Dernière mise à jour : 27 mars 2026
Le site www.elshara.com attache une grande importance à la protection de votre vie privée. La présente politique vous informe sur les données personnelles susceptibles d'être collectées, leur usage, leur conservation et les droits dont vous disposez, conformément au Règlement Général sur la Protection des Données (RGPD).
Le traitement des données personnelles collectées via la plateforme Studio des Reflets est assuré par :
Responsable du traitement : Studio des Reflets
Nom commercial / Marque utilisée : Elshara
Statut juridique : Auto-entrepreneur
Adresse électronique : contact@elshara.com
Site : www.elshara.com
Finalité générale : La plateforme Studio des Reflets propose un ensemble de services numériques, créatifs et interactifs (modules, capsules audio, fragments, e-books, monnaie virtuelle, pass, expériences premium, journal, timeline, IA, interactions sociales, outils techniques). Elle assure également la gestion des comptes, des commandes, des abonnements, des pass, des interactions, ainsi que la sécurité et le bon fonctionnement de l'écosystème.
Le responsable du traitement garantit que les données personnelles sont collectées et traitées conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.
La plateforme Studio des Reflets collecte uniquement les données nécessaires au fonctionnement des services, à la sécurité de l'écosystème et à l'exécution des prestations proposées. Les données sont regroupées en catégories pour une meilleure lisibilité.
Collectées lors de la création ou de la gestion d'un compte utilisateur :
Adresse email Identifiants de connexion (hashés) Préférences de profil Historique d'adhésion, abonnements, pass, achats internes Paramètres liés aux modules utilisés
Collectées automatiquement lors de l'accès à la plateforme :
Adresse IP Type d'appareil, navigateur, système d'exploitation Données de connexion (horodatages, logs techniques) Données de performance et de sécurité Cookies fonctionnels Ces données sont nécessaires au bon fonctionnement du service et à la prévention des abus.
Collectées lors de l'utilisation des modules et fonctionnalités :
Pages visitées, navigation interne Actions réalisées dans les modules (journal, timeline, outils créatifs, interactions) Paramètres choisis dans les outils Données liées à la monnaie virtuelle (transactions internes, utilisation, historique)
Collectées pour améliorer l'expérience utilisateur :
Fréquence d'utilisation Parcours utilisateur Préférences d'affichage Interactions avec les contenus Aucune analyse intrusive n'est effectuée.
Collectées lors d'un achat, abonnement ou pass :
Montant, date, contenu de la commande Identifiant de transaction Moyen de paiement (via prestataire sécurisé) Statut de paiement Aucune donnée bancaire complète n'est stockée par Studio des Reflets. Les paiements sont traités par des prestataires certifiés.
Selon les modules utilisés :
Textes, fragments, notes, entrées de journal Messages envoyés via les outils interactifs Contenus créés ou importés Préférences, choix, paramètres Ces données restent strictement privées et ne sont jamais revendues.
Dans le cadre des modules utilisant l'intelligence artificielle :
Prompts fournis par l'utilisateur Résultats générés Paramètres de génération Logs techniques liés au traitement IA Ces données servent uniquement à fournir le service et à améliorer la qualité technique.
Selon les fonctionnalités activées :
Chat : messages envoyés Webcam / audio : flux traités en temps réel (non enregistrés sauf mention explicite) Modules premium : données nécessaires à leur fonctionnement
Collectées lors d'un contact ou d'une demande :
Nom ou pseudonyme Adresse email Contenu du message Pièces jointes éventuelles
Cookies fonctionnels (obligatoires) Cookies analytiques (avec consentement) Cookies marketing (si activés ultérieurement)
Les données collectées par la plateforme Studio des Reflets sont utilisées exclusivement pour assurer le fonctionnement des services, garantir la sécurité de l'écosystème, exécuter les prestations choisies par l'utilisateur et améliorer l'expérience globale. Aucune donnée n'est exploitée à des fins commerciales externes ou revendues. Les finalités sont regroupées en catégories pour une meilleure lisibilité.
