• Dernière mise à jour : 27 mars 2026

  • Le site www.elshara.com attache une grande importance à la protection de votre vie privée. La présente politique vous informe sur les données personnelles susceptibles d'être collectées, leur usage, leur conservation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD).


  • 🧩 1. Responsable du traitement

  • Le traitement des données personnelles collectées via la plateforme Studio des Reflets est assuré par :

  • Responsable du traitement : Studio des Reflets

  • Nom commercial / Marque utilisée : Elshara

  • Statut juridique : Auto-entrepreneur

  • Adresse électronique : contact@elshara.com

  • Site : www.elshara.com

  • Finalité générale : La plateforme Studio des Reflets propose un ensemble de services numériques, créatifs et interactifs (capsules audio, fragments, e-books, monnaie virtuelle, pass, expériences premium, journal, timeline, interactions sociales, outils techniques). Elle assure également la gestion des comptes, des commandes, des abonnements, des pass, des interactions, ainsi que la sécurité et le bon fonctionnement de l'écosystème.

  • Le responsable du traitement garantit que les données personnelles sont collectées et traitées conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.


  • 🔍 2. Données collectées

  • La plateforme Studio des Reflets collecte uniquement les données nécessaires au fonctionnement des services, à la sécurité de l'écosystème et à l'exécution des prestations proposées. Les données sont regroupées en catégories pour une meilleure lisibilité.

  • 2.1 Données de compte

  • Collectées lors de la création ou de la gestion d'un compte utilisateur :

  • Adresse email Identifiants de connexion (hashés) Préférences de profil Historique d'adhésion, abonnements, pass, achats internes Paramètres liés aux modules utilisés


  • 2.2 Données techniques

  • Collectées automatiquement lors de l'accès à la plateforme :

  • Adresse IP Type d'appareil, navigateur, système d'exploitation Données de connexion (horodatages, logs techniques) Données de performance et de sécurité Cookies fonctionnels Ces données sont nécessaires au bon fonctionnement du service et à la prévention des abus.


  • 2.3 Données d'usage

  • Collectées lors de l'utilisation des modules et fonctionnalités :

  • Pages visitées, navigation interne Actions réalisées dans les modules (journal, timeline, outils créatifs, interactions) Paramètres choisis dans les outils Données liées à la monnaie virtuelle (transactions internes, utilisation, historique)


  • 2.4 Données comportementales

  • Collectées pour améliorer l'expérience utilisateur :

  • Fréquence d'utilisation Parcours utilisateur Préférences d'affichage Interactions avec les contenus Aucune analyse intrusive n'est effectuée.


  • 2.5 Données transactionnelles

  • Collectées lors d'un achat, abonnement ou pass :

  • Montant, date, contenu de la commande Identifiant de transaction Moyen de paiement (via prestataire sécurisé) Statut de paiement Aucune donnée bancaire complète n'est stockée par Studio des Reflets. Les paiements sont traités par des prestataires certifiés.


  • 2.6 Données générées par l'utilisateur

  • Selon les modules utilisés :

  • Textes, fragments, notes, entrées de journal Messages envoyés via les outils interactifs Contenus créés ou importés Préférences, choix, paramètres Ces données restent strictement privées et ne sont jamais revendues.


  • 2.7 Données liées aux outils interactifs

  • Selon les fonctionnalités activées :

  • Chat : messages envoyés Webcam / audio : flux traités en temps réel (non enregistrés sauf mention explicite) Modules premium : données nécessaires à leur fonctionnement


  • 2.8 Données issues des formulaires

  • Collectées lors d'un contact ou d'une demande :

  • Nom ou pseudonyme Adresse email Contenu du message Pièces jointes éventuelles


  • 2.9 Données liées aux cookies et traceurs

  • Cookies fonctionnels (obligatoires) Cookies analytiques (avec consentement) Cookies marketing (si activés ultérieurement)


  • 🧪 3. Finalités du traitement

  • Les données collectées par la plateforme Studio des Reflets sont utilisées exclusivement pour assurer le fonctionnement des services, garantir la sécurité de l'écosystème, exécuter les prestations choisies par l'utilisateur et améliorer l'expérience globale. Aucune donnée n'est exploitée à des fins commerciales externes ou revendues. Les finalités sont regroupées en catégories pour une meilleure lisibilité.


