Mise à jour :
1. Responsable du traitement
Le responsable du traitement est Studio 398, dont les coordonnées figurent dans les Mentions légales.
Contact pour toute question relative à vos données : contact@studio398.io.
2. Données collectées
Formulaire de contact : nom, adresse e-mail, entreprise, objet et contenu du message.
Formulaire de demande d’audit : en complément, votre activité, votre objectif, l’adresse de votre site (facultative) et votre accord pour être recontacté.
Données techniques : adresse IP et données de connexion, traitées par l’hébergeur à des fins de fonctionnement et de sécurité. Un compteur temporaire limite le nombre d’envois du formulaire d’audit sur une période de quinze minutes, afin de prévenir les abus.
Seules les données nécessaires au traitement de votre demande sont collectées.
3. Fonctionnement des formulaires
Le formulaire d’audit transmet votre demande au serveur du site, puis au service d’envoi Resend, qui l’achemine vers la boîte de réception de Studio 398.
Le site ne conserve pas de base de données de contacts et ne propose pas d’espace client. Après acceptation d’un devis, un lien de paiement Stripe peut vous être adressé ; les données bancaires sont alors traitées exclusivement par Stripe.
4. Finalités et bases légales
- Répondre à vos demandes et établir un devis
- Mesures précontractuelles prises à votre demande
- Exécuter et suivre les prestations
- Exécution du contrat
- Assurer la sécurité du site et prévenir les abus
- Intérêt légitime
- Respecter les obligations comptables et fiscales
- Obligation légale
5. Destinataires et sous-traitants
Vos données sont destinées exclusivement à Studio 398. Elles ne sont ni vendues, ni louées, ni cédées.
Elles peuvent être traitées, pour le compte de Studio 398, par les prestataires suivants :
- Replit, Inc.
- Hébergement du site
- Resend
- Acheminement des demandes d’audit
- Google (Google Workspace)
- Messagerie professionnelle
- Stripe
- Paiement en ligne, le cas échéant
Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne. Des informations complémentaires peuvent être obtenues sur simple demande.
6. Durées de conservation
- Demandes sans suite
- 12 mois à compter du dernier échange
- Documents contractuels
- Durée de la relation, puis 5 ans d’archivage
- Factures et pièces comptables
- 10 ans à compter de la clôture de l’exercice
- Journaux techniques
- Selon les conditions de chaque prestataire
7. Sécurité
Le site est accessible exclusivement en HTTPS. Studio 398 met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou altération.
8. Cookies et traceurs
Le site n’utilise à ce jour aucun cookie publicitaire ni outil de mesure d’audience. Si de tels outils devaient être ajoutés, votre consentement serait recueilli au préalable et la présente politique mise à jour.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, le cas échéant, de portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@studio398.io. Une réponse vous sera apportée dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
Cette politique peut être mise à jour à tout moment. La date figurant en tête de page correspond à la version en vigueur.