Les informations ci-dessous reposent sur le code examiné. L’identité du responsable, les bases juridiques, les durées de conservation, les prestataires et les transferts doivent notamment être validés.
Le périmètre de ce document
Ce document de travail décrit les traitements identifiés dans le code d’Alina au 15 novembre 2026. Il couvre l’application de bureau et distingue les pratiques du site vitrine. Il doit être complété et validé avant toute publication.
L’identité et les coordonnées complètes du responsable du traitement, le pays d’établissement et le cadre juridique applicable restent à confirmer. Pour toute question : contact@alinas.studio.
Les données liées à votre compte
Le service traite notamment votre adresse e-mail, votre nom d’utilisateur, votre mot de passe sous forme hachée, l’état du compte et ses dates de création et de modification. Des codes de vérification et des jetons d’authentification permettent la vérification de l’adresse e-mail, la connexion et les actions sensibles sur le compte.
Ces informations servent à gérer l’accès au service, le profil et la sécurité du compte. Les bases juridiques et le caractère obligatoire de chaque donnée doivent être formalisés avant publication.
Les sessions et les interactions
Les sessions associent un code, un créateur, des participants et leurs rôles, ainsi que des dates d’activité. Le service conserve les messages du chat, les sondages, leurs options et les votes. Les échanges sont accessibles aux participants autorisés de la session selon les règles du service.
La diffusion traite les flux audio et, lorsque la caméra est activée, vidéo. La technologie LiveKit est utilisée pour les communications en direct. Le code examiné ne permet pas d’attester les pratiques d’enregistrement de l’infrastructure déployée ; elles doivent être vérifiées avant toute affirmation sur la conservation des flux.
Le fonctionnement technique et la sécurité
Le backend prévoit un journal d’activité pouvant contenir un identifiant utilisateur, une action, une session, des détails techniques et une adresse IP. Les connexions et déconnexions des participants ainsi que les événements de perte de connexion ou de reconnexion sont également suivis.
Ces éléments alimentent le fonctionnement, le suivi des sessions, les notifications et les bilans. Ils peuvent être consultés par les personnes disposant des autorisations nécessaires à l’administration du service. Le périmètre exact des accès et les finalités de chaque journal restent à confirmer.
Le stockage et les prestataires
Les données applicatives sont structurées dans une base PostgreSQL via Prisma. L’application de bureau stocke localement des données de compte et le jeton d’accès dans localStorage ; electron-store conserve notamment le jeton de renouvellement et certaines actions en attente.
L’envoi d’e-mails utilise un serveur SMTP configurable, notamment pour les vérifications et les bilans de session. LiveKit intervient dans la transmission des flux. Les hébergeurs, opérateurs effectifs, lieux de traitement, contrats, garanties et éventuels transferts internationaux doivent être documentés ; aucune localisation d’hébergement n’est présumée ici.
Les cookies et le site vitrine
Ce site vitrine n’ajoute ni outil de mesure d’audience, ni cookie de suivi, ni formulaire de collecte. Les polices et illustrations sont servies localement. Le choix d’un système et la détection indicative du navigateur restent en mémoire pendant la visite ; ils ne sont pas transmis par le site.
Le backend prévoit par ailleurs un cookie HttpOnly de renouvellement pour l’interface web d’administration. L’application de bureau utilise le stockage local décrit ci-dessus. Les journaux éventuels de l’hébergement du site devront être précisés lorsque cet hébergement sera choisi.
Les durées de conservation
Aucune durée générale de conservation des comptes, messages, votes, historiques, journaux et sauvegardes n’est établie par cette analyse. Les dates d’expiration techniques des sessions, codes et jetons ne constituent pas une politique de conservation de l’ensemble des données.
Avant publication, l’équipe doit définir les durées par finalité, les critères de suppression et les procédures de traitement des sauvegardes. Aucune suppression automatique générale n’est promise par ce document.
Vos demandes et vos droits
Vous pouvez contacter contact@alinas.studio pour poser une question ou demander l’accès, la correction ou la suppression de vos données. Selon le droit applicable et les conditions propres à chaque droit, des demandes de limitation, d’opposition ou de portabilité peuvent aussi être pertinentes.
Les modalités de vérification d’identité, de réponse aux demandes, les voies de recours et l’autorité de contrôle compétente doivent être précisées après validation du cadre juridique. Aucune procédure automatisée de suppression de compte n’est annoncée ici.
La clarté commence par une conversation.
contact@alinas.studio