Politique de confidentialité

Le responsable du traitement est Edmilson Almada Ribeiro Garcia, entrepreneur individuel exerçant sous l’enseigne EG Studio. Dans cette page, « je » désigne EG Studio.

Adresse : 217 avenue Roger Salengro, 69100 Villeurbanne. SIRET : 935 058 651 00016.

Contact pour toute question relative aux données personnelles : bonjour@studioeg.fr

Aucun délégué à la protection des données n’a été désigné : ni la taille de la structure, ni la nature des traitements ne l’imposent. Je traite vos demandes moi-même, sans intermédiaire.

Le formulaire de rappel du site recueille : votre prénom, votre numéro de téléphone, votre adresse e-mail (facultative), votre métier, votre ville, si vous avez déjà un site et s’il vous convient (facultatif), la formule qui vous intéresse et votre message.

Le formulaire ajoute à votre demande la provenance de votre visite : les paramètres de la publicité sur laquelle vous avez cliqué (paramètres « utm ») et la page par laquelle vous êtes arrivé sur le site.

Les formulaires de contact et d’audit, présents ailleurs sur le site, recueillent votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre entreprise (facultatif) et votre message. Le formulaire d’audit ajoute l’adresse du site à analyser et vos réponses au questionnaire.

Quand vous répondez à un formulaire de mes publicités sur Facebook ou Instagram, Meta recueille vos réponses puis les met à ma disposition pour que je vous rappelle. Meta les traite aussi pour son propre compte, selon sa politique de confidentialité.

Ce qui n’est pas indiqué comme facultatif est nécessaire pour vous répondre.

Je ne demande aucune donnée sensible : ni mot de passe, ni coordonnée bancaire, ni information sur votre santé ou vos opinions. Merci de ne pas en écrire dans le champ de message libre.

Aucun compte n’est créé sur ce site.

Ces informations servent à vous rappeler, à comprendre votre besoin et à préparer un devis. La provenance publicitaire me permet de savoir quelle annonce a amené votre demande.

La base légale est la mesure précontractuelle prise à votre demande (article 6.1.b du RGPD) : vous demandez à être rappelé ou à recevoir un devis, et j’ai besoin de vos coordonnées pour y répondre.

Pour les traceurs publicitaires (Pixel Meta et pixel TikTok), la base légale est votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment, comme l’explique la section sur les cookies.

Je ne vends ni ne loue vos données. Je ne prends aucune décision automatisée à partir de vos réponses.

Vos données sont destinées à moi seul et aux prestataires ci-dessous, chacun dans un rôle précis.

Cloudflare, Inc. héberge le site, diffuse ses pages et mesure sa fréquentation sans cookie.

Resend, Inc. achemine les e-mails du site : à la validation d’un formulaire, vos informations sont mises en forme dans un message qui arrive dans ma boîte e-mail.

Cloudflare, Inc. transfère ces messages (service Email Routing) vers ma boîte Gmail, fournie par Google Ireland Limited.

Cal.com, Inc. gère la prise de rendez-vous en ligne. Le bouton de rendez-vous vous emmène sur cal.com, un service distinct de ce site. Votre nom, votre adresse e-mail et le créneau retenu y sont collectés par Cal.com, Inc. et me sont transmis pour honorer le rendez-vous. Sa politique de confidentialité s’applique alors en complément de celle-ci.

Meta Platforms Ireland Limited fournit le Pixel Meta et les formulaires publicitaires de Facebook et d’Instagram.

TikTok fournit un pixel publicitaire, présent uniquement s’il est activé sur le site.

Cloudflare et Resend agissent pour mon compte et n’utilisent pas vos données pour le leur. Google fournit ma boîte Gmail selon ses propres conditions et sa politique de confidentialité. Meta et TikTok traitent aussi certaines données pour leur propre compte, selon leurs politiques de confidentialité.

En dehors de ces prestataires, aucune donnée n’est communiquée à un tiers, sauf obligation légale ou réquisition d’une autorité habilitée.

Cloudflare, Inc., Resend, Inc. et Cal.com, Inc. sont établis aux États-Unis. Google, Meta et TikTok peuvent aussi traiter des données hors de l’Union européenne.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l’adhésion du prestataire au « Data Privacy Framework », le cadre de protection des données conclu entre l’Union européenne et les États-Unis.

