Politique de confidentialité

1. Objet

La présente politique décrit comment BURN STUDIO collecte, utilise et protège les données à caractère personnel dans le cadre de ses services et de l’utilisation de son outil de gestion en ligne, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

2. Responsable du traitement

Le responsable de traitement est SAS LUSSY (BURN STUDIO), 67 route de Paris, 69160 Tassin-la-Demi-Lune - SIRET 980 458 848 00010. Contact : [email protected] · 09 88 50 63 81.

Délégué à la protection des données (DPO) : [email protected].

L’outil de gestion (InfraCRM) est fourni et hébergé par Infranat (serveurs situés à Lyon, France), qui agit en qualité de sous-traitant technique de BURN STUDIO au sens de l’article 28 du RGPD.

3. Données collectées

Selon votre relation avec BURN STUDIO, les catégories de données suivantes peuvent être traitées :

• Clients & prospects : identité (nom, prénom), coordonnées (email, téléphone, adresse postale), date de naissance, préférences et notes de suivi, historique de rendez-vous, forfaits / abonnements.
• Facturation & paiement : factures, montants, moyens de paiement, mandats de prélèvement SEPA (les coordonnées bancaires sont stockées sous forme chiffrée, seuls les 4 derniers chiffres pouvant être affichés).
• Communications : emails, SMS et messages (ex. WhatsApp) échangés, et leur statut de distribution.
• Comptes & données techniques : identifiants de connexion à l’espace client, mot de passe (haché), journaux de connexion, adresse IP et données de session nécessaires au fonctionnement et à la sécurité.

Merci de ne pas renseigner de données sensibles (article 9 RGPD) dans les champs libres.

4. Finalités & bases légales

• Gestion des rendez-vous, des clients, des ventes et de la facturation - exécution du contrat.
• Gestion des paiements et obligations comptables/fiscales - obligation légale.
• Communications transactionnelles (confirmations, rappels) - exécution du contrat ou intérêt légitime ; communications marketing - consentement.
• Sécurité, prévention de la fraude et amélioration des services - intérêt légitime.

5. Destinataires & sous-traitants

Les données sont accessibles au personnel habilité de BURN STUDIO. Des sous-traitants peuvent intervenir selon les fonctionnalités utilisées :

• Hébergement et fourniture de l’outil de gestion : Infranat (serveurs à Lyon, France).
• Prestataires de paiement (prélèvement SEPA, encaissement carte).
• Envoi d’emails transactionnels et de campagnes.
• Envoi de SMS et messagerie instantanée (ex. WhatsApp / Meta).
• Signature électronique de documents, le cas échéant.
• Synchronisation d’agenda (ex. Google Agenda), si activée.

Chaque sous-traitant est encadré par un accord conforme à l’article 28 RGPD. La liste détaillée peut être obtenue sur demande à l’adresse de contact ci-dessus.

6. Transferts hors Union européenne

L’hébergement des données est réalisé en France (Lyon). Certains sous-traitants de messagerie ou d’agenda (ex. Meta / WhatsApp, Google) peuvent toutefois traiter des données en dehors de l’Union européenne ; dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

7. Durées de conservation

• Données clients & rendez-vous : pendant la relation, puis 3 ans après le dernier contact.
• Documents comptables & factures : 10 ans (durée légale).
• Données de prospection : 3 ans à compter du dernier contact.
• Journaux techniques : 12 mois.

8. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre : chiffrement des échanges (HTTPS), hachage des mots de passe, chiffrement des coordonnées bancaires et des identifiants de services tiers, contrôle des accès par rôle et journalisation. Aucun système n’étant infaillible, ces mesures visent à réduire les risques sans garantir une sécurité absolue.

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer, contactez BURN STUDIO à [email protected] ou le DPO à [email protected].

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

10. Cookies & stockage local

Le service utilise le stockage local du navigateur et des cookies strictement nécessaires à l’authentification et au fonctionnement (gestion de session, préférences d’affichage). Ces éléments ne sont pas utilisés à des fins publicitaires.

11. Modifications

La présente politique peut être mise à jour ; la date de dernière mise à jour figure en tête de page. En cas de modification substantielle, une information appropriée pourra être communiquée.

12. Contact

Pour toute question relative à la présente politique ou à vos données : [email protected] · 09 88 50 63 81.