1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est Marine Sénéchal.
Pour toute question relative à vos données personnelles : hello@chamotte.studio.
2. Données collectées et sources
Les données suivantes sont collectées via les formulaires /api/contact (section Contact et popup « On en parle ») et /api/brief (configurateur, étape de récapitulatif) :
- nom et prénom
- adresse email
- type de projet
- contenu textuel libre (brief, message)
L’adresse IP est utilisée temporairement par le serveur pour le rate-limit et la journalisation technique. Elle n’est jamais persistée en base de données.
3. Finalités et bases légales
- Répondre aux demandes de contact et de devis — mesure pré-contractuelle (art. 6.1.b du RGPD)
- Protéger le site contre les abus (rate-limit, honeypot anti-bots) — intérêt légitime (art. 6.1.f du RGPD)
4. Destinataires et sous-traitants
- Resend (Resend, Inc., États-Unis) — envoi des emails transactionnels résultant des formulaires. Sous-traitant lié par un accord de traitement (DPA) et les Clauses Contractuelles Types adoptées par la Commission européenne.
- Cal.com (via son instance européenne
app.cal.eu, données hébergées dans l’Union européenne) — prise de rendez-vous téléphonique. Le module Cal.com n’est chargé qu’après clic explicite de votre part sur le bouton « Par téléphone ». - OVH SAS — hébergement technique du site.
5. Durées de conservation
- Emails de contact : 3 ans à compter du dernier échange (recommandation CNIL pour la prospection B2B).
- Logs serveur : 12 mois maximum.
- Adresse IP utilisée pour le rate-limit : conservée en mémoire vive uniquement, pour la durée de la fenêtre de rate-limit (quelques minutes).
6. Transferts hors Union européenne
Le sous-traitant Resend est basé aux États-Unis. Les transferts de données vers ce destinataire sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914/UE), garantissant un niveau de protection essentiellement équivalent à celui assuré au sein de l’Union.
Le module de prise de rendez-vous Cal.com est utilisé via son instance européenne (app.cal.eu) : les données associées restent hébergées au sein de l’Union européenne.
7. Cookies et traceurs
- Aucun cookie n’est déposé par défaut à votre arrivée sur le site.
- Le module Cal.com dépose des cookies tiers uniquement après votre clic explicite sur « Par téléphone ». Ce schéma constitue un consentement par action au sens de la doctrine de la CNIL.
8. Droits des personnes concernées
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, opposition, portabilité, limitation du traitement.
Pour exercer ces droits, écrivez à hello@chamotte.studio. Une réponse vous sera apportée dans un délai maximal d’un mois.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Sécurité
- Connexion HTTPS sur l’ensemble du site.
- Rate-limit IP et honeypot anti-bots sur les formulaires.
- Les soumissions de formulaire ne sont pas persistées en base : elles sont uniquement transmises par email à hello@chamotte.studio.
10. Modifications
Cette politique peut évoluer. La date de mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.