Politique de confidentialité

• Vous avez un compte studio : l’Éditeur de Duova (Jérémy Bendenoun, Diurn Studio) est responsable des données de votre compte, décrites ci-dessous.
• Vous êtes le client d’un studio et consultez votre dossier par son lien privé : c’est ce studio qui est responsable de vos données ; Duova les traite pour son compte (voir l’accord de traitement des données). Adressez vos demandes à votre studio en priorité ; si vous écrivez à l’Éditeur, il les lui transmet.

• Compte : adresse e-mail, mot de passe (haché, jamais stocké en clair), date de confirmation de l’adresse, date de création du studio. Pour un membre invité dans une équipe : les mêmes données, plus son nom s’il le renseigne.
• Identité du studio saisie dans les réglages : nom, contact, téléphone, adresse, SIRET, couleurs et polices.
• Sécurité : nombre d’échecs de connexion par adresse e-mail, nombre de comptes créés par adresse IP, liens de réinitialisation (seule une empreinte est conservée).
• Facturation électronique, si vous la connectez : identifiants de votre compte B2BRouter (la clé n’est jamais renvoyée au navigateur).

• Fournir le service, vous connecter, vous envoyer les e-mails utiles (réinitialisation, confirmation, alertes) : exécution du contrat.
• Protéger les comptes et prévenir les abus (blocage après des échecs répétés, limites de création de comptes et de demandes de réinitialisation) : intérêt légitime à sécuriser le service.
• Traiter les signalements de contenus illicites : obligation légale (règlement européen sur les services numériques).
• Si des formules payantes sont proposées : tenir la comptabilité et conserver les factures, obligation légale.

• Compte et contenus : tant que le compte existe. À sa suppression, tout est effacé immédiatement, puis disparaît des sauvegardes au fil de leur rotation (14 jours pour les sauvegardes de la base). Le compte d’un membre d’équipe est effacé quand il le supprime, quand le studio le retire, ou avec le studio.
• Compteurs d’échecs de connexion, de création de comptes et de demandes de réinitialisation (adresse e-mail ou IP) : effacés dans les 24 heures suivant la dernière tentative.
• Liens de réinitialisation et de confirmation : valables 1 heure ; liens d’invitation dans une équipe : 7 jours. Effacés une fois utilisés ou expirés.
• Factures d’abonnement, le cas échéant : 10 ans (obligation comptable).
• Signalements de contenu (nom, e-mail, message de la personne qui signale) : le temps de les traiter, puis au plus un an, pour pouvoir répondre à une contestation.

Seul l’Éditeur, pour faire fonctionner et maintenir le service, et ses prestataires techniques :

• Webdock.io ApS (Danemark (Union européenne)) — Hébergement du serveur : application, fichiers déposés, sauvegardes de la base de données.
• Neon, Inc. (Allemagne, Francfort (Union européenne)) — Hébergement de la base de données du service (comptes, espaces des studios, dossiers clients, factures). Garanties : Données stockées dans l’Union européenne ; Neon étant une société américaine, clauses contractuelles types de la Commission européenne intégrées à son accord de traitement.
• Resend, Inc. (États-Unis) — Envoi des e-mails : réinitialisation de mot de passe, confirmation d’adresse, alertes d’activité du dossier. Garanties : Clauses contractuelles types de la Commission européenne intégrées à l’accord de traitement de Resend, et adhésion de Resend au Data Privacy Framework UE–États-Unis.

Certaines fonctionnalités font appel directement, depuis votre navigateur, à un service tiers, et seulement quand elles sont utilisées :

• Are.na : recherche de références par le studio : Are.na reçoit les mots cherchés et l’adresse IP. L’image choisie est ensuite copiée sur duova.fr quand Are.na l’autorise ; sinon elle reste affichée depuis les serveurs d’Are.na, qui reçoivent alors l’adresse IP de qui la regarde.
• Figma, Google Docs / Drive, Canva, CodePen, CodeSandbox, Loom : aperçu en direct d’un lien vers ces services ajouté par le studio — seulement après un clic sur « Afficher l’aperçu » : le service concerné reçoit alors l’adresse IP du visiteur et peut déposer ses propres cookies dans l’aperçu. Rien n’est chargé avant ce clic.
• B2BRouter : uniquement si le studio y connecte son propre compte : ses factures y sont transmises sur sa demande. B2BRouter est alors le prestataire du studio, choisi et contracté par lui.

Le son, l’image et le tchat d’une visio Duova passent directement d’un participant à l’autre, sans être enregistrés ni relayés par nos serveurs. Pour mettre les participants en relation, le serveur de Duova (en Europe) voit seulement leurs adresses réseau, le temps de l’appel ; aucun service tiers n’intervient. L’enregistrement d’une visio, s’il est lancé, reste sur l’ordinateur de la personne qui l’a lancé.

Duova n’envoie que des e-mails liés au service (confirmation d’adresse, mot de passe oublié, alertes de tes projets), jamais de prospection. Ils ne contiennent aucun pixel de suivi et les liens ne sont pas réécrits pour mesurer les clics. Le logo affiché en tête est chargé depuis duova.fr, sans être enregistré ni servir à savoir si l’e-mail a été ouvert.

Duova dépose un seul cookie, nécessaire à la connexion au compte studio. Il garde aussi dans votre navigateur quelques préférences (tutoriel déjà vu, affichage, aperçus tiers que tu as choisi d’afficher sans confirmation). Ces éléments sont indispensables au service et ne demandent pas de consentement. Aucun cookie publicitaire ni de mesure d’audience. Les polices des studios sont servies par duova.fr : ton navigateur ne contacte pas Google pour les afficher. Les aperçus en direct de services tiers (Figma, Canva…) ne se chargent qu’après ton clic sur « Afficher l’aperçu » ; ces services peuvent alors déposer leurs propres cookies (voir ci-dessus).

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage, vous y opposer et les récupérer. La plupart se fait directement dans Duova : vos informations se modifient dans les réglages, l’export de toutes les données est en libre-service (Réglages du studio → Aide & compte → Exporter mes données, fichier JSON) et la suppression du compte est immédiate (même endroit → Supprimer mon compte définitivement). Pour le reste, écrivez à diurn.design@gmail.com : réponse sous un mois au plus.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, article 85), à la même adresse.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Connexions chiffrées, mots de passe hachés, studios cloisonnés, serveur dans l’Union européenne, sauvegardes quotidiennes : le détail est dans l’accord de traitement des données (article 5).