Politique de confidentialité

PSK Studio accorde une grande importance à la protection de vos données personnelles. Cette politique vous explique quelles données je collecte lorsque vous utilisez le site pskstudio.fr, pourquoi je les collecte, combien de temps je les conserve et quels sont vos droits.

Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Qui est responsable de vos données ?

Le responsable du traitement est :

• Identité : Benoît PIESYK, entrepreneur individuel (Benoît PIESYK EI)
• Nom commercial : PSK Studio
• Adresse : 51 rue Jeanne d'Arc, 59890 Quesnoy-sur-Deûle, France
• SIRET : 482 815 123 00021
• Téléphone : +33 6 06 58 85 72
• E-mail (questions relatives aux données personnelles) : [email protected]

Compte tenu de la taille de l'activité et de la nature des traitements réalisés, aucun délégué à la protection des données (DPO) n'a été désigné. Vous pouvez adresser toute question relative à vos données aux coordonnées ci-dessus.

2. Quelles données je collecte et pourquoi

Je ne collecte que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue ni louée à des tiers.

2.1 Formulaires de contact (mariage, photographie d'iris, contact général)

• Données collectées : prénom, nom, adresse e-mail, numéro de téléphone, la façon dont vous m'avez connu, le contenu de votre message, ainsi que les informations propres à votre projet (date et lieu de l'événement, formule souhaitée, options). Sont également enregistrés votre adresse IP, votre localisation approximative déduite de cette adresse et votre navigateur, à des fins de sécurité et de lutte contre les envois automatisés.
• Finalité : répondre à votre demande, établir un devis et assurer le suivi de notre relation.
• Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les données de sécurité relèvent de mon intérêt légitime à protéger le site contre les abus (article 6.1.f).
• Caractère obligatoire : les champs signalés par un astérisque sont nécessaires pour traiter votre demande. Sans eux, je ne suis pas en mesure de vous répondre.
• Conservation : 3 ans à compter de notre dernier échange si aucune prestation n'est conclue. En cas de prestation, les données contractuelles et comptables sont conservées 10 ans conformément aux obligations légales.

2.2 Protection des formulaires contre les robots (Google reCAPTCHA)

• Données collectées : adresse IP, données de navigation et d'interaction analysées par Google reCAPTCHA.
• Finalité : distinguer un visiteur humain d'un robot afin d'empêcher l'envoi massif de messages indésirables.
• Base légale : mon intérêt légitime à protéger le site et ma messagerie contre la fraude et le spam (article 6.1.f).
• Destinataire : Google Ireland Limited. Voir la politique de confidentialité de Google.

2.3 Adaptation du site à votre région

• Données collectées : votre adresse IP, transmise au service ip-api.com pour en déduire une ville approximative.
• Finalité : afficher un contenu adapté à votre zone géographique (par exemple la ville mentionnée sur la page mariage).
• Base légale : mon intérêt légitime à proposer un contenu pertinent (article 6.1.f).
• Conservation : le résultat est mis en cache 24 heures sur le serveur, puis supprimé. Aucun historique de navigation n'est constitué.
• Destinataire : ip-api.com (IP Data Solutions). Vous pouvez vous opposer à ce traitement en me contactant.

2.4 Mesure d'audience (Google Analytics 4)

• Données collectées : pages consultées, date et durée des visites, type d'appareil et de navigateur, source d'arrivée sur le site, adresse IP anonymisée, et le fait que vous ayez envoyé un formulaire.
• Finalité : comprendre comment le site est utilisé afin de l'améliorer, et mesurer l'efficacité de mes actions de communication.
• Base légale : votre consentement (article 6.1.a), recueilli via le bandeau cookies. Aucune donnée n'est transmise avant votre acceptation.
• Destinataire : Google Ireland Limited.
• Conservation : 14 mois au maximum au sein de Google Analytics.

2.5 Mesure publicitaire (Meta Pixel)

• Données collectées : pages consultées, actions réalisées sur le site — notamment l'envoi d'un formulaire de contact et le type de prestation concerné (mariage, iris, demande générale) — ainsi qu'un identifiant de navigateur et votre adresse IP.
• Finalité : mesurer les résultats de mes campagnes publicitaires diffusées sur Facebook et Instagram, savoir quelles annonces génèrent des demandes de devis, et adapter la diffusion de ces publicités.
• Base légale : votre consentement (article 6.1.a), recueilli via le bandeau cookies. Le pixel n'est chargé qu'après votre acceptation ; si vous refusez, aucune donnée n'est envoyée à Meta.
• Destinataire : Meta Platforms Ireland Limited, qui agit comme responsable de traitement conjoint pour certaines de ces opérations. Voir la politique de confidentialité de Meta.
• Conservation : le cookie _fbp est conservé 90 jours sur votre appareil. Les données d'événement sont conservées par Meta selon sa propre politique.

2.6 Fonctionnement et sécurité du site

• Données collectées : un cookie de session technique, l'enregistrement de votre choix en matière de cookies, ainsi que des journaux de connexion (adresse IP, date, page demandée) conservés par l'hébergeur.
• Finalité : assurer le bon fonctionnement du site, mémoriser vos préférences de consentement et détecter les tentatives d'intrusion.
• Base légale : mon intérêt légitime à garantir la sécurité et le bon fonctionnement du site (article 6.1.f). Ces traitements sont strictement nécessaires et ne requièrent pas votre consentement.
• Conservation : le cookie de session est supprimé à la fermeture de votre navigateur ; votre choix en matière de cookies est conservé 13 mois ; les journaux techniques sont conservés 12 mois au maximum.

