Légal

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

En bref : on utilise le strict nécessaire pour traiter ta demande. Pas de publicité, pas de revente, pas de traceur. Tu peux demander à tout effacer à tout moment.

1. Responsable

Kordix Studio, entreprise individuelle établie en Suisse, exploitée par , . Contact pour toute question sur tes données : .

Tes données sont traitées selon la loi fédérale suisse sur la protection des données (LPD) et, parce que le site s'adresse aussi à des personnes dans l'Union européenne, selon le RGPD. Elles sont hébergées dans l'Union européenne (Allemagne), un pays que la Suisse reconnaît comme offrant une protection adéquate.

2. Les données utilisées

Quoi	Pourquoi	Combien de temps
Identité de facturation (à la signature d'un devis) : prénom et nom, adresse de facturation, pays, et pour un professionnel le nom de la société et son numéro d'entreprise (SIRET, IDE, n° de TVA…)	Établir le devis signé et les factures avec les mentions prévues par la loi	Durée de la prestation, puis 10 ans (pièces comptables)
Ton compte : prénom et nom, pseudo affiché (facultatif), adresse e-mail (et si elle est vérifiée), numéro de téléphone si tu le donnes, mot de passe haché (illisible, même pour le Studio), date de création et de dernière connexion, préférences (e-mails, MP)	Te connecter, sécuriser ton compte, lier tes demandes, te prévenir de l'avancement de tes projets	Tant que ton compte existe ; supprimé sur demande ou automatiquement après 3 ans sans connexion (si aucune commande ne doit être gardée)
Connexion avec Google (si tu la choisis) : identifiant Google, adresse e-mail, nom et photo de profil (autorisations « openid », « email », « profile » seulement)	Te connecter sans mot de passe	Comme ton compte
Connexion avec Discord (si tu la choisis) : identifiant, pseudo, nom affiché, avatar (autorisation « identify » seulement)	Te connecter, lier tes demandes, t'envoyer des MP sur tes projets	Comme ton compte
Codes de vérification : code à 6 chiffres envoyé par e-mail (stocké sous forme hachée)	Vérifier ton adresse, réinitialiser ton mot de passe	15 minutes
Journal de sécurité du compte : connexions, échecs de connexion, changements de mot de passe ou d'e-mail (date et type, sans adresse IP)	Protéger ton compte, détecter les abus	1 an
Ta demande : nom et lien du serveur, nombre de membres, description du projet, formule et modules choisis, délai, e-mail si tu le donnes	Étudier ton projet, préparer et envoyer le devis	3 ans après le dernier échange si aucun devis n'est accepté
Devis, acceptation et messages : lignes et montant du devis, date et compte de l'acceptation, messages échangés	Exécuter le contrat, garder la preuve de l'accord	Durée de la prestation, puis 5 ans (prescription) ; les pièces comptables 10 ans
Signature et suivi du contrat : version signée du devis et son empreinte, date et heure, qualité (particulier ou professionnel), paiements, délai d'annulation, remboursements, statut du contrat et raisons d'une éventuelle suspension, journal des actions	Prouver l'accord, exécuter le contrat, gérer annulations et litiges, respecter la loi	Durée de la prestation, puis 5 ans ; pièces comptables 10 ans
Codes promo : code utilisé, réduction, commande concernée	Appliquer la réduction, faire respecter ses limites	Comme la commande
Programme d'affiliation (si tu candidates) : nom ou pseudo, e-mail, chaîne, plateforme, lien, audience, statistiques, commissions et paiements	Étudier la candidature, gérer le programme, payer les commissions, lutter contre la fraude	Durée du partenariat, puis 5 ans ; pièces comptables 10 ans
Venue par un lien d'affilié : identifiant de l'affilié (cookie), date de première connexion, âge de ton compte (date de création, ou déduite de l'identifiant Discord)	Attribuer la commande au bon affilié, détecter les faux comptes et l'auto-parrainage	Durée d'attribution (60 jours par défaut), puis comme la commande s'il y en a une
Données techniques : adresse IP dans les journaux du serveur, limites anti-spam en mémoire, comptage des clics d'affiliation (empreinte anonyme recalculée chaque jour, jamais enregistrée sur le disque)	Sécurité du site, protection contre les abus et la fraude aux clics	Quelques jours au maximum

