Politique de confidentialité.

Responsable du traitement

Baptiste Bouault, micro-entrepreneur (SIRET : 105 523 328 00026), domicilié au Cannet (Alpes-Maritimes), France, joignable à hello@cinq.studio et au 07 66 82 81 93. Adresse postale complète communiquée sur demande.

Données collectées

Quatre cas de collecte distincts :

• Visite du site : aucun outil de mesure d’audience n’est utilisé à ce jour.
• Prise de contact par email : nom, prénom, adresse email, contenu du message.
• Prise de rendez-vous via Calendly : nom, prénom, email, fuseau horaire, créneau choisi.
• Prospection commerciale : coordonnées professionnelles publiées par l’entreprise elle-même (voir la section 12).

Finalités et base légale

• Réponse aux demandes de contact : exécution de mesures précontractuelles (art. 6.1.b RGPD).
• Suivi commercial et facturation : exécution du contrat et obligations légales (art. 6.1.b et 6.1.c RGPD).
• Prospection commerciale par email auprès de professionnels : intérêt légitime (art. 6.1.f RGPD), détaillé à la section 12.

Durée de conservation

• Données de contact (prospects sans suite) : 3 ans après le dernier échange.
• Données de facturation (clients) : 10 ans (obligation comptable et fiscale).
• Données de prospection : 3 ans après la collecte ou le dernier échange. Après un refus, seule l’adresse email est gardée, dans une liste d’exclusion.

Destinataires des données

Vos données ne sont jamais vendues ni partagées à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants techniques suivants, tous présentant des garanties RGPD adéquates :

• Vercel (hébergement du site) · États-Unis.
• Calendly (prise de rendez-vous) · États-Unis.
• Google (email Gmail et stockage Google Drive) · États-Unis.
• Anthropic (outil d’assistance utilisé pour préparer et suivre la prospection) · États-Unis.

Transferts hors UE

Certains sous-traitants (Vercel, Calendly, Google, Anthropic) sont basés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission Européenne et, le cas échéant, par le Data Privacy Framework (DPF).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité. Pour exercer ces droits, écrivez à hello@cinq.studio. Une réponse sera apportée sous 30 jours maximum.

Cookies

Le site cinq.studio n’utilise aucun cookie de traçage publicitaire ou comportemental. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du site (préférences de session). Aucun consentement n’est requis pour ces cookies (art. 82 de la loi Informatique et Libertés).

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés : www.cnil.fr.

Sécurité

Toutes les communications avec le site sont chiffrées (HTTPS). Les documents stratégiques transmis dans le cadre d’une prestation sont stockés sur des espaces sécurisés (Google Drive avec authentification à deux facteurs, accès strictement limité).

Stockage des données de mission

Les documents, données d’exploitation et accès que vous me transmettez dans le cadre d’une prestation sont traités comme suit :

• Lieu de stockage : Google Drive, avec chiffrement au repos et en transit, authentification à deux facteurs et accès limité à mon compte.
• Partage : aucun document ni accès n’est partagé en dehors des spécialistes engagés sur votre projet, eux-mêmes liés par confidentialité. Vos informations ne sont jamais discutées avec d’autres clients ni utilisées dans ma communication sans votre accord écrit.
• Services utilisés : vos données restent chez vous ou sur des services conformes au RGPD. Avant toute automatisation, le diagnostic précise par écrit quelles données passent par quel service.
• Confidentialité : l’obligation de confidentialité court jusqu’à cinq ans après la fin de la mission (article 10 des CGV). Un accord de non-divulgation spécifique peut être signé sur demande, sans surcoût.
• Fin de mission : à votre demande, l’ensemble des documents et données est supprimé, à l’exception des pièces que la loi impose de conserver (factures : dix ans).

Ces engagements sont détaillés sur la page Sécurité et confidentialité de votre projet.

Prospection commerciale

Je contacte parfois par email des professionnels de la région au sujet de leur site web ou de leurs outils numériques. Si vous avez reçu un tel message, voici ce qui vous concerne.

• Responsable : Baptiste Bouault, entrepreneur individuel (Cinq.), SIREN 105 523 328, Le Cannet, hello@cinq.studio.
• Origine des données : l’adresse que votre entreprise publie elle-même, sur son site, sur sa fiche d’office de tourisme ou dans un annuaire public. Le message précise toujours où je l’ai trouvée. Je n’achète aucun fichier et je ne devine aucune adresse.
• Données : nom de l’entreprise, nom et fonction du dirigeant s’ils sont publiés, adresse email et téléphone professionnels publiés, source de l’adresse, constats faits sur votre site public, nos échanges.
• Finalité et base légale : vous proposer une prestation en lien avec votre activité professionnelle, sur la base de l’intérêt légitime (art. 6.1.f RGPD).
• Durée : 3 ans après la collecte ou le dernier échange. Après un refus, vos coordonnées sont effacées et seule votre adresse email reste dans une liste d’exclusion, pour ne plus jamais vous écrire.
• Destinataires : moi seul, et les outils listés à la section 05 (Google pour l’email, Anthropic pour la préparation et le suivi) en tant que sous-traitants.
• Vous opposer : répondre « non merci » au message suffit. Plus aucun message ne part vers vous et vos coordonnées sont effacées. Vous pouvez aussi exercer vos droits d’accès, de rectification et d’effacement à hello@cinq.studio, et adresser une réclamation à la CNIL (section 09).