1. Responsable du traitement
L’Una Music Group LLC est l’exploitant principal et le responsable du traitement des données personnelles via designs.lunaxstudios.com. Pour les opérations sur le territoire brésilien, L’Una Studios LTDA, CNPJ 44.160.583/0001-93, est l’entité régionale responsable du traitement local et des demandes de confidentialité. Les responsabilités suivent le service et le traitement réellement effectués ; un contrat peut préciser les traitements réalisés pour le compte du client. Les coordonnées des deux entités figurent dans les mentions légales. Adressez toute demande à [email protected] pour transmission à l’entité responsable.
2. Informations que vous fournissez
Les demandes de contact et devis peuvent contenir nom, email, société ou marque, adresse de site, service choisi, budget, objet et message. Pour un projet, nous pouvons également recevoir briefs, fichiers, informations de facturation et échanges nécessaires. Fournissez uniquement les données pertinentes et les informations autorisées concernant autrui.
Dans la version actuelle, le formulaire ouvre un message préparé dans votre application email ; il ne transmet pas le formulaire à une base de données du site. Nous ne recevons le message que si vous l’envoyez. Votre fournisseur email gère le brouillon et l’envoi selon ses propres règles. Un futur formulaire traité par serveur nécessitera une mise à jour de cette notice.
Une option d’envoi PHP protégé a été préparée, mais reste désactivée tant que les identifiants serveur ne sont pas configurés. Une fois activée, les champs de contact et de devis sont transmis à notre serveur, vérifiés avec Cloudflare Turnstile et envoyés par SMTP Google Workspace depuis [email protected] vers l’alias [email protected]. L’adresse du visiteur sert aux réponses. Cloudflare reçoit le jeton de sécurité et les informations techniques nécessaires ; le message ne lui est pas envoyé pour validation. Google traite le contenu et l’acheminement du courriel. L’acceptation SMTP ne garantit pas la réception dans la boîte de réception. Le site ne conserve pas les messages dans sa propre base de données.
3. Données techniques et préférences
Les systèmes d’hébergement peuvent recevoir les adresses IP, heures de requête, chemins de pages, informations du navigateur et journaux d’erreurs ou de sécurité. Le navigateur conserve votre langue et vos préférences de cookies. Ces fonctions sont distinctes du suivi publicitaire. La politique de cookies décrit le stockage actuel.
Le site de production est servi via les paramètres existants de proxy/CDN et de sécurité Cloudflare. Cloudflare peut recevoir des informations techniques de connexion et appliquer des contrôles contre le trafic automatisé. Ces paramètres injectent aussi une balise Cloudflare Web Analytics qui mesure les pages vues et les performances de chargement. Elle provient de la couche d’hébergement et est distincte des contrôles de consentement Google Analytics et Meta Pixel. Le widget Turnstile propre aux formulaires reste non configuré.
4. Mesure, publicité et sécurité
Google Analytics 4 est configuré via la balise Google avec l’identifiant G-DWNWKXLQZV. Il se charge sur designs.lunaxstudios.com uniquement après votre accord à la mesure dans les paramètres des cookies ; aucune balise ni requête de mesure Google Analytics n’est envoyée avant cet accord. Il peut traiter les visites et des informations techniques de navigateur/appareil, dont les données réseau reçues par Google. Les aperçus locaux n’envoient pas de données analytiques. Google Signals et la personnalisation publicitaire sont désactivés dans cette intégration.
Meta Pixel (Facebook) est configuré sous le nom LUNAXSTUDIOS Pixel, ID 719471049083365. Sur designs.lunaxstudios.com, son script et l’événement PageView se chargent uniquement après accord marketing ; les aperçus locaux n’envoient pas d’événements Pixel. Il peut transmettre à Meta les URL visitées, référents, informations de navigateur/appareil et réseau, identifiants de cookies et clics publicitaires pour l’attribution et le remarketing. Cette intégration désactive la configuration automatique, les événements déduits, les microdonnées de page et la correspondance automatique, sans ajouter d’événements Lead, Purchase ou d’envoi de formulaire. Le retrait marketing révoque le consentement Pixel et supprime les cookies propriétaires _fbp et _fbc accessibles ; il n’efface pas les données déjà reçues par Meta. Global Privacy Control maintient le marketing désactivé. Meta peut traiter les données reçues selon ses propres politiques.
