Retour à l'accueil Mentions légales

Politique de confidentialité

Dernière mise à jour : 15 novembre 2026

Cette politique explique quels renseignements personnels Red Center Studio recueille par l'intermédiaire de redcenterstudio.com et dans le cadre de son travail avec ses clients, comment ils sont utilisés, avec qui ils sont communiqués et quels choix s'offrent à vous. Red Center Studio est établi au Queensland, en Australie, et s'efforce de traiter les renseignements personnels conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée). Les visiteurs de l'Union européenne et du Royaume-Uni bénéficient en outre des droits décrits à l'article 10.

1. Qui nous sommes

Red Center Studio (« nous ») est un studio indépendant établi au Queensland, en Australie, qui conçoit des sites web, des applications web et des systèmes d'IA, et qui publie des gabarits et des modules d'extension (plugins) d'applications.

Pour toute question ou demande liée à la protection des renseignements personnels, écrivez à Hello@redcenterstudio.com.

2. Les renseignements que vous nous fournissez

Nous recueillons seulement ce que vous choisissez de nous envoyer :

Demandes de projet : votre nom, votre adresse courriel, votre besoin, les détails de votre projet, les liens que vous partagez, votre échéancier et votre budget si vous les indiquez, et toute remarque.
Demandes de correctif rapide et de configuration : votre nom, votre adresse courriel, une description du travail, tout message d'erreur, un lien vers votre site ou votre application, les liens que vous partagez, la façon dont vous nous donnerez accès, et les réponses aux questions propres à ce service (par exemple le nom de votre entreprise, les outils que vous utilisez, ou le nom et l'adresse courriel des membres de l'équipe que vous nous demandez de configurer).
Demandes de soutien pour les gabarits : votre nom, votre adresse courriel, le gabarit, le nom de votre application, ce qui s'est passé et tout message d'erreur.
Les courriels que vous nous envoyez et les renseignements que vous communiquez pendant un projet.
Liste d'attente de PreStart Pro : votre adresse courriel, utilisée seulement pour vous envoyer un courriel au lancement de PreStart Pro.
Achats d'applications (PreStart Pro, CatchDesk, Housemoot et Binwright) : votre nom, votre adresse courriel et le nom d'utilisateur GitHub que vous saisissez au paiement, utilisés pour donner à votre compte GitHub l'accès au code, vous envoyer votre licence par courriel et vous aider.
Paiements : lorsque vous payez par Stripe, Stripe traite les données de votre carte. Nous recevons votre nom, votre adresse courriel, le montant et l'état du paiement, jamais votre numéro de carte complet.

3. Les renseignements recueillis automatiquement

Données de sécurité et d'hébergement : notre site web est hébergé chez Cloudflare. Pour afficher les pages, prévenir les abus et assurer la sécurité du site, Cloudflare traite des renseignements techniques comme votre adresse IP, le type de navigateur et les pages demandées. Notre hébergement conserve des journaux de requêtes à court terme pour le dépannage.
Vérifications anti-robots : certains formulaires utilisent Cloudflare Turnstile, qui vérifie des signaux du navigateur et de l'appareil pour confirmer que vous êtes une personne. Il n'est pas utilisé à des fins publicitaires.
Limitation du nombre de requêtes : l'audit GEO gratuit et le détecteur de point de défaillance unique, sur nos pages comme par notre serveur MCP d'outils gratuits, limitent le nombre de vérifications qu'une même connexion peut lancer, en utilisant votre adresse IP uniquement pour cette vérification. Le compte horaire du détecteur est conservé sous une forme codée à sens unique de votre adresse IP, et non l'adresse elle-même, et expire après une heure.
Statistiques du site : nous utilisons Cloudflare Web Analytics, ainsi qu'un petit compteur interne sur nos propres serveurs, pour comprendre l'utilisation du site. Le compteur enregistre la page, la langue, les balises de campagne du lien (comme utm_source), le site d'où vous venez, votre pays et la présence éventuelle d'un identifiant de clic Google Ads (l'identifiant lui-même n'est pas conservé), ainsi que des actions comme le début d'un paiement, un clic sur le lien de réservation ou l'envoi d'un formulaire. Il ne reconnaît un navigateur que pendant une journée, à l'aide d'un code à sens unique créé à partir de votre adresse IP et des caractéristiques de votre navigateur, qui change chaque jour : il ne peut donc pas vous suivre d'un jour à l'autre ni d'un site à l'autre. Il ne dépose aucun témoin (cookie), ne stocke rien sur votre appareil et ne fait rien si votre navigateur envoie « Ne pas suivre » (Do Not Track) ou Global Privacy Control. Les événements sont supprimés après 13 mois. Nous utilisons les résultats uniquement pour voir quelles pages et quelles campagnes fonctionnent.

