Nous collectons le moins possible, et seulement pour vous répondre et travailler avec vous. Voici ce que nous recueillons, pourquoi, combien de temps nous le gardons, et comment garder la main dessus.
Qui est responsable de vos données
Ethan Ngo EI, entrepreneur individuel exerçant sous le nom Nuera Studio, 3 rue de Verdun, 76500 Elbeuf, France. Pour toute question sur vos données, un seul contact : bonjour@nuera.studio.
Notre activité ne nous oblige pas à désigner un délégué à la protection des données : c'est Ethan Ngo qui répond directement de ces questions.
Ce que nous collectons, et pourquoi
Chaque ligne ci-dessous est une raison de traiter des données. Il n'y en a pas d'autre : nous ne vendons, ne louons et n'échangeons aucune donnée, et nous ne faisons aucune publicité ciblée.
| Pourquoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Prendre rendez-vous et préparer notre échange | Nom, e-mail, entreprise, besoins, budget, et si vous les donnez : téléphone, adresse de votre site, précisions, invités. Dès l'affichage du calendrier, votre adresse IP et votre navigateur, que Cal.com reçoit pour le servir et le protéger | Les mesures précontractuelles que vous demandez ou, si vous réservez pour votre entreprise, notre intérêt légitime à répondre à sa demande | 3 ans après votre dernier contact avec nous, si nous ne travaillons pas ensemble |
| Vous répondre, puis suivre notre échange par e-mail ou par téléphone | Vos coordonnées et le contenu de nos échanges | Notre intérêt légitime à vous répondre et à donner suite à notre échange, auquel vous pouvez vous opposer à tout moment | 3 ans après votre dernier contact avec nous |
| Réaliser votre projet et le facturer, si nous travaillons ensemble | Coordonnées, échanges, devis, factures | Le contrat conclu avec vous ou avec votre entreprise, puis nos obligations comptables et fiscales | Le temps du contrat, puis 5 ans ; 10 ans pour les factures et pièces comptables |
| Protéger le site contre les abus et les pannes | Adresse IP, date et heure, page demandée, page d'origine, code de réponse, navigateur (journaux du serveur) | Notre intérêt légitime à assurer la sécurité du site | 6 mois |
| Inviter les personnes que vous ajoutez au rendez-vous | Leur adresse e-mail, que vous nous donnez | Notre intérêt légitime à organiser l'échange que vous avez demandé | 3 ans après le rendez-vous, si nous ne travaillons pas ensemble |
| Mesurer la fréquentation du site, seulement si vous l'acceptez | Pages vues, durée de visite, type d'appareil et de navigateur, identifiant aléatoire du cookie, adresse IP, dont Google déduit le pays et la ville sans la conserver | Votre consentement, que vous pouvez retirer à tout moment | 14 mois ; cookies effacés au plus tard 13 mois après leur dépôt, sans prolongation à chaque visite |
Les champs marqués d'un astérisque dans le formulaire de rendez-vous sont nécessaires pour préparer l'échange ; les autres sont facultatifs. Sans les premiers, nous ne pouvons pas fixer le rendez-vous, rien de plus.
Si vous ajoutez des invités, nous recevons de vous leur adresse e-mail. Cal.com et Google leur envoient l'invitation, qui renvoie à cette page ; ils ont les mêmes droits que vous, à exercer à la même adresse.
Qui y a accès
Vos données ne sont lues que par Ethan Ngo, et par les personnes qui travaillent avec lui sur votre demande, sous contrat et tenues à la confidentialité. Pour fonctionner, le site et nos outils s'appuient sur quelques prestataires, qui n'agissent que sur nos instructions et n'ont pas le droit d'utiliser vos données pour leur propre compte :
- OVH SAS, qui héberge le site sur un serveur privé virtuel situé en France. Le logiciel qui y met le site en ligne est installé sur ce même serveur, et ne transmet vos données à personne.
- Cal.com, Inc. (San Francisco, États-Unis), qui fournit le calendrier de prise de rendez-vous : le formulaire que vous remplissez est le sien, affiché dans notre page. Il s'appuie lui-même sur ses propres sous-traitants, listés publiquement (nouvel onglet).
- Google (Google Ireland Limited et Google LLC), pour l'agenda où le rendez-vous s'inscrit et la visioconférence Google Meet.
- OVH SAS encore, qui héberge notre messagerie bonjour@nuera.studio, pour les e-mails que nous échangeons.
- Google (Google Ireland Limited et Google LLC), pour la mesure d'audience, seulement si vous l'acceptez. Nous avons désactivé le partage des données avec les autres services de Google et tout usage publicitaire.
Google et Cal.com traitent des données aux États-Unis, et chaque transfert a son cadre :
- Google LLC est certifié au cadre de protection des données UE-États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat le 10 juillet 2023.
- Cal.com, Inc. n'en fait pas partie : ses transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données que nous avons conclu avec lui.
Vous pouvez obtenir une copie de ces garanties en nous écrivant à bonjour@nuera.studio.
Vos droits, et comment les exercer
Vous pouvez à tout moment nous demander :
- d'accéder à vos données, et d'en recevoir une copie ;
- de les corriger si elles sont inexactes ou incomplètes ;
- de les effacer, sauf celles qu'une obligation légale nous impose de garder, comme les factures ;
- d'en limiter l'usage, ou de vous y opposer, en particulier à toute prospection ;
- de les récupérer dans un format courant, pour les confier à quelqu'un d'autre ;
- de retirer votre consentement, quand c'est la base du traitement, sans que cela remette en cause ce qui a été fait avant ;
- et de nous dire ce que vous souhaitez qu'il advienne de vos données après votre décès.
Il suffit d'écrire à bonjour@nuera.studio, ou par courrier à l'adresse ci-dessus. Nous répondons dans un délai d'un mois au plus. Nous ne vous demanderons un justificatif d'identité que si nous avons un doute raisonnable sur celle-ci.
Aucune décision qui vous concerne n'est prise de façon entièrement automatisée, et nous ne faisons aucun profilage : c'est une personne qui lit votre demande et qui y répond.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, en ligne sur cnil.fr (nouvel onglet) ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Comment nous les protégeons
Le site n'est servi qu'en connexion chiffrée (HTTPS). Le serveur est tenu à jour, et son accès est réservé à l'éditeur et aux personnes qu'il habilite, par des clés personnelles. Nous ne gardons dans nos outils que ce qui sert encore, et supprimons le reste à l'échéance des durées annoncées plus haut.
Si vous nous donnez votre numéro
Nous ne l'utilisons que pour le rendez-vous que vous avez demandé et le suivi de votre projet, jamais pour vous proposer autre chose que la suite de notre échange. Si vous êtes un particulier, vous pouvez par ailleurs vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique, Bloctel (nouvel onglet).
Les cookies
Ce que le site dépose dans votre navigateur, et comment le refuser, est détaillé dans la page cookies.
Si cette politique change
Nous la mettons à jour dès qu'un traitement change, et la date en haut de page le signale. Si le changement touche à ce que vous avez accepté, nous vous redemandons votre accord.