  • 3.1 Fonctionnement du compte et des services

  • Ces traitements sont nécessaires pour :

  • créer et gérer les comptes utilisateurs permettre l'accès aux modules, outils et espaces personnels gérer les abonnements, pass, achats internes et monnaie virtuelle assurer la continuité des services (journal, timeline, fragments, capsules, etc.)

  • 👉 Base légale : exécution du contrat.


  • 3.2 Sécurité, prévention des abus et intégrité de la plateforme

  • Les données techniques et de connexion sont utilisées pour :

  • sécuriser l'accès aux comptes prévenir les usages frauduleux ou abusifs détecter les anomalies, attaques ou comportements suspects protéger l'écosystème et les utilisateurs

  • 👉 Base légale : intérêt légitime (sécurité).


  • 3.3 Traitement des commandes et obligations légales

  • Les données transactionnelles servent à :

  • traiter les commandes, abonnements et paiements gérer la facturation respecter les obligations comptables et légales

  • 👉 Base légale : obligation légale et exécution du contrat.


  • 3.4 Fonctionnement des modules interactifs

  • Les données générées par l'utilisateur ou par les outils servent à :

  • fournir les fonctionnalités du chat, journal, timeline, outils créatifs permettre l'utilisation des modules premium assurer la cohérence des expériences scénarisées et des pass

  • 👉 Base légale : exécution du contrat.


  • 3.5 Amélioration de l'expérience utilisateur

  • Les données d'usage et comportementales permettent :

  • d'optimiser l'ergonomie et la navigation d'améliorer les modules et outils d'adapter l'expérience aux préférences de l'utilisateur

  • 👉 Base légale : intérêt légitime (amélioration du service).


  • 3.6 Gestion des demandes et support

  • Les données issues des formulaires servent à :

  • répondre aux demandes d'information assurer le support technique ou administratif gérer les droits RGPD

  • 👉 Base légale : consentement ou intérêt légitime selon le contexte.


  • 3.7 Cookies et mesure d'audience

  • Les cookies sont utilisés pour :

  • assurer le fonctionnement technique du site mesurer l'audience (avec consentement) améliorer les performances

  • 👉 Base légale : fonctionnels : intérêt légitime analytiques/marketing : consentement


  • 📦 4. Bases légales du traitement

  • Les traitements réalisés par la plateforme Studio des Reflets reposent sur les bases juridiques prévues par le Règlement Général sur la Protection des Données (RGPD). Chaque traitement s'appuie sur l'une ou plusieurs des bases suivantes :

  • 4.1 Exécution du contrat

  • Cette base légale s'applique lorsque les données sont nécessaires pour :

  • créer et gérer le compte utilisateur fournir l'accès aux modules, outils et espaces personnels exécuter les abonnements, pass, achats internes et services numériques permettre l'utilisation de la monnaie virtuelle et des expériences premium

  • 4.2 Intérêt légitime

  • Cette base est utilisée pour :

  • garantir la sécurité de la plateforme et prévenir les abus assurer la stabilité technique et l'amélioration continue des services optimiser l'expérience utilisateur (ergonomie, navigation, performance) Les intérêts légitimes poursuivis ne portent jamais atteinte aux droits et libertés des utilisateurs.

  • 4.3 Consentement

  • Le consentement est requis pour :

  • l'utilisation des cookies analytiques ou marketing certaines demandes effectuées via les formulaires l'inscription à la newsletter Le consentement peut être retiré à tout moment.