Ces traitements sont nécessaires pour :
créer et gérer les comptes utilisateurs permettre l'accès aux modules, outils et espaces personnels gérer les abonnements, pass, achats internes et monnaie virtuelle assurer la continuité des services (journal, timeline, fragments, capsules, etc.)
👉 Base légale : exécution du contrat.
Les données techniques et de connexion sont utilisées pour :
sécuriser l'accès aux comptes prévenir les usages frauduleux ou abusifs détecter les anomalies, attaques ou comportements suspects protéger l'écosystème et les utilisateurs
👉 Base légale : intérêt légitime (sécurité).
Les données transactionnelles servent à :
traiter les commandes, abonnements et paiements gérer la facturation respecter les obligations comptables et légales
👉 Base légale : obligation légale et exécution du contrat.
Les données générées par l'utilisateur ou par les outils servent à :
fournir les fonctionnalités du chat, journal, timeline, outils créatifs permettre l'utilisation des modules premium assurer la cohérence des expériences scénarisées et des pass
👉 Base légale : exécution du contrat.
Les données liées à l'IA (prompts, paramètres, résultats) sont utilisées pour :
générer les contenus demandés améliorer la qualité technique des traitements assurer la stabilité et la performance des modules IA
👉 Base légale : exécution du contrat et intérêt légitime (amélioration technique).
Les données d'usage et comportementales permettent :
d'optimiser l'ergonomie et la navigation d'améliorer les modules et outils d'adapter l'expérience aux préférences de l'utilisateur
👉 Base légale : intérêt légitime (amélioration du service).
Les données issues des formulaires servent à :
répondre aux demandes d'information assurer le support technique ou administratif gérer les droits RGPD
👉 Base légale : consentement ou intérêt légitime selon le contexte.
Les cookies sont utilisés pour :
assurer le fonctionnement technique du site mesurer l'audience (avec consentement) améliorer les performances
👉 Base légale : fonctionnels : intérêt légitime analytiques/marketing : consentement
Les traitements réalisés par la plateforme Studio des Reflets reposent sur les bases juridiques prévues par le Règlement Général sur la Protection des Données (RGPD). Chaque traitement s'appuie sur l'une ou plusieurs des bases suivantes :
Cette base légale s'applique lorsque les données sont nécessaires pour :
créer et gérer le compte utilisateur fournir l'accès aux modules, outils et espaces personnels exécuter les abonnements, pass, achats internes et services numériques assurer le fonctionnement des modules interactifs et des modules IA permettre l'utilisation de la monnaie virtuelle et des expériences premium
Cette base est utilisée pour :
garantir la sécurité de la plateforme et prévenir les abus assurer la stabilité technique et l'amélioration continue des services optimiser l'expérience utilisateur (ergonomie, navigation, performance) Les intérêts légitimes poursuivis ne portent jamais atteinte aux droits et libertés des utilisateurs.
Le consentement est requis pour :
l'utilisation des cookies analytiques ou marketing certaines demandes effectuées via les formulaires l'inscription à la newsletter Le consentement peut être retiré à tout moment.
Certaines données doivent être conservées ou traitées pour respecter les obligations légales, notamment :
la facturation la comptabilité la gestion des transactions les obligations liées à la lutte contre la fraude
La plateforme Studio des Reflets utilise des cookies et technologies similaires afin d'assurer son bon fonctionnement, d'améliorer l'expérience utilisateur et, lorsque l'utilisateur y consent, de mesurer l'audience ou d'activer certaines fonctionnalités tierces. Les cookies sont regroupés en catégories pour une meilleure lisibilité.
Ces cookies sont indispensables au fonctionnement technique de la plateforme. Ils permettent notamment :
l'accès au compte utilisateur la gestion des sessions la sécurité et la prévention des abus le fonctionnement des modules et outils internes la conservation des préférences essentielles
👉 Base légale : intérêt légitime (fonctionnement du service). Ces cookies ne peuvent pas être désactivés.
