個人情報保護方針.
Darkvalley R&Dは、お客様の個人データの保護に特に注意を払っています。本方針は、お客様のブラウジングおよび当社とのやり取りにおいて、当社がどのように情報を収集、使用、保護するかを説明します。
1. データ管理者
| 管理者 | Darkvalley R&D |
|---|---|
| 住所 | Paris, France |
| 連絡先 | contact@darkvalley.fr |
2. 収集するデータ
当社は、お客様のリクエストの処理に必要なデータのみを、お問い合わせフォームを通じたお客様の明確な同意を得て収集します。最小限のデータ収集という原則が各項目を導いています。当社は、お客様への返信と専門的な関係を築くために厳密に必要なものだけを要求します。
2.1 氏名
姓名：お問い合わせフォームの「氏名」フィールドから収集します。これらの情報は、返信をパーソナライズし、お客様のリクエストを正式に特定し、必要に応じて商業提案や契約を作成するために必須です。追加の出生証明データ（生年月日、敬称、居住地）は一切要求しません。
2.2 連絡先
電子メールアドレス（必須）：お客様のリクエストへの返信の主な手段として、また書類（見積書、提案書、議事録）の送信に使用されます。これは処理に不可欠な唯一の連絡先情報です。
電話番号（任意）：お客様が入力した場合にのみ収集します。プロジェクトの複雑さが正当化する場合に、音声通話やビデオ会議を手配するために使用されます。お客様はいつでも当社のファイルからこの番号を削除できます。これはお客様のリクエストのフォローアップに影響しません。
2.3 所属組織
組織名（任意）：スタジオ、美術館、代理店、設計事務所、財団、地方自治体など。この情報は、コンテキスト（規模、業界、制約）を把握し、当社の提案を適切に方向付けるために使用されます。この段階で、機密性の高い法的または財務情報（SIREN番号、売上高、従業員数）は一切要求しません。
2.4 メッセージの内容
件名：6つの事前定義されたカテゴリー（ショーコントロール、オーディオビジュアル＆ネットワーク、インタラクティビティ＆フロー、応用研究開発、メンテナンス/キャリブレーション/監査、その他）から選択します。お客様のリクエストを適切な内部専門知識にルーティングするために使用されます。
自由記述：「メッセージ」フィールドに記述されたテキスト。お客様の制約、スケジュール、潜在的なパートナー、空間デザインの参照のニュアンスを保持するために、そのまま保存されます。お客様は、提供する情報のレベルを常に管理できます。守秘義務契約の締結前に機密情報を含めないでください。
2.5 技術データ
お客様のブラウジング中、セキュリティと不正利用の防止を目的として、当社のサーバーは以下を自動的に記録します：
- IPアドレス（90日後に匿名化）：侵入企図、悪質なスクレイピングを検出し、スパム対策を適用するため。
- ブラウザの種類とバージョン：サイトの互換性を確保し、表示エラーが発生した場合に診断するため。
- オペレーティングシステム：レンダリングを最適化するため（モバイル/デスクトップ、ダークモード）。
- 閲覧されたページとタイムスタンプ：12ヶ月間保存されるサーバーログ。内部統計目的のみに集計されます。
- 参照元ページ（リファラー）（該当する場合）：どのようにしてサイトに到達したかを理解するため。
- アンチロボット検証（Cloudflare Turnstile）：お問い合わせフォームは Cloudflare Turnstile によって保護されており、これは追跡Cookieや広告プロファイリングを使用せずに、技術シグナル（IPアドレス、ブラウザの特性）を分析して人間とロボットを区別します。これらのデータは、処理委託先として Cloudflare, Inc. によって処理されます（§6参照）。
お客様の明示的な同意なしに、第三者によるオーディエンス測定ツール（Google Analytics、Hotjar、Meta Pixel など）は展開されません。
2.6 データ収集の概要
| データ | ソース |
|---|---|
| 姓名 | フォーム（必須） |
