Protection des données

Politique de confidentialité.

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement

CUTORA détermine les finalités et les moyens des traitements décrits dans cette politique. Une demande relative aux données personnelles peut être envoyée depuis le formulaire de contact en précisant « Données personnelles » dans le message, ou par message privé sur Instagram.

2. Données collectées

Lorsqu’une personne utilise le formulaire, CUTORA collecte :

• le prénom et le profil sélectionné ;
• l’adresse e-mail ;
• le contenu du message et les informations communiquées volontairement ;
• la date de la demande, son statut de suivi et une éventuelle note interne.

Lorsqu’une personne crée ou utilise un compte, CUTORA traite également :

• le nom affiché, l’adresse e-mail, le rôle et le statut du compte ;
• un mot de passe transformé par une fonction de dérivation sécurisée et un sel aléatoire ; le mot de passe lisible n’est pas conservé ;
• les dates de création et de dernière connexion ;
• pour les clippeurs : les candidatures aux campagnes, la signature manuscrite associée à l’engagement, les contrats, références, montants, mouvements du portefeuille comptable et messages échangés avec CUTORA ;
• en cas de connexion Google : le nom, l’adresse e-mail vérifiée et l’identifiant technique unique transmis par Google. CUTORA ne demande aucun accès à Google Drive, Gmail, aux contacts ou aux autres données du compte Google.

L’hébergeur peut également traiter des données techniques nécessaires à la sécurité et au fonctionnement du site, telles que l’adresse IP, le type de navigateur, la date et l’heure de connexion.

CUTORA mesure également, sous forme agrégée, les pages consultées et certaines actions utiles au fonctionnement du site : consultation d’un parcours ou du catalogue, clic sur une campagne ou un réseau social, démarrage et envoi du formulaire, lecture d’un média. Le dispositif CUTORA ne stocke pour cette mesure aucun cookie publicitaire, adresse IP, type de navigateur, empreinte numérique ni identifiant permettant de suivre un visiteur.

Les questions saisies dans l’assistant d’orientation CUTORA sont analysées directement dans le navigateur à partir de réponses prédéfinies. Elles ne sont pas envoyées au serveur et ne sont pas conservées par CUTORA.

3. Finalités et bases légales

• répondre aux demandes et préparer une éventuelle collaboration : mesures précontractuelles prises à la demande de la personne ;
• organiser le suivi administratif des demandes et prévenir les abus : intérêt légitime de CUTORA ;
• créer le compte demandé, authentifier son titulaire et fournir les fonctionnalités privées : exécution des CGU et mesures précontractuelles ;
• proposer une authentification facultative avec Google OpenID Connect : mesure demandée par l’utilisateur lors de sa connexion ;
• gérer les rôles, contrats, échanges et éléments comptables liés à une collaboration : exécution de la relation contractuelle, obligations légales et intérêt légitime de CUTORA ;
• comprendre l’utilisation globale du site et améliorer les parcours, le catalogue et les conversions : intérêt légitime de CUTORA, au moyen de statistiques agrégées et sans suivi individuel ;
• charger TikTok, YouTube ou Spotify : consentement préalable, modifiable à tout moment.

4. Destinataires et prestataires

Les demandes sont consultables uniquement depuis l’espace administrateur protégé de CUTORA. Elles sont hébergées par Netlify avec Netlify Blobs. Une notification peut être transmise au destinataire interne de CUTORA au moyen de FormSubmit. L’adresse de ce destinataire n’est pas publiée sur le site.

Les comptes, sessions, candidatures, signatures, contrats, mouvements comptables et messages privés sont également hébergés avec Netlify Blobs. Seul le membre authentifié concerné et les membres de l’équipe CUTORA disposant des droits nécessaires peuvent accéder à ces informations. Les conseillers ont uniquement accès aux tickets d’assistance ; les mots de passe ne sont jamais affichés dans l’administration.

Lorsque la connexion Google est choisie, Google intervient comme fournisseur d’identité afin de vérifier le compte. CUTORA reçoit uniquement les informations correspondant aux autorisations « openid », « email » et « profile » et ne conserve ni jeton d’accès Google ni mot de passe Google.

Si la personne autorise les contenus externes, TikTok, YouTube et Spotify peuvent recevoir des données techniques selon leurs propres politiques. Ces services sont désactivés par défaut.

Certaines images d’ambiance ou de profils publics peuvent être distribuées depuis Pexels ou un service d’images distant. Comme pour toute ressource chargée depuis un autre domaine, le fournisseur reçoit les données techniques nécessaires à la transmission de l’image.

5. Transferts hors de l’Union européenne

Netlify, FormSubmit et les fournisseurs de contenus externes peuvent traiter certaines données aux États-Unis ou dans d’autres pays. Ces transferts sont encadrés par les mécanismes juridiques mis en place par chaque prestataire. CUTORA limite les données transmises à ce qui est nécessaire au service demandé.

6. Durée de conservation

Les demandes sont conservées le temps de leur traitement et du suivi de la relation. Une demande restée sans suite a vocation à être supprimée au plus tard 24 mois après le dernier échange. Les préférences de consentement sont conservées dans le navigateur jusqu’à leur modification ou leur suppression par l’utilisateur. Les événements agrégés de mesure d’audience CUTORA sont conservés pendant 90 jours au maximum. Les données du compte sont conservées pendant son utilisation puis supprimées ou archivées selon les obligations légales applicables. Les contrats et éléments comptables peuvent être conservés pendant la durée légale nécessaire à la preuve et au respect des obligations de CUTORA. Une suppression du compte peut être demandée depuis les moyens de contact indiqués dans cette politique.

7. Droits des personnes

Toute personne peut demander l’accès, la rectification, l’effacement ou la limitation de ses données, s’opposer à un traitement fondé sur l’intérêt légitime et retirer son consentement à tout moment. CUTORA peut demander un justificatif uniquement si cela est nécessaire pour vérifier l’identité du demandeur.

Une réclamation peut également être déposée auprès de la CNIL.

8. Sécurité

CUTORA applique des mesures proportionnées aux risques : accès administrateur protégé, limitation des données collectées, validation des formulaires, protection contre les soumissions automatisées et communications chiffrées en HTTPS. Les sessions de membres utilisent un cookie sécurisé non accessible au JavaScript du site et les mots de passe sont stockés uniquement sous forme dérivée.