Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site (ci-après le « Site ») sur la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la législation française applicable, notamment la loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données personnelles est l’éditeur du Site (ci-après « nous »), dont les coordonnées complètes figurent dans les mentions légales. Il est votre interlocuteur pour toute question relative à la présente politique ou à l’exercice de vos droits.

2. Données personnelles collectées

2.1 Données collectées via les formulaires

Nous collectons les informations que vous renseignez directement :

• Formulaire de contact : nom, prénom, adresse e‑mail, numéro de téléphone, objet et contenu du message, ainsi que toute information que vous choisissez de nous communiquer.
• Formulaire d’inscription / création de compte : civilité, nom, prénom, adresse e‑mail, mot de passe, adresse postale, numéro de téléphone, préférences de communication.
• Formulaire de commande : identité, coordonnées postales et de facturation, adresse de livraison, informations relatives à la commande (produits ou services choisis, montant, mode de paiement), historique de commandes.

2.2 Données de navigation et cookies

Lors de votre navigation sur le Site, nous pouvons collecter automatiquement certaines données :

• données de connexion et de navigation (adresse IP, type de navigateur, système d’exploitation, pages consultées, date et heure de connexion, temps de visite) ;
• données issues de cookies et traceurs déposés sur votre terminal, sous réserve de votre consentement lorsque celui‑ci est requis (cookies de fonctionnement, de mesure d’audience, de personnalisation, et le cas échéant de publicité ciblée).

2.3 Données relatives à la relation contractuelle

Dans le cadre de l’exécution de nos services, nous traitons également :

• informations relatives au suivi de la relation client (échanges par e‑mail, téléphone, réclamations, demandes d’assistance) ;
• données de facturation et de paiement (mode de paiement, références partielles de transaction, factures, avoirs), traitées via des prestataires de paiement sécurisés.

3. Finalités et bases légales des traitements

Vos données personnelles sont traitées pour les finalités et sur les bases légales suivantes :

3.1 Gestion du compte utilisateur

Finalité : création et gestion de votre compte, authentification, gestion des préférences, sécurisation de l’accès.
Base légale : exécution du contrat (conditions générales d’utilisation ou de vente) et intérêt légitime à assurer la sécurité du Site.

3.2 Exécution des services et traitement des commandes

Finalité : traitement et suivi des commandes, fourniture des produits et services, gestion des livraisons, service après‑vente, assistance et support client.
Base légale : exécution du contrat et, le cas échéant, obligation légale (facturation, comptabilité).

3.3 Facturation, comptabilité et obligations légales

Finalité : émission des factures, tenue de la comptabilité, gestion des impayés et contentieux, respect de nos obligations légales et réglementaires (notamment fiscales et comptables).
Base légale : obligation légale et intérêt légitime à défendre nos droits en cas de litige.

3.4 Prospection commerciale et communication

Finalité : envoi d’informations et d’offres personnalisées sur nos produits et services, newsletters, invitations à des événements, enquêtes de satisfaction.
Base légale : votre consentement lorsque celui‑ci est requis (par exemple inscription à la newsletter) ou notre intérêt légitime à promouvoir nos services auprès de nos clients existants, dans le respect de la réglementation applicable.

3.5 Amélioration du Site et statistiques

Finalité : analyse de la fréquentation du Site, mesure d’audience, amélioration de l’ergonomie, des contenus et des fonctionnalités, sécurisation du Site et prévention des fraudes.
Base légale : intérêt légitime à améliorer nos services et, pour certains cookies ou traceurs non strictement nécessaires, votre consentement.

4. Durées de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des délais de prescription légale le cas échéant :

• Données de compte et d’identification : conservées pendant toute la durée de la relation contractuelle, puis archivées pendant une durée maximale de 3 ans à compter du dernier contact émanant de votre part ou de la clôture du compte, à des fins de prospection et de gestion de la preuve.
• Données relatives aux commandes et à la facturation : conservées pendant la durée nécessaire à l’exécution du contrat, puis archivées pendant la durée légale de conservation comptable et fiscale (généralement 10 ans en France).
• Données utilisées à des fins de prospection commerciale : conservées pendant 3 ans à compter du dernier contact émanant de votre part (par exemple clic dans un e‑mail, connexion au compte, demande d’information), ou jusqu’au retrait de votre consentement.
• Données de navigation et cookies : conservées pour une durée maximale de 13 mois pour les cookies soumis à consentement, et 25 mois pour les données de mesure d’audience anonymisées, conformément aux recommandations de la CNIL.
• Données relatives aux demandes d’exercice de droits : conservées pendant la durée nécessaire au traitement de la demande, puis archivées pendant la durée de prescription applicable.

