Politique de confidentialité
Informations relatives à la collecte et au traitement des données personnelles.
Partie 1 Responsable du traitement
En bref Thibault Delattre, sous le nom THIBDEL Studio, est responsable des données collectées sur le site.
Les données personnelles collectées sur ce site sont traitées par Thibault Delattre, exerçant sous le nom commercial THIBDEL Studio.
Partie 2 Objet de la présente politique
En bref Quelles données sont collectées, pourquoi, et combien de temps elles sont gardées.
La présente politique explique quelles données personnelles peuvent être collectées lors de l'utilisation du site et de la plateforme THIBDEL Studio, pour quelles finalités, sur quelles bases légales et pendant combien de temps elles sont conservées.
Cette politique s'applique aux visiteurs du site, aux prospects, aux demandeurs de devis et aux clients utilisant la plateforme.
Partie 3 Données personnelles collectées
En bref Seules les données utiles aux services sont demandées, et jamais de données sensibles.
Les données collectées sont limitées à celles nécessaires au fonctionnement des services proposés et à la gestion des demandes.
| Données | Finalité |
|---|---|
| Nom, prénom | Identification et gestion des échanges avec le prospect ou le client. |
| Adresse e-mail, numéro de téléphone lorsqu'il est fourni, entreprise | Communication et traitement des demandes. |
| Informations relatives au projet, activité, type de structure, offre, rubriques et options demandées | Analyse du besoin et établissement d'une proposition commerciale. |
| Messages et informations échangées | Gestion et suivi des échanges avec les prospects et clients. |
| Identifiants du compte et données nécessaires à son fonctionnement | Création, authentification et gestion de l'espace client. |
| Éléments du projet fournis par le client : réponses au cahier des charges, textes du site, logo, photos, nom de domaine | Préparation, réalisation et mise en ligne du site du client. |
| Demandes faites depuis l'espace client : ajout de rubrique ou d'option, modification de contenu, signalement d'un problème | Suivi des évolutions et de la maintenance du site. |
| Devis, contrats, cahiers des charges validés, procès-verbaux de recette et factures | Exécution du contrat et respect des obligations légales. |
Les informations demandées sont utilisées uniquement lorsqu'elles sont nécessaires à la finalité concernée. Aucune donnée sensible n'est volontairement demandée dans les formulaires du site.
Partie 4 Formulaire de contact
En bref Le message et les coordonnées saisis servent uniquement à répondre à la demande.
Lorsque vous utilisez le formulaire de contact, les informations saisies sont enregistrées afin de permettre le traitement de votre demande et la poursuite des échanges nécessaires.
Les données peuvent notamment comprendre votre adresse e-mail, vos nom et prénom, votre entreprise lorsqu'elle est renseignée, ainsi que le contenu de votre message.
La base légale du traitement est l'intérêt légitime du responsable du traitement lorsqu'il s'agit de répondre à une demande spontanée.
Partie 5 Demandes de devis
En bref Les informations d'une demande de devis servent à étudier le projet et à préparer une proposition.
Les informations renseignées lors d'une demande de devis sont utilisées afin d'analyser le projet présenté, préparer une proposition commerciale et permettre les échanges nécessaires à sa réalisation.
Ces données peuvent notamment comprendre les coordonnées du demandeur, les informations relatives à son activité, les caractéristiques du projet, l'offre sélectionnée et les options demandées.
Lorsque la demande concerne la préparation d'une relation contractuelle, le traitement repose sur les mesures précontractuelles prises à la demande de la personne concernée.
Partie 6 Conversations et échanges avec les prospects
En bref Les échanges sont gardés pour suivre la demande. Le lien d'accès envoyé par e-mail expire au bout de 30 jours.
Les échanges avec un prospect peuvent être enregistrés dans une conversation afin d'assurer le suivi de sa demande et de conserver l'historique des échanges nécessaires au traitement de son projet.
Lorsqu'un prospect ne dispose pas encore d'un compte client, un lien sécurisé peut lui être transmis par e-mail afin de lui permettre d'accéder à sa conversation.
Ce lien repose sur un jeton d'accès temporaire. Chaque jeton est limité à une durée maximale de 30 jours après le dernier message envoyé par le prospect. Les messages envoyés par THIBDEL Studio ne prolongent pas cette durée. Un nouveau jeton peut être généré lorsqu'un prospect répond.
Partie 7 Compte client
En bref Un espace client est créé pour suivre le projet. Sa suppression peut être demandée à tout moment.
Lorsqu'un projet devient une relation contractuelle, un compte client peut être créé automatiquement afin de permettre l'accès à l'espace personnel et au suivi du projet.
Le compte permet notamment de consulter les informations relatives au projet, son avancement, les échanges associés et, lorsque cela est prévu, une démonstration du site en cours de réalisation.
Le client peut demander la suppression de son compte depuis son espace personnel, sous réserve des données qui doivent être conservées afin de respecter les obligations légales ou de permettre la constatation, l'exercice ou la défense de droits en justice.