TikTok Pixel et un conteneur Google Tag Manager ne sont pas configurés. Turnstile et l’envoi serveur de courriels sont préparés, mais nécessitent des identifiants privés avant activation. L’intégration Google Analytics omet les chaînes de requête et fragments de l’URL et du référent initiaux. Aucune intégration ne reçoit de messages de formulaire, d’e-mails, de mots de passe ou de fichiers confidentiels comme paramètres personnalisés. Les paramètres des comptes et futurs événements doivent être examinés avant utilisation.
Cloudflare Turnstile est prévu pour distinguer les visiteurs légitimes des abus automatisés. Une fois activé, Cloudflare peut traiter adresses IP, signaux du navigateur/appareil et résultats de contrôle à des fins de sécurité, non publicitaires. Son utilisation sera signalée au formulaire et soumise à la politique Cloudflare et à l’addendum de confidentialité Turnstile.
5. Finalités et bases juridiques
Nous utilisons les demandes pour répondre et préparer les devis sollicités ; les données projet pour exécuter les contrats ; les documents pertinents pour les obligations légales et la défense de droits ; et des données techniques proportionnées pour la sécurité. Selon le droit applicable, les bases comprennent les démarches précontractuelles demandées, le contrat, les obligations légales et les intérêts légitimes mis en balance avec vos droits. La mesure et la publicité facultatives reposent sur votre consentement.
7. Conservation et sécurité
Nous conservons les échanges et documents projet tant que nécessaires à la demande, à la relation et aux obligations légales, fiscales ou de défense de droits, puis les supprimons ou anonymisons selon le cas. Les durées des préférences figurent dans la politique de cookies. Nous appliquons des mesures proportionnées, mais aucun système n’est totalement sûr. Demandez un transfert sécurisé pour les fichiers et n’utilisez pas les formulaires publics pour des identifiants confidentiels.
8. Vos choix et droits
Selon le droit applicable, vous pouvez demander confirmation du traitement, accès, rectification, portabilité, informations sur les partages, suppression ou anonymisation et réexamen des décisions automatisées concernées. Vous pouvez aussi retirer votre consentement ou vous opposer au traitement lorsque prévu. Ce site ne prend pas de décisions automatisées d’acceptation ou refus des projets clients.
Utilisez les paramètres des cookies pour modifier vos choix ou écrivez à [email protected] pour toute autre demande. Nous pouvons vérifier votre identité de manière proportionnée et répondre dans le délai légal applicable. Le retrait n’annule pas un traitement antérieur licite. Vous pouvez saisir l’ANPD ou une autre autorité compétente et, selon votre droit local, exercer vos droits concernant la publicité ciblée ou la vente/le partage.
9. Liens externes, Instagram et outils IA
Les liens du portfolio et les boutons sociaux ouvrent des sites indépendants. Notre fil affiche les publications publiques de @lunaxmarketingx via une connexion API autorisée côté serveur. Jusqu’à six publications et légendes publiques sont mises en cache pendant 15 minutes ; les identifiants API restent sur le serveur. Lorsque le fil devient visible, les aperçus se chargent depuis les serveurs média Instagram/Meta, qui peuvent recevoir des informations techniques telles que votre adresse IP et les données de requête du navigateur. Le fil ne charge pas lui-même de Meta Pixel ni de composant intégré de suivi Instagram. Ouvrir une publication mène à Instagram sous ses propres politiques.
Pour les projets clients, le développement ou design assisté par IA peut utiliser des outils tiers. Tout partage de données personnelles ou fichiers confidentiels doit être prévu par l’accord projet, des garanties adaptées et les paramètres de l’outil ; le site public ne transmet pas vos messages de formulaire à ces outils.
10. Mineurs et mises à jour
Le site présente des services professionnels et ne s’adresse pas aux enfants. Le projet d’un mineur nécessite l’implication d’un parent ou représentant autorisé. Signalez-nous des données transmises par un enfant sans accompagnement approprié afin d’évaluer leur suppression. Cette notice sera mise à jour si les formulaires, prestataires ou pratiques changent substantiellement.