Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site cyrillemagdeleine.com est :

Société PixL-Art Studio Représentée par Cyrille Magdeleine SIREN : 105 654 560 RCS : Chartres Adresse : 19 Rue du clos de la croix, 28200 Saint-Denis-Lanneray Téléphone : +33 6 84 42 92 93 Email : [email protected]

Conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), la société PixL-Art Studio s'engage à assurer la protection de vos données personnelles.

2. Données personnelles collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

Via le formulaire de contact et de devis :

• Nom et prénom
• Adresse email
• Numéro de téléphone (indicatif et numéro, optionnel)
• Date et lieu de l'événement (optionnel)
• Type de projet (mariage, baptême, corporate, etc.)
• Message libre décrivant votre projet

Via la newsletter :

• Adresse email

Données collectées automatiquement :

• Données de navigation anonymisées (pages visitées, durée de visite) via Cloudflare Web Analytics — aucun cookie de tracking, aucune donnée personnelle identifiable

3. Finalités et base légale du traitement

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact et de devis — Base légale : mesures précontractuelles (article 6.1.b du RGPD)
• Envoi de la newsletter — Base légale : consentement (article 6.1.a du RGPD). Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque email
• Gestion de la relation client (contrats, facturation, livraison) — Base légale : exécution du contrat (article 6.1.b du RGPD)
• Obligations comptables et fiscales — Base légale : obligation légale (article 6.1.c du RGPD)

4. Destinataires et sous-traitants

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites :

• Resend (Resend, Inc., États-Unis) — envoi des emails transactionnels et newsletter. Conforme au RGPD via les clauses contractuelles types (SCC)
• Cloudflare (Cloudflare, Inc., États-Unis) — CDN, sécurité du site et analytics anonymisées. Conforme au RGPD via le Data Processing Addendum de Cloudflare
• Netcup GmbH (Allemagne) — hébergement du site. Serveurs situés en Union européenne

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Transferts de données hors Union européenne

Certains de nos sous-traitants (Resend, Cloudflare) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types (SCC) approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat de vos données.

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données de contact et devis : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL
• Données clients (contrats, factures) : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables (article L.123-22 du Code de commerce)
• Newsletter : jusqu'au retrait de votre consentement (désinscription)
• Galerie photo en ligne : 3 mois après la mise en ligne

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

7. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (article 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (article 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation (article 18) : limiter temporairement le traitement de vos données
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition (article 21) : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, etc.) sans affecter la licéité du traitement effectué avant le retrait

Pour exercer ces droits, adressez votre demande par email à [email protected] en joignant une copie d'un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois.

En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.

8. Cookies et traceurs

Ce site utilise exclusivement des cookies strictement nécessaires au fonctionnement technique du site (session, préférences de langue). Aucun cookie publicitaire, de tracking ou de profilage n'est déposé.

Cloudflare Web Analytics est utilisé pour mesurer la fréquentation du site de manière totalement anonyme, sans déposer de cookie et sans collecter de données personnelles identifiables. Ce service est conforme au RGPD et ne nécessite pas de consentement.

Types de cookies utilisés :

• Cookie de session (next-intl) : mémorisation de la langue choisie — durée : session du navigateur
• Cookie technique Cloudflare (__cf_bm) : protection contre les bots — durée : 30 minutes

9. Sécurité des données

Cyrille Magdeleine met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement HTTPS (TLS 1.3) de toutes les communications • Protection contre les attaques DDoS et les injections via Cloudflare WAF • Serveur dédié sécurisé hébergé en Europe (Netcup, Allemagne) • Accès SSH par clé uniquement, accès root désactivé • Sauvegardes régulières des données

10. Données des mineurs

Ce site ne collecte pas intentionnellement de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous constatez qu'un mineur nous a fourni des données personnelles, contactez-nous à [email protected] pour que nous procédions à leur suppression.

11. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou les changements de nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.