Légal Politique de confidentialité

Cette politique explique de manière claire quelles données personnelles sont collectées via le site ferrandstudio.fr, pourquoi elles le sont, qui y accède, combien de temps elles sont conservées et comment exercer vos droits. Elle est rédigée en application du Règlement général sur la protection des données (RGPD), articles 13 et suivants.

1. Données collectées

Les données personnelles sont collectées lorsque vous envoyez le formulaire de la page contact, lorsque vous réservez un rendez-vous dans le calendrier cal.com, ou lorsque vous écrivez ou appelez directement le studio. À la navigation, aucune donnée n'est collectée sans votre accord : la mesure d'audience Google Analytics n'est activée que si vous l'acceptez (voir la section 8).

Informations demandées dans le formulaire de contact :

• Le type de projet, le calendrier et le budget envisagé (obligatoires, à choisir dans une liste) : pour vous répondre avec une proposition adaptée.
• Le nom de votre entreprise ou structure (obligatoire), son secteur et son site actuel (facultatifs) : pour préparer l'échange.
• Votre nom, votre prénom et votre adresse e-mail (obligatoires) : pour vous recontacter.
• Votre téléphone et quelques mots sur votre projet (facultatifs).

Informations demandées lors d'une réservation sur cal.com :

• Votre nom et votre adresse e-mail (obligatoires) : pour confirmer le rendez-vous et vous envoyer le lien de l'échange.
• Le nom de votre entreprise ou structure (obligatoire).
• L'objet du rendez-vous, le sujet à aborder et vos attentes (obligatoires) : pour préparer l'échange.
• Votre téléphone et l'adresse de votre site actuel (facultatifs).

Aucune autre donnée n'est demandée.

2. Finalité du traitement

Les données collectées servent à une seule finalité : répondre à votre demande, vous rappeler pour parler de votre activité, puis préparer un éventuel devis.

Aucune donnée n'est utilisée à des fins de prospection commerciale, de profilage, de revente ou de marketing automatisé.

3. Base légale

Le traitement repose sur l'article 6-1-b du RGPD, relatif aux mesures précontractuelles prises à votre demande. En envoyant le formulaire ou en réservant un créneau, vous sollicitez explicitement un premier échange en vue d'une éventuelle prestation.

4. Destinataire des données

Le seul destinataire des données est Ferrand Maxime, en sa qualité de responsable du traitement. Aucune donnée n'est partagée avec un tiers à des fins commerciales, et le studio ne travaille avec aucun sous-traitant externe sur l'exploitation de ces données (pas de CRM tiers, pas d'agence d'e-mailing).

5. Sous-traitants techniques

Le formulaire de contact est traité par Netlify, fourni par Netlify, Inc. (États-Unis), qui héberge aussi le site. Les messages envoyés sont enregistrés dans l'espace Netlify du studio et lui sont transmis par e-mail.

La prise de rendez-vous utilise le service cal.com, fourni par Cal.com, Inc. (États-Unis). Ce service enregistre les informations saisies lors de la réservation, envoie les confirmations par e-mail et inscrit le rendez-vous dans l'agenda du studio.

L'échange a lieu en visio sur Google Meet, et le rendez-vous est inscrit dans l'agenda Google du studio (Google Ireland Limited et Google LLC). Votre nom et votre adresse e-mail y figurent comme participant.

Netlify, Cal.com et Google traitent ces données pour le compte du studio. Lorsque des données sont transférées vers les États-Unis, ce transfert est encadré par les clauses contractuelles types (Standard Contractual Clauses, SCC) approuvées par la Commission européenne, prévues dans les conditions de traitement des données de ces prestataires. Pour le détail, consultez la politique de confidentialité de cal.com et celle de Netlify.

6. Durée de conservation

Les données de prise de contact et de réservation sont conservées pendant une durée maximale de 3 ans à compter du dernier contact actif (dernier e-mail, dernier rendez-vous, dernière facture). Passé ce délai, elles sont supprimées de la boîte mail du studio, de son agenda, de l'espace Netlify et de cal.com.

Si vous demandez explicitement la suppression de vos données avant ce délai, celle-ci est effectuée sous 30 jours.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès : obtenir la copie des données vous concernant.
• Droit de rectification : corriger toute donnée inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la limitation : geler temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.

Ces droits s'exercent par simple e-mail à maxime@ferrandstudio.fr. Une réponse vous est apportée sous 30 jours.

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr/fr/plaintes.

8. Cookies et mesure d'audience

Par défaut, le site ferrandstudio.fr ne dépose aucun cookie de mesure d'audience. La mesure d'audience Google Analytics 4 n'est activée que si vous y consentez, et vous pouvez changer d'avis à tout moment. Le calendrier de réservation s'ouvre sur le site de cal.com, qui gère ses propres cookies. Le détail figure sur la politique cookies.

9. Sécurité

Le site est servi exclusivement en HTTPS (TLS 1.2 minimum). Les en-têtes de sécurité usuels sont activés au niveau de l'hébergeur (HSTS, X-Content-Type-Options, Referrer-Policy, Permissions-Policy). Le studio applique les bonnes pratiques de cloisonnement des accès (authentification à deux facteurs sur les services tiers).

10. Mise à jour de cette politique

Cette politique peut évoluer pour refléter les changements de fonctionnement du site ou les évolutions réglementaires. Toute modification substantielle sera signalée par la mise à jour de la date affichée en tête de page.