  • 4.4 Obligation légale

  • Certaines données doivent être conservées ou traitées pour respecter les obligations légales, notamment :

  • la facturation la comptabilité la gestion des transactions les obligations liées à la lutte contre la fraude


  • 🧩 5. Cookies & traceurs

  • La plateforme Studio des Reflets utilise des cookies et technologies similaires afin d'assurer son bon fonctionnement, d'améliorer l'expérience utilisateur et, lorsque l'utilisateur y consent, de mesurer l'audience ou d'activer certaines fonctionnalités tierces. Les cookies sont regroupés en catégories pour une meilleure lisibilité.

  • 5.1 Cookies strictement nécessaires (fonctionnels)

  • Ces cookies sont indispensables au fonctionnement technique de la plateforme. Ils permettent notamment :

  • l'accès au compte utilisateur la gestion des sessions la sécurité et la prévention des abus le fonctionnement des modules et outils internes la conservation des préférences essentielles

  • 👉 Base légale : intérêt légitime (fonctionnement du service). Ces cookies ne peuvent pas être désactivés.

  • 5.2 Cookies analytiques (mesure d'audience)

  • Ces cookies permettent de comprendre l'utilisation de la plateforme afin d'améliorer :

  • la navigation les performances l'ergonomie la stabilité technique Ils collectent des données anonymisées ou pseudonymisées (pages visitées, durée de session, interactions).

  • 👉 Base légale : consentement. Ils ne sont activés que si l'utilisateur les accepte via le bandeau de consentement.

  • 5.3 Cookies marketing ou tiers

  • Ces cookies peuvent être utilisés pour :

  • intégrer des services externes (ex. : réseaux sociaux, outils embarqués) proposer des contenus enrichis permettre certaines fonctionnalités avancées

  • 👉 Base légale : consentement. Ils sont désactivés par défaut et ne sont activés qu'après accord explicite.

  • 5.4 Gestion du consentement

  • Lors de la première visite, un bandeau d'information permet à l'utilisateur de :

  • accepter tous les cookies refuser tous les cookies non essentiels personnaliser ses choix L'utilisateur peut modifier ses préférences à tout moment via le lien « Gestion des cookies » disponible en bas de page.

  • 5.5 Absence de publicité ciblée

  • La plateforme Studio des Reflets ne diffuse aucune publicité ciblée et n'utilise aucun cookie publicitaire externe sans consentement explicite.


  • 🧩 6. Sous-traitants & Partage des données

  • La plateforme Studio des Reflets ne partage jamais de données personnelles à des fins commerciales. Les données peuvent être transmises uniquement à des prestataires techniques indispensables au fonctionnement du service, dans le strict respect du RGPD.

  • Aucun transfert n'est effectué en dehors de ce cadre.

  • 6.1 Hébergement & infrastructure

  • Les données sont hébergées auprès de prestataires spécialisés assurant la sécurité, la disponibilité et la maintenance technique de la plateforme.

  • Hébergeur principal : Squarespace Inc.

  • Rôle : hébergement du site, stockage technique, sécurité de base

  • Localisation : selon l'infrastructure du prestataire (UE ou hors UE avec garanties adéquates)

  • Ces prestataires n'ont pas accès au contenu des comptes, sauf nécessité technique ou obligation légale.

  • 6.2 Prestataires de paiement

  • Les paiements sont traités par des prestataires certifiés (ex. Stripe, PayPal ou équivalent selon intégration).

  • Données transmises : montant, identifiant de transaction, statut

  • Données non transmises : Studio des Reflets ne stocke aucune donnée bancaire complète

  • Rôle : sécurisation des paiements, gestion des transactions, lutte contre la fraude

  • 6.3 Services techniques & outils intégrés

  • Certains services tiers peuvent intervenir pour :

  • l'envoi d'emails transactionnels la gestion des newsletters la mesure d'audience (avec consentement) la sécurité et la prévention des abus la maintenance technique l'optimisation des performances Ces prestataires n'utilisent jamais les données pour leurs propres finalités.

