Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Anthony Dubail, entrepreneur individuel exerçant sous le nom commercial DUB-DIGITAL, dont l'adresse professionnelle est 12 rue du Chemin Neuf, 11540 Roquefort-des-Corbières, et qui exploite le site sous le nom commercial BNBOOST Studio.

Contact : bnbooststudio@gmail.com

Aucun délégué à la protection des données n'a été désigné : la structure n'entre pas dans les cas où cette désignation est obligatoire.

Données collectées

Données que vous nous transmettez volontairement

Le formulaire de contact recueille :

• vos nom et prénom ;
• votre adresse e-mail ;
• votre numéro de téléphone, champ facultatif ;
• le type de logement concerné ;
• le type de demande ;
• le lien de votre annonce, champ facultatif ;
• le contenu libre de votre message ;
• votre acceptation de la présente politique.

Le parcours de commande recueille :

• le pack choisi : nombre de photos, de vidéos, options ;
• votre adresse e-mail, pour vous transmettre votre commande ;
• votre nom, champ facultatif ;
• le nom et la ville de votre logement ;
• le lien de votre annonce, champ facultatif ;
• le contenu libre de votre message, champ facultatif ;
• les fichiers que vous déposez.

Aucun autre champ n'est collecté, et aucune donnée n'est déduite ou enrichie à partir de celles-ci. Le paiement est traité par Stripe : nous ne voyons jamais votre numéro de carte, qui ne transite pas par nos serveurs.

Fichiers transmis dans le cadre d'une prestation

Les photographies et vidéos nécessaires à une prestation sont déposées par vos soins depuis un espace privé, accessible par un lien qui vous est personnellement transmis. Elles sont stockées de manière privée : aucun fichier n'est accessible par une adresse publique, et leur consultation passe par un lien temporaire.

Ces fichiers peuvent contenir des métadonnées, notamment des coordonnées de géolocalisation. Nous ne les exploitons pas.

Données techniques

Notre hébergeur enregistre automatiquement des données techniques nécessaires au fonctionnement et à la sécurité du service : adresse IP, date et heure de la requête, page demandée, type de navigateur. Nous n'y avons pas accès de manière individualisée.

À l'ouverture d'une commande, nous conservons en revanche, rattachés à celle-ci : le type de navigateur et d'appareil, la langue de votre navigateur, votre pays, et votre adresse IP tronquée. Tronquée signifie que ses derniers chiffres sont remplacés par des zéros : nous connaissons le réseau, jamais la machine.

Ces informations servent à deux choses, et à rien d'autre : retrouver votre commande si vous nous écrivez, et limiter les ouvertures automatisées qui satureraient le service. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni recoupées avec une autre source.

Finalités et bases légales

Chaque donnée est utilisée pour une raison identifiée, et une seule :

• Répondre à votre demande, établir une proposition et traiter votre commande. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Réaliser une prestation commandée et vous livrer les fichiers. Base légale : exécution du contrat (article 6.1.b).
• Respecter nos obligations comptables et fiscales. Base légale : obligation légale (article 6.1.c).
• Assurer la sécurité et la disponibilité du site. Base légale : intérêt légitime à protéger notre service (article 6.1.f).

Vos données ne sont utilisées ni pour de la prospection commerciale, ni pour du profilage, ni pour une décision automatisée. Elles ne sont jamais vendues, louées ni échangées.

Durée de conservation

• Demande restée sans suite commerciale : trois ans à compter du dernier échange, conformément à la recommandation de la CNIL en matière de prospection.
• Données liées à une prestation réalisée : trois ans à compter de la fin de la relation commerciale pour les données de contact, et dix anspour les pièces comptables, durée imposée par l'article L. 123-22 du code de commerce.
• Fichiers photo et vidéo confiés, et fichiers livrés : douze mois après la livraison, puis suppression automatique. Pour une commande restée sans suite, le même délai court à compter de sa dernière évolution. La suppression peut être demandée par anticipation à tout moment, une fois la commande livrée.
• Pièces comptables : 10 ans, durée fixée par l'article L. 123-22 du code de commerce.
• Journaux techniques de l'hébergeur : selon la politique de Vercel.

