VIE PRIVÉE

Studio 1 618 ne collecte que les données strictement nécessaires à la relation commerciale et au fonctionnement de l'espace client. Aucun tracking publicitaire, aucune revente, aucun profilage marketing.

Le site n'utilise actuellement aucun outil d'analytics(ni Google Analytics, ni Plausible, ni Vercel Analytics). Seuls des cookies techniques d'authentification (session Supabase) sont déposés côté utilisateur connecté. Détail complet sur la page cookies.

Le responsable du traitement des données personnelles est la société Studio 1 618, dont les coordonnées figurent dans les mentions légales.

Responsable

Studio 1 618 SARL

Représentant légal

Steven Beuck, gérant

Adresse

44 Canal Saint-Martin, 35000 Rennes, France

Contact DPO

contact@studio-1618.fr

Aucun délégué à la protection des données (DPO) n'est formellement désigné (taille de structure). Les demandes RGPD sont traitées directement par le gérant.

Nous listons ici chaque point de collecte, et précisément les champs récoltés.

Nous ne collectons aucune donnée sensibleau sens de l'article 9 du RGPD (origine ethnique, santé, opinions, orientation sexuelle, données biométriques, etc.).

Chaque traitement repose sur une base légale claire :

• Formulaire de contact — consentement (art. 6.1.a RGPD). Finalité : répondre à votre demande.
• Espace client — exécution du contrat (art. 6.1.b). Finalité : fournir le service de pilotage de projet acheté (planning, livraison, messagerie).
• Comptabilité & obligations légales — obligation légale (art. 6.1.c). Finalité : facturation, archivage comptable (10 ans).
• Journal d'audit interne — intérêt légitime(art. 6.1.f). Finalité : sécurité, traçabilité des actions admin, résolution d'incident.

Messages de contact public

3 ans à compter du dernier contact

Compte client actif

Durée de la relation contractuelle

Compte client inactif

3 ans après la dernière connexion

Documents contractuels (devis, factures)

10 ans (obligation comptable)

Contenus projet (scripts, livrables)

Durée du projet + 3 ans

Journal d'audit

12 mois glissants

Emails transactionnels (Resend)

90 jours

Au-delà de ces durées, les données sont supprimées ou anonymisées. Vous pouvez demander la suppression anticipée à tout moment (voir ci-dessous).

Studio 1 618 fait appel aux sous-traitants suivants, strictement nécessaires au fonctionnement du service :

Vercel

Hébergement front & Edge Network — Vercel Inc., États-Unis. Transfert encadré par Clauses Contractuelles Types (SCC).

Supabase

Base de données + authentification — infrastructure Union Européenne (région eu-west-1).

Resend

Envoi d'emails transactionnels — Resend Inc., région Irlande (Union Européenne).

Vimeo

Diffusion des vidéos du portfolio public — Vimeo Inc., États-Unis. Cookies tiers déposés uniquement lors de la lecture d'une vidéo.

Milanote

Moodboard partagé (si activé sur un projet) — Milanote Pty Ltd. Lien d'embed fourni par le client.

Certains sous-traitants sont basés aux États-Unis (Vercel, Vimeo). Ces transferts sont encadrés par les mécanismes prévus par le RGPD :

• Clauses Contractuelles Types de la Commission européenne (décision 2021/914),
• EU-US Data Privacy Framework (pour les sous-traitants certifiés).

Les données d'authentification et de projet client (champ d'application principal de l'espace client) sont stockées exclusivement sur Supabase en Union Européenne.

• Chiffrement TLS en transit (HTTPS, HSTS preload sur 2 ans).
• Chiffrement au repos sur l'infrastructure Supabase (AES-256).
• Authentification par email et lien sécurisé (pas de mot de passe réutilisable en clair).
• Contrôle d'accès par rôle (RBAC) côté admin avec journal d'audit.
• En-têtes de sécurité HTTP (X-Frame-Options, Referrer-Policy, Permissions-Policy).

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès aux données vous concernant
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données (format lisible par machine)
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem sur vos données

Pour toute demande relative à vos données, un simple email suffit :

Si vous disposez d'un compte sur l'espace client, vous pouvez également modifier votre profil ou demander la suppression directement depuis la page Mon profil.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL).

Autorité

CNIL

Adresse

3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Téléphone

01 53 73 22 22

Site web

cnil.fr/fr/plaintes