5. Destinataires des données

Vos données sont destinées exclusivement à nos services internes habilités (service commercial, service client, service comptable, service informatique). Elles peuvent être transmises à des prestataires techniques et sous‑traitants intervenant pour notre compte (hébergement, maintenance, paiement sécurisé, envoi d’e‑mails, outils de mesure d’audience), dans le strict cadre des finalités décrites et conformément à nos instructions.

Nous ne vendons pas vos données personnelles. En cas d’obligation légale ou de décision judiciaire, certaines données peuvent être communiquées aux autorités administratives ou judiciaires compétentes.

6. Transferts de données hors de l’Union européenne

Si certains de nos prestataires sont situés en dehors de l’Union européenne, nous nous engageons à encadrer ces transferts par des garanties appropriées, conformément au RGPD (décision d’adéquation de la Commission européenne, clauses contractuelles types, mesures complémentaires de sécurité).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d’effacement (« droit à l’oubli ») : demander la suppression de vos données dans les limites prévues par la loi.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.
• Droit d’opposition : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, ainsi qu’à la prospection commerciale.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans porter atteinte à la licéité du traitement antérieur.

Vous pouvez exercer vos droits en nous contactant aux coordonnées indiquées dans les mentions légales du Site. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

8. Droit d’introduire une réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) sur www.cnil.fr ou par courrier postal.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque (contrôle des accès, sauvegardes, chiffrement lorsque cela est pertinent, procédures internes de gestion des incidents). Toutefois, aucun système n’étant totalement infaillible, nous ne pouvons garantir une sécurité absolue.

10. Mise à jour de la politique de confidentialité

La présente politique de confidentialité peut être amenée à évoluer, notamment pour tenir compte des modifications législatives et réglementaires ou des évolutions de nos traitements. La version applicable est celle accessible en ligne à la date de votre navigation sur le Site. Nous vous invitons à la consulter régulièrement.

Vos droits sur vos données personnelles

Conformément à la réglementation applicable en matière de protection des données (notamment le RGPD), vous disposez de plusieurs droits sur vos données personnelles. Vous pouvez exercer ces droits à tout moment, gratuitement (hors éventuels frais postaux), en suivant la procédure décrite ci-dessous.

Droit d’accès
Vous pouvez obtenir la confirmation que nous traitons ou non vos données et, le cas échéant, en recevoir une copie ainsi que des informations claires sur l’usage qui en est fait (finalités, catégories de données, destinataires, durée de conservation, etc.).

Droit de rectification
Si vos données sont inexactes, incomplètes ou obsolètes, vous pouvez demander leur correction ou leur mise à jour. Nous veillerons à rectifier les informations dans les meilleurs délais.

Droit d’effacement
Vous pouvez demander la suppression de vos données lorsque, par exemple, elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (et qu’il n’existe pas d’autre base légale au traitement) ou lorsque vous vous opposez au traitement.

Droit à la limitation du traitement
Vous pouvez demander la limitation de l’utilisation de vos données dans certains cas (par exemple, pendant la vérification de l’exactitude des données ou lorsque vous vous êtes opposé au traitement). Les données concernées ne seront alors plus utilisées, mais simplement conservées.

Droit d’opposition
Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à tout traitement fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale.

Droit à la portabilité
Vous pouvez demander à recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, ou demander que nous les transmettions directement à un autre responsable de traitement lorsque cela est techniquement possible.

Droit de retirer votre consentement
Lorsque le traitement de vos données repose sur votre consentement, vous pouvez le retirer à tout moment, sans justification. Le retrait de votre consentement n’affecte pas la licéité des traitements déjà effectués.

