Confidentialité

01Responsable et périmètre

Sponge Theory, dont l’identité et l’adresse figurent dans les mentions légales, est responsable des traitements qu’elle détermine pour le site SPT Models, les demandes qui lui sont adressées et la relation avec ses clients. Contact pour la protection des données : contact@sponge-theory.ai, ou courrier au siège social.

Cette notice concerne ces traitements, et non ceux qu’un client décide dans sa propre installation. Requêtes, fichiers, résultats et traces d’une installation dépendent de ses modèles, réglages et intégrations. L’exploitant en informe ses utilisateurs et détermine les obligations applicables. L’inférence locale n’exclut pas les communications externes configurées par cet exploitant, les téléchargements de modèles ou une transmission volontaire au support.

02Données, finalités et bases juridiques

• Fonctionnement et sécurité du site : adresse IP, date, page demandée et informations techniques peuvent figurer dans les journaux du serveur. Le traitement repose sur notre intérêt légitime à fournir un site disponible et à prévenir ou analyser les incidents et abus.
• Contact : adresse de messagerie, identité communiquée, demande et pièces jointes permettent de répondre. La base est l’exécution de démarches précontractuelles à votre demande lorsqu’un achat est envisagé ; pour les autres échanges, notre intérêt légitime à répondre aux personnes qui nous contactent.
• Commande, téléchargement et support inclus dans une offre : coordonnées du client, référence de commande et échanges sont nécessaires à l’exécution du contrat. Les informations de facturation nécessaires à nos obligations comptables et fiscales sont traitées sur le fondement de ces obligations légales. Le paiement est réalisé dans le parcours Lemon Squeezy ; ne nous envoyez pas vos données de carte bancaire.
• Audience et performance : les données Oriflux décrites ci-dessous sont traitées sur la base de votre consentement, facultatif et révocable.
• Demandes relatives aux données et réclamations : les informations nécessaires sont traitées pour respecter nos obligations légales et, si nécessaire, notre intérêt légitime à constater, exercer ou défendre un droit.

Vous pouvez consulter le site sans donner votre nom ni accepter l’audience. Une adresse de réponse et les éléments nécessaires à une demande sont indispensables pour y répondre ; sans les renseignements requis au paiement, la commande ne peut pas être finalisée. Les autres informations que vous transmettez sont facultatives : limitez-les à ce qui est utile.

03Oriflux et préférence de langue

La landing intègre Oriflux pour mesurer les visites et les performances du site au bénéfice de Sponge Theory, uniquement après votre accord explicite. Refuser ne limite ni la consultation du catalogue ni la lecture de la vidéo. Les boutons « Accepter » et « Refuser » sont proposés au même niveau. L’absence de réponse n’active rien.

Après accord, notre intégration envoie le domaine et le chemin de la page (sans paramètres de requête ni fragment), le domaine du site référent (sans chemin ni paramètres) et des mesures techniques de performance disponibles après activation. Elle ne transmet ni résolution d’écran, ni identifiant de compte, ni campagne UTM, et ne fait pas de suivi publicitaire. L’adresse IP et les informations de navigateur nécessaires au transport sont également reçues par le serveur ; Oriflux utilise ces éléments pour un identifiant pseudonymisé quotidien et un enrichissement technique et géographique. Il ne s’agit pas d’une promesse d’anonymat. Les informations de conservation sont précisées à la section suivante.

Le choix d’accord ou de refus est mémorisé pendant 180 jours, sans prolongation à chaque visite, dans spt-landing-audience : choix, version de l’information et date, sans identifiant visiteur. Si le stockage est indisponible, le choix vaut seulement pour la page ouverte. « Choix de confidentialité » dans le footer permet de le modifier ; « Retirer mon accord d’audience » arrête la collecte sur cette page et annule les requêtes encore en cours lorsque cela est possible. Le retrait ne supprime pas rétroactivement des données déjà reçues : les demandes d’effacement s’adressent au contact ci-dessus. Les signaux DNT/GPC empêchent l’activation même en présence d’un accord enregistré. Si la configuration Oriflux est absente, aucune mesure n’est envoyée.

La préférence locale spt-lang mémorise séparément la langue. Ces pages juridiques statiques fonctionnent sans JavaScript et ne chargent aucun script de mesure d’audience. Pour modifier votre choix, retournez au footer de la landing. Ces contrôles techniques ne constituent pas une certification de conformité de tous les traitements.

04Destinataires, conservation et transferts

Les destinataires sont les personnes habilitées de Sponge Theory et, selon le besoin, les prestataires de messagerie et d’assistance, Lemon Squeezy pour la vente, les conseils comptables ou juridiques et les autorités légalement habilitées. Un accès de support aux contenus d’une installation cliente doit faire l’objet d’un périmètre convenu ; lorsque Sponge Theory agit comme sous-traitant, les engagements requis doivent encadrer cette intervention.

Le site et Oriflux sont hébergés sur l’infrastructure propre de Sponge Theory en France. Cette localisation ne s’étend pas aux prestataires externes : la politique de confidentialité de Lemon Squeezy décrit notamment ses traitements, destinataires et transferts aux États-Unis ou dans d’autres pays. Consultez-la avant de renseigner le parcours de paiement. Vous pouvez demander à notre contact les informations disponibles sur les destinataires et garanties applicables à votre échange.

• Demandes et support : conservation pendant le traitement et le suivi utile de l’échange ou du contrat ; les seules pièces nécessaires à une obligation légale ou à un litige peuvent être conservées au-delà, pendant la durée correspondante.
• Documents comptables détenus par Sponge Theory : les pièces justificatives soumises à cette obligation sont conservées dix ans à compter de la clôture de l’exercice concerné, conformément aux règles de conservation des documents professionnels.
• Journaux de sécurité : leur nécessité s’apprécie au regard de la détection et de l’analyse des incidents ; les éléments liés à un incident ou un contentieux peuvent être isolés pour son traitement et la défense des droits.
• Audience : le choix local expire après 180 jours. Ce délai n’est pas celui des événements stockés par Oriflux. La durée effective des événements et de leurs sauvegardes n’est pas vérifiée à la date de cette notice ; aucune purge automatique à 180 jours ni anonymisation irréversible n’est annoncée. Vous pouvez refuser l’audience et demander des précisions ou l’effacement au contact ci-dessus.
• Langue : la préférence locale demeure jusqu’à son remplacement ou à l’effacement du stockage du navigateur.

05Vos droits et les précautions utiles

Selon les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité, ou retirer votre consentement sans remettre en cause la licéité des traitements antérieurs. L’opposition aux traitements fondés sur l’intérêt légitime s’apprécie au regard de votre situation et des motifs légitimes ou droits en cause. Écrivez au contact ci-dessus en précisant le traitement concerné. Une vérification d’identité proportionnée peut être nécessaire en cas de doute raisonnable.

Nous répondons en principe dans le mois suivant la réception de votre demande. Une prolongation de deux mois est possible dans les conditions du RGPD, notamment en raison de sa complexité ou du nombre de demandes ; vous en êtes informé dans le premier mois avec les motifs. Vous pouvez saisir la CNIL ou l’autorité de contrôle compétente.

N’envoyez pas de clés d’API, mots de passe ou jeux de données sensibles par messagerie. Pour les traitements décidés par l’exploitant de votre installation, adressez votre demande à cet organisme. La date de version permet d’identifier les mises à jour de cette notice ; une nouvelle finalité incompatible ou un traitement nécessitant votre accord ne peut pas être autorisé par la seule modification de ce texte.