Protection de vos données personnelles
Dernière mise à jour : 8 septembre 2026
Cette politique décrit les traitements réellement prévus par le site et le back-office de Naxorys Studio. Elle devra être revue avant toute nouvelle finalité ou tout nouveau fournisseur.
1. Responsable du traitement
Le responsable du traitement est Alexandre Luis, entrepreneur individuel, exerçant sous le nom commercial Naxorys Studio (SIREN 839883352).
Adresse :
2 ROUTE des Manoirs
36700 Arpheuilles
FRANCE
Contact et exercice des droits : contact@naxorys-studio.fr
2. Traitements, données et bases légales
| Traitement | Finalités et données principales | Base légale |
|---|---|---|
| Contact | Répondre à un message : identité, coordonnées, société, contenu et métadonnées anti-abus. | Mesures précontractuelles lorsqu’une prestation est demandée ; intérêt légitime à répondre aux autres sollicitations. |
| Demandes de devis | Étudier, chiffrer et suivre le projet : identité, coordonnées, entreprise, besoin, budget facultatif et échanges. | Mesures précontractuelles prises à la demande de la personne. |
| Clients, projets et devis | Gérer la relation, les prestations, versions de devis, preuves et documents associés. | Contrat, mesures précontractuelles et obligations légales applicables. |
| Agenda et notifications | Planifier les rendez-vous et transmettre confirmations, rappels et communications transactionnelles. | Mesures précontractuelles ou exécution du contrat ; intérêt légitime à assurer la fiabilité des envois. |
| Maintenance | Contrôler des URL publiques, gérer les incidents et produire les rapports prévus au contrat. | Exécution du contrat et intérêt légitime à sécuriser et documenter le service. |
| Finance interne | Pilotage, suivi des règlements et conservation des pièces utiles ; aucune donnée bancaire complète n’est destinée à être publiée. | Obligations comptables et fiscales ; intérêt légitime de gestion. |
| Mesure d’audience | Google Analytics 4 peut recevoir l’URL consultée, des identifiants et des informations techniques uniquement après acceptation. | Consentement, retirable à tout moment. |
| Sécurité et journaux | Détecter les abus et incidents : horodatage, action, résultat et identifiants techniques strictement utiles. | Intérêt légitime à protéger le service et obligations de sécurité. |
Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de la demande. Les autres champs sont facultatifs. Sans les informations indispensables, Naxorys Studio peut ne pas être en mesure de répondre ou d’établir un devis.
3. Destinataires et sous-traitants
Les données sont accessibles uniquement à Alexandre Luis et, selon le service utilisé, aux prestataires strictement nécessaires : hébergeur, fournisseur d’email, hébergement n8n/Runner pour la maintenance et Google Analytics après consentement.
La liste contractuelle, les localisations et les garanties doivent être finalisées avant activation en production. Les données ne sont ni vendues ni utilisées pour ajouter du marketing ou un pixel de suivi aux emails transactionnels.
4. Durées de conservation
Les durées cibles sont les suivantes ; leur validation juridique et leur mise en œuvre automatique restent requises avant production :
- contacts et devis sans contrat : au plus trois ans après la collecte ou le dernier contact venant du prospect ;
- données clients, projets et maintenance : pendant la relation, puis archivage probatoire limité à cinq ans lorsque nécessaire ;
- pièces comptables et fiscales : dix ans lorsqu’une obligation légale l’impose ;
- rendez-vous : durée opérationnelle, puis historique limité proposé de douze à vingt-quatre mois ;
- journaux de notifications : six à douze mois proposés ;
- journaux de sécurité : durée proportionnée, généralement douze mois au maximum hors incident ou obligation particulière ;
- choix de cookies : 180 jours ; durée des données GA4 à configurer et valider avant activation en production.
Une donnée peut être conservée plus longtemps dans une archive à accès restreint lorsqu’elle est nécessaire à une obligation légale, à la constatation, à l’exercice ou à la défense d’un droit.
5. Transferts hors de l’Espace économique européen
L’hébergement de production, le fournisseur email et l’hébergement des automatisations ne sont pas encore définitivement contractés. Leur localisation et leur accord de traitement devront être vérifiés avant activation.
Google indique que ses services peuvent traiter des données dans plusieurs pays et s’appuyer, selon le cas, sur des décisions d’adéquation, le cadre UE–États-Unis ou des clauses contractuelles types. L’activation de GA4 reste conditionnée au consentement et à la validation de la configuration et des garanties applicables.
6. Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer à tout moment un consentement sans remettre en cause les traitements antérieurs.
Adressez votre demande à contact@naxorys-studio.fr ou par courrier à l’adresse du responsable. Le délai d’un mois s’applique normalement à la réponse. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable et de façon proportionnée.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
7. Cookies et Google Analytics
Les cookies nécessaires assurent la sécurité, la session et la mémorisation du choix. Google Analytics 4 n’est jamais chargé avant acceptation. Les boutons « Tout refuser », « Tout accepter » et « Gérer mes cookies » permettent de choisir puis de retirer l’accord pour les traitements futurs.
La publicité n’est pas activée et aucun outil d’audience n’est considéré comme strictement nécessaire.
8. Sécurité et évolution
Naxorys Studio applique des contrôles d’accès, la journalisation utile, la validation des entrées, des protections contre les abus et des sauvegardes à rendre restaurables. Aucun système ne garantissant un risque nul, tout incident est qualifié et traité selon une procédure documentée.
Cette politique sera mise à jour en cas de nouveau traitement, fournisseur, transfert, durée ou évolution importante du service. Aucune décision produisant un effet juridique n’est prise exclusivement par un traitement automatisé dans le périmètre actuel.