Données et sécurité

4. Traitement des données issues des formulaires

Les données soumises via le formulaire de devis / de contact sont stockées dans notre base de données (Supabase, région UE / Francfort) et transmises à notre CRM (Bitrix24) afin que notre équipe puisse répondre, préparer une proposition et gérer la mission. Les paramètres d'attribution sont transmis avec la demande.

5. Sous-traitants et destinataires

Nous agissons en qualité de responsable du traitement ; les sous-traitants suivants agissent sur nos instructions dans le cadre d'accords de traitement des données, avec des régions UE sélectionnées lorsque cela est possible :

• Cloudflare — hébergement, CDN et notre système de contenu (edge UE, Francfort)
• Supabase — base de données / stockage (UE, Francfort)
• Bitrix24 — CRM (leads, affaires)
• Google Workspace — e-mail et stockage de fichiers (Google Drive)
• Stripe — paiements
• Resend — e-mails transactionnels
• Mailchimp — e-mails marketing (consentement)
• Pixieset — galeries clients des projets livrés avant octobre 2026
• Cal.com — prise de rendez-vous téléphoniques
• Wazzup — messagerie WhatsApp reliée à notre CRM
• n8n — automatisation des flux de travail entre les systèmes ci-dessus
• Telegram — notifications internes à notre équipe sur les nouvelles demandes
• Google (Analytics / Ads) — analyse d'audience et publicité (les pixels publicitaires uniquement après votre acceptation ; la balise Google fonctionne aussi avant, en mode restreint sans cookie — voir section 7)
• Microsoft Clarity · Mouseflow — cartes de chaleur et relecture de session, contenu des champs de formulaire masqué (chargés uniquement après consentement)

Certains de nos photographes, vidéastes et monteurs sont des prestataires indépendants, y compris en dehors de l'EEE (par exemple Royaume-Uni, Suisse, Ukraine), tenus à la confidentialité. Autres destinataires : comptables, conseillers juridiques, administrations fiscales et, le cas échéant, un repreneur de l'entreprise.

6. Transferts internationaux

Lorsque des données sont traitées en dehors de l'EEE, les transferts s'appuient sur une décision d'adéquation (par exemple Royaume-Uni, Suisse) ou sur les Clauses contractuelles types de l'UE assorties de mesures supplémentaires.

8. Conservation

11. Sécurité

Nous utilisons le chiffrement HTTPS, des contrôles d'accès limités au strict nécessaire, des accords avec les prestataires, des sauvegardes régulières et des révisions périodiques. Les violations affectant vos droits sont notifiées à la CNPD dans un délai de 72 heures et aux personnes concernées lorsque cela est requis.