  • 6.4 Sous-traitants liés à la sécurité

  • Pour garantir l'intégrité de la plateforme, certains outils peuvent analyser :

  • les logs techniques les tentatives d'accès les comportements suspects les anomalies de performance Ces traitements sont strictement limités à la sécurité.

  • 6.5 Obligations légales & autorités

  • Les données peuvent être transmises uniquement si la loi l'exige :

  • réquisitions judiciaires obligations comptables lutte contre la fraude Aucun partage volontaire n'est effectué.

  • 6.6 Absence de revente ou de transfert commercial

  • Studio des Reflets :

  • ne revend pas les données ne loue pas les données ne partage pas les données à des partenaires commerciaux ne transfère pas les données à des tiers non nécessaires au service


  • 🧬 7. Durées de conservation

  • Les données collectées par la plateforme Studio des Reflets sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au RGPD et aux obligations légales applicables. Les durées varient selon la nature des données.

  • 7.1 Données de compte

  • Données du compte utilisateur : conservées tant que le compte est actif.

  • Suppression du compte : les données sont supprimées ou anonymisées dans un délai maximum de 30 jours, sauf obligations légales contraires.

  • 7.2 Données techniques et de sécurité

  • Logs techniques, connexions, sécurité : conservés entre 6 mois et 1 an, selon les besoins de sécurité et de prévention des abus.

  • Données liées aux incidents de sécurité : conservées jusqu'à résolution complète, puis archivées si obligation légale.

  • 7.3 Données d'usage et comportementales

  • Conservées pendant 12 mois, puis anonymisées pour analyses statistiques internes.

  • 7.4 Données transactionnelles

  • Factures, paiements, commandes : conservés pendant 6 à 10 ans, conformément aux obligations comptables et fiscales françaises.

  • Identifiants de transaction : conservés tant que nécessaire à la gestion des litiges potentiels.

  • 7.5 Données générées par l'utilisateur

  • Contenus créés (journal, fragments, notes, outils créatifs) : conservés tant que le compte est actif.

  • Suppression du compte : suppression ou anonymisation dans un délai de 30 jours, sauf demande contraire de l'utilisateur.

  • 7.6 Données issues des formulaires

  • Messages envoyés via les formulaires : conservés 1 an après la dernière interaction. Demandes RGPD : conservées le temps nécessaire au traitement, puis archivées si obligation légale.

  • 7.7 Cookies et traceurs

  • Cookies fonctionnels : durée limitée à la session ou quelques jours selon le besoin technique.

  • Cookies analytiques/marketing : durée définie par le prestataire (généralement 6 à 13 mois), uniquement si consentis.


  • 🛠️ 8. Sécurité & stockage

  • La plateforme Studio des Reflets met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. La sécurité fait partie intégrante de la conception de l'écosystème.

  • 8.1 Mesures techniques de sécurité

  • Pour garantir la confidentialité et l'intégrité des données, les mesures suivantes sont mises en place :

  • chiffrement des communications (HTTPS / TLS) sécurisation des accès administratifs gestion des sessions et protections anti-intrusion surveillance technique et détection d'anomalies sauvegardes régulières isolation des environnements techniques limitation des accès aux seules personnes autorisées Ces mesures sont adaptées en fonction de l'évolution des risques et des technologies.

  • 8.2 Stockage des données

  • Les données sont stockées sur des serveurs sécurisés fournis par des prestataires spécialisés.

  • Hébergeur principal : (à déterminer selon l'infrastructure choisie, ex. : AWS, Google Cloud, Azure, ou hébergeur localisé en UE)

  • Rôle : hébergement du site, infrastructure technique

  • Localisation : selon l'architecture du prestataire (UE ou hors UE avec garanties adéquates)

  • Les données ne sont jamais stockées sur des serveurs personnels ou non sécurisés.

  • 8.3 Transferts hors Union européenne

  • Lorsque certains prestataires techniques sont situés hors de l'Union européenne, les transferts sont encadrés par :

  • des clauses contractuelles types (CCT) approuvées par la Commission européenne ou des garanties équivalentes assurant un niveau de protection adéquat Aucun transfert n'est effectué sans cadre légal conforme.