Nous n'utilisons aucun traceur publicitaire, et nos propres pages ne déposent pas de témoins. Les pages de paiement de Stripe peuvent utiliser leurs propres témoins.

4. Les outils gratuits

Audit GEO : lorsque vous saisissez l'adresse d'un site web, nous récupérons cette page publique et quelques fichiers publics (robots.txt, sitemap.xml et llms.txt) pour produire le rapport. La page auditée, son contenu et les résultats ne sont pas conservés.
Copies d'audit par courriel : si cette option est offerte et que vous la choisissez, nous conservons votre adresse courriel, l'adresse auditée, la note, votre consentement et l'heure, afin de vous envoyer le rapport et de faire un seul suivi. Vous pouvez nous demander de supprimer ces renseignements en tout temps.
Détecteur de point de défaillance unique : lorsque vous saisissez un domaine, nous consultons ses enregistrements DNS publics au moyen du service public DNS sur HTTPS de Cloudflare. Les résultats sont mis en cache pendant une heure pour accélérer les analyses répétées, puis supprimés. Les domaines analysés ne sont pas conservés.
Copies d'analyse par courriel : si vous demandez une copie d'une analyse et cochez la case de consentement, nous conservons votre adresse courriel, le domaine analysé, la note, votre consentement et l'heure, afin de vous envoyer le rapport et de faire un seul suivi. Turnstile vérifie la demande. Vous pouvez nous demander de supprimer ces renseignements en tout temps.
Décodeur d'erreurs : sur notre page du décodeur, le texte que vous collez est analysé dans votre navigateur et ne nous est pas envoyé. Par notre serveur MCP d'outils gratuits (ci-dessous), le texte est envoyé à notre serveur, analysé et renvoyé, et il n'est pas conservé.
WebDesk : nous conservons les renseignements sur l'entreprise que vous saisissez (nom de l'entreprise, services, lieu, ton, palette, notes facultatives, ainsi que le courriel et le téléphone publics facultatifs que vous voulez afficher sur votre site), le site web généré à partir de ces renseignements et vos notes de changement si vous utilisez la révision. Pour limiter les aperçus gratuits, nous conservons une forme codée à sens unique de votre adresse IP, et non l'adresse elle-même. Pour les sites payés, Stripe nous transmet l'adresse courriel utilisée au paiement, qui sert seulement à vous envoyer votre courriel de livraison. Les renseignements que vous saisissez sont transmis à Anthropic, dont les modèles Claude rédigent les textes. Nous conservons aussi la langue que vous avez choisie pour vos pages et pour votre site web et, au moment du paiement, l'heure à laquelle vous avez coché les cases demandant la livraison immédiate et, si vous avez ajouté la mise en ligne, le démarrage anticipé de celle-ci.
Mise en ligne clé en main WebDesk : si vous ajoutez la mise en ligne au paiement, nous conservons avec votre commande les réponses que vous donnez sur votre domaine et la configuration, et nous les envoyons par courriel à notre propre boîte de réception afin de faire le travail. Elles sont supprimées avec votre site web, 30 jours après la livraison.
Clés d'API WebDesk : nous conservons le nom que vous donnez à la clé, une empreinte à sens unique de la clé (et non la clé elle-même) et une forme codée à sens unique de votre adresse IP pour limiter les inscriptions. Lorsque vous achetez des crédits, Stripe nous transmet l'adresse courriel utilisée au paiement, que nous conservons avec la commande pour les reçus, le soutien et les registres fiscaux.
Serveur MCP d'outils gratuits et module website-checks : des assistants IA comme Claude peuvent lancer l'audit GEO, le détecteur de point de défaillance unique et le décodeur d'erreurs par notre serveur MCP à https://redcenterstudio.com/api/tools/mcp, y compris par notre module website-checks pour Claude. Nous recevons seulement ce que l'assistant envoie à chaque appel : l'adresse du site, le domaine ou le texte de l'erreur, ainsi que les renseignements techniques que transmet toute requête web, comme votre adresse IP. Ils sont traités exactement comme pour les mêmes outils sur nos pages : ils ne sont pas conservés, sauf le cache d'une heure des analyses et les limites de requêtes décrites ci-dessus. Il n'y a pas de compte, et nous ne recevons ni ne conservons votre conversation avec l'assistant.
Serveur MCP WebDesk et module webdesk : lorsqu'un assistant IA crée un site web pour vous avec WebDesk, les renseignements sur l'entreprise qu'il envoie sont traités comme le décrivent les paragraphes sur WebDesk et les clés API WebDesk ci-dessus.
Modules pour Claude : les compétences de nos modules s'exécutent dans votre assistant IA et ne nous envoient rien. Les données nous parviennent seulement par les appels au serveur MCP décrits ci-dessus. Le fournisseur de votre assistant IA traite votre conversation selon sa propre politique de confidentialité.