Droit d’introduire une réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés (CNIL) via son site www.cnil.fr ou par courrier postal.

Comment exercer vos droits ?
Pour exercer vos droits, vous pouvez nous contacter :
• par e-mail : contact@caringstudio.fr

Pour que nous puissions traiter votre demande, merci de préciser :
• le ou les droits que vous souhaitez exercer (accès, rectification, effacement, etc.)
• vos nom, prénom, coordonnées de contact (e-mail et/ou adresse postale)
• toute information utile permettant de vous identifier dans nos systèmes (par exemple : numéro de client, référence de commande, adresse e-mail utilisée pour créer votre compte).

Nous pouvons, si nécessaire, vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité, afin de protéger la confidentialité de vos données. Nous nous engageons à répondre à votre demande dans un délai maximum d’un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois en cas de demande complexe ou multiple ; dans ce cas, nous vous informerons de la prolongation et des raisons du report.

Partage des données, sécurité et cookies

Nous pouvons être amenés à partager certaines de vos données personnelles avec des tiers strictement sélectionnés, uniquement lorsque cela est nécessaire et encadré par un contrat. Il s’agit notamment de notre hébergeur, de nos prestataires techniques (maintenance, envoi d’e‑mails, outils CRM), de nos outils d’analyse de fréquentation (par exemple, solutions de mesure d’audience), de nos prestataires de paiement sécurisés ainsi que, le cas échéant, de partenaires commerciaux dûment autorisés. Ces tiers n’accèdent à vos données que pour exécuter les services qui leur sont confiés et s’engagent à respecter la réglementation applicable en matière de protection des données.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées afin de protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé. Cela inclut notamment l’utilisation de protocoles de chiffrement (par exemple HTTPS/TLS), de systèmes de sauvegarde, de procédures de gestion des accès et de sensibilisation des personnes autorisées à traiter les données. L’accès à vos informations est limité aux seules personnes qui en ont besoin dans le cadre de leurs fonctions et qui sont soumises à une obligation de confidentialité.

Dans certains cas, vos données peuvent être transférées vers des pays situés en dehors de l’Union européenne. Lorsque ces pays ne bénéficient pas d’une décision d’adéquation de la Commission européenne, nous mettons en place des garanties appropriées, telles que la signature de clauses contractuelles types approuvées par la Commission européenne, ou nous nous assurons que le destinataire dispose de règles internes contraignantes ou de certifications reconnues. Vous pouvez obtenir davantage d’informations sur ces garanties en nous contactant via les coordonnées indiquées dans la présente politique.

Notre site utilise des cookies et autres traceurs pour assurer son bon fonctionnement et améliorer votre expérience. Il peut s’agir de cookies strictement nécessaires (fonctionnement du site, sécurité, mémorisation de vos choix techniques), de cookies de mesure d’audience (statistiques anonymisées ou pseudonymisées), de cookies de personnalisation (adaptation des contenus) et, le cas échéant, de cookies publicitaires ou de suivi. Chaque cookie a une durée de vie limitée, généralement comprise entre la durée de la session et un maximum de 13 mois, conformément aux recommandations de la CNIL. Vous pouvez à tout moment paramétrer vos préférences via votre navigateur (blocage ou suppression des cookies) et, lorsque la loi l’exige, via un bandeau ou un module de gestion du consentement vous permettant d’accepter, de refuser ou de personnaliser les cookies non essentiels.

Mise à jour de la politique et contact

La présente politique de confidentialité peut être mise à jour afin de refléter les évolutions légales, techniques ou organisationnelles. La date de la dernière mise à jour figure systématiquement en en-tête du document. En cas de modification substantielle affectant vos droits ou la manière dont nous traitons vos données, nous vous informerons par tout moyen approprié (courriel, notification sur le site, mention dédiée lors de votre prochaine visite).

Responsable du traitement :
Entreprise : SAS CARING STUDIO
E-mail de contact : contact@caringstudio.fr

Pour toute question relative à la présente politique ou à l’exercice de vos droits, vous pouvez contacter le responsable du traitement aux coordonnées ci-dessus.