  • 8.4 Accès limité et contrôlé

  • L'accès aux données est strictement limité :

  • aux prestataires techniques indispensables aux outils nécessaires au fonctionnement du service aux obligations légales éventuelles Aucun accès n'est accordé à des tiers non autorisés.

  • 8.5 Gestion des incidents

  • En cas d'incident de sécurité :

  • une analyse immédiate est effectuée les mesures nécessaires sont prises pour corriger la situation les utilisateurs concernés sont informés si l'incident présente un risque pour leurs données les autorités compétentes peuvent être notifiées conformément au RGPD

  • 8.6 Absence de stockage sensible

  • La plateforme ne stocke pas :

  • de données bancaires complètes de données biométriques de données sensibles au sens du RGPD (santé, opinions, etc.)

  • Les modules interactifs (chat, journal, outils créatifs) ne sont pas conçus pour collecter ou analyser ce type d'informations.


  • 👤 9. Droits des utilisateurs

  • Conformément au Règlement Général sur la Protection des Données (RGPD), chaque utilisateur de la plateforme Studio des Reflets dispose de droits concernant ses données personnelles. Ces droits peuvent être exercés à tout moment.

  • 9.1 Droit d'accès

  • L'utilisateur peut obtenir :

  • la confirmation que des données le concernant sont traitées une copie de ces données des informations sur les finalités et les catégories de données traitées

  • 9.2 Droit de rectification

  • L'utilisateur peut demander la correction :

  • de données inexactes de données incomplètes

  • 9.3 Droit à l'effacement (droit à l'oubli)

  • L'utilisateur peut demander la suppression de ses données lorsque :

  • elles ne sont plus nécessaires il retire son consentement il s'oppose au traitement la loi impose leur suppression Certaines données (ex. : facturation) ne peuvent pas être supprimées avant la fin des obligations légales.

  • 9.4 Droit d'opposition

  • L'utilisateur peut s'opposer :

  • au traitement fondé sur l'intérêt légitime à l'utilisation de cookies non essentiels à la réception de communications (newsletter, etc.)

  • 9.5 Droit à la limitation

  • L'utilisateur peut demander la suspension temporaire du traitement de ses données dans certains cas (litige, vérification, etc.).

  • 9.6 Droit à la portabilité

  • L'utilisateur peut demander la récupération de certaines données dans un format structuré, lisible et couramment utilisé, lorsque le traitement repose sur :

  • le consentement ou l'exécution du contrat

  • 9.7 Droit de retirer son consentement

  • Lorsque le traitement repose sur le consentement (cookies, newsletter…), l'utilisateur peut le retirer à tout moment, sans justification.

  • 9.8 Droit d'introduire une réclamation

  • L'utilisateur peut déposer une réclamation auprès de l'autorité de contrôle compétente :

  • CNIL - Commission Nationale de l'Informatique et des Libertés

  • www.cnil.fr

  • 9.9 Exercice des droits

  • Pour exercer ses droits, l'utilisateur peut contacter :

  • 📧 Email : contact@elshara.com Les demandes sont traitées dans un délai maximal de 30 jours, conformément au RGPD.


  • 📮 11. Modifications de la politique

  • La présente politique de confidentialité peut être mise à jour afin de :

  • refléter l'évolution des services proposés par Studio des Reflets intégrer de nouvelles fonctionnalités (outils, expériences premium) se conformer aux évolutions légales ou réglementaires (RGPD, CNIL, ARCOM, etc.) renforcer les mesures de sécurité ou de protection des données

  • En cas de modification substantielle :

  • les utilisateurs seront informés par un avis visible sur la plateforme la date de mise à jour sera indiquée en haut de la page la poursuite de l'utilisation de la plateforme vaudra acceptation de la nouvelle version Les utilisateurs sont invités à consulter régulièrement cette page pour rester informés des éventuelles évolutions.

