Cette politique explique quelles données personnelles astr.studio collecte lorsque vous visitez astr.studio, nous écrivez ou réservez un appel, pourquoi nous les utilisons, combien de temps nous les gardons et comment exercer vos droits. Elle s’appuie sur le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
Qui est responsable de vos données
astr.studio, société par actions simplifiée
SIRET 978 834 430 00016
ZI Lou Quiquilhan, 30260 Gailhan, France
E-mail : [email protected] · Téléphone : +33 6 30 45 21 21
Pour toute question sur vos données, écrivez-nous à [email protected].
Les données que nous collectons
Quand vous remplissez le formulaire de contact
Votre nom, votre adresse e-mail, le service qui vous intéresse, le nom de votre entreprise et votre message. Ces informations servent uniquement à vous répondre et, si vous le souhaitez, à préparer une proposition.
Quand vous réservez un appel
La prise de rendez-vous passe par notre outil Cal.com, installé sur nos propres serveurs (calcom.astr.studio). Nous recevons votre nom, votre adresse e-mail, le créneau choisi et les informations que vous ajoutez. Elles servent à organiser l’appel et à vous envoyer la confirmation.
Quand vous nous écrivez ou nous appelez
Nous conservons les échanges (e-mail, téléphone, WhatsApp) nécessaires au suivi de votre demande. Si vous choisissez WhatsApp, ce service est fourni par WhatsApp Ireland Limited et soumis à sa propre politique de confidentialité.
Quand vous devenez client
Les coordonnées de vos interlocuteurs, les devis, contrats, factures et échanges liés au projet.
Quand vous naviguez sur le site
Nous mesurons la fréquentation avec deux outils hébergés chez nous, sans cookie et sans vous identifier : Rybbit (rybbit.astr.studio) et Independent Analytics, une extension de notre site. Ils nous donnent des statistiques d’ensemble (pages vues, provenance des visites, type d’appareil). Aucune de ces données n’est transmise à un tiers ni utilisée à des fins publicitaires.
Pour la sécurité, notre pare-feu et notre protection contre les robots traitent des données techniques de connexion, comme l’adresse IP et le navigateur utilisé (voir plus bas).
Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes et préparer un devis | Mesures précontractuelles prises à votre demande |
| Organiser les rendez-vous | Mesures précontractuelles prises à votre demande |
| Réaliser les projets, facturer, assurer le suivi | Exécution du contrat et obligations légales (comptabilité) |
| Mesurer la fréquentation du site, sans cookie | Intérêt légitime à améliorer le site |
| Protéger le site et les formulaires contre les abus | Intérêt légitime à assurer la sécurité |
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour du démarchage automatisé.
Combien de temps nous les gardons
- Demandes et prospects : 3 ans après notre dernier échange, puis suppression.
- Clients : pendant toute la relation, puis 3 ans pour le suivi. Les factures et pièces comptables sont conservées 10 ans, comme l’impose la loi.
- Rendez-vous : 3 ans après l’appel.
- Journaux de sécurité : 12 mois au maximum.
- Statistiques de fréquentation : uniquement sous forme agrégée, sans donnée permettant de vous identifier.
Qui peut y accéder
Seule l’équipe d’astr.studio accède à vos données, pour les besoins décrits ci-dessus. Nous faisons appel à quelques prestataires techniques, qui ne peuvent les utiliser que pour notre compte :
- netcup GmbH (Allemagne) : hébergement du site, de la messagerie, de l’outil de rendez-vous et des statistiques, dans l’Union européenne.
- Cloudflare, Inc. (États-Unis) : diffusion et protection du site, et vérification anti-robot des formulaires (Turnstile).
Les polices de caractères du site sont hébergées sur nos propres serveurs : aucune donnée n’est transmise à Google pour les afficher.
Transferts hors de l’Union européenne
Cloudflare peut traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne.
Cookies et stockage dans votre navigateur
Le site n’utilise ni cookie publicitaire ni cookie de mesure d’audience. Seuls des éléments techniques, nécessaires à son fonctionnement, peuvent être déposés : par exemple la mémorisation de la fermeture du bandeau d’information ou des cookies de sécurité de Cloudflare. Ces éléments sont exemptés de consentement.
Certaines pages mémorisent vos réglages dans votre navigateur (par exemple l’application imaginée sur la page Applications). Ces informations restent sur votre appareil ; nous n’y avons pas accès et vous pouvez les effacer depuis les réglages de votre navigateur.
Vos droits
Vous pouvez à tout moment demander à accéder à vos données, les faire rectifier ou effacer, limiter leur traitement, vous y opposer, ou les recevoir dans un format réutilisable (portabilité). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Nos serveurs sont situés dans l’Union européenne, protégés par un pare-feu, des connexions chiffrées (HTTPS) et des accès restreints. Les sauvegardes sont automatiques et l’accès aux données est limité aux personnes qui en ont besoin.
Modifications
Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un service. La date de dernière mise à jour figure en haut de la page.