3. Services tiers accessibles depuis le site

Certaines pages donnent accès à des services opérés par des prestataires indépendants. Lorsque vous les utilisez, vos données sont traitées par ces prestataires selon leurs propres politiques de confidentialité, sur lesquelles je n'ai pas de contrôle :

• Boutique de bons cadeaux — la vente des bons cadeaux est assurée par un prestataire externe via un module intégré à la page. Les informations de commande et de paiement que vous y saisissez sont traitées directement par ce prestataire ; je n'ai pas accès à vos données bancaires.
• Espace client (galeries photo) — l'accès à vos photos est hébergé par la plateforme Lumys, qui dispose de sa propre politique de confidentialité.
• Avis Google — les avis affichés sur le site proviennent de la fiche Google Business de PSK Studio.

4. Qui a accès à vos données

Vos données sont destinées à PSK Studio, seul destinataire de vos demandes. Elles peuvent également être traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants ou de responsables de traitement selon les cas :

• PlanetHoster — hébergement du site et des données de formulaire, sur des serveurs situés en France.
• Google Ireland Limited — mesure d'audience et protection anti-robot.
• Meta Platforms Ireland Limited — mesure publicitaire.
• Cloudflare — protection contre les attaques et diffusion du site ; ce service traite votre adresse IP au moment de la connexion.
• ip-api.com — géolocalisation approximative par adresse IP, sur les seules pages qui adaptent leur contenu à votre région.
• Fournisseur de messagerie — acheminement des e-mails de notification de vos demandes.

Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts de données hors de l'Union européenne

Le site et les données que vous transmettez via les formulaires sont hébergés sur des serveurs situés en France.

Certains prestataires peuvent toutefois impliquer un transfert de données en dehors de l'Union européenne :

• Google et Meta (États-Unis) — transferts encadrés par le Data Privacy Framework UE–États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, ainsi que, le cas échéant, par les clauses contractuelles types de la Commission.
• PlanetHoster, société de droit canadien exploitant les serveurs français — le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organisations commerciales.
• Cloudflare — transferts encadrés par les clauses contractuelles types et le Data Privacy Framework.

Vous pouvez éviter tout transfert lié à la mesure d'audience et à la mesure publicitaire en refusant les cookies correspondants via le lien « Paramètres cookies » présent en bas de chaque page.

6. Combien de temps vos données sont conservées

• Demande de devis sans suite : 3 ans à compter du dernier contact.
• Dossier client et pièces comptables : 10 ans à compter de la fin de la prestation, conformément au Code de commerce.
• Données de mesure d'audience : 14 mois au maximum.
• Preuve de votre consentement aux cookies : 13 mois.
• Journaux techniques et de sécurité : 12 mois au maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données, sous réserve de mes obligations légales de conservation.
• Droit à la limitation — demander le gel temporaire de l'utilisation de vos données.
• Droit d'opposition — vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, notamment la géolocalisation approximative, ainsi qu'à toute prospection commerciale.
• Droit à la portabilité — recevoir les données que vous m'avez fournies dans un format structuré et lisible par machine.
• Droit de retirer votre consentement — à tout moment et sans justification, pour les traitements qui en dépendent (mesure d'audience et mesure publicitaire), via le lien « Paramètres cookies » en bas de page. Ce retrait ne remet pas en cause la licéité des traitements réalisés avant celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Adressez votre demande aux coordonnées indiquées au point 1, ou via le formulaire de contact. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Je m'engage à vous répondre dans un délai d'un mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois en cas de demande complexe.

Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.

8. Cookies

Le site utilise des cookies et traceurs, dont certains sont soumis à votre consentement. Vous pouvez à tout moment modifier vos choix via le lien « Paramètres cookies » présent en bas de chaque page.

Le détail de chaque cookie, sa finalité et sa durée de conservation sont présentés dans la politique en matière de cookies.

9. Sécurité de vos données

Je mets en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion au site chiffrée en HTTPS, protection de l'espace d'administration par mot de passe et limitation des tentatives de connexion, restriction des accès aux seules personnes habilitées, et protection des formulaires contre les envois automatisés.

Aucun système n'étant infaillible, je ne peux garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.

10. Prise de décision automatisée

Vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage produisant des effets juridiques à votre égard.

11. Mineurs

Le site et les prestations proposées ne s'adressent pas aux personnes de moins de 16 ans. Je ne collecte pas sciemment de données concernant des mineurs de moins de 16 ans sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'un mineur m'a transmis des données, contactez-moi afin que je procède à leur suppression.

12. Liens vers d'autres sites

Le site contient des liens vers des sites tiers que je n'exploite pas. Je n'exerce aucun contrôle sur leur contenu ni sur leurs pratiques en matière de données personnelles. Je vous invite à consulter leur propre politique de confidentialité.

13. Modification de cette politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de mon activité. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, notamment l'ajout d'une nouvelle finalité, votre consentement sera de nouveau recueilli lorsque la loi l'exige.

14. Me contacter

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez me joindre aux coordonnées du point 1 ou via le formulaire de contact.