Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

La présente politique décrit la manière dont les données personnelles des visiteurs et clients du site babarstudio.fr sont collectées et traitées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données (DPO) n'est pas requise.

2. Données collectées

2.1 Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Nom (obligatoire) ;
• Adresse email (obligatoire) ;
• Secteur d'activité (facultatif) ;
• Contenu du message (obligatoire).

2.2 Données de connexion

L'hébergeur du site enregistre des journaux techniques (adresse IP, date et heure d'accès, pages consultées, type de navigateur) à des fins de sécurité et de bon fonctionnement du service.

2.3 Relation contractuelle

Dans le cadre d'une prestation, sont également traitées les données nécessaires à son exécution et à la facturation : coordonnées postales et téléphoniques, dénomination sociale, numéro SIRET, éléments de facturation.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Le site ne pratique ni profilage ni décision automatisée.

3. Finalités et bases légales

• Répondre aux demandes de contact et établir un devis — exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD).
• Exécuter la prestation et gérer la relation client — exécution du contrat (article 6.1.b).
• Établir et conserver la facturation — obligation légale comptable et fiscale (article 6.1.c).
• Assurer la sécurité et le bon fonctionnement du site — intérêt légitime du responsable de traitement (article 6.1.f).

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles sont traitées par le responsable de traitement et par les prestataires techniques suivants, agissant en qualité de sous-traitants ou de responsables de traitement pour leurs propres finalités :

• Formspree, Inc. (États-Unis) — acheminement des messages envoyés depuis le formulaire de contact.
• GitHub, Inc. (États-Unis) — hébergement du site via GitHub Pages et journaux techniques associés.
• Google Ireland Limited / Google LLC — lecture des vidéos intégrées (YouTube), uniquement si vous lancez une vidéo.

Transferts hors Union européenne. Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).

5. Durées de conservation

• Demandes de contact et prospects : 3 ans à compter du dernier contact.
• Données de clients : durée de la relation contractuelle, puis 3 ans à des fins de prospection.
• Documents comptables et pièces justificatives : 10 ans, conformément à l'article L.123-22 du Code de commerce.
• Journaux de connexion : durée fixée par l'hébergeur, généralement 12 mois au maximum.

6. Cookies et traceurs

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de suivi comportemental. Aucun bandeau de consentement n'est donc nécessaire pour la simple consultation du site.

En revanche, la lecture d'une vidéo du portfolio déclenche le chargement du lecteur YouTube, susceptible de déposer des cookies et de collecter des données de navigation relevant de la politique de confidentialité de Google. Aucune vidéo ne se charge tant que vous n'avez pas cliqué pour la lire.

Les polices de caractères sont hébergées sur ce site : leur affichage n'entraîne aucune requête ni transmission de votre adresse IP vers un service tiers.

Pour en savoir plus : politique de confidentialité de Google.

7. Sécurité

Le site est intégralement servi en HTTPS et applique une politique de sécurité du contenu (Content-Security-Policy) qui restreint les ressources autorisées aux seules strictement nécessaires, limitant les risques d'injection de code. Le responsable de traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé ou la divulgation. Les accès aux boîtes de réception et aux outils de gestion sont protégés par des identifiants personnels.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit d'opposition, notamment à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande à nicolas.babarstudio@gmail.com ou par courrier à l'adresse indiquée à l'article 1. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

10. Modification de la politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page.