Politique de confidentialité · RGPD · Mise à jour le 27 mai 2026

Politique de confidentialité

Le Studio Web s’engage à respecter votre vie privée. Cette page décrit, en français clair, quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment vous pouvez exercer vos droits — conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

1. Préambule

La protection de vos données personnelles est une priorité. Nous appliquons un principe simple : collecter le minimum, justifier chaque collecte, ne jamais revendre vos données, ne pas utiliser de tracker tiers. La présente politique vous explique précisément ce que cela signifie en pratique.

2. Responsable du traitement

Le Studio Web n’a pas d’obligation légale de désigner un Délégué à la Protection des Données (DPO). Toute demande relative à vos données peut être adressée directement à l’éditeur via l’adresse ci-dessus.

3. Données que nous collectons

Via le formulaire de contact

Lorsque vous remplissez le briefing en ligne ou nous envoyez un message, nous collectons les informations que vous nous fournissez volontairement : prénom et nom, adresse email, numéro de téléphone (optionnel), et éventuellement un descriptif de projet (profil, budget approximatif, délai souhaité, message libre). Aucun de ces champs n’est obligatoire en dehors du nom et de l’email, nécessaires pour vous répondre.

Via les logs serveur

Notre hébergeur OVH conserve des logs techniques contenant : votre adresse IP, votre type de navigateur, la page consultée, l’horodatage de la requête. Ces logs servent uniquement à la sécurité (détection d’attaques) et au diagnostic technique. Durée maximale de conservation : 13 mois.

Via Plausible Analytics

Pour mesurer l’audience du site, nous utilisons Plausible Analytics, un outil sans cookies, sans tracker, sans collecte de données personnelles. Les statistiques agrégées (nombre de visiteurs, pages vues, source de trafic, pays) sont anonymes et ne permettent en aucun cas d’identifier un visiteur individuellement. Plausible est auto-hébergé sur nos propres serveurs (OVH, France) : aucune donnée n’est transmise à un service tiers, ni hors de l’Union européenne. Voir plausible.io/privacy-focused-web-analytics.

4. Finalités du traitement

Vos données sont traitées uniquement pour les finalités suivantes :

• Répondre à votre demande commerciale et établir un devis le cas échéant (formulaire de contact).
• Sécurité technique du site (logs serveur, détection d’intrusions).
• Mesure d’audience anonyme pour comprendre comment le site est utilisé et l’améliorer (Plausible).

Aucune de vos données n’est utilisée à des fins de profilage, de revente, de publicité ciblée ou de prospection commerciale automatisée.

5. Bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

• Réponse à votre demande de contact : intérêt légitime (article 6.1.f RGPD) — vous avez initié la prise de contact.
• Logs serveur de sécurité : intérêt légitime (article 6.1.f RGPD) — protection du site et des utilisateurs.
• Mesure d’audience anonyme : intérêt légitime (article 6.1.f RGPD) — Plausible ne collectant aucune donnée personnelle, le consentement n’est pas requis (position CNIL).
• Exécution d’un contrat de prestation (clients) : exécution contractuelle (article 6.1.b RGPD).
• Conservation des factures : obligation légale (article 6.1.c RGPD, Code de commerce).

6. Durée de conservation

• Emails et messages de contact non aboutis : conservés 3 ans à compter de votre dernier contact, puis supprimés.
• Données clients (devis signés, factures, projets) : conservées 10 ans conformément à l’obligation comptable du Code de commerce.
• Logs serveur : 13 mois maximum, conformément aux recommandations CNIL.
• Données Plausible : anonymes par construction, conservées sans limite mais sans possibilité d’identification.

7. Destinataires et transferts

Vos données sont strictement réservées à l’usage interne du Studio Web. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Les seuls sous-traitants ou destinataires ayant accès à vos données sont :

• OVH SAS (France) — hébergement du site, base RGPD-conforme, données stockées en France.
• Plausible Analytics — logiciel de mesure d’audience anonyme que nous opérons nous-mêmes (auto-hébergé sur notre serveur OVH, France) : ce n’est pas un service externe, aucune donnée n’est transmise à l’éditeur de Plausible ni à un quelconque tiers.
• Google (Google Ireland Ltd) — uniquement si vous choisissez de réserver un appel via le lien Google Agenda. Les informations que vous y saisissez (nom, email, créneau) sont alors traitées par Google selon sa propre politique de confidentialité. Ce service pouvant impliquer un transfert hors UE, il est encadré par les clauses contractuelles types et le cadre EU-US Data Privacy Framework auquel Google adhère.

En dehors de la prise de rendez-vous optionnelle via Google Agenda décrite ci-dessus, aucun transfert de vos données hors Union européenne n’est effectué. Nous n’utilisons ni Google Analytics, ni Facebook Pixel, ni aucun outil de tracking publicitaire.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d’accès (art. 15) — obtenir confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes.
• Droit à l’effacement (art. 17) — demander la suppression de vos données, dit aussi « droit à l’oubli ».
• Droit à la limitation du traitement (art. 18) — restreindre temporairement l’utilisation de vos données.
• Droit d’opposition (art. 21) — vous opposer à un traitement reposant sur l’intérêt légitime.
• Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré et lisible.

Pour exercer l’un de ces droits, écrivez-nous à hello@lestudioweb.fr en précisant votre demande et en joignant, si nécessaire, une preuve d’identité. Nous nous engageons à répondre dans un délai maximum d’un mois, conformément à l’article 12 du RGPD.

9. Sécurité des données

Le site lestudioweb.fr est exclusivement servi en HTTPS (TLS 1.3), garantissant le chiffrement des échanges entre votre navigateur et nos serveurs. Les accès administratifs sont protégés par authentification forte et limités au seul éditeur. Les sauvegardes sont chiffrées et hébergées en France.

En cas de violation de données entraînant un risque pour vos droits et libertés, nous nous engageons à vous en informer ainsi qu’à notifier la CNIL dans les 72 heures, conformément à l’article 33 du RGPD.

10. Cookies

Le site n’utilise aucun cookie publicitaire ni tracker tiers. Pour le détail complet (cookies techniques exemptés de consentement, position sur Plausible, absence de bannière), consultez notre politique de cookies dédiée.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle française :

12. Modifications de la politique

Le Studio Web peut être amené à modifier la présente politique de confidentialité pour refléter des changements légaux, techniques ou organisationnels. Toute modification substantielle sera signalée en tête de cette page. Nous vous encourageons à la consulter périodiquement.

Dernière mise à jour : 27 mai 2026.