Politique de confidentialité
Quelles données Inkto.link collecte, pourquoi, combien de temps elles sont gardées et comment exercer vos droits.
Dernière mise à jour : 28 septembre 2026
L’essentiel en 4 points
- Vos données servent à traiter votre projet, votre commande et votre suivi. Rien d’autre.
- Aucune publicité, aucune mesure d’audience, aucune revente de données.
- Votre carte bancaire est traitée par Stripe : Inkto.link n’en voit jamais le numéro complet.
- Vos droits s’exercent par e-mail à hello@inkto.link, avec une réponse sous un mois.
1. Responsable du traitement
Le responsable des traitements décrits sur cette page est Morgan Cotten, entrepreneur individuel (nom commercial Jucumari Group, marque Inkto.link), SIRET 905 243 861 00010, 355 Chemin de l’Abreuvoir, 06270 Villeneuve-Loubet, France. Contact : hello@inkto.link · 07 60 37 74 90.
Aucun délégué à la protection des données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire pour l’activité d’Inkto.link. Pour toute question sur vos données, écrivez à l’adresse ci-dessus.
Cette politique applique le Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.
2. Données collectées et utilisations
Vous pouvez consulter le site sans rien nous communiquer. Des données sont collectées dans les cas suivants.
2.1 Le brief de projet (formulaire « Parler de mon projet »)
- Données : prénom, nom, téléphone, e-mail, nom d’artiste ou de projet, activité, ville, style et couleurs souhaités, logo et photos si vous les envoyez, liens vers vos réseaux sociaux et votre musique, prochaine sortie, formule envisagée, créneau d’appel préféré. Le formulaire enregistre aussi la page d’où vous venez (paramètres de lien « src » et « utm », page d’origine)
- Finalités : étudier votre projet, vous rappeler, préparer le récapitulatif écrit et la proposition
- Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; pour la page d’origine, intérêt légitime à savoir quelles pages amènent des demandes (article 6.1.f)
- Durée de conservation : 3 ans à compter de notre dernier échange si aucune commande ne suit. Si vous commandez, ces données rejoignent votre dossier client (point 2.3)
2.2 Le formulaire de contact
- Données : prénom, e-mail, sujet et message. Pour bloquer le spam, le formulaire contient un champ invisible qui piège les robots, sans cookie ni service tiers
- Finalités : répondre à votre message ; protéger le formulaire contre les envois automatisés
- Base légale : intérêt légitime à répondre aux demandes et à sécuriser le formulaire (article 6.1.f du RGPD), ou mesures précontractuelles lorsque votre message porte sur une prestation (article 6.1.b)
- Durée de conservation : 3 ans à compter de notre dernier échange
2.3 Les commandes, paiements et factures
- Données : nom, e-mail, adresse de facturation, téléphone et nom d’entreprise si vous les indiquez, détail de la commande, échéances et abonnements, historique des paiements. Les données de carte bancaire sont saisies dans le module de paiement de Stripe et ne sont pas stockées sur le site : Inkto.link n’a jamais accès au numéro complet de votre carte
- Finalités : exécuter la commande, encaisser le paiement ou les échéances, émettre les factures, assurer le suivi (mises à jour, réclamations, garanties)
- Base légale : exécution du contrat (article 6.1.b du RGPD) ; obligations comptables et fiscales (article 6.1.c) ; intérêt légitime à prévenir la fraude au paiement (article 6.1.f)
- Durée de conservation : pendant toute la relation contractuelle, puis 3 ans à compter de sa fin pour vous recontacter au sujet de prestations analogues, ce à quoi vous pouvez vous opposer à tout moment. Le contrat conclu en ligne pour un montant d’au moins 120 € est conservé 10 ans à compter de son exécution (article L213-1 du Code de la consommation). Les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce)
2.4 L’espace client