Ces cookies permettent de comprendre l'utilisation de la plateforme afin d'améliorer :
la navigation les performances l'ergonomie la stabilité technique Ils collectent des données anonymisées ou pseudonymisées (pages visitées, durée de session, interactions).
👉 Base légale : consentement. Ils ne sont activés que si l'utilisateur les accepte via le bandeau de consentement.
Ces cookies peuvent être utilisés pour :
intégrer des services externes (ex. : réseaux sociaux, outils embarqués) proposer des contenus enrichis permettre certaines fonctionnalités avancées
👉 Base légale : consentement. Ils sont désactivés par défaut et ne sont activés qu'après accord explicite.
Lors de la première visite, un bandeau d'information permet à l'utilisateur de :
accepter tous les cookies refuser tous les cookies non essentiels personnaliser ses choix L'utilisateur peut modifier ses préférences à tout moment via le lien « Gestion des cookies » disponible en bas de page.
La plateforme Studio des Reflets ne diffuse aucune publicité ciblée et n'utilise aucun cookie publicitaire externe sans consentement explicite.
La plateforme Studio des Reflets ne partage jamais de données personnelles à des fins commerciales. Les données peuvent être transmises uniquement à des prestataires techniques indispensables au fonctionnement du service, dans le strict respect du RGPD.
Aucun transfert n'est effectué en dehors de ce cadre.
Les données sont hébergées auprès de prestataires spécialisés assurant la sécurité, la disponibilité et la maintenance technique de la plateforme.
Hébergeur principal : Squarespace Inc.
Rôle : hébergement du site, stockage technique, sécurité de base
Localisation : selon l'infrastructure du prestataire (UE ou hors UE avec garanties adéquates)
Ces prestataires n'ont pas accès au contenu des comptes, sauf nécessité technique ou obligation légale.
Les paiements sont traités par des prestataires certifiés (ex. Stripe, PayPal ou équivalent selon intégration).
Données transmises : montant, identifiant de transaction, statut
Données non transmises : Studio des Reflets ne stocke aucune donnée bancaire complète
Rôle : sécurisation des paiements, gestion des transactions, lutte contre la fraude
Certains services tiers peuvent intervenir pour :
l'envoi d'emails transactionnels la gestion des newsletters la mesure d'audience (avec consentement) la sécurité et la prévention des abus la maintenance technique l'optimisation des performances Ces prestataires n'utilisent jamais les données pour leurs propres finalités.
Lorsque l'utilisateur utilise des modules basés sur l'intelligence artificielle, certaines données techniques peuvent être transmises à des prestataires IA externes (ex. modèles de génération, outils de transformation).
Données concernées : prompts, paramètres, résultats, logs techniques
Finalité : fournir le service demandé
Aucune réutilisation externe des données n'est autorisée Aucun entraînement de modèles n'est effectué à partir des données des utilisateurs
Pour garantir l'intégrité de la plateforme, certains outils peuvent analyser :
les logs techniques les tentatives d'accès les comportements suspects les anomalies de performance Ces traitements sont strictement limités à la sécurité.
Les données peuvent être transmises uniquement si la loi l'exige :
réquisitions judiciaires obligations comptables lutte contre la fraude Aucun partage volontaire n'est effectué.
Studio des Reflets :
ne revend pas les données ne loue pas les données ne partage pas les données à des partenaires commerciaux ne transfère pas les données à des tiers non nécessaires au service
Les données collectées par la plateforme Studio des Reflets sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au RGPD et aux obligations légales applicables. Les durées varient selon la nature des données.
Données du compte utilisateur : conservées tant que le compte est actif.
Suppression du compte : les données sont supprimées ou anonymisées dans un délai maximum de 30 jours, sauf obligations légales contraires.
Logs techniques, connexions, sécurité : conservés entre 6 mois et 1 an, selon les besoins de sécurité et de prévention des abus.
Données liées aux incidents de sécurité : conservées jusqu'à résolution complète, puis archivées si obligation légale.
Conservées pendant 12 mois, puis anonymisées pour analyses statistiques internes.