| 電子メール | フォーム（必須） |
| 電話番号 | フォーム（任意） |
| 所属組織 | フォーム（任意） |
| 件名とメッセージ | フォーム（必須） |
| IPアドレス、ユーザーエージェント、OS | サーバーログ（自動） |
| ページとタイムスタンプ | サーバーログ（自動） |
GDPR第9条で定義されるセンシティブデータ（人種または民族的出身、政治的意見、宗教的信念、健康データ、性的指向、生体データ）は、いかなる時点でも収集しません。
3. 処理の目的
お客様のデータは、以下の目的のためにのみ処理されます：
- お問い合わせ、見積もり、またはコラボレーションのリクエストへの対応
- お客様から依頼があった場合の商業関係の確立
- サイトのセキュリティと機能の向上
いかなるデータも、自動化された営業開拓、プロファイリング、または再販目的には使用されません。
4. 法的根拠
- 同意（GDPR第6条1項a号）：お問い合わせフォームの送信のため
- 正当な利益（GDPR第6条1項f号）：技術的セキュリティと不正利用の防止のため
- 契約前措置の実行（GDPR第6条1項b号）：お客様のリクエストが商業関係に該当する場合
5. 保存期間
| お問い合わせリクエスト | 最終やり取りから3年間 |
|---|---|
| 商業関係 | 契約期間 + 5年（会計および税務義務：10年） |
| 技術ログ | 最大12ヶ月 |
6. データの受領者
お客様のデータは、Darkvalley R&Dチームの権限を与えられたメンバーのみがアクセスできます。当社は、サービスの提供に厳密に必要な範囲内でのみ、かつGDPRに準拠したサービスプロバイダーとのみデータを共有します：ホスティングと専門的なメールサービスは欧州連合（EU）内で提供されます。お問い合わせフォームのアンチロボット保護は Cloudflare, Inc.（米国）に依存しています；このため、特定の技術データ（IPアドレス、ブラウザの特性）はEU圏外で処理される可能性があり、その移転はGDPRが規定する適切な保証措置（標準契約条項および/またはEU-米国データプライバシーフレームワーク）によって管理されます。
7. Cookie & トラッカー
サイト darkvalley.fr は、その機能（表示設定、セキュリティ）に厳密に必要な最小限の数のCookieを使用します。お客様の明示的な同意なしに、広告Cookieや第三者によるオーディエンス測定Cookieは設置されません。
使用するCookie
- 技術的なCookie（必須）：セッション維持、言語設定
- ウェブフォント：DM Sans & JetBrains Mono、自己ホスト（Googleや第三者へのリクエストはありません）
お客様はいつでもブラウザを設定してCookieを拒否できます。これはブラウジングに大きな影響を与えません。
8. お客様の権利
一般データ保護規則（GDPR）およびフランスの情報自由法に従い、お客様は個人データに関して以下の権利を有します：
- アクセス権：当社が保有するデータの写しを入手する権利
- 訂正権：不正確または不完全なデータを訂正する権利
- 消去権：お客様のデータの削除を請求する権利
- 処理制限権
- 処理拒否権
- データポータビリティ権
- いつでも同意を撤回する権利
権利を行使するには：身分証明書の写しを添えて、contact@darkvalley.fr までご請求ください。1ヶ月以内に回答いたします。
お客様のデータ処理が規制に準拠していないと思われる場合は、CNIL（フランス国立情報自由委員会）に苦情を申し立てることができます。
9. セキュリティ
当社は、お客様のデータを紛失、不正アクセス、開示、改ざんから保護するために、適切な技術的および組織的対策を実施しています：通信の暗号化（HTTPS）、データへのアクセス制限、定期的なバックアップ、アクセス監視。
10. 変更
本方針は、特に法的または技術的な進展に準拠するために、随時更新されることがあります。最終更新日は以下に記載されています。お客様はこのページを定期的にご確認ください。
最終更新：2026年4月。