Privacy policy
Last updated: 13 July 2026
Summary in English
This summary is provided for convenience only. The French text below is the legally binding version.
- Scope. This policy covers the website adml-studio.com and the ADML Studio mobile app (iOS client area), in accordance with the GDPR.
- Controller. ADML Studio, Bordeaux, France. Data protection contact: lam.mathieu@gmail.com.
- Data we collect. Client account: name and email address (sign-in by one-time code sent by email; the app stores no password). Activity data: quotes, invoices, projects and messages exchanged with the agency. A device push token (Apple APNs), only if you enable notifications. Contact form: name, email, optional phone and company, project type, estimated budget and your message. Technical logs including your IP address, for security and rate limiting. Anonymised audience statistics (Google Analytics), only with your consent via the cookie banner.
- Purposes. Provide and manage your client area, send follow-up notifications, answer contact and quote requests, and keep the service secure.
- Legal bases. Performance of the contract (client area), legitimate interest (contact requests, security) and consent (push notifications and analytics cookies, which you can withdraw at any time).
- No advertising, no resale. Your data is never sold or shared for advertising. No ad tracking, marketing profiling or cross-app tracking.
- Processors. Supabase (database and application hosting, European Union – Western Europe), Netlify (website hosting), Apple APNs (push notifications), Resend (transactional emails), Anthropic (server-side AI features) and Google Analytics (anonymised statistics, with consent). Transfers outside the EU rely on the European Commission’s standard contractual clauses.
- Retention. Account and activity data: while your account is active, then deleted on request or within a reasonable time after the relationship ends. Push token: removed as soon as you disable notifications or uninstall the app. Contact data: up to 3 years after the last exchange. Audience statistics: 13 months at most.
- Cookies. Strictly necessary cookies (your cookie preferences) and, after explicit consent, Google Analytics. Withdraw consent at any time by deleting the cookie_consent cookie. The mobile app uses no advertising cookies.
- Your rights. Access, rectification, erasure, restriction, portability and objection. Write to lam.mathieu@gmail.com; we reply within 30 days. You may also lodge a complaint with the CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).
- Security. HTTPS/TLS encryption in transit, encryption at rest with restricted access, session tokens stored in the iOS Keychain, regular security updates.
- Changes. This policy may be updated at any time; changes are published on this page with the update date.
Texte intégral en français, seule version faisant foi — full French text, the binding version.
1. Introduction
ADML Studio s'engage à protéger la vie privée des utilisateurs de son site adml-studio.com et de son application mobile ADML Studio (espace client iOS). La présente politique décrit les données que nous collectons, comment nous les utilisons et les mesures que nous prenons pour les protéger, conformément au Règlement Général sur la Protection des Données (RGPD).
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
- ADML Studio — Agence Digitale Made Local
- Siège : Bordeaux, Nouvelle-Aquitaine, France
- Contact / délégué à la protection des données : lam.mathieu@gmail.com
3. Données que nous collectons
3.1 Application — espace client
Lorsque vous utilisez l'application ADML Studio, nous traitons :
- Compte client : nom et adresse e-mail. La connexion se fait par code à usage unique envoyé par e-mail (OTP) — aucun mot de passe n'est stocké dans l'application.
- Données d'activité : devis, factures, projets et messages échangés avec l'agence, nécessaires au suivi de votre relation client.
- Notifications : un jeton d'appareil APNs (identifiant technique fourni par Apple) — collecté uniquement si vous activez les notifications push.
3.2 Site web — formulaire de contact
Lorsque vous utilisez notre formulaire de contact, nous collectons : nom, adresse e-mail, téléphone (facultatif), nom de l'entreprise (facultatif), type de projet, budget estimé et le message décrivant votre projet.
3.3 Données techniques
Pour la sécurité et le bon fonctionnement du service, nous conservons des journaux techniques incluant l'adresse IP (notamment pour la limitation de débit et la prévention des abus).
3.4 Mesure d'audience (site web uniquement)
Si vous y consentez via la bannière de cookies, Google Analytics collecte de manière anonymisée des statistiques de fréquentation (pages vues, type d'appareil, source de trafic, zone géographique générale). L'application mobile n'utilise aucun outil de mesure d'audience.
4. Finalités du traitement
- Fournir et gérer votre espace client (projets, devis, factures, messagerie) ;
- Vous envoyer des notifications relatives à votre suivi (nouveau devis, message de l'agence, etc.) ;
- Répondre à vos demandes de contact et de devis ;
- Assurer la sécurité et le bon fonctionnement technique du service.
5. Base légale
- Exécution du contrat : la gestion de votre espace client (projets, devis, factures, messagerie) ;
- Intérêt légitime : le traitement de vos demandes de contact et la sécurité du service ;
- Consentement : les notifications push et les cookies de mesure d'audience, que vous pouvez retirer à tout moment.
6. Aucune publicité, aucune revente
ADML Studio ne vend jamais vos données personnelles et ne les partage à aucune fin publicitaire. Nous ne pratiquons aucun suivi publicitaire, aucun profilage marketing ni aucun pistage inter-applications. Vos données servent uniquement à vous fournir le service.
7. Sous-traitants et hébergement
Vos données peuvent être traitées par des prestataires soumis à des obligations contractuelles strictes de protection des données :
- Supabase — base de données et hébergement applicatif, hébergé dans l'Union européenne (région Europe de l'Ouest) ;
- Netlify — hébergement du site web ;
- Apple (APNs) — acheminement des notifications push vers votre appareil ;
- Resend — envoi des e-mails transactionnels (code de connexion, notifications) ;
- Anthropic — traitement par intelligence artificielle de certaines fonctionnalités, côté serveur ;
- Google Analytics — mesure d'audience du site web (données anonymisées, avec consentement).
Lorsque des données sont transférées hors de l'UE, elles le sont dans le cadre de garanties appropriées (clauses contractuelles types de la Commission européenne).
8. Durée de conservation
- Compte et données d'activité (espace client) : conservés tant que votre compte est actif, puis supprimés sur demande ou dans un délai raisonnable après la clôture de la relation.
- Jeton de notification (APNs) : supprimé dès que vous désactivez les notifications, désinstallez l'application, ou lorsqu'Apple l'invalide.
- Données de contact (site) : conservées jusqu'à 3 ans après le dernier échange.
- Mesure d'audience : 13 mois maximum.
9. Cookies (site web)
Le site utilise des cookies strictement nécessaires (mémorisation de vos préférences de cookies) et, après votre consentement explicite via la bannière, des cookies de mesure d'audience (Google Analytics). Vous pouvez retirer votre consentement à tout moment en supprimant le cookie cookie_consent. L'application mobile n'utilise pas de cookies publicitaires.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement : demander la suppression de vos données ;
- Droit à la limitation : restreindre le traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer au traitement.
Pour exercer ces droits, ou pour demander la suppression de votre compte, écrivez à lam.mathieu@gmail.com. Nous répondons dans un délai de 30 jours.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement des échanges en transit (HTTPS / TLS) ;
- Chiffrement des données au repos et accès restreint ;
- Dans l'application iOS, les jetons de session sont stockés dans le Trousseau (Keychain) du système ;
- Mises à jour de sécurité régulières.
12. Réclamation
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
13. Modification de la politique
Nous pouvons modifier la présente politique à tout moment. Toute modification est publiée sur cette page avec la date de mise à jour. Nous vous recommandons de la consulter régulièrement.