  • Last updated: March 27, 2026

  • The website www.elshara.com places great importance on the protection of your privacy. This Privacy Policy explains which personal data may be collected, how it is used, how long it is retained, and what rights you have under the General Data Protection Regulation (GDPR) and applicable French law.


  • 🧩 1. Data Controller

  • Personal data collected via the Studio des Reflets platform is processed by:

  • Data controller: Studio des Reflets

  • Trade name / Brand used: Elshara

  • Legal status: Sole proprietor

  • Email address: contact@elshara.com

  • Website: www.elshara.com

  • General purpose: The Studio des Reflets platform provides a set of digital, creative, and interactive services (audio capsules, fragments, e-books, virtual currency, passes, premium experiences, journals, timelines, social interactions, technical tools). It also manages accounts, orders, subscriptions, passes, interactions, and ensures the security and proper functioning of the ecosystem.

  • The data controller guarantees that personal data is collected and processed in compliance with the General Data Protection Regulation (GDPR) and applicable French law.


  • 🔍 2. Data Collected

  • The Studio des Reflets platform collects only data necessary for service operation, ecosystem security, and service delivery. Data is organized by category for clarity.

  • 2.1 Account Data

  • Collected during account creation or management:

  • Email address Login identifiers (hashed) Profile preferences Membership history, subscriptions, passes, internal purchases Module-related settings


  • 2.2 Technical Data

  • Automatically collected when accessing the platform:

  • IP address Device type, browser, operating system Connection data (timestamps, technical logs) Performance and security data Functional cookies Such data is necessary for proper service operation and abuse prevention.


  • 2.3 Usage Data

  • Collected when using modules and features:

  • Pages visited, internal navigation Actions taken in modules (journal, timeline, creative tools, interactions) Parameters chosen in tools Data related to virtual currency (internal transactions, usage, history)


  • 2.4 Behavioral Data

  • Collected to improve user experience:

  • Frequency of use User journey Display preferences Content interactions No intrusive analysis is performed.


  • 2.5 Transactional Data

  • Collected when making a purchase, subscription, or pass:

  • Amount, date, order content Transaction identifier Payment method (via secure provider) Payment status No complete bank data is stored by Studio des Reflets. Payments are processed by certified providers.


  • 2.6 User-Generated Data

  • Depending on modules used:

  • Texts, fragments, notes, journal entries Messages sent via interactive tools Created or imported content Preferences, choices, settings Such data remains strictly private and is never resold.


  • 2.7 Data Related to Interactive Tools

  • Depending on enabled features:

  • Chat: messages sent Webcam / audio: real-time streams (not recorded unless explicitly mentioned) Premium modules: data necessary for their operation


  • 2.8 Form-Submission Data

  • Collected during contact or request:

  • Name or username Email address Message content Possible attachments


  • 2.9 Cookies and Tracking Data

  • Functional cookies (mandatory) Analytics cookies (with consent) Marketing cookies (if enabled later)


  • 🧪 3. Purposes of Processing

  • Data collected by Studio des Reflets platform is used exclusively to ensure service operation, guarantee ecosystem security, execute user-chosen services, and improve overall experience. No data is exploited for external commercial purposes or resold. Purposes are organized by category for clarity.


  • 3.1 Account and Service Operation

  • These processing activities are necessary to:

  • create and manage user accounts enable access to modules, tools, and personal spaces manage subscriptions, passes, internal purchases, and virtual currency ensure service continuity (journal, timeline, fragments, capsules, etc.)

  • 👉 Legal basis: contract performance.


  • 3.2 Security, Abuse Prevention, and Platform Integrity

  • Technical and connection data are used to:

  • secure account access prevent fraudulent or abusive use detect anomalies, attacks, or suspicious behavior protect the ecosystem and users

  • 👉 Legal basis: legitimate interest (security).


