1. Responsable de traitement
SUDOSU (marque Sévigné), 8 rue Jules Vallès, 69100 Villeurbanne, France — SIREN 931 107 916.
Contact pour toute question relative aux données personnelles : contact@sevigne.digital.
Aucun délégué à la protection des données n'a été désigné : la société n'y est pas soumise au regard de son activité et de sa taille.
2. Données collectées
- Demande de contact : nom, maison ou société, e-mail professionnel, univers (mode, parfum, joaillerie…), expertise recherchée, échéance envisagée, type de structure, description de votre projet et, si vous le précisez, la manière dont vous nous avez connus.
- Espace client : adresse e-mail et mot de passe (conservé sous forme de condensat, jamais en clair), ainsi que les sessions ouvertes.
- Mesure d'audience : pages consultées, provenance, type d'appareil et adresse IP tronquée — uniquement si vous y consentez via le bandeau cookies.
- Journaux techniques : adresse IP et horodatage des requêtes, conservés par l'hébergeur pour la sécurité du service. L'adresse IP sert aussi à limiter les envois abusifs du formulaire (5 envois par tranche de 10 minutes).
Nous ne demandons jamais de données sensibles, et nous ne vous demandons pas votre budget.
3. Finalités, bases légales et durées
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à une demande de diagnostic ou de contact | Mesures précontractuelles à votre demande | 3 ans après le dernier échange |
| Prévenir les envois automatisés et les abus du formulaire | Intérêt légitime (sécurité du service) | 12 mois |
| Gérer un accès à l'espace client | Exécution du contrat | Durée du compte, puis 3 ans |
| Mesurer l'audience du site | Consentement | 13 mois maximum |
| Facturation et obligations comptables | Obligation légale | 10 ans |
4. Destinataires et sous-traitants
Vos données sont traitées par SUDOSU et par les prestataires suivants, encadrés par des contrats conformes à l'article 28 du RGPD :
- Hostinger International Ltd (Lituanie) — hébergement du site et de la base de données, sur des serveurs situés en France.
- Google Ireland Limited — Google Tag Manager et mesure d'audience, uniquement après votre consentement.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pour aucune prospection non sollicitée.
5. Transferts hors Union européenne
La mesure d'audience peut entraîner un transfert de données vers les États-Unis (groupe Google). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et sur le Data Privacy Framework. Refuser les cookies de mesure d'audience suffit à écarter ce transfert.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@sevigne.digital. Nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — www.cnil.fr, 3 place de Fontenoy, 75007 Paris.
7. Sécurité
Chiffrement des échanges en HTTPS, mots de passe stockés sous forme de condensat, accès à la base restreint et authentifié, sauvegardes régulières, cloisonnement des environnements de développement et de production.
8. Données de nos missions clients
Les données que vous nous confiez dans le cadre d'une mission (documents techniques, historiques de production, dossiers qualité) sont régies par le contrat et l'accord de confidentialité signés avec vous, et non par la présente politique. Nous y intervenons alors en qualité de sous-traitant.
9. Cookies
Le détail des traceurs figure dans notre politique cookies.
10. Modifications
Cette politique peut évoluer. La version applicable est celle publiée sur le site au moment de votre visite.