Factures, paiements, commandes : conservés pendant 6 à 10 ans, conformément aux obligations comptables et fiscales françaises.
Identifiants de transaction : conservés tant que nécessaire à la gestion des litiges potentiels.
Contenus créés (journal, fragments, notes, outils créatifs) : conservés tant que le compte est actif.
Suppression du compte : suppression ou anonymisation dans un délai de 30 jours, sauf demande contraire de l'utilisateur.
Prompts, résultats, paramètres : conservés uniquement le temps nécessaire au fonctionnement du module ou à l'amélioration technique. Aucune conservation longue durée sans nécessité fonctionnelle.
Messages envoyés via les formulaires : conservés 1 an après la dernière interaction. Demandes RGPD : conservées le temps nécessaire au traitement, puis archivées si obligation légale.
Cookies fonctionnels : durée limitée à la session ou quelques jours selon le besoin technique.
Cookies analytiques/marketing : durée définie par le prestataire (généralement 6 à 13 mois), uniquement si consentis.
La plateforme Studio des Reflets met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation. La sécurité fait partie intégrante de la conception de l'écosystème.
Pour garantir la confidentialité et l'intégrité des données, les mesures suivantes sont mises en place :
chiffrement des communications (HTTPS / TLS) sécurisation des accès administratifs gestion des sessions et protections anti-intrusion surveillance technique et détection d'anomalies sauvegardes régulières isolation des environnements techniques limitation des accès aux seules personnes autorisées Ces mesures sont adaptées en fonction de l'évolution des risques et des technologies.
Les données sont stockées sur des serveurs sécurisés fournis par des prestataires spécialisés.
Hébergeur principal : (à déterminer selon l'infrastructure choisie, ex. : AWS, Google Cloud, Azure, ou hébergeur localisé en UE)
Rôle : hébergement du site, infrastructure technique
Localisation : selon l'architecture du prestataire (UE ou hors UE avec garanties adéquates)
Les données ne sont jamais stockées sur des serveurs personnels ou non sécurisés.
Lorsque certains prestataires techniques sont situés hors de l'Union européenne, les transferts sont encadrés par :
des clauses contractuelles types (CCT) approuvées par la Commission européenne ou des garanties équivalentes assurant un niveau de protection adéquat Aucun transfert n'est effectué sans cadre légal conforme.
L'accès aux données est strictement limité :
aux prestataires techniques indispensables aux outils nécessaires au fonctionnement du service aux obligations légales éventuelles Aucun accès n'est accordé à des tiers non autorisés.
En cas d'incident de sécurité :
une analyse immédiate est effectuée les mesures nécessaires sont prises pour corriger la situation les utilisateurs concernés sont informés si l'incident présente un risque pour leurs données les autorités compétentes peuvent être notifiées conformément au RGPD
La plateforme ne stocke pas :
de données bancaires complètes de données biométriques de données sensibles au sens du RGPD (santé, opinions, etc.)
Les modules interactifs (chat, journal, IA, outils créatifs) ne sont pas conçus pour collecter ou analyser ce type d'informations.
Conformément au Règlement Général sur la Protection des Données (RGPD), chaque utilisateur de la plateforme Studio des Reflets dispose de droits concernant ses données personnelles. Ces droits peuvent être exercés à tout moment.
L'utilisateur peut obtenir :
la confirmation que des données le concernant sont traitées une copie de ces données des informations sur les finalités et les catégories de données traitées
L'utilisateur peut demander la correction :
de données inexactes de données incomplètes
L'utilisateur peut demander la suppression de ses données lorsque :
elles ne sont plus nécessaires il retire son consentement il s'oppose au traitement la loi impose leur suppression Certaines données (ex. : facturation) ne peuvent pas être supprimées avant la fin des obligations légales.
L'utilisateur peut s'opposer :
au traitement fondé sur l'intérêt légitime à l'utilisation de cookies non essentiels à la réception de communications (newsletter, etc.)
L'utilisateur peut demander la suspension temporaire du traitement de ses données dans certains cas (litige, vérification, etc.).
