Politique de confidentialité

Azur Studio accorde une importance fondamentale au respect de votre vie privée et à la protection de vos données personnelles. La présente politique de confidentialité détaille comment nous collectons, utilisons et protégeons les informations vous concernant, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi Informatique et Libertés modifiée.

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

2. Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (au sens de l'article 9 du RGPD) n'est collectée.

2.1 Données de compte utilisateur

• Adresse email (identifiant de connexion)
• Nom et prénom
• Mot de passe : stocké de manière sécurisée sous forme de hash (algorithme bcrypt). Le mot de passe en clair n'est jamais enregistré ni accessible à Azur Studio.

2.2 Données de paiement

Les informations de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais transmises, stockées ou accessibles par Azur Studio. Stripe est certifié PCI-DSS niveau 1.

Nous conservons uniquement des métadonnées de la transaction (identifiant Stripe, montant, date, statut) à des fins de gestion des commandes et de comptabilité.

2.3 Données de navigation

• Logs serveur (adresse IP, date et heure, pages consultées)
• Cookies et traceurs (voir section 7 « Cookies » ci-dessous)
• Données techniques (navigateur, système d'exploitation, type d'appareil)

2.4 Données de réservation et d'achat

• Historique des commandes et téléchargements
• Créneaux de sessions studio réservés
• Éventuels messages échangés avec notre support

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Traitement et exécution de vos commandes et réservations
• Gestion des paiements et facturation
• Mise à disposition des fichiers numériques achetés (productions)
• Réponse à vos demandes via le support
• Respect des obligations légales et comptables (conservation des factures)
• Sécurité du site (prévention de la fraude, des abus)
• Mesure d'audience anonymisée (uniquement avec votre consentement)

4. Bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :

• Exécution du contrat (art. 6.1.b) : gestion du compte, traitement des commandes, livraison des productions, exécution des sessions studio.
• Obligation légale (art. 6.1.c) : conservation des données comptables et fiscales.
• Intérêt légitime (art. 6.1.f) : sécurité du site, prévention de la fraude, amélioration de nos services.
• Consentement(art. 6.1.a) : dépôt de cookies analytiques ou marketing, envoi d'éventuelles communications promotionnelles.

5. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités du traitement :

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement : restreindre temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
• Droit de définir des directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Comment exercer vos droits ?

Vous pouvez exercer vos droits en nous adressant un email à privacy@azur-studio.fr en précisant votre demande et en joignant une copie d'une pièce d'identité (uniquement si nécessaire pour confirmer votre identité).

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe.

En cas de désaccord persistant, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

7. Cookies

Le site azur-studio.fr utilise différentes catégories de cookies. Lors de votre première visite, une bannière vous permet de paramétrer vos préférences. Vous pouvez modifier vos choix à tout moment.

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (gestion de la session utilisateur, panier, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.

7.2 Cookies analytiques

Ces cookies nous permettent de mesurer l'audience du site et de comprendre comment vous l'utilisez, afin de l'améliorer. Ils ne sont déposés qu'avec votre consentement explicite.

7.3 Cookies marketing

Ces cookies peuvent être utilisés pour personnaliser les contenus et publicités qui vous sont proposés. Ils ne sont déposés qu'avec votre consentement explicite.

8. Sous-traitants et partenaires

Pour assurer le fonctionnement du site et l'exécution des commandes, nous faisons appel à des sous-traitants techniques. Ces derniers agissent uniquement sur nos instructions et sont soumis à des obligations contractuelles strictes en matière de protection des données :

9. Transferts de données hors Union européenne

Certains de nos sous-traitants (Stripe, Vercel, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, à savoir les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021), ainsi que, le cas échéant, l'adhésion au cadre Data Privacy Framework.

Ces garanties assurent un niveau de protection de vos données substantiellement équivalent à celui de l'Union européenne.

10. Sécurité

Azur Studio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction, l'altération, la divulgation ou l'accès non autorisés : chiffrement TLS de toutes les communications, hashing des mots de passe, accès restreint aux données, sauvegardes régulières, sous-traitants conformes.

11. Modifications de la politique

La présente politique peut être modifiée pour tenir compte d'évolutions légales, jurisprudentielles, techniques ou opérationnelles. Toute modification substantielle sera notifiée par email aux utilisateurs disposant d'un compte actif. La date de dernière mise à jour est indiquée en haut de page.

12. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous à : privacy@azur-studio.fr.

Voir également nos mentions légales et nos conditions générales de vente.