  • 3.3 Order Processing and Legal Obligations

  • Transactional data serve to:

  • process orders, subscriptions, and payments manage billing comply with accounting and legal obligations

  • 👉 Legal basis: legal obligation and contract performance.


  • 3.4 Interactive Module Operation

  • User-generated or tool-generated data serve to:

  • provide chat, journal, timeline, and creative-tool features enable premium-module use ensure coherence of scripted experiences and passes

  • 👉 Legal basis: contract performance.


  • 3.5 User Experience Improvement

  • Usage and behavioral data enable:

  • ergonomic and navigation optimization module and tool improvement experience adaptation to user preferences

  • 👉 Legal basis: legitimate interest (service improvement).


  • 3.6 Support and Request Management

  • Form data serve to:

  • respond to information requests provide technical or administrative support manage GDPR rights

  • 👉 Legal basis: consent or legitimate interest depending on context.


  • 3.7 Cookies and Audience Measurement

  • Cookies are used to:

  • ensure technical site operation measure audience (with consent) improve performance

  • 👉 Legal basis: functional: legitimate interest analytics/marketing: consent


  • 📦 4. Legal Bases for Processing

  • Processing by Studio des Reflets platform relies on legal bases provided by the General Data Protection Regulation (GDPR). Each processing activity relies on one or more of the following bases:

  • 4.1 Contract Performance

  • This legal basis applies when data is necessary to:

  • create and manage user account provide access to modules, tools, and personal spaces execute subscriptions, passes, internal purchases, and digital services enable virtual currency use and premium experiences

  • 4.2 Legitimate Interest

  • This basis is used for:

  • platform security and abuse prevention technical stability and continuous service improvement user experience optimization (ergonomics, navigation, performance) Legitimate interests pursued never harm users' rights and freedoms.

  • 4.3 Consent

  • Consent is required for:

  • analytics or marketing cookies certain form submissions newsletter subscription Consent may be withdrawn at any time.

  • 4.4 Legal Obligation

  • Some data must be retained or processed to comply with legal obligations, notably:

  • billing accounting transaction management fraud-prevention obligations


  • 🧩 5. Cookies & Trackers

  • Studio des Reflets platform uses cookies and similar technologies to ensure proper operation, improve user experience, and when users consent, measure audience or enable certain third-party features. Cookies are organized by category for clarity.

  • 5.1 Strictly Necessary (Functional) Cookies

  • These cookies are essential to platform technical operation. They enable notably:

  • user account access session management security and abuse prevention internal modules and tools operation preservation of essential preferences

  • 👉 Legal basis: legitimate interest (service operation). These cookies cannot be disabled.

  • 5.2 Analytics Cookies (Audience Measurement)

  • These cookies help understand platform usage to improve:

  • navigation performance ergonomics technical stability They collect anonymized or pseudonymized data (pages visited, session duration, interactions).

  • 👉 Legal basis: consent. They are enabled only if users accept them via the consent banner.

  • 5.3 Marketing or Third-Party Cookies

  • These cookies may be used to:

  • integrate external services (e.g. social networks, embedded tools) provide enriched content enable certain advanced features

  • 👉 Legal basis: consent. They are disabled by default and enabled only after explicit agreement.

  • 5.4 Consent Management

  • On first visit, an information banner enables users to:

  • accept all cookies reject all non-essential cookies customize choices Users may update preferences anytime via the "Cookie Management" link available at page footer.

  • 5.5 Absence of Targeted Advertising

  • Studio des Reflets platform does not display targeted advertising and does not use external advertising cookies without explicit consent.


  • 🧩 6. Processors & Data Sharing

  • Studio des Reflets platform never shares personal data for commercial purposes. Data may be transmitted only to technical providers essential for service operation, in strict compliance with GDPR.

  • No transfer occurs outside this scope.

  • 6.1 Hosting & Infrastructure

  • Data is hosted with specialized providers ensuring platform security, availability, and technical maintenance.

  • Main host: Squarespace Inc.

