Politique de confidentialité

Le responsable du traitement est Raphaël Forner, entrepreneur individuel exerçant sous le nom commercial Unfable Studio (SIREN 831 751 037).

Contact pour toute question relative aux données personnelles : create [arobase] unfable.studio. Le studio n'a pas désigné de délégué à la protection des données : les demandes sont traitées par le fondateur.

Formulaire de contact. Nom, société, adresse électronique, nature du besoin, contenu de votre message et la façon dont vous nous avez connus. Ils sont enregistrés dans Brevo, qui nous transmet aussi votre message par e-mail. Les candidatures (onglet « Nous rejoindre ») nous sont transmises par e-mail, sans être ajoutées à une liste.

Provenance de la visite. Avec un formulaire, nous recevons aussi la page par laquelle vous êtes arrivé sur le site, le site d'où vous veniez (un moteur de recherche, LinkedIn…) et le nombre de pages vues. Pendant la visite, ces informations restent dans votre navigateur (stockage de session, effacé à la fermeture de l'onglet) et ne partent qu'avec votre envoi. Si vous acceptez la mesure d'audience, la provenance de votre toute première visite est aussi conservée dans votre navigateur, 13 mois au plus. Nous en tenons un relevé sans nom ni adresse, pour savoir quels contenus amènent des demandes, conservé 13 mois.

Accès à une ressource. L'adresse électronique laissée pour consulter un guide, le guide demandé et votre consentement daté. Ces informations sont enregistrées dans une liste dédiée de Brevo, notre service d'envoi. Cette adresse sert aussi à vous envoyer nos nouveaux guides et articles, de temps en temps. Chaque e-mail contient un lien de désinscription.

Prise de rendez-vous. Si vous réservez un appel, le service de calendrier utilisé reçoit votre nom, votre adresse électronique et le créneau choisi, et les traite selon sa propre politique.

Assistant du site. Les questions posées à l'assistant sont transmises à Anthropic, qui génère la réponse à partir du contenu du site. Nous conservons le texte de chaque question, sans adresse IP ni identifiant, pour repérer ce qui manque sur le site et les questions fréquentes. Merci de ne pas y écrire de données personnelles.

Journaux techniques. L'hébergeur conserve des journaux de connexion, dont l'adresse IP, nécessaires à la sécurité et au bon fonctionnement du service.

Nous ne collectons aucune donnée sensible au sens du RGPD, et le site ne s'adresse pas aux mineurs.

• Répondre à votre demande et préparer un éventuel devis : exécution de mesures précontractuelles prises à votre demande.
• Donner accès à un guide et vous envoyer nos nouveaux guides et articles : consentement, recueilli par une case à cocher explicite et non précochée, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque e-mail ou en nous écrivant.
• Répondre aux questions posées à l'assistant et améliorer le site : intérêt légitime du studio à informer ses visiteurs et à compléter ses contenus.
• Assurer la sécurité et la disponibilité du site : intérêt légitime du studio à protéger son infrastructure.
• Respecter nos obligations comptables et légales, lorsqu'une relation contractuelle est engagée : obligation légale.

Vos données ne servent à aucun profilage ni à aucune décision automatisée. Nous ne les revendons pas.

• Demande de contact sans suite : trois ans à compter du dernier échange.
• Adresse laissée pour un guide : trois ans à compter de la demande ou du dernier échange, ou jusqu'à votre désinscription. Après une désinscription, l'adresse est seulement conservée dans une liste d'opposition, pour ne plus vous écrire.
• Documents contractuels et comptables : dix ans, conformément aux obligations légales.
• Journaux de connexion : douze mois au plus.
• Questions posées à l'assistant, sans identifiant : douze mois.

Au terme de ces durées, les données sont effacées ou anonymisées.

Vos données sont traitées par le fondateur du studio. Elles peuvent être hébergées ou transmises à des prestataires techniques agissant sur instruction, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD : notamment :

• Hetzner Online GmbH (Allemagne) : hébergement du site et des journaux techniques ;
• Brevo, société Sendinblue SAS (France) : enregistrement des demandes de contact et des demandes de guide, envoi des e-mails ;
• Google Ireland Limited (Irlande) : messagerie électronique du studio avec Gmail (Google Workspace), et mesure d'audience avec Google Analytics 4, seulement avec votre accord ;
• Microsoft Ireland Operations Limited (Irlande) : mesure d'audience et analyse de la navigation avec Microsoft Clarity, seulement avec votre accord ;
• Anthropic PBC (États-Unis) : génération des réponses de l'assistant du site ;
• Calendly LLC (États-Unis) : prise de rendez-vous en ligne ;
• WhatsApp Ireland Limited (Irlande) : échanges par WhatsApp, seulement si vous choisissez de nous contacter par ce canal.

Aucune donnée n'est vendue, louée ni échangée. Aucune donnée n'est transmise à des fins publicitaires.

Nous privilégions des prestataires établis dans l'Union européenne. Lorsqu'un service utilisé implique un transfert hors de l'Union, celui-ci s'effectue sur la base des clauses contractuelles types de la Commission européenne ou d'une décision d'adéquation. C'est le cas de Google, d'Anthropic, de Calendly et de WhatsApp (groupe Meta), dont les données peuvent être traitées aux États-Unis dans le cadre du Data Privacy Framework ou des clauses contractuelles types.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité du traitement effectué auparavant.

Pour exercer ces droits, écrivez à create [arobase] unfable.studio. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur, et elle n'est pas conservée.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Le site est servi en HTTPS. Les accès aux outils du studio sont protégés par une authentification forte, et les données de projet sont stockées sur des espaces à accès restreint. Les échanges relatifs à un projet transitent par messagerie électronique : si vous devez nous transmettre des éléments sensibles, dites-le nous, nous conviendrons d'un canal adapté.

Le site ne dépose aucun cookie publicitaire et ne pratique aucun suivi entre sites. La mesure d'audience utilise Google Analytics 4, chargé via Google Tag Manager, et Microsoft Clarity, seulement après votre accord ; votre choix est mémorisé dans votre navigateur et peut être modifié à tout moment.

Les contenus externes ne se chargent qu'à votre demande explicite. Le détail et le réglage des catégories figurent sur la page cookies.

Cette politique peut être modifiée pour refléter une évolution du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel touchant un traitement fondé sur votre consentement, celui-ci sera recueilli à nouveau.