Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles collectées via ce site est :

Cette société compte moins de 250 salariés et n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, contactez directement le responsable du traitement à l'adresse ci-dessus.

2. Données collectées

Formulaire de demande (pages Contact, Simulateur et offres)

Ce que vous saisissez :

• Prénom et nom (obligatoire)
• Numéro de téléphone (obligatoire)
• Adresse e-mail (obligatoire)
• Métier (facultatif)
• Ville (facultatif)
• Situation actuelle de votre site (choix dans une liste) (facultatif)
• Message sur votre projet (facultatif)
• Votre choix d'être recontacté plus tard au sujet de nos offres (case à cocher), avec sa date (facultatif)

Ce qui est joint automatiquement à votre demande :

• Le résultat du simulateur, si vous l'avez utilisé avant d'envoyer votre demande
• La provenance de votre visite : source et campagne publicitaire, page d'arrivée, site d'où vous venez
• Le type d'appareil (téléphone, tablette ou ordinateur)
• La date de la demande et de ses modifications

Votre demande est enregistrée dès la première étape (nom, téléphone, e-mail), pour que nous puissions vous rappeler même si vous ne terminez pas le formulaire.

Mesure d'audience

Quand vous consultez les pages publiques, nous comptons avec PostHog (serveurs dans l'Union européenne) les pages vues, les clics sur les principaux boutons, les étapes du formulaire et du simulateur, et les erreurs techniques. Ces statistiques portent sur la provenance de la visite (campagne, site d'origine), le type d'appareil, et le métier, la ville et la situation choisis dans le formulaire, mais jamais sur votre nom, votre téléphone, votre e-mail ou votre message. Aucun cookie n'est déposé, aucun identifiant n'est gardé sur votre appareil et aucun profil n'est créé : d'une visite à l'autre, vous n'êtes pas reconnu. Comme tout serveur, celui de PostHog reçoit l'adresse IP de votre connexion ; elle peut servir à en déduire un pays ou une ville approximative, jamais à vous identifier. Rien n'est mesuré dans l'espace de dépôt des clients ni dans l'administration.

Sécurité du site

Comme tout site web, notre serveur note dans ses journaux techniques l'adresse IP, la page demandée, la date et le navigateur de chaque visite. Le formulaire compte aussi, en mémoire, les envois par adresse IP, pour bloquer les robots qui l'inondent.

Espace de dépôt des clients

Les clients de Studio 120K disposent d'un lien personnel pour envoyer des photos et des notes sur leurs chantiers. Ces envois vont directement à Vitrine, notre outil interne de publication (hébergé chez OVH, en France), qui retire des photos leurs données de localisation. Leur traitement est décrit dans le contrat de chaque client.

3. Pourquoi nous utilisons vos données, et sur quelle base

• Répondre à votre demande (vous rappeler, préparer un devis) : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Vous recontacter plus tard au sujet de nos offres, par e-mail ou par téléphone, seulement si vous avez coché la case prévue : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment par simple e-mail.
• Mesurer l'audience du site et l'efficacité de nos campagnes, sans traceur : notre intérêt légitime à améliorer le site (art. 6.1.f).
• Protéger le site contre les abus et les attaques : notre intérêt légitime (art. 6.1.f).
• Suivre la relation avec nos clients (contrat, dépôts de photos, facturation) : exécution du contrat (art. 6.1.b) et obligations légales comptables et fiscales (art. 6.1.c).

4. Qui reçoit vos données

Seul Studio 120K consulte vos données. Elles ne sont ni vendues, ni louées, ni cédées. Pour fonctionner, le site s'appuie sur les prestataires et outils suivants :

• OVH SAS (2 rue Kellermann, 59100 Roubaix) : hébergement du site, de sa base de données et de ses sauvegardes chiffrées, et messagerie e-mail de Studio 120K, sur des serveurs en France. Chaque demande nous est transmise par e-mail.
• Nos outils internes, hébergés chez OVH en France : l'outil de notification qui prévient Studio 120K de chaque nouvelle demande, et Vitrine pour l'espace de dépôt des clients.
• PostHog (serveurs dans l'Union européenne) : la mesure d'audience décrite en section 2, sans nom ni coordonnées.

5. Durée de conservation

• Demande envoyée par le formulaire : 3 ans après notre dernier échange, puis effacement automatique.
• Demande commencée mais jamais terminée : 12 mois, puis effacement automatique.
• Copie de la demande reçue par e-mail par Studio 120K : la même durée que la demande (3 ans au plus).
• Alerte envoyée à Studio 120K par notre outil interne de notification : 90 jours dans l'outil ; la copie reçue par Studio 120K suit la durée de la demande (3 ans au plus).
• Choix d'être recontacté au sujet de nos offres : jusqu'à votre retrait, et au plus aussi longtemps que la demande.
• Adresse IP dans les journaux techniques du serveur : 14 jours.
• Adresse IP dans le compteur anti-spam : 10 minutes, en mémoire seulement.
• Sauvegardes chiffrées du site : 6 mois au plus : une donnée effacée disparaît des sauvegardes dans ce délai.
• Factures et pièces comptables (clients) : 10 ans (obligation légale).

6. Cookies et stockage dans votre navigateur

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience, et rien de ce qu'il range dans votre navigateur ne sert à vous suivre sur d'autres sites. Voici la liste complète :

Le « stockage de l'onglet » disparaît quand vous fermez l'onglet ; le « stockage local » reste jusqu'à ce que vous effaciez les données du site dans votre navigateur. Aucun de ces éléments n'est lu par un tiers.

7. Sécurité

Tous les échanges avec le site sont chiffrés (HTTPS). L'administration est réservée à Studio 120K. Les sauvegardes sont chiffrées. Une demande ne peut être complétée que depuis le navigateur qui l'a commencée, pendant 24 heures.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données, et à tout moment à la prospection.
• Droit à la limitation : demander la limitation du traitement.
• Retrait du consentement : ne plus être recontacté au sujet de nos offres, à tout moment, sans effet sur ce qui a été fait avant.
• Directives après votre décès : indiquer ce que nous devons faire de vos données.

Pour exercer ces droits, envoyez votre demande par e-mail à : contact@studio120k.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande.

9. Droit de réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr · 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tél. : 01 53 73 22 22

10. Mise à jour de la politique

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.