Politique de confidentialité et engagement de confidentialité

AK Imagination Studio travaille sur des éditoriaux non publiés, des designs de produits non annoncés et des campagnes sous embargo. Nous traitons par défaut tout ce que vous envoyez comme confidentiel, vous n'avez pas à le demander.

• Vos images ne sont jamais publiées, partagées ou montrées dans un portfolio, une bande démo ou une publication sans votre accord écrit préalable.
• L'autorisation d'utilisation en portfolio est demandée séparément, projet par projet. Accepter les présentes conditions ne vaut pas acceptation de cet usage.
• Un accord de confidentialité facultatif peut être joint à toute commande. Une fois signé, il est immuable, aucune des parties ne peut en réécrire discrètement les termes, et seul un administrateur peut le révoquer, ce qui est consigné et non effacé.
• L'accès à un projet est limité aux personnes qui y travaillent.

Nous collectons le strict minimum nécessaire pour gérer un compte et livrer une commande. Aucune publicité, aucun profilage, aucune revente de données à des tiers.

• Compte : votre adresse e-mail et votre nom, conservés pour vous permettre de vous connecter et pour savoir à qui appartient une commande.
• Commandes : le nom du projet, le type de service, le nombre d'images et votre brief, limité à 500 caractères.
• NDA (uniquement si vous en demandez un) : votre nom, le nom de votre société et votre numéro de mobile, ainsi que votre signature et l'horodatage enregistré par notre serveur au moment de la signature.
• Avis : le nom que vous choisissez de publier avec votre avis. Les avis sont soumis de manière anonyme et ne sont pas liés à votre compte.
• Demandes de contact : le nom, l'e-mail, le numéro de téléphone facultatif et le message que vous envoyez via le formulaire de contact.

C'est le point que la plupart des studios traitent mal, alors soyons précis : à ce stade, nous n'hébergeons pas du tout vos fichiers. Le formulaire de commande accepte un lien, une URL Google Drive, Dropbox ou WeTransfer, et vos originaux ne quittent jamais l'espace de stockage que vous contrôlez déjà. Le travail fini est restitué de la même manière.

• Nous conservons l'URL que vous nous fournissez, pas une copie du fichier qu'elle désigne.
• Vous pouvez donc révoquer notre accès à tout moment depuis votre propre hébergeur, sans avoir à nous demander quoi que ce soit.
• Si l'hébergement direct des fichiers est ajouté dans une phase ultérieure, cette page sera mise à jour avant sa mise en service, et non après.

L'authentification est gérée par Supabase Auth. Nous ne voyons ni ne stockons jamais votre mot de passe, il est haché par le fournisseur d'authentification et n'atteint jamais le code de notre application.

• Votre session est conservée dans un cookie httpOnly, ce qui signifie que les scripts de la page ne peuvent pas le lire. Nous ne conservons aucun jeton d'authentification dans le stockage local.
• Les cookies sont strictement fonctionnels : état de connexion et, dès la mise en service du multilingue, votre préférence de langue. Il n'y a aucun cookie publicitaire ou de suivi.
• Chaque enregistrement est protégé au niveau de la base de données par la sécurité au niveau des lignes : une requête portant sur les commandes d'un autre client est refusée par la base elle-même, et pas seulement masquée par l'interface.
• Vous pouvez à tout moment demander la fermeture de votre compte et la suppression de vos données. Écrivez-nous et nous vous confirmerons une fois l'opération effectuée.