  • Role: website hosting, technical storage, basic security

  • Location: according to provider infrastructure (EU or outside EU with adequate safeguards)

  • Such providers have no access to account content except for technical necessity or legal obligation.

  • 6.2 Payment Providers

  • Payments are processed by certified providers (e.g. Stripe, PayPal or equivalent per integration).

  • Data transmitted: amount, transaction identifier, status

  • Data not transmitted: Studio des Reflets stores no complete bank data

  • Role: payment security, transaction management, fraud prevention

  • 6.3 Technical Services & Integrated Tools

  • Certain third-party services may intervene for:

  • transactional email sending newsletter management audience measurement (with consent) security and abuse prevention technical maintenance performance optimization Such providers never use data for their own purposes.

  • 6.4 Security-Related Processors

  • To guarantee platform integrity, certain tools may analyze:

  • technical logs access attempts suspicious behavior performance anomalies Such processing is strictly limited to security.

  • 6.5 Legal Obligations & Authorities

  • Data may be transmitted only if law requires it:

  • judicial requests accounting obligations fraud prevention No voluntary sharing occurs.

  • 6.6 Absence of Resale or Commercial Transfer

  • Studio des Reflets:

  • does not resell data does not rent data does not share data with commercial partners does not transfer data to non-necessary third parties


  • 🧬 7. Retention Periods

  • Data collected by Studio des Reflets platform is retained only for the duration necessary for collection purposes, in compliance with GDPR and applicable legal obligations. Retention periods vary by data nature.

  • 7.1 Account Data

  • User account data: retained while account is active.

  • Account deletion: data is deleted or anonymized within maximum 30 days, except where legal obligations require otherwise.

  • 7.2 Technical and Security Data

  • Technical logs, connections, security: retained between 6 months and 1 year, depending on security and abuse-prevention needs.

  • Security-incident data: retained until complete resolution, then archived if legal obligation applies.

  • 7.3 Usage and Behavioral Data

  • Retained for 12 months, then anonymized for internal statistical analysis.

  • 7.4 Transactional Data

  • Invoices, payments, orders: retained for 6 to 10 years per French accounting and tax obligations.

  • Transaction identifiers: retained as long as necessary for potential dispute management.

  • 7.5 User-Generated Data

  • Created content (journal, fragments, notes, creative tools): retained while account is active.

  • Account deletion: deletion or anonymization within 30 days, unless user requests otherwise.

  • 7.6 Form-Submission Data

  • Messages sent via forms: retained 1 year after last interaction. GDPR requests: retained as long as necessary to process, then archived if legal obligation applies.

  • 7.7 Cookies and Trackers

  • Functional cookies: duration limited to session or several days per technical need.

  • Analytics/marketing cookies: duration defined by provider (generally 6 to 13 months), only if consented.


  • 🛠️ 8. Security & Storage

  • Studio des Reflets platform implements technical and organizational measures to protect personal data against unauthorized access, loss, alteration, or disclosure. Security is integral to ecosystem design.

  • 8.1 Technical Security Measures

  • To guarantee data confidentiality and integrity, the following measures are implemented:

  • encryption of communications (HTTPS / TLS) secure administrative access session management and anti-intrusion protections technical monitoring and anomaly detection regular backups technical environment isolation access limitation to authorized personnel only Such measures are adapted based on evolving risks and technologies.

  • 8.2 Data Storage

  • Data storage locations comply with applicable regulations. Where providers are located outside the European Union, transfers are governed by appropriate safeguards required by law.


  • 👤 9. User Rights

  • Under GDPR and applicable law, users have the following rights:

  • right of access; right of rectification; right of erasure; right of objection; right to limit processing; right to portability; right to withdraw consent at any time.

  • These rights may be exercised by contacting:

  • contact@elshara.com


  • 10. Policy Updates

  • This Privacy Policy may be updated to reflect changes in services, infrastructure, legal obligations, security practices, or new features. The current version published on the platform applies. Users are invited to consult this page regularly to stay informed of any changes.