Politique de confidentialité
Responsable du traitement
Studio Solaire - contact : contact@studio-solaire.fr.
Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Compte client (nom, email, téléphone, entreprise) | Fourniture des services, support | Contrat | Durée du contrat + 3 ans |
| Demandes de contact et de devis | Répondre à votre demande | Mesures précontractuelles | 3 ans après le dernier contact |
| Factures | Obligations comptables | Obligation légale | 10 ans |
| Mesure d'audience interne (pages vues, clics, performances) | Améliorer les sites | Intérêt légitime (mesures anonymes) / consentement (parcours) | 395 jours |
| Journaux techniques et de sécurité | Sécurité, prévention des abus | Intérêt légitime | 180 jours |
| Tentatives de connexion (empreintes non réversibles) | Protection contre les attaques | Intérêt légitime | 30 jours |
Mesure d'audience
Nous n'utilisons ni Google Analytics ni aucun outil de mesure tiers. Notre outil interne n'enregistre ni votre adresse IP, ni vos saisies de formulaire, ni d'identifiant publicitaire. Sans votre accord, seules des mesures techniques anonymes (pages vues, erreurs, performances) sont réalisées. Modifier mon choix.
Sous-traitants
Hébergement : OVH (France). Selon les services activés : envoi d'emails (Brevo), messagerie (WhatsApp / Meta), téléphonie (Vapi, Twilio), paiement (Stripe), comptabilité (Pennylane), protection anti-robot (Cloudflare Turnstile), intelligence artificielle (Anthropic, OpenAI, Google). Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace client, vous pouvez exporter vos données et demander la suppression de votre compte. Vous pouvez aussi nous écrire à contact@studio-solaire.fr et introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Mots de passe chiffrés (bcrypt), connexions HTTPS, protection anti-robot, limitation des tentatives de connexion, journal d'audit des actions sensibles, isolation stricte des données de chaque client.