Vos données
restent à vous.

Responsable de traitement

Pour les données liées à votre compte Keystone, le responsable de traitement est Protein Studio (83190 Ollioules, France). Pour les données que vous collectez via vos propres outils (formulaires, agents, QR), vous êtes responsable de traitement et Keystone agit comme sous-traitant — voir le DPA.

Données collectées & finalités

• Compte & licence : e-mail, identifiant de licence, préférences — pour fournir et sécuriser l’accès au service.
• Contenus que vous créez : QR, formulaires, savoir des agents, notes — pour faire fonctionner les outils que vous activez.
• Données techniques minimales : journaux de sécurité et de bon fonctionnement (pas de profilage publicitaire).

Base légale

Exécution du contrat (fourniture du service), intérêt légitime (sécurité, prévention des abus) et, le cas échéant, votre consentement.

Hébergement & sécurité

Les données sont hébergées en Europe (Cloudflare, région WEUR), chiffrées au repos en AES-256-GCM et protégées par authentification à jeton JWT signé. Détails : page Sécurité.

Durées de conservation

Les données sont conservées le temps de l’usage du service, puis supprimées. Sur demande d’effacement, la suppression est effective sous 72 heures. Vous pouvez fixer des durées de conservation propres à certains outils (par ex. réponses de formulaires).

Sous-traitants

La liste des sous-traitants (hébergement, e-mail transactionnel, moteurs d’IA) et leurs garanties figurent dans le DPA. Aucune donnée n’est vendue à des tiers.

Vos droits

• Droit d’accès, de rectification et d’effacement.
• Droit à la portabilité de vos données (export structuré) — voir Réversibilité.
• Droit d’opposition et de limitation du traitement.

Pour exercer vos droits : protein.keystone@gmail.com. Vous disposez aussi du droit d’introduire une réclamation auprès de la CNIL.

Cookies & traceurs

Keystone n’utilise pas de cookies publicitaires, pas de Google Analytics et pas de traçage inter-sites. Le suivi proposé dans certains outils (par ex. Smart QR) est anonyme et conçu pour le respect du RGPD.