Politique de confidentialité

Responsable de traitement

Le responsable du traitement est Ondina Studio, SASU dont le siège est situé 60 rue François 1er, 75008 Paris, e-mail : info@ondinastudio.com. Aucun délégué à la protection des données (DPO) n'a été désigné, Ondina Studio n'y étant pas tenue au regard des critères du RGPD.

Données collectées

Le site collecte des données personnelles dans les situations suivantes :

• Formulaire de contact : prénom, nom, adresse e-mail, sujet et message ; téléphone (avec son indicatif) et structure si vous les renseignez ; langue de la page. Un récapitulatif de votre message vous est envoyé par e-mail à l'adresse indiquée.
• Newsletter : adresse e-mail et langue de la page au moment de l'inscription. Chaque e-mail de la newsletter contient un lien de désinscription.
• Protection anti-robot : lors de l'envoi du formulaire de contact, de l'inscription ou de la désinscription à la newsletter, le service Cloudflare Turnstile analyse des signaux techniques du navigateur et votre adresse IP afin de distinguer une personne d'un programme automatisé.
• Écrire directement à Ondina Studio : adresse e-mail, contenu du message et éléments d'identité que vous y faites figurer.
• Journaux techniques : adresse IP, date, page demandée et navigateur, enregistrés par l'hébergeur pour le fonctionnement et la sécurité du site.

Finalités

Ces données servent à répondre à vos demandes et à assurer le suivi de la correspondance, à vous adresser la newsletter d'Ondina Studio (sorties, avant-premières, rendez-vous) si vous y êtes inscrit·e, et à protéger le site contre les envois automatisés et les abus. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Bases légales

Demandes de contact : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD) ou intérêt légitime d'Ondina Studio à répondre aux sollicitations professionnelles (article 6, paragraphe 1, f). Newsletter : votre consentement, donné en vous inscrivant (article 6, paragraphe 1, a), que vous pouvez retirer à tout moment. Protection anti-robot, fonctionnement et sécurité du site : intérêt légitime (article 6, paragraphe 1, f).

Destinataires et sous-traitants

Les données sont destinées aux personnes habilitées d'Ondina Studio, qui consultent les demandes et gèrent la newsletter depuis l'espace d'administration du site. Elles sont traitées pour notre compte par les prestataires suivants :

• Majoli : plateforme technique du site : enregistrement des demandes de contact et des inscriptions à la newsletter, envoi des e-mails.
• Twilio SendGrid (Twilio Inc.) : acheminement des e-mails envoyés par le site (notification de contact, récapitulatif, newsletter).
• Cloudflare, Inc. : contrôle anti-robot Turnstile sur les formulaires de contact, d'inscription et de désinscription à la newsletter.
• Amazon Web Services EMEA SARL : hébergement du site.
• Google Ireland Limited : messagerie d'Ondina Studio (Google Workspace) et lecteur vidéo YouTube : il n'est chargé que lorsque vous lancez une vidéo (bande-annonce d'un film, vidéo d'un article). Il peut alors enregistrer des informations dans votre navigateur, selon la politique de Google.
• Vimeo.com, Inc. : lecteur vidéo Vimeo, chargé quand une bande-annonce hébergée chez Vimeo joue en fond de l'accueil ou d'une fiche film, ou quand vous lancez une vidéo hébergée chez Vimeo.
• Upstash, Inc. : limitation du nombre d'envois des formulaires et des tentatives de connexion : l'adresse IP est conservée 15 minutes au plus.

Transferts hors Union européenne

Certains de ces prestataires peuvent transférer des données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés par la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié et, à défaut ou en complément, par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).

Durées de conservation

• Demandes de contact et correspondance : 3 ans à compter du dernier échange.
• Newsletter : jusqu'à votre désinscription, via le lien présent dans chaque e-mail ou sur simple demande. L'adresse est ensuite conservée, marquée comme désinscrite, dans le seul but de ne plus vous écrire ; elle est supprimée sur simple demande.
• Données de vérification anti-robot : traitées le temps de la vérification, selon la politique de Cloudflare.
• Journaux techniques : 12 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (notamment pour la newsletter), sans que cela n'affecte la licéité du traitement antérieur. Vous pouvez exercer ces droits en écrivant à info@ondinastudio.com. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe, conformément à l'article 12 du RGPD.

Droit de réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL). www.cnil.fr

Cookies

Comme indiqué dans les mentions légales, ce site ne dépose que des cookies techniques nécessaires à son fonctionnement : pour les seules personnes habilitées, la session de l'espace d'administration. Aucun cookie publicitaire, de traçage ou de mesure d'audience n'est déposé par le site. Le lecteur YouTube n'est chargé que si vous lancez une vidéo. Le contrôle Cloudflare Turnstile ne sert qu'à la sécurité des formulaires et n'est pas utilisé à des fins publicitaires.

Décisions automatisées et sécurité

Aucune décision automatisée produisant des effets juridiques, ni aucun profilage, n'est mis en œuvre. Ondina Studio met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger vos données contre l'accès non autorisé, la perte ou l'altération.