Politique de confidentialité

1. Responsable du traitement

Le service FrameVault est édité et exploité par Basik Studio, Suisse.
Contact : hello@basik-studio.ch

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Donnée	Finalité	Base légale
Nom et adresse email	Création de compte, authentification, envoi des emails de service	Exécution du contrat
Mot de passe (hashé)	Authentification sécurisée	Exécution du contrat
Photos et vidéos uploadées	Hébergement temporaire dans le cadre du service	Exécution du contrat
Nom de l'expéditeur (upload invité)	Identification optionnelle lors du dépôt de photos	Intérêt légitime
Adresse IP	Sécurité (protection anti-spam et brute force)	Intérêt légitime

Nous ne collectons aucune donnée de navigation, aucun cookie tiers, et n'utilisons aucun outil d'analyse comportementale.

3. Hébergement et localisation des données

L'ensemble des données est hébergé exclusivement sur les serveurs Infomaniak Network SA, entreprise suisse dont les datacenters sont situés en Suisse.
Aucune donnée n'est transférée vers des pays tiers.

Infomaniak est certifiée ISO 27001 et respecte les exigences de la Loi fédérale suisse sur la protection des données (LPD) ainsi que le RGPD européen.

4. Durée de conservation

Albums et photos : supprimés automatiquement à l'expiration de l'album (1 à 4 semaines selon le plan choisi).
Compte utilisateur : conservé tant que le compte est actif. Supprimé sur demande.
Adresses IP (sécurité) : conservées 24 heures maximum, puis supprimées automatiquement.
Tokens de vérification : expirés après 48 heures pour les confirmations d'email, 1 heure pour les réinitialisations de mot de passe.

5. Partage des données

Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun tiers à des fins commerciales.

Les seuls destinataires sont :

Infomaniak — hébergeur technique (serveur, base de données, email)
Vous-même — via les liens d'accès à votre album

6. Cookies

FrameVault utilise uniquement un cookie de session technique (PHPSESSID), strictement nécessaire au fonctionnement du service (authentification). Ce cookie est :

Temporaire (supprimé à la fermeture du navigateur)
Marqué HttpOnly, Secure et SameSite=Strict
Non utilisé à des fins de tracking ou de publicité

Aucun cookie tiers, aucun pixel de suivi.

7. Vos droits

Conformément au RGPD (UE 2016/679) et à la LPD suisse, vous disposez des droits suivants :

Accès : obtenir une copie de vos données personnelles
Rectification : corriger des données inexactes
Suppression : demander l'effacement de votre compte et de vos données
Portabilité : recevoir vos données dans un format structuré
Opposition : vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à : hello@basik-studio.ch
Nous répondons dans un délai de 30 jours.

8. Sécurité

Nous mettons en place les mesures techniques suivantes pour protéger vos données :

Connexion chiffrée HTTPS (TLS) sur l'ensemble du site
Mots de passe stockés avec bcrypt (hachage sécurisé, jamais en clair)
Protection contre les attaques par force brute sur la connexion
Tokens d'accès uniques par album, non devinables
En-têtes de sécurité HTTP (CSP, HSTS, X-Frame-Options…)
Accès aux fichiers uploadés contrôlé par token, jamais accessibles directement

9. Contact et réclamations

Pour toute question relative à cette politique ou à vos données personnelles :

Basik Studio
Email : hello@basik-studio.ch
Site : basik-studio.ch

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données (PFPDT) en Suisse.