Politique de confidentialité

1. Responsable du traitement

• Elisa Gardillou, entrepreneur individuel — Studio Minimo
• Adresse : 7 rue Marc Tallavi
• SIRET : 900 493 297 00015
• E-mail : hello@studio-minimo.com

Pour toute question relative à vos données, contactez-nous à cette adresse. Aucun délégué à la protection des données (DPO) n’est désigné, l’activité n’y étant pas tenue.

2. Données collectées

Selon votre usage du site, nous pouvons traiter :

• Compte officiantes : e-mail, mot de passe (haché), nom, informations de profil (bio, photos, labels, tarifs, localisation, liens, médias) ;
• Abonnement : identifiants Stripe, statut et historique de facturation (nous ne stockons pas le numéro de carte bancaire) ;
• Mise en relation : nom du couple, e-mail, téléphone éventuel, date de mariage, message ;
• Avis : nom, note, commentaire, date de cérémonie ;
• Questionnaire d’accueil (Tally) : réponses destinées à orienter la recherche dans le répertoire ;
• Journal (Sanity) : contenus éditoriaux publiés par nos soins ;
• Données techniques : logs de connexion, cookies de session, mesures d’audience si vous acceptez Google Analytics.

3. Finalités et bases légales

• Fourniture du service (comptes, fiches, messagerie, abonnements) : exécution du contrat (CGV) ;
• Validation des profils et sécurité du site : intérêt légitime ;
• Facturation et obligations comptables : obligation légale ;
• E-mails transactionnels (validation, messages, factures) : exécution du contrat ;
• Questionnaire Tally et amélioration du répertoire : intérêt légitime ou consentement selon le formulaire ;
• Google Analytics : consentement (bandeau cookies).

4. Destinataires et sous-traitants

Les données sont accessibles à Studio Minimo et, le cas échéant, aux officiantes concernées (messages des couples). Elles sont traitées pour notre compte par :

• Vercel — hébergement du site ;
• Supabase — base de données, authentification, stockage de fichiers ;
• Stripe — paiement des abonnements ;
• Resend — envoi d’e-mails transactionnels ;
• Tally — formulaire de recherche en page d’accueil ;
• Sanity — gestion du journal ;
• Google Analytics — mesure d’audience, uniquement si vous y consentez.

Certains prestataires peuvent être situés hors de l’Union européenne (notamment États-Unis). Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne et/ou des garanties appropriées prévues par le RGPD.

5. Durées de conservation

• Compte officiantes : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture ;
• Données de facturation : conservation légale (en principe 10 ans) ;
• Messages et avis : tant que le profil est actif, sauf demande de suppression ;
• Cookies analytiques : selon la durée définie par Google, et au plus 13 mois pour la mesure d’audience ;
• Logs techniques : durée limitée, nécessaire à la sécurité.

6. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en demander une copie ;
• les rectifier ou les faire compléter ;
• demander leur suppression (y compris depuis les Paramètres de l’espace officiantes, lorsque cette fonction est disponible) ;
• vous opposer à un traitement ou en demander la limitation ;
• demander la portabilité des données fournies ;
• retirer votre consentement cookies, sans effet sur la licéité du traitement antérieur.

Pour exercer ces droits : hello@studio-minimo.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies

Nous utilisons :

• Cookies essentiels : session d’authentification (Supabase), indispensables au fonctionnement du compte. Ils ne nécessitent pas de consentement ;
• Cookies de mesure d’audience : Google Analytics, déposés uniquement après votre accord via le bandeau. Vous pouvez refuser : le site reste utilisable.

Vous pouvez modifier votre choix à tout moment en effaçant les cookies de votre navigateur (un nouveau bandeau pourra alors s’afficher).

8. Sécurité

Nous mettons en œuvre des mesures raisonnables (HTTPS, contrôle d’accès, clés d’API côté serveur) pour protéger les données. Aucun système n’est infaillible ; en cas d’incident présentant un risque élevé, les personnes concernées et, le cas échéant, la CNIL seront informées dans les conditions légales.

9. Modification

Cette politique peut être mise à jour. La date indiquée en tête de page fait foi. En cas de changement substantiel, une information pourra être communiquée sur le site ou par e-mail.