Le site utilise deux familles d’outils : une mesure d’audience qui ne dépose rien sur votre appareil, et des traceurs publicitaires qui ne sont déposés qu’avec votre accord.

La fréquentation est mesurée avec Cloudflare Web Analytics, un service de l’hébergeur. Il ne dépose aucun cookie et n’écrit rien sur votre appareil : cette mesure n’est donc pas soumise à votre consentement. Elle compte les pages vues, la page d’où vous arrivez, le pays, le type d’appareil et de navigateur, et le temps de chargement des pages. Ces chiffres sont agrégés : ils disent combien de personnes ont lu une page, pas qui l’a lue. Cloudflare s’engage à ne pas suivre les visiteurs d’un site à l’autre et à ne pas les identifier par l’empreinte de leur navigateur.

Cette mesure repose sur mon intérêt légitime à savoir quelles pages sont lues. Elle ne sert qu’aux statistiques de fréquentation. Pour vous en extraire, il suffit qu’un bloqueur de contenu écarte le domaine « cloudflareinsights.com » : le site fonctionne à l’identique.

Le Pixel Meta et le pixel TikTok servent à mesurer les résultats de mes publicités. Ils envoient à Meta et à TikTok des informations sur votre visite et sur vos actions sur le site. Le pixel TikTok n’existe sur le site que s’il est activé.

Ces deux outils ne sont déposés qu’après un clic sur « Tout accepter » dans le bandeau cookies. Tant que vous n’avez pas cliqué, aucun des deux n’est déposé.

Votre choix est conservé six mois. Vous pouvez le modifier ou le retirer à tout moment avec le lien « Gérer les cookies », en pied de page.

L’hébergeur conserve des journaux techniques (adresse IP, horodatage, pages appelées) pendant une durée courte, pour la sécurité et le bon fonctionnement du service. Ces journaux ne sont ni exploités à des fins commerciales, ni rapprochés des informations que vous transmettez par formulaire.

Les données d’un prospect, c’est-à-dire d’une personne qui m’a demandé un rappel ou un devis sans signer, sont conservées trois ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de prospection. Passé ce délai, ses coordonnées et son message sont supprimés.

Les documents liés à un contrat signé (devis, factures, pièces comptables) suivent les durées légales de conservation, soit dix ans pour la comptabilité.

Votre choix sur les cookies est conservé six mois. Les données que Meta et TikTok traitent pour leur propre compte suivent leurs propres durées.

Vous pouvez demander la suppression avant ces échéances. La marche à suivre est juste en dessous.

Le RGPD vous reconnaît plusieurs droits, que vous pouvez exercer à tout moment et gratuitement.

Droit d’accès : obtenir la copie des informations vous concernant que je détiens encore.

Droit de rectification : faire corriger une donnée inexacte ou incomplète.

Droit à l’effacement : demander la suppression de votre message et de vos coordonnées.

Droit d’opposition : refuser que vos données soient utilisées à des fins de prospection.

Droit à la limitation : demander le gel temporaire de l’utilisation de vos données, le temps qu’une contestation soit tranchée.

Droit à la portabilité : recevoir vos données dans un format lisible et exploitable.

Retrait du consentement : revenir sur votre accord aux traceurs publicitaires à tout moment, avec le lien « Gérer les cookies », sans que cela remette en cause ce qui a été fait avant.

Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez à bonjour@studioeg.fr en précisant votre demande et le numéro de téléphone ou l’adresse e-mail utilisés lors de votre envoi. Je réponds dans un délai d’un mois. En cas de doute sérieux sur votre identité, je peux demander un justificatif, que je ne conserve pas au-delà du traitement de la demande.

Pour les données que Meta ou TikTok détiennent, vous pouvez aussi vous adresser directement à eux.

Le site est servi exclusivement en HTTPS : ce que vous saisissez dans un formulaire circule chiffré jusqu’au destinataire.

L’accès à la boîte e-mail qui reçoit vos messages est protégé par un mot de passe unique et par une authentification à deux facteurs.

Aucun dispositif n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, les personnes concernées en seraient informées, et la CNIL notifiée dans les 72 heures.

Si une réponse ne vous satisfait pas, ou si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle française.

Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Téléphone : 01 53 73 22 22. Site : www.cnil.fr, où une plainte peut être déposée directement en ligne.

Cette politique change quand les outils du site changent : un nouveau prestataire, un nouveau traceur, un nouveau formulaire.

La date de dernière mise à jour figure en tête de page et fait foi.