5. Comment nous utilisons vos renseignements

Pour répondre à votre demande et préparer des devis, des diagnostics et des plans.
Pour réaliser le travail que vous avez demandé, y compris accéder à votre application ou à vos comptes lorsque vous nous en donnez l'accès.
Pour encaisser les paiements, tenir nos registres commerciaux et fiscaux et respecter nos obligations légales.
Pour offrir le soutien des gabarits et des modules d'extension.
Pour assurer la sécurité du site web et en prévenir l'usage abusif.

Nous ne vendons pas vos renseignements personnels et ne les utilisons pas à des fins publicitaires.

6. Le travail assisté par l'IA

Notre travail, et les renseignements que vous nous envoyez pour ce travail, peuvent être examinés et traités à l'aide de modèles d'IA avancés, comme ceux d'Anthropic et d'OpenAI, pour aider à préparer des diagnostics, des plans, du code et des contenus. Une personne supervise ce travail et fait les vérifications finales avant toute livraison.

WebDesk fonctionne autrement : il est automatisé, et ses textes sont rédigés par les modèles Claude d'Anthropic à partir des renseignements que vous saisissez, sans qu'une personne examine chaque site web avant la livraison.

Les assistants IA que nous exploitons pour nos clients fonctionnent aussi autrement. Lorsqu'une entreprise utilise l'un de nos forfaits AI Assistant, les conversations de ses clients avec l'assistant sont traitées pour le compte de cette entreprise : elles sont conservées chez Cloudflare et traitées par les modèles Claude d'Anthropic pour rédiger les réponses, sans qu'une personne examine chaque réponse au préalable. L'entreprise décide de ce que l'assistant demande, et sa propre politique de confidentialité s'applique à ses clients.

Lorsqu'un fournisseur d'IA offre le choix, nous choisissons des réglages qui ne permettent pas d'utiliser vos renseignements pour entraîner ses modèles publics. Veuillez ne pas envoyer de mots de passe ni d'autres secrets dans les formulaires ou les courriels. Nous conviendrons d'une façon sécuritaire de partager un accès lorsque ce sera nécessaire.

Nous communiquons des renseignements personnels seulement aux fournisseurs de services qui nous aident à exploiter l'entreprise, et seulement dans la mesure nécessaire :

Cloudflare : hébergement du site web, statistiques du site, stockage en base de données des formulaires envoyés, acheminement des courriels et sécurité.
Stripe : traitement des paiements.
GitHub : lorsque vous achetez l'une de nos applications, nous transmettons votre nom d'utilisateur GitHub à GitHub pour vous inviter dans le dépôt de code privé.
Notre fournisseur de courriel : pour recevoir vos messages et y répondre.
Les fournisseurs de modèles d'IA, comme le décrit l'article 6.
Les plateformes sur lesquelles vous nous demandez de travailler (par exemple des comptes Bubble® ou Cloudflare qui vous appartiennent), dans les limites de l'accès que vous nous donnez.

Leurs politiques de confidentialité : Cloudflare https://www.cloudflare.com/privacypolicy/ , Stripe https://stripe.com/privacy , GitHub https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement , Anthropic https://www.anthropic.com/legal/privacy , OpenAI https://openai.com/policies/privacy-policy/ .

Nous pouvons aussi communiquer des renseignements si la loi l'exige, ou pour protéger nos droits ou la sécurité d'une personne.

