Politique de confidentialité

La société CROCOMAMAN, représentée par Madame Clara DESSE (SARL), immatriculée au R.C.S. de Versailles sous le numéro 100 171 636 00010, dont le siège social est situé 1 rue du Clos des Haies, 78112 SAINT-GERMAIN-EN-LAYE, attache une importance particulière à la protection des données personnelles des utilisateurs de son site internet et de ses clients. 

La présente Politique de Confidentialité a pour objet d’informer les utilisateurs, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés), sur les modalités de collecte, de traitement et de conservation de leurs données personnelles. 

ARTICLE 1 – Responsable du traitement

Responsable du traitement : Madame Clara DESSE 

Adresse : 1 rue du Clos des Haies – Résidence Le Clos baron – 78112 SAINT-GERMAIN-EN-LAYE 

E-mail : hello@crocomaman.com 

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter Madame Clara DESSE à l’adresse e-mail ci-dessus. 

ARTICLE 2 – Données collectées et finalités 

Le Site collecte uniquement les données strictement nécessaires aux finalités poursuivies (principe de minimisation, art. 5 RGPD). 

2.1 – Formulaire de contact

Lors de l’utilisation du formulaire de contact, les données suivantes sont collectées :

• Nom et prénom 
• Adresse e-mail 
• Numéro de téléphone (le cas échéant) 
• Objet et contenu du message 

Finalité : Traitement de la demande de contact et réponse à l’utilisateur. 

Base légale : Intérêt légitime du Prestataire (art. 6.1.f du RGPD) et, pour les clients, exécution du contrat (art. 6.1.b). 

Durée de conservation : 3 ans à compter du dernier contact, puis archivage intermédiaire pour une durée de 5 ans en cas de relation contractuelle. 

2.2 – Gestion des devis, de la facturation et des prestations

Dans le cadre de la réalisation des prestations, les données suivantes peuvent être traitées :

• Identité et coordonnées du Client (nom, prénom, adresse postale, e-mail, téléphone).
• Données relatives à la prestation commandée (date et lieu de l’événement, options choisies). 
• Données de facturation et de paiement. 

Finalité : Exécution du contrat, émission des devis et factures, suivi de la relation commerciale. 

Base légale : Exécution du contrat (art. 6.1.b du RGPD) et obligation légale de conservation des documents comptables (art. 6.1.c). 

Durée de conservation : 5 ans à compter de la fin de la relation commerciale pour les données clients. 10 ans pour les documents comptables (art. L. 123-22 du Code de commerce). 

2.3 – Traitement des Fichiers Vidéos (Les « Rushs »)

Le cœur de métier du Prestataire étant le montage vidéo, la collecte des fichiers personnels du Client est requise.

Données collectées : Images, vidéos, voix et visages des personnes apparaissant sur les fichiers numériques transmis par le Client. 

Finalité : Réalisation de la prestation de montage vidéo commandée. 

Base légale : Exécution du contrat (art. 6.1.b du RGPD).

Durée de conservation : Les fichiers bruts originaux (rushs) sont supprimés définitivement et irréversiblement dès la livraison et la validation du film final. L’export vidéo final est conservé pour une durée maximale de trois (3) mois à des fins de sauvegarde temporaire. 

2.4 – Données de navigation et cookies 

Le site utilise des traceurs (cookies) pour mémoriser les préférences de navigation et utilise Google Analytics pour réaliser des statistiques anonymes de visites. 

Données collectées : adresse IP anonymisée, pages visitées, durée de session, source du trafic, type d’appareil. 

Base légale : consentement de l’utilisateur (art. 6.1.a du RGPD), recueilli via le bandeau de gestion des cookies affiché lors de la première visite. 

Durée de conservation : 26 mois (paramétrage par défaut de Google Analytics). 

Droits : L’utilisateur peut s’opposer à l’utilisation de ces traceurs en paramétrant son navigateur. 

ARTICLE 3 – Destinataires des données 

Les données personnelles collectées sont destinées exclusivement à Madame Clara DESSE dans le cadre de son activité professionnelle. 

Elles ne sont ni vendues, ni cédées, ni louées à des tiers. 

Elles peuvent être communiquées aux sous-traitants techniques suivants, dans la stricte limite nécessaire à l’exécution de leurs missions : 

• O2switch (hébergement du site internet) – Chemin des Pardiaux, 63000 Clermont-Ferrand, France ;
• Systeme.io (plateforme de tunnels de vente) ;
• Stripe (plateforme de paiement sécurisé) ; 
• WeTransfer et Frame.io (outils sécurisés de transfert et d’hébergement temporaire des fichiers vidéo) ;
• Google Ireland Limited (pour Google Analytics) ; 

Les éventuels partenaires freelances intervenant sur le montage vidéo. Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité conformes au RGPD. 

ARTICLE 4 – Transferts hors Union européenne 

Les données sont en principe traitées et hébergées au sein de l’Union européenne (serveurs O2switch situés en France). 

Dans l’hypothèse d’un recours à certains prestataires techniques (notamment Google Analytics, Stripe ou Frame.io), les données peuvent faire l’objet de transferts vers les États-Unis. 

Ces transferts sont strictement encadrés par le mécanisme de l’EU-US Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou par la signature de Clauses Contractuelles Types de la Commission européenne. 

ARTICLE 5 – Sécurité des données 

Madame Clara DESSE met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité des données personnelles collectées, et notamment pour prévenir toute altération, perte ou accès non autorisé. 

Le site est accessible en HTTPS (chiffrement des communications). 

L’accès aux données collectées est limité à Madame Clara DESSE et, le cas échéant, à ses sous-traitants dans les limites de leurs missions respectives. 

ARTICLE 6 – Droits des personnes concernées 

Conformément au RGPD et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles : 

• Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont ou non traitées, et en obtenir une copie ; 
• Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes ; 
• Droit à l’effacement / « droit à l’oubli » (art. 17 RGPD) : demander la suppression de vos données ; 
• Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement ;
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré ; 
• Droit d’opposition (art. 21 RGPD) : vous opposer, pour des motifs légitimes, au traitement de vos données ; 
• Droit de retrait du consentement (art. 7 RGPD) : retirer à tout moment votre consentement. 

Ces droits s’exercent par voie électronique à l’adresse : hello@crocomaman.com, ou par courrier postal à l’adresse du siège social, en joignant une copie d’un justificatif d’identité si nécessaire. 

Le Prestataire s’engage à répondre à toute demande dans un délai d’un mois à compter de la réception de la demande (art. 12 RGPD). 

Ce délai peut être prolongé de deux mois en cas de demandes complexes. 

ARTICLE 7 – Droit d’introduction d’une réclamation 

Si vous estimez que le traitement de vos données personnelles n’est pas conforme au RGPD, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – https://www.cnil.fr – 01 53 73 22 22. 

ARTICLE 8 – Modifications de la politique de confidentialité 

La présente Politique de Confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales, règlementaires ou relatives aux pratiques de Madame Clara DESSE. 

Les utilisateurs seront informés de toute modification substantielle via une mention visible sur le site. La date de dernière mise à jour est indiquée en tête du document.