Partie 8 Préparation et réalisation du site
En bref Les éléments fournis pour le site servent uniquement à le réaliser, le mettre en ligne et le maintenir.
Pour préparer son site, le client renseigne un cahier des charges et peut fournir des textes, un logo, des photos et des informations destinées à être publiées sur son site. Ces éléments sont conservés dans son espace client et utilisés uniquement pour réaliser, mettre en ligne et maintenir son site.
Ces éléments peuvent concerner d'autres personnes que le client, par exemple les membres d'une équipe présentés sur le site ou des personnes apparaissant sur des photos. Lors de leur envoi, le client certifie disposer des droits sur les textes, le logo et les photos fournis, ainsi que de l'autorisation des personnes reconnaissables sur les photos. Il lui appartient d'informer les personnes présentées sur son site.
Les demandes faites ensuite depuis l'espace client (ajout de rubrique ou d'option, modification de contenu, signalement d'un problème) ouvrent chacune une conversation et sont conservées avec le projet.
Partie 9 Signature des documents et paiement
En bref La signature électronique ne reçoit que le nécessaire, et aucune donnée bancaire n'est collectée.
Les devis et contrats peuvent être signés au moyen d'un service de signature électronique conforme au règlement européen eIDAS. Ce prestataire reçoit uniquement les informations nécessaires à la signature : nom, prénom et adresse e-mail du signataire, ainsi que le document à signer. Son identité est indiquée au client lors de l'envoi de la demande de signature.
Les paiements sont effectués par virement bancaire. Aucune donnée bancaire n'est collectée ni conservée par la plateforme ; les informations du virement sont traitées par les établissements bancaires concernés.
Partie 10 Bases légales des traitements
En bref Ce qui autorise chaque traitement : la demande de la personne, le contrat ou la loi.
- Réponse aux demandes de contact et échanges sollicités par la personne concernée : intérêt légitime.
- Préparation d'une proposition commerciale ou d'une relation contractuelle : mesures précontractuelles.
- Exécution et gestion de la relation contractuelle avec un client : exécution du contrat.
- Respect des obligations légales applicables, notamment en matière comptable et fiscale : obligation légale.
Partie 11 Destinataires des données
En bref Seuls THIBDEL Studio et quelques prestataires techniques ont accès aux données, pour ce dont ils ont besoin.
Les données personnelles sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer les finalités décrites dans la présente politique.
- Thibault Delattre, responsable du traitement.
- OVH, en tant que prestataire d'hébergement et d'infrastructure.
- Brevo, en tant que prestataire d'envoi d'e-mails.
- Le prestataire de signature électronique, pour les seuls devis et contrats à signer.
- L'IGN (Institut national de l'information géographique et forestière), qui exploite le service public de recherche d'adresses de la Géoplateforme : dans la demande de devis et dans le profil de l'espace client, ce qui est tapé dans le champ de l'adresse lui est envoyé directement par le navigateur, pour proposer des adresses existantes. Il ne reçoit ni le nom ni les autres coordonnées.
Les prestataires intervenant dans le traitement des données sont sélectionnés et utilisés dans le respect des exigences applicables en matière de protection des données.
Partie 12 Hébergement et stockage
En bref Les données sont stockées chez OVH, de manière sécurisée.
Les données de la plateforme sont stockées sur une infrastructure hébergée par OVH. Les mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données contre les accès non autorisés, la perte, l'altération ou la divulgation.
Les données peuvent être traitées par les prestataires techniques lorsque cela est nécessaire au fonctionnement, à la maintenance ou à la sécurisation de la plateforme.
Partie 13 Envoi des e-mails
En bref Les e-mails passent par Brevo, uniquement pour leur envoi : jamais de prospection.
Les e-mails transactionnels envoyés depuis le site sont acheminés par l'intermédiaire de Brevo, utilisé exclusivement comme service technique d'envoi SMTP. Aucune donnée n'est utilisée par le site pour constituer une liste de contacts, envoyer des communications commerciales ou réaliser des campagnes de prospection.
Pour permettre l'acheminement des e-mails, Brevo traite notamment l'adresse e-mail du destinataire ainsi que les informations techniques nécessaires à la délivrabilité et au suivi de l'envoi.
Les logs transactionnels sont conservés pendant une durée maximale d'un mois. Les aperçus du contenu des e-mails transactionnels ne sont pas conservés.
Partie 14 Cookies et données de session
En bref Seuls les cookies nécessaires au fonctionnement du site sont utilisés : aucune publicité, aucun suivi.
Le site utilise des mécanismes techniques nécessaires à son fonctionnement, notamment des données de session permettant de maintenir l'état de navigation et de sécuriser certaines fonctionnalités.
Ces mécanismes peuvent notamment permettre de maintenir une session utilisateur, d'assurer l'authentification ou de conserver temporairement certaines informations nécessaires au fonctionnement du service.
