Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Staby'Low, SASU au capital de 5 000 €, dont le siège est au 4 rue des Écoles, 14260 Aunay-sur-Odon, immatriculée au RCS de Caen sous le n° 104 110 473, représentée par son Président Baptiste Menguy.

Point de contact pour toute question relative à vos données : baptiste.menguy@stabylow.com.

2. Données collectées et finalités

a) Formulaire de contact

• Données : prénom et nom, email, nom de l'entreprise (facultatif), message décrivant votre besoin.
• Finalité : répondre à votre demande, vous recontacter, préparer un devis.
• Base légale : mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD).
• Durée de conservation : 3 ans à compter du dernier contact utile.

b) Prise de rendez-vous via Calendly

• Données : nom, email, créneau choisi, éventuellement téléphone.
• Finalité : planifier un rendez-vous téléphonique ou visio.
• Base légale : mesures précontractuelles + consentement (chargement de l'iframe Calendly).
• Durée : 3 ans à compter du rendez-vous.

c) Mesure d'audience (Google Analytics 4)

• Données : pages consultées, source de trafic, type d'appareil, adresse IP anonymisée avant stockage.
• Finalité : comprendre l'audience du site et améliorer les contenus.
• Base légale : consentement (art. 6.1.a RGPD) — aucun cookie analytics n'est déposé tant que vous n'avez pas cliqué « OK » sur la bannière.
• Durée : 26 mois (durée maximale recommandée par la CNIL pour la mesure d'audience).
• Le Consent Mode v2 de Google est activé : sans consentement, aucune donnée personnelle n'est envoyée à Google.
• Aucune publicité, aucun retargeting, aucun partage avec Google Ads ne sont activés.

d) Préférences de navigation

• Données : choix cookies (accepté / refusé) stocké dans le localStorage de votre navigateur.
• Finalité : ne pas vous re-solliciter à chaque visite. Ce stockage est strictement nécessaire au fonctionnement de la bannière et ne requiert pas de consentement (art. 82 loi Informatique et Libertés).

3. Destinataires des données

Vos données ne sont ni vendues ni louées à des tiers. Elles peuvent être traitées par les prestataires suivants agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• Google Ireland Limited (Firebase Hosting, Firestore, Cloud Functions, Google Analytics 4) — hébergement du site et stockage des demandes contact.
• Sendinblue SAS (Brevo) — envoi des emails transactionnels de notification à Baptiste Menguy lors de la soumission d'un formulaire.
• Calendly LLC — planification des rendez-vous.

4. Transferts hors Union européenne

• Firebase, Firestore et Cloud Functions sont hébergés dans la région europe-west (Belgique / France selon le service) — pas de transfert hors UE.
• Google Analytics 4 peut impliquer un transfert de données vers les États-Unis. Ce transfert est encadré par la décision d'adéquation « EU-U.S. Data Privacy Framework » de la Commission européenne du 10 juillet 2023, à laquelle Google adhère.
• Calendly LLC est basé aux États-Unis, sous le même Data Privacy Framework.

5. Sécurité

Staby'Low met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement HTTPS (TLS 1.3), règles de sécurité Firestore stricte, authentification forte des comptes administrateurs, sauvegardes régulières, minimisation des données collectées.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)
• Droit de définir des directives post mortem

Pour exercer l'un de ces droits, écrivez à baptiste.menguy@stabylow.com en précisant l'objet de votre demande. Une réponse vous est apportée sous un délai maximal d'un mois.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris cedex 07, ou en ligne sur www.cnil.fr.

8. Évolution de cette politique

Cette politique peut évoluer pour refléter les changements de nos services ou de la réglementation. La version en vigueur est toujours celle publiée sur cette page, la date de dernière mise à jour figurant en tête.