8. Conservation hors de l'Australie

Certains de nos fournisseurs conservent ou traitent des renseignements hors de l'Australie, notamment aux États-Unis et dans d'autres pays où ils exercent leurs activités. Nous faisons appel à des fournisseurs établis dont les pratiques de sécurité sont reconnues.

9. Combien de temps nous conservons les renseignements

Demandes qui ne donnent pas suite : supprimées lorsqu'elles ne sont plus nécessaires, habituellement dans un délai de deux ans.
Dossiers des clients et des projets : conservés aussi longtemps que nécessaire pour réaliser le travail et en assurer le soutien, et pendant au moins cinq ans lorsque le droit fiscal australien exige la conservation des registres.
Résultats de l'audit GEO : non conservés.
Résultats du détecteur de point de défaillance unique : mis en cache pendant une heure, puis supprimés.
WebDesk : les aperçus non payés sont supprimés après 7 jours. Les sites payés, les renseignements que vous avez saisis et votre courriel de paiement sont supprimés 30 jours après la livraison. Un registre de la commande, sans votre courriel, est conservé à des fins fiscales.
Clés d'API et achats de crédits WebDesk : conservés tant que la clé est utilisée, et les registres d'achat de crédits (y compris le courriel de paiement) pendant au moins cinq ans lorsque le droit fiscal australien exige la conservation des registres.
Liste d'attente de PreStart Pro : supprimée une fois le courriel de lancement envoyé, ou plus tôt si vous le demandez.
Journaux des conversations AI Assistant : conservés tant que le forfait est actif, pour que l'entreprise puisse les consulter, et supprimés dans les 30 jours suivant la fin du forfait, une fois envoyée toute exportation demandée par l'entreprise.
Achats d'applications : conservés aussi longtemps que vous avez accès au code, et les registres d'achat aussi longtemps que le droit fiscal l'exige.
Appels au serveur MCP d'outils gratuits : non conservés, sauf le cache d'une heure des analyses et les compteurs de limite de requêtes, qui expirent en moins d'une heure.

Vous pouvez nous demander en tout temps de supprimer vos renseignements, sous réserve de ce que la loi nous oblige à conserver.

10. Vos droits et vos choix

Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger ou à les faire supprimer. Écrivez à Hello@redcenterstudio.com ; nous répondrons dans un délai de 30 jours.

Si vous êtes dans l'Union européenne ou au Royaume-Uni, vous avez aussi le droit de limiter l'utilisation de vos renseignements ou de vous y opposer, d'en recevoir une copie dans un format portable et de retirer votre consentement lorsque nous nous appuyons sur celui-ci. Nous nous appuyons sur votre demande (pour répondre aux demandes), sur notre contrat avec vous (pour faire le travail), sur nos obligations légales (registres) et sur notre intérêt légitime à exploiter et à sécuriser l'entreprise.

11. Sécurité

Nous prenons des mesures raisonnables pour protéger les renseignements personnels, notamment le HTTPS sur l'ensemble du site, un accès restreint aux formulaires conservés et des contrôles de sécurité sur nos formulaires. Aucune méthode de conservation ou de transmission n'est parfaitement sûre ; nous ne pouvons donc pas garantir une sécurité absolue.

Pour signaler une faille de sécurité dans notre site web, nos applications, nos serveurs MCP ou nos modules, écrivez à Hello@redcenterstudio.com avec « Sécurité » dans l'objet. Nous accusons réception des signalements dans un délai de 5 jours ouvrables et nous enquêtons sur chacun.

12. Enfants

Notre site web et nos services s'adressent aux adultes et aux entreprises, et ne visent pas les personnes de moins de 18 ans.

13. Plaintes

Si vous avez une préoccupation sur la façon dont nous avons traité vos renseignements personnels, écrivez d'abord à Hello@redcenterstudio.com et nous tenterons de régler la situation.

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec l'Office of the Australian Information Commissioner (OAIC) à oaic.gov.au ou au 1300 363 992 (depuis l'Australie). Si vous êtes dans l'Union européenne ou au Royaume-Uni, vous pouvez communiquer avec l'autorité de protection des données de votre pays.

14. Modifications de cette politique

Nous pouvons mettre cette politique à jour de temps à autre. La date en haut de la page indique la dernière modification. Les changements importants seront signalés sur cette page.

Des questions sur cette page ? Écrivez à Hello@redcenterstudio.com.