Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est UX Design France Studio SAS, dont le siège social est situé au 12 Rue de l'Innovation, 75003 Paris, France. Contact : [email protected], téléphone +33 1 86 76 47 20.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à nos échanges professionnels :

• Informations d’identification : nom, prénom, fonction, organisation.
• Données de contact : adresse email professionnelle, numéro de téléphone.
• Contenu des messages transmis via les formulaires ou par email.
• Données techniques minimales nécessaires à la sécurité (adresse IP anonymisée, logs de connexion protégés).

3. Fondements juridiques

Les traitements sont réalisés sur la base des fondements suivants :

• Exécution de mesures précontractuelles et contractuelles (réponse à vos demandes, préparation de propositions).
• Intérêt légitime (sécurisation du site, amélioration continue, gestion de la relation client).
• Obligations légales (facturation, comptabilité, lutte contre la fraude).

4. Finalités

Les données collectées servent à :

• Répondre à vos demandes et organiser des rendez-vous.
• Réaliser des propositions commerciales et des contrats de prestation.
• Gérer la relation client et le suivi des projets.
• Garantir la sécurité du site, prévenir les actes malveillants et assurer la maintenance.
• Mesurer l’audience de manière anonymisée à des fins d’amélioration continue.

5. Destinataires

Les données sont destinées aux collaborateurs habilités du studio. Nous travaillons avec des prestataires conformes au RGPD, notamment Cloudflare, Inc. pour la protection applicative et la mitigation des attaques. Les données peuvent être transmises à nos partenaires (experts, consultants) uniquement avec votre accord explicite.

6. Hébergement et sécurité

Les données sont hébergées au sein de l’Union européenne sur des serveurs sécurisés. Des mesures techniques et organisationnelles sont mises en place (chiffrement TLS, sauvegardes, contrôle des accès, journalisation). Cloudflare, Inc. agit comme sous-traitant pour la sécurisation des échanges et la protection contre les attaques DDoS.

7. Durée de conservation

Les données de prospection sont conservées trois ans à compter du dernier contact entrant ou sortant. Les données contractuelles sont conservées pendant la durée de la relation puis cinq ans (obligations légales). Les logs techniques sont conservés douze mois maximum.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès, de rectification, d’effacement.
• Droit de limitation du traitement.
• Droit d’opposition et de retrait du consentement.
• Droit à la portabilité des données.

Vous pouvez exercer vos droits en nous écrivant à [email protected]. Nous répondrons sous un mois. En cas de désaccord, vous pouvez saisir la CNIL.

9. Transferts hors UE

Aucun transfert hors de l’Union européenne n’est réalisé. En cas d’évolution nécessitant un transfert, nous nous engageons à mettre en œuvre les garanties appropriées (clauses contractuelles types, niveau de protection adéquat).

10. Cookies et mesure d’audience

Les cookies utilisés sont détaillés dans notre Politique cookies. Nous utilisons uniquement des traceurs techniques indispensables et des outils de mesure anonymisée conformes aux recommandations de la CNIL.

11. Sous-traitance

Nous pouvons faire appel à des sous-traitants (hébergement, maintenance, sécurité). Chacun d’eux présente des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. Une liste actualisée peut être obtenue sur demande.

12. Mise à jour

Nous pouvons mettre à jour cette politique pour refléter les évolutions légales, techniques ou organisationnelles. La date de mise à jour est indiquée en en-tête. Toute modification majeure vous sera notifiée par les canaux appropriés.