- Données : lors de votre première commande, un compte client est créé automatiquement sur inkto.link : nom, e-mail, identifiant, mot de passe (enregistré sous forme chiffrée et illisible), adresse de facturation
- Finalités : vous permettre de consulter vos commandes, factures et abonnements et de gérer vos moyens de paiement
- Base légale : exécution du contrat (article 6.1.b du RGPD)
- Durée de conservation : tant que le compte est utile à la relation, au plus tard 3 ans après la fin de celle-ci. Vous pouvez demander sa suppression à tout moment ; les factures restent conservées 10 ans
2.5 Les e-mails et appels
- Données : vos messages envoyés à hello@inkto.link, nos réponses et les notes utiles à votre projet
- Finalités : échanger avec vous sur votre projet ou votre commande
- Base légale : mesures précontractuelles ou exécution du contrat (article 6.1.b du RGPD)
- Durée de conservation : 3 ans après le dernier échange pour un projet sans commande ; durée de la relation plus 3 ans pour un client
2.6 La sécurité et le fonctionnement du site
- Données : adresse IP, date et heure, pages demandées, type de navigateur, cookies de sécurité ; journal des e-mails envoyés par le site
- Finalités : protéger le site contre les attaques et les robots, diagnostiquer les pannes, vérifier que les e-mails partent bien
- Base légale : intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD)
- Durée de conservation : journal des e-mails envoyés par le site : 14 jours. Journaux techniques de l’hébergeur et de Cloudflare : durées fixées par ces prestataires dans leurs propres politiques
Inkto.link n’envoie pas de newsletter et ne vend, ne loue ni ne cède vos données. Dans les formulaires, les champs obligatoires sont signalés : sans eux, votre demande ou votre commande ne peut pas être traitée.
3. Destinataires et prestataires
Au sein d’Inkto.link, seul Morgan Cotten a accès à vos données. Les prestataires suivants les traitent pour son compte, uniquement pour le service indiqué :
- Copilhost (COPILHOST SAS, Paris) : hébergement du site et de sa base de données (briefs, messages, commandes, comptes), sur l’infrastructure Google Cloud, avec des serveurs situés dans l’Union européenne (Belgique).
- Cloudflare (Cloudflare, Inc., États-Unis) : sécurité et diffusion du site. Chaque visite transite par son réseau.
- Stripe (Stripe Payments Europe Limited, Irlande, et Stripe, Inc., États-Unis) : paiement par carte, échéances, abonnements et prévention de la fraude. Stripe traite aussi certaines données pour son propre compte, notamment pour lutter contre la fraude, selon sa politique de confidentialité.
- MXroute (MXroute LLC, États-Unis) : hébergement de la boîte e-mail hello@inkto.link et envoi des e-mails du site (confirmations, notifications de formulaires).
- ManageWP (GoDaddy Operating Company, LLC, États-Unis) : outil de maintenance du site (mises à jour, surveillance), qui dispose d’un accès technique au site.
Vos données peuvent aussi être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.
4. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays :
- Cloudflare, Inc., Stripe, Inc. et GoDaddy Operating Company, LLC (ManageWP) sont certifiées au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023.
- La boîte e-mail est hébergée par MXroute LLC sur des serveurs situés aux États-Unis : les e-mails que vous échangez avec Inkto.link y sont donc stockés. Pour toute question sur l’encadrement de ce transfert, écrivez à hello@inkto.link.
5. Sécurité des données
Le site est servi en HTTPS : les échanges entre votre navigateur et le site sont chiffrés. L’accès à l’administration du site et aux données est réservé à Morgan Cotten et protégé par des identifiants personnels. Le site est protégé par Cloudflare contre les attaques et sauvegardé par l’hébergeur. Les données de carte bancaire ne sont pas stockées sur le site.
En cas de violation de données présentant un risque pour vos droits, Inkto.link la notifie à la CNIL dans les 72 heures et vous en informe si le risque est élevé (articles 33 et 34 du RGPD).
6. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données sont traitées et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : obtenir la suppression de vos données, sauf si une obligation légale impose de les conserver (factures par exemple) ;
- limitation : demander le gel temporaire d’un traitement ;
- portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par une machine ;
- opposition : vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation, et à tout moment, sans motif, à l’utilisation de vos données pour vous recontacter au sujet de nos prestations ;
- directives post-mortem : définir le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment les exercer
Écrivez à hello@inkto.link ou par courrier à Morgan Cotten, 355 Chemin de l’Abreuvoir, 06270 Villeneuve-Loubet. Vous recevez une réponse dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors prévenu. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable sur votre identité.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Décision automatisée
Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Vos données ne font l’objet d’aucun profilage.
7. Cookies
7.1 L’utilisation de cookies
Un cookie est un petit fichier déposé par votre navigateur sur votre ordinateur, téléphone ou tablette lorsque vous consultez un site. D’autres techniques proches, comme le stockage local du navigateur, fonctionnent de la même façon.
Le site inkto.link n’utilise aucun cookie publicitaire, de mesure d’audience ou de réseaux sociaux. Les seuls cookies et stockages déposés sont strictement nécessaires au fonctionnement du site, à sa sécurité et au paiement que vous demandez.
7.2 Consentement
Les cookies strictement nécessaires sont dispensés de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL). C’est pourquoi le site n’affiche pas de bannière de cookies.
Si des cookies soumis à consentement (mesure d’audience, publicité, vidéos ou contenus de réseaux sociaux intégrés) étaient ajoutés à l’avenir, votre accord serait recueilli avant leur dépôt et cette page serait mise à jour.
7.3 Les types de cookies utilisés et leurs objectifs
Le site utilise uniquement trois catégories de cookies, toutes strictement nécessaires :
- Sécurité : distinguer les visiteurs humains des robots malveillants et protéger le site contre les attaques.
- Paiement : prévenir la fraude lorsque vous réglez une commande par carte bancaire, via notre prestataire de paiement Stripe.
- Fonctionnement : maintenir votre connexion à votre espace client et assurer le bon affichage des pages.
Aucune de ces informations n’est utilisée pour vous suivre sur d’autres sites, établir un profil ou vous afficher de la publicité.
7.4 Liste des cookies utilisés
- __cf_bm (Cloudflare, service de sécurité et de diffusion du site) : protection contre les robots malveillants. Durée : 30 minutes.
- __stripe_mid et __stripe_sid (Stripe, prestataire de paiement) : prévention de la fraude, déposés lorsque vous accédez à la page de paiement. Durée : 1 an et 30 minutes.
- wordpress_logged_in_…, wordpress_sec_… et wordpress_test_cookie (inkto.link) : connexion à votre espace client, uniquement si vous vous connectez. Durée : fin de session, ou 14 jours si vous cochez « Se souvenir de moi ».
- elementor (stockage local du navigateur, inkto.link) : bon affichage des pages, sans aucun suivi. Durée : session du navigateur.
Le formulaire de brief enregistre la page d’où vous venez (paramètres de lien comme « src » ou « utm ») directement avec votre demande, sans déposer de cookie.
7.5 Blocage et suppression des cookies
Vous pouvez à tout moment bloquer ou supprimer les cookies depuis les réglages de votre navigateur. Si vous bloquez les cookies strictement nécessaires, certaines fonctions du site peuvent ne plus fonctionner, en particulier le paiement en ligne et l’accès à votre espace client.
Aide des principaux navigateurs :
- Firefox : support.mozilla.org
- Google Chrome : support.google.com
- Safari : support.apple.com
- Microsoft Edge : support.microsoft.com
Pour exercer vos droits sur les données liées aux cookies, suivez la procédure du point 6. Pour toute question : hello@inkto.link.
8. Modifications de cette politique
Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site ou si la réglementation change. La date de dernière mise à jour figure en haut de la page.
Documents légaux d’Inkto.link
Une question sur ces documents ? Écrivez à hello@inkto.link ou appelez le 07 60 37 74 90.