Politique de confidentialité

Le responsable du traitement est Florian Lepage (FLORIAN LEPAGE KYN STUDIO). Pour toute demande relative à vos données : contact@kynstudio.com.

Via le formulaire de contact, nous collectons votre nom et votre adresse e-mail, et — lorsque vous choisissez de les fournir — votre numéro de téléphone, les détails de votre projet, votre message et les adresses e-mail des éventuels invités que vous ajoutez à une invitation. Si vous réservez un appel de présentation, nous traitons aussi la date et l'heure choisies. Nous ne collectons aucune donnée sensible (catégorie particulière).

Ces données servent uniquement à répondre à votre demande et à organiser l'appel ou le rendez-vous sollicité. La base légale est votre consentement et l'exécution de mesures précontractuelles prises à votre demande (article 6, §1, a) et b) du RGPD).

Vos données ne sont accessibles qu'à KYN Studio. Elles sont traitées pour notre compte par les sous-traitants suivants : Amazon Web Services (hébergement du site statique et diffusion du contenu) et Google (Google Calendar / Google Meet) lorsque vous réservez un appel. Nous ne vendons ni ne louons jamais vos données personnelles.

Les données de contact et de réservation sont conservées le temps nécessaire au traitement de votre demande et à notre relation commerciale, et au maximum 3 ans à compter de notre dernier contact, après quoi elles sont supprimées ou anonymisées.

Avec votre consentement, KYN Studio utilise Umami, auto-hébergé sur analytics.kynstudio.com, pour mesurer les visites des pages publiques et les actions de contact (demandes de projet, ouverture du calendrier d’appel, envois de demandes confirmés, clics sur les liens e-mail et téléphone). Ouvrir le calendrier ne signifie pas qu’une réservation est terminée. La mesure est désactivée avant acceptation. Vous pouvez refuser ou retirer votre accord à tout moment via « Préférences de confidentialité » ; le retrait arrête les collectes suivantes. Umami ne dépose pas de cookies de suivi. Nous envoyons les chemins des pages publiques, la langue du site (en ou fr), les identifiants des interactions, les chemins publics liés ou les noms des domaines externes, la visibilité des sections, le temps actif, la profondeur et le temps de défilement, ainsi que la progression et le résultat du formulaire. Le temps actif exclut les onglets masqués et s’arrête après 30 secondes sans interaction ; la visibilité ne prouve pas la lecture. Aucune valeur de formulaire ni destination e-mail ou téléphonique cliquée n’est envoyée. Les paramètres d’URL, fragments, référents, titres et contenus des formulaires sont exclus. Nous n’activons ni enregistrement de session, ni carte de chaleur, ni identification des utilisateurs. Les requêtes parviennent nécessairement au serveur avec des informations réseau comme l’adresse IP et les en-têtes du navigateur ; la journalisation et les durées de conservation côté serveur restent à confirmer par le studio.

Le navigateur conserve votre choix de mesure dans le stockage local sous kyn-analytics-consent (accepted ou rejected), commun aux deux langues, sans expiration programmée, jusqu’à modification ou effacement du stockage. L’ancien accusé de lecture kyn-privacy-ack peut subsister mais n’est ni lu ni considéré comme un consentement. Si le stockage est indisponible, le choix s’applique uniquement au document courant. Le formulaire peut lire un cookie de devise kyn-cur existant ; ce site statique ne le dépose pas et déduit sinon la devise de la langue du navigateur. Son origine et son expiration éventuelles restent à confirmer. Les sites de projets intégrés et l’application client distincte ont leurs propres pratiques de confidentialité.

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité. Vous pouvez exercer ces droits à tout moment en écrivant à contact@kynstudio.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données. Le réseau de diffusion AWS et les services Google peuvent traiter des données techniques ou de rendez-vous hors de l’Union européenne. Le lieu d’hébergement d’Umami, les modalités de transfert applicables et les garanties contractuelles restent à confirmer par le studio.