Destinataires

Vos données sont accessibles aux seules personnes chargées de traiter votre demande au sein de BNBOOST Studio, ainsi qu'aux prestataires techniques listés ci-dessous, strictement dans la limite de ce que leur service impose.

Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Prestataires utilisés

Cette liste est exhaustive à la date de mise à jour indiquée en haut de page.

• Vercel Inc. (États-Unis) : hébergement du site et exécution du formulaire de contact.
• Resend (États-Unis) : acheminement des messages envoyés depuis le formulaire de contact vers notre boîte e-mail.
• Google (Gmail) : hébergement de la boîte e-mail qui reçoit vos demandes.
• OVH SAS (France) : gestion du nom de domaine.

Le site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire et aucun réseau social embarqué. Aucun prestataire de paiement n'intervient sur le site, celui-ci ne permettant aucun règlement en ligne.

Transferts hors Union européenne

Vercel, Resend et Google sont des sociétés établies aux États-Unis. Vos données peuvent donc être traitées hors de l'Union européenne.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE et États-Unis.

Sécurité

Le site est servi exclusivement en HTTPS et les données saisies dans le formulaire sont chiffrées pendant leur transport. Les clés techniques d'accès aux services utilisés sont stockées côté serveur et ne sont jamais transmises au navigateur.

Aucun système n'offre une sécurité absolue. Nous appliquons des mesures proportionnées à la nature des données traitées, qui ne comportent aucune donnée sensible au sens de l'article 9 du RGPD.

Vos droits

Le RGPD vous reconnaît les droits suivants sur vos données personnelles :

• Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sauf lorsque leur conservation est imposée par la loi.
• Limitation: demander le gel temporaire d'un traitement, le temps par exemple de contester l'exactitude d'une donnée.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière.
• Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine, ou en demander le transfert.
• Directives post mortem : définir le sort de vos données après votre décès.

Exercer vos droits

Écrivez à bnbooststudio@gmail.comen précisant le droit que vous souhaitez exercer. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en informons.

Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur l'identité du demandeur, et uniquement dans ce cas.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cookies et traceurs

Aucun traceur publicitaire n'est déposé tant que vous ne l'avez pas accepté. À votre première visite, un bandeau vous demande si vous acceptez la mesure de nos publicités. Tant que vous n'avez pas répondu, et si vous refusez, le script de mesure n'est pas même téléchargé : rien n'est envoyé, ni cookie, ni adresse IP, ni page consultée. Votre réponse est conservée 6 mois, puis la question vous est reposée.

Ce qui est transmis à Meta, et à quelle condition

Si vous acceptez la mesure, les pages que vous consultez sur ce site et, le cas échéant, votre commande sont transmises à Meta Platforms Ireland Limited. Votre adresse e-mail et votre nom ne sont jamais transmis en clair : ils partent sous forme d'empreinte numérique irréversible, qui permet à Meta de reconnaître un compte existant sans jamais pouvoir reconstituer la donnée d'origine.

Si vous refusez, rien de tout cela n'a lieu, y compris lors de votre commande : votre refus est conservé avec la commande et vérifié au moment de l'enregistrement du paiement. Vos achats ne sont donc pas transmis a posteriori. Vous pouvez changer d'avis à tout moment en supprimant les cookies de ce site dans les réglages de votre navigateur : le bandeau réapparaîtra.

Ce transfert implique un traitement de vos données par Meta pour son propre compte, hors de l'Union européenne. Il repose exclusivement sur votre consentement, au sens de l'article 6.1.a du RGPD.

Ce cookie ne contient qu'une clé aléatoire, qui ne dit rien de vous. Il est illisible par les scripts de la page, n'est transmis que sur connexion sécurisée, et n'accompagne jamais une requête venue d'un autre site. Il ne permet ni de vous suivre d'un site à l'autre, ni de vous reconnaître ailleurs que sur votre propre commande.

Vous pouvez le supprimer à tout moment depuis les réglages de votre navigateur. Vous perdrez alors le raccourci vers votre commande en cours, mais ni vos fichiers ni votre commande ne sont effacés : le lien privé qui vous a été fourni continue de fonctionner.

Le paiement est traité par Stripe, sur ses propres pages. Stripe y dépose ses propres cookies, nécessaires à la sécurité de la transaction et à la lutte contre la fraude. Ils relèvent de la politique de confidentialité de Stripe.