- Cookies et identifiants nécessaires à la gestion de la session.
- Données techniques nécessaires à l'authentification et à la sécurité.
- Aucun outil de publicité comportementale ou de suivi publicitaire n'est actuellement utilisé.
- Les visites arrivant par un lien suivi (le QR code d'une affiche ou d'une publicité, le lien d'un site réalisé par le studio) sont comptées par jour, sans cookie ni donnée personnelle : ni adresse IP, ni identifiant, ni information sur l'appareil.
Partie 15 Durées de conservation
En bref Les données sont gardées 3 ans après le dernier échange ou la fin de la maintenance, sauf les documents légaux, archivés 10 ans.
Les données personnelles sont conservées pendant une durée proportionnée aux finalités poursuivies et aux obligations légales applicables.
| Catégorie de données | Durée recommandée |
|---|---|
| Demandes de contact sans suite | 3 ans à compter du dernier échange. |
| Demandes de devis sans suite | 3 ans à compter du dernier échange. |
| Conversations avec les prospects | 3 ans à compter du dernier échange, sous réserve des obligations ou nécessités légales applicables. |
| Données du compte client et du projet (cahier des charges, textes, fichiers fournis) | 3 ans après la fin de la maintenance ou la dernière activité du client, la date la plus tardive étant retenue, ou plus tôt à la demande du client. Le compte est alors anonymisé. |
| Devis, contrats, cahiers des charges validés et procès-verbaux de recette | 10 ans à compter de la fin de l'année au cours de laquelle le contrat s'achève, dans une archive à accès restreint, afin de respecter les obligations légales et de permettre la défense des droits. |
| Données nécessaires à la facturation et à la comptabilité | 10 ans à compter de la fin de l'exercice comptable, dans une archive à accès restreint. |
| Journal des erreurs du site (adresse de la page en erreur, navigateur et, le cas échéant, compte connecté ; jamais l'adresse IP), pour corriger les problèmes | 90 jours après la dernière fois que l'erreur s'est produite ; 7 jours pour les visites de robots. |
Lorsque les données ne sont plus nécessaires, elles sont supprimées, anonymisées ou, lorsque cela est nécessaire, archivées conformément aux obligations applicables.
Partie 16 Sécurité des données
En bref Les données sont protégées, sauvegardées chaque jour, et seules les personnes qui en ont besoin y ont accès.
Des mesures techniques et organisationnelles sont mises en œuvre afin de préserver la sécurité et la confidentialité des données personnelles et de limiter les risques d'accès, de modification, de divulgation ou de destruction non autorisés.
L'accès aux données est limité aux personnes et services qui en ont besoin pour assurer les finalités prévues. Les accès à la plateforme sont protégés par des mécanismes d'authentification et de contrôle des autorisations.
Pour éviter leur perte, les données de la plateforme sont sauvegardées chaque jour : une copie du serveur, conservée quelques jours par l'hébergeur OVH, et une copie chiffrée de la base de données et des documents, conservée 30 jours dans un autre centre de données d'OVH en France. Une donnée supprimée ou anonymisée disparaît des sauvegardes au plus tard à l'issue de ces durées.
Partie 17 Vos droits
En bref Chacun peut accéder à ses données, les faire corriger ou, dans les cas prévus par la loi, supprimer, par simple e-mail.
Conformément à la réglementation applicable en matière de protection des données, vous pouvez, selon les conditions prévues par celle-ci :
- demander l'accès à vos données personnelles ;
- demander la rectification de données inexactes ou incomplètes ;
- demander l'effacement de vos données dans les cas prévus par la réglementation ;
- demander la limitation du traitement dans les conditions prévues par la réglementation ;
- vous opposer à certains traitements lorsque les conditions légales sont réunies ;
- demander la portabilité des données lorsque ce droit est applicable.
Pour exercer vos droits, vous pouvez adresser une demande à l'adresse suivante : contact@thibdel-studio.fr. Une vérification raisonnable de votre identité pourra être demandée lorsque cela est nécessaire afin de protéger vos données contre une demande frauduleuse.
Partie 18 Réclamation auprès de la CNIL
En bref En cas de désaccord persistant, une réclamation peut être faite auprès de la CNIL.
Si vous estimez, après avoir contacté THIBDEL Studio, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Site officiel de la CNILPartie 19 Mise à jour de la politique
En bref La politique évolue avec le site ; tout changement important est annoncé par e-mail aux clients.
La présente politique peut être mise à jour afin de tenir compte de l'évolution du site, de la plateforme, des traitements réalisés ou de la réglementation applicable.
Tout changement important (nouvelle finalité, nouveau prestataire, durée de conservation allongée…) est annoncé par e-mail aux titulaires d'un compte client, avec un résumé de ce qui change. Une simple correction de forme ne fait pas l'objet d'un e-mail.
Dernière mise à jour : 1 novembre 2026.