Politique de confidentialité.

01Responsable du traitement

Lindsay Astrid GUIZONNE EI, exerçant sous le nom commercial LaYoLi Studio, 138 avenue Victor Hugo, 75116 Paris. Contact RGPD : contact@layolistudio.com.

02Données collectées

Via le formulaire de contact et de devis :

• identité et coordonnées : nom, e-mail, téléphone (facultatif), entreprise (facultative) ;
• informations sur le projet : type de prestation, budget indicatif, message ;
• images d'inspiration transmises (5 maximum, JPG, PNG ou WEBP) ;
• données techniques de sécurité : une empreinte pseudonymisée de l'adresse IP (l'adresse n'est pas enregistrée en clair), utilisée uniquement pour limiter les envois abusifs.

Dans le cadre d'une relation commerciale : données nécessaires à l'établissement des devis et factures.

03Finalités et bases légales

• Répondre à votre demande et établir un devis — mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Exécuter la prestation, facturer et gérer la relation client — exécution du contrat (art. 6.1.b).
• Conserver les pièces comptables — obligation légale (art. 6.1.c).
• Sécuriser le formulaire contre le spam et les abus — intérêt légitime (art. 6.1.f).

Aucune donnée n'est utilisée à des fins de prospection commerciale automatisée ni revendue.

04Destinataires et sous-traitants

Les données sont destinées uniquement à LaYoLi Studio. Elles transitent par les prestataires techniques suivants, agissant comme sous-traitants :

• Lovable (Lovable Labs Sweden AB) : hébergement du site, base de données et stockage privé des images (infrastructure Supabase), envoi des e-mails de notification et d'accusé de réception ;
• Cloudflare : acheminement et protection du trafic du site (réseau de diffusion) ;
• Google Workspace : réception des notifications dans la messagerie contact@layolistudio.com ;
• Abby : établissement et envoi des devis et factures, après la prise de contact.

Les images transmises sont stockées dans un espace privé, non accessible publiquement. Seul le studio peut les consulter, depuis son espace d'administration ou au moyen des liens temporaires (valables 24 heures) inclus dans les notifications.

05Hébergement et transferts hors Union européenne

La base de données contenant les demandes et l'espace de stockage des images sont hébergés en Irlande (Union européenne).

Certains prestataires techniques peuvent néanmoins effectuer des traitements internationaux, notamment Cloudflare et les services d'envoi et de réception des e-mails. L'hébergement des demandes et des images en Irlande ne signifie donc pas que tous les traitements restent dans l'Union européenne. Les lieux de ces traitements et les garanties applicables à d'éventuels transferts hors UE n'ont pas été vérifiés pour chaque prestataire ; leur vérification reste nécessaire.

06Durées de conservation

• Empreinte d'adresse IP (anti-spam) : durée de conservation de 48 heures. La tâche de nettoyage prévue toutes les heures supprime les empreintes ayant dépassé ce délai lors de son prochain passage.
• Images jointes : suppression prévue après 30 jours à compter de leur envoi, lors du prochain nettoyage, sauf conservation justifiée pour un projet accepté ; elles sont alors conservées selon la durée applicable aux données du projet.
• Demandes de devis sans suite : suppression prévue après 12 mois d'inactivité, lors du prochain nettoyage.
• Données des projets acceptés : conservation pendant la relation commerciale, puis 3 ans après le dernier contact, sauf obligations légales de conservation plus longues. La tâche actuelle exclut les projets acceptés : elle ne supprime automatiquement ni leurs demandes ni leurs images à l'issue de ces 3 ans. Une revue régulière des dossiers et une suppression manuelle des données et images arrivées à échéance doivent être organisées par le studio ; leur automatisation reste à mettre en place.
• Pièces comptables (devis acceptés, factures, gérés dans Abby) : 10 ans (article L.123-22 du Code de commerce).
• Notifications e-mail relatives aux demandes sans suite : durée prévue de 12 mois après le dernier échange, sous réserve de la mise en place effective de cette règle dans la messagerie. Aucune suppression automatique de ces e-mails n'est actuellement vérifiée ; une revue et une suppression manuelles doivent être organisées dans l'attente. Les échanges relatifs aux contrats suivent les durées applicables à leur finalité, notamment la gestion du projet ou les obligations légales de conservation.

Le nettoyage des demandes sans suite, des images hors projets acceptés et des empreintes IP a été mis en place et exécuté manuellement avec succès. Son exécution autonome toutes les heures après publication reste à vérifier : elle n'est pas présentée ici comme déjà confirmée en production. Tant que ce fonctionnement n'est pas confirmé, le studio doit organiser un contrôle régulier des échéances et une suppression manuelle. Le nettoyage du site ne supprime pas les copies présentes dans la messagerie ni les documents conservés dans Abby.

07Cookies et traceurs

Aucun cookie publicitaire ni outil de mesure d'audience n'a été identifié lors des vérifications effectuées. Les trois polices de caractères sont hébergées localement sur le site, sans chargement depuis Google Fonts. L'absence de tout cookie technique n'a pas été vérifiée, notamment pour les services de protection et d'acheminement de Cloudflare. Un contrôle sur le site publié reste nécessaire pour identifier les éventuels cookies techniques, leurs finalités et leurs durées.

08Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@layolistudio.com. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

09Sécurité

Les envois sont vérifiés côté serveur (format, taille et contenu réel des fichiers), protégés contre les robots et limités en nombre. L'accès aux demandes et aux images est réservé au studio.