L'utilisateur peut demander la récupération de certaines données dans un format structuré, lisible et couramment utilisé, lorsque le traitement repose sur :
le consentement ou l'exécution du contrat
Lorsque le traitement repose sur le consentement (cookies, newsletter…), l'utilisateur peut le retirer à tout moment, sans justification.
L'utilisateur peut déposer une réclamation auprès de l'autorité de contrôle compétente :
CNIL - Commission Nationale de l'Informatique et des Libertés
Pour exercer ses droits, l'utilisateur peut contacter :
📧 Email : contact@elshara.com Les demandes sont traitées dans un délai maximal de 30 jours, conformément au RGPD.
La plateforme Studio des Reflets intègre des modules interactifs et des fonctionnalités utilisant l'intelligence artificielle. Dans ce cadre, des mesures spécifiques sont mises en place pour garantir la transparence, la sécurité, la protection des mineurs et la conformité aux réglementations applicables.
Certains modules peuvent produire des contenus générés automatiquement (textes, fragments, suggestions, transformations techniques). Les contenus générés par IA sont signalés comme tels lorsque nécessaire. L'utilisateur reste seul responsable de l'usage qu'il en fait. Les modules IA ne sont pas conçus pour produire des diagnostics, conseils professionnels ou contenus sensibles. La plateforme ne garantit pas l'exactitude ou la pertinence des résultats générés automatiquement.
Les modules IA :
ne génèrent pas de deepfakes visant à imiter des personnes réelles ne reproduisent pas de voix, visages ou identités réelles ne permettent pas la création de contenus trompeurs destinés à nuire Toute tentative d'utilisation détournée est interdite.
La plateforme n'est pas destinée aux mineurs. Certains contenus peuvent être inadaptés à un jeune public. L'accès est réservé aux utilisateurs majeurs selon la législation de leur pays. Aucun système de vérification d'âge n'est activé par défaut, mais peut être mis en place si la réglementation l'exige. La plateforme respecte les obligations de l'ARCOM concernant les contenus sensibles, le signalement et la protection des mineurs.
L'utilisateur s'engage à ne pas utiliser les modules pour :
diffuser des contenus illégaux harceler, menacer ou nuire à autrui publier des contenus violents, haineux ou discriminatoires détourner les outils IA à des fins malveillantes Un système de signalement est disponible pour alerter l'équipe en cas de contenu problématique.
Studio des Reflets :
ne modère pas automatiquement les contenus privés créés dans les modules personnels (journal, fragments, outils créatifs) peut intervenir en cas d'abus manifeste ou d'usage contraire aux CGU ne peut être tenue responsable des contenus générés ou publiés par les utilisateurs Les utilisateurs conservent la responsabilité de leurs créations.
Les modules IA ne doivent pas être utilisés pour :
produire des contenus illégaux générer des contenus diffamatoires ou trompeurs créer des contenus destinés à manipuler, nuire ou imiter des personnes réelles contourner des systèmes de sécurité ou des restrictions techniques Toute violation peut entraîner la suspension du compte.
La plateforme s'engage à :
adapter ses modules IA aux futures obligations européennes (AI Act) respecter les directives françaises (ARCOM, CNIL) mettre à jour ses mécanismes de transparence et de sécurité en fonction des évolutions légales Les utilisateurs seront informés en cas de modification substantielle.
La présente politique de confidentialité peut être mise à jour afin de :
refléter l'évolution des services proposés par Studio des Reflets intégrer de nouvelles fonctionnalités (modules, outils, IA, expériences premium) se conformer aux évolutions légales ou réglementaires (RGPD, CNIL, ARCOM, AI Act, etc.) renforcer les mesures de sécurité ou de protection des données
En cas de modification substantielle :
les utilisateurs seront informés par un avis visible sur la plateforme la date de mise à jour sera indiquée en haut de la page la poursuite de l'utilisation de la plateforme vaudra acceptation de la nouvelle version Les utilisateurs sont invités à consulter régulièrement cette page pour rester informés des éventuelles évolutions.