Le Studio ne reçoit jamais ton mot de passe Google ou Discord, ni ton e-mail Discord, tes serveurs ou tes messages Discord. Le téléphone est facultatif et ne sert jamais à de la publicité.

3. Bases légales

L'exécution du contrat et les mesures préalables (compte, demande, devis, prestation, e-mails et MP sur tes projets), l'obligation légale de garder les pièces comptables, et l'intérêt légitime du Studio à sécuriser son site et les comptes (journal de sécurité, limites anti-abus). Le Studio n'envoie aucun e-mail publicitaire ; les e-mails sur tes projets peuvent être coupés dans « Mon compte ».

4. Qui y a accès

Uniquement l'équipe du Studio. Un affilié ne voit jamais l'identité des clients qu'il a recommandés (seulement des montants et des dates). Aucune donnée n'est vendue ni utilisée pour de la publicité. Si tu paies en ligne, le paiement est traité par Stripe : le Studio ne voit jamais ton numéro de carte. Prestataires techniques nécessaires au fonctionnement :

IONOS SE (hébergement du serveur, en Allemagne : Elgendorfer Str. 57, 56410 Montabaur) ;
Cloudflare (acheminement et protection du site, et fourniture de la bibliothèque qui crée les PDF) ;
Discord (connexion avec ton compte, et messages privés du bot sur tes projets, que tu peux couper dans ton espace) ;
Google (connexion avec ton compte Google, si tu la choisis) ;
Un prestataire d'envoi d'e-mails (envoi des codes de vérification et des e-mails sur tes projets) : ;
Stripe (paiement en ligne des factures, si tu choisis ce moyen) ;
Google Fonts (polices d'écriture du site : ton navigateur contacte les serveurs de Google pour les afficher).

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).

5. Cookies

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seulement des cookies nécessaires :

kordix_session : te garder connecté (30 jours) ;
kordix_state et kordix_gstate : sécuriser la connexion avec Discord ou Google (10 minutes) ;
kordix_aff : seulement si tu arrives par le lien d'un affilié. Il contient uniquement l'identifiant de cet affilié (rien sur toi) et sert à lui attribuer ta commande éventuelle (60 jours par défaut). Tu peux le supprimer à tout moment dans ton navigateur.

Pendant la connexion, ton formulaire en cours est gardé dans ton navigateur (stockage de session) pour ne pas être perdu, puis effacé. Les PDF sont fabriqués directement dans ton navigateur.

6. Tes droits

Tu peux modifier ton nom, ton e-mail et ton téléphone, et supprimer ton compte toi-même dans « Mon compte ». Tu peux aussi demander à consulter, corriger, effacer tes données, en limiter l'utilisation, t'y opposer ou les récupérer, en écrivant à ou dans la messagerie de ton espace. Réponse sous un mois. Les données liées à un devis accepté peuvent être gardées le temps imposé par la loi. Tu peux aussi te plaindre auprès d'une autorité de protection des données : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de ton pays (la CNIL en France, l'APD en Belgique, la CNPD au Luxembourg…).

7. Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés avec scrypt et un sel unique, codes de vérification hachés et limités dans le temps, blocage temporaire après plusieurs essais ratés, session signée que tu peux couper sur tous tes appareils, e-mail d'alerte en cas de changement de mot de passe ou d'adresse, accès admin réservé à l'équipe du Studio (connexion Discord uniquement), et aucun secret (clé, webhook) dans le code du site.

8. Modifications

Cette politique peut évoluer ; la date en haut de page indique la dernière mise à jour.