Politique de confidentialité

Le responsable du traitement est LPR Studio, SAS basée à Rennes, dont l'identification complète figure dans les mentions légales. Pour toute question relative à vos données, écrivez à contact@lpr-studio.com.

Aucun délégué à la protection des données n'est désigné à ce jour. [À COMPLÉTER : coordonnées du délégué à la protection des données si un DPO est désigné - sinon, supprimer ce marqueur et garder la phrase qui précède]

Le site ne collecte que ce que vous saisissez vous-même dans le formulaire de contact :

• Votre nom : obligatoire, pour savoir à qui nous répondons.
• Votre société : facultatif.
• Votre email professionnel : obligatoire, c'est par là que la réponse arrive.
• Votre téléphone : facultatif, uniquement si vous préférez être rappelé.
• Le message décrivant votre besoin : obligatoire.
• La page depuis laquelle la demande a été envoyée : accueil ou Digital, pour comprendre le contexte de votre message.

Votre adresse IP est lue au moment de l'envoi du formulaire, dans un seul but : limiter le nombre de demandes envoyées depuis une même connexion et écarter les envois automatisés. Elle reste en mémoire vive le temps d'une courte fenêtre de comptage, n'est enregistrée dans aucun fichier, n'est transmise à personne et ne sert jamais à vous identifier.

En dehors du formulaire, la seule autre collecte est la mesure d'audience décrite dans la section « Cookies et mesure d'audience » ci-dessous. Le site ne crée pas de compte, ne vous profile pas et ne recoupe vos données avec aucune autre source.

Vos données servent uniquement à traiter votre demande : vous répondre, cadrer le prototype ou le projet dont vous nous parlez, et poursuivre l'échange qui en découle.

Elles ne servent ni à de la prospection non sollicitée, ni à de la publicité, ni à alimenter un quelconque fichier commercial. Elles ne sont ni vendues, ni louées, ni échangées.

Lorsque votre message porte sur un projet, le traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : vous nous écrivez précisément pour que nous étudiions votre besoin.

Dans les autres cas, il repose sur l'intérêt légitime de LPR Studio à répondre aux sollicitations qui lui sont adressées (article 6.1.f du RGPD). Cet intérêt reste mesuré : il se limite à vous répondre, avec les seules données que vous avez choisi de transmettre.

Vos données sont conservées 3 ans à compter du dernier échange, puis supprimées.

Vous pouvez demander leur suppression à tout moment, sans attendre ce délai et sans avoir à vous justifier : voir « Vos droits » ci-dessous.

Vos données sont accessibles aux seules personnes de LPR Studio qui traitent votre demande. Elles ne sont communiquées à aucun partenaire commercial. Quatre prestataires techniques interviennent :

• Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre) : messagerie électronique, qui achemine le message envoyé par le formulaire jusqu'à notre boîte de réception.
• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis) : hébergement du site et mesure d'audience sans cookie (Cloudflare Web Analytics).
• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure d'audience Google Analytics, uniquement si vous l'avez acceptée.
• PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, États-Unis) : mesure d'audience et analyse de l'utilisation du site, détaillée si vous l'avez acceptée, anonyme et sans cookie sinon. Les données sont hébergées dans l'Union européenne (Francfort, Allemagne).

Ces prestataires agissent sur instruction et n'ont pas le droit d'utiliser vos données pour leur propre compte. Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi l'impose.

Cloudflare est une société établie aux États-Unis, et Google Ireland peut transférer des données à sa maison mère américaine. PostHog est également une société américaine, mais les données de mesure qu'il collecte sont hébergées dans l'Union européenne. Le traitement de votre message par le site, l'hébergement du site et la mesure d'audience peuvent donc impliquer un traitement de données en dehors de l'Union européenne.

Ces transferts doivent être encadrés par l'une des garanties prévues au chapitre V du RGPD, clauses contractuelles types de la Commission européenne ou mécanisme reconnu équivalent. [À COMPLÉTER : garantie de transfert effectivement retenue pour Cloudflare, Google et PostHog, à reprendre des accords de sous-traitance signés avec chacun]

Vous disposez sur vos données des droits suivants :

• Accès : savoir si nous détenons des données vous concernant, et en obtenir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de vos données.
• Limitation : demander le gel de leur utilisation, le temps d'une vérification.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Portabilité : récupérer les données que vous nous avez fournies, dans un format lisible par machine.

Pour les exercer, écrivez à contact@lpr-studio.com. Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé, et lui seul.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :

Trois outils mesurent la fréquentation du site, pour savoir quelles pages sont lues et améliorer le contenu :

• Cloudflare Web Analytics : une mesure globale (pages vues, provenance, vitesse d'affichage). Il ne dépose aucun cookie, ne vous suit pas d'un site à l'autre et ne collecte aucune donnée permettant de vous identifier. Il ne nécessite donc pas votre consentement.
• Google Analytics : une mesure plus détaillée, qui dépose des cookies (_ga, _ga_*). Il n'est chargé QUE si vous cliquez sur « Accepter » dans le bandeau affiché à votre première visite. Si vous refusez, ou tant que vous n'avez pas choisi, aucun script Google n'est chargé.
• PostHog : une mesure de l'utilisation du site (pages vues, clics, envoi du formulaire de contact, clic vers la prise de rendez-vous), pour comprendre quels contenus amènent des demandes. Avec votre accord (« Accepter »), il dépose des cookies (ph_*_posthog et __ph_opt_in_out_*), valables un an au plus. Il n'enregistre pas vos sessions et ne lit pas le contenu que vous saisissez dans le formulaire. Les données sont hébergées dans l'Union européenne.
• PostHog sans votre accord (si vous refusez, ou tant que vous n'avez pas choisi) : une mesure anonyme, limitée aux pages vues et aux clics sur les liens et les boutons. Elle ne dépose aucun cookie et n'écrit rien dans votre navigateur. Aucun identifiant ne vous est attribué : les serveurs de PostHog calculent une empreinte provisoire, renouvelée chaque jour, qui sert seulement à compter les visites, et votre adresse IP n'est pas conservée. Cette mesure ne vous identifie pas, n'enregistre pas vos sessions, n'est recoupée avec aucune autre donnée (ni avec le formulaire de contact, ni avec la prise de rendez-vous) et ne sert qu'à produire des statistiques de fréquentation. Les adresses des pages sont transmises sans ancre ni paramètre, hormis les paramètres de campagne (utm), donc sans identifiant de clic publicitaire. L'envoi du formulaire et le clic vers la prise de rendez-vous ne sont mesurés qu'avec votre accord.

Durée de conservation des données de mesure PostHog, avec ou sans accord : 12 mois, puis suppression automatique.

Votre choix est conservé 6 mois dans votre navigateur, puis le bandeau vous est de nouveau proposé. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies », en bas de chaque page : si vous retirez votre accord, les cookies Google Analytics et PostHog déjà déposés sont supprimés.

Vidéos de la page Digital : les vidéos de Cham Studio sont servies par ce site, sans contenu ni cookie d'Instagram. Seuls les liens « Voir sur Instagram » mènent à Instagram (Meta), dans un nouvel onglet, où s'applique sa propre politique de confidentialité.

Aucun autre script tiers n'est chargé : pas de régie publicitaire, pas de bouton de réseau social, pas de carte ni de vidéo d'une autre plateforme. Les polices de caractères sont servies depuis le domaine du site.