Responsable du traitement
Julian Guillen, entrepreneur individuel exerçant sous le nom Guillen Studio, est responsable des traitements décrits sur cette page.
- Responsable
- Julian Guillen
- SIREN
- 984 311 514
- Adresse
- 3 Lot Les Jardins de Cazouls, 34370 Cazouls-lès-Béziers
- Contact RGPD
- contact@julian-guillen.fr
Données collectées
Lorsque vous utilisez le formulaire, les données suivantes peuvent être collectées :
- adresse e-mail et contenu du message, obligatoires ;
- nom, entreprise et type de besoin, facultatifs ;
- image de référence, facultative, qui peut contenir des données personnelles et des métadonnées ;
- données techniques strictement nécessaires à la sécurité et au fonctionnement du site, telles que l’adresse IP ou les journaux serveur selon l’hébergeur.
Seuls votre e-mail et votre message sont nécessaires pour envoyer la demande. Les autres informations sont facultatives. Le nom d’origine d’une image jointe est remplacé avant envoi ; son contenu et ses métadonnées ne sont pas automatiquement anonymisés.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Demandes de contact | Comprendre le besoin, répondre et préparer éventuellement un devis ou une collaboration. | Mesures précontractuelles pour une personne qui demande une prestation pour elle-même ; intérêt légitime à répondre pour le représentant d’une entreprise ou une question générale. |
| Suivi d’une relation client | Exécuter la prestation, communiquer, facturer et conserver les justificatifs requis. | Exécution du contrat et obligations légales. |
| Sécurité et journaux techniques | Protéger le site, détecter les erreurs, abus et tentatives malveillantes. | Intérêt légitime à sécuriser le service. |
Les données du formulaire ne sont pas utilisées pour vous inscrire automatiquement à une newsletter ni pour vous envoyer de la prospection de masse.
Destinataires et prestataires
Les données sont accessibles à Julian Guillen et, uniquement lorsque cela est nécessaire au service, aux prestataires techniques qui interviennent comme sous-traitants :
- Vercel Inc., pour l’hébergement du site et l’exécution du formulaire de contact ;
- IONOS, pour la boîte de messagerie qui reçoit les demandes et permet d’y répondre ;
- Resend / Plus Five Five, Inc., pour transmettre le message et son éventuelle image jointe ;
Elles peuvent aussi être communiquées à une autorité lorsqu’une obligation légale l’impose. Elles ne sont ni vendues ni louées.
Transferts hors de l’Union européenne
Resend peut traiter aux États-Unis le contenu du formulaire, les coordonnées et la pièce jointe. Son accord de traitement des données prévoit des clauses contractuelles types ; le fournisseur mentionne également le cadre UE–États-Unis de protection des données. Une région européenne d’envoi ne garantit pas un stockage exclusivement européen.
Vercel exécute les fonctions du site dans la région Paris configurée pour ce projet. Son réseau, ses opérations de support et ses sous-traitants peuvent aussi impliquer des traitements hors de l’Espace économique européen, encadrés selon son accord de traitement des données. La région d’exécution ne signifie pas que toutes les données restent en France. La messagerie IONOS relève de son contrat et de ses sous-traitants.
Durées de conservation
- Demandes sans commande : les messages et pièces jointes utiles sont supprimés au plus tard douze mois après le dernier contact utile venant de la personne. Une conservation séparée et limitée reste possible lorsqu’elle est nécessaire à une obligation légale ou à la défense d’un droit.
- Données liées à une prestation : pendant la relation contractuelle, puis pendant les délais de prescription applicables.
- Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
- Journaux techniques : pendant la durée limitée définie par le prestataire d’hébergement, nécessaire à la sécurité et au diagnostic.
- Compteurs antispam : une empreinte temporaire remplace l’adresse IP brute dans le compteur de l’application. La fenêtre est de quinze minutes ; les entrées expirées sont purgées à la requête suivante ou disparaissent à l’arrêt du processus.
- Envoi par Resend : le fournisseur annonce une conservation de trente jours des données d’e-mail et journaux pour les plans Free, Pro et Scale. Cette durée ne supprime pas les copies reçues dans la messagerie IONOS.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité lorsque ce droit s’applique.
Écrivez à contact@julian-guillen.fr en précisant votre demande. Une vérification d’identité peut être demandée uniquement en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.
Suivi statistique interne
Guillen Studio utilise un outil privé, Guillen Studio Cockpit, pour consulter les statistiques des sites qu’il administre avec les autorisations nécessaires. Ses connexions Google Analytics 4 et Search Console sont en lecture seule. Les relevés sont demandés manuellement ; leur consultation ultérieure utilise les données déjà enregistrées.
Ces lectures portent sur les rapports agrégés d’audience, de pages et d’événements mesurés, ainsi que sur les clics, impressions et recherches restitués par Search Console, et les métadonnées nécessaires au contrôle des propriétés. Elles ne donnent accès ni aux messages Gmail ni aux fichiers Drive. Le contenu des formulaires, les noms, les adresses e-mail et les pièces jointes ne sont pas transmis à Analytics par le site.
Les jetons de connexion et relevés sont conservés dans les données privées de l’application sur le Mac de l’administrateur. Les relevés, exports et sauvegardes restent conservés jusqu’à leur suppression volontaire par l’administrateur. Déconnecter Google retire le jeton actif utilisé par le cockpit, sans effacer automatiquement les relevés déjà enregistrés. Les rapports peuvent être partiels, retardés ou indisponibles selon les règles et autorisations des fournisseurs.
Ces données servent au suivi privé des sites administrés. Elles ne sont pas publiées sur le site ni vendues ; le flux de lecture Google du connecteur ne les transmet pas à un service d’intelligence artificielle. L’utilisation des informations reçues des API Google respecte le Règlement sur les données utilisateur dans les services d’API Google, y compris ses exigences d’utilisation limitée.
L’accès peut être retiré dans les réglages de l’application ou dans les connexions du compte Google. Les demandes concernant les relevés et leurs copies peuvent être adressées à contact@julian-guillen.fr ; l’administrateur réalise leur suppression locale et examine les exports et sauvegardes qu’il contrôle.
Sécurité et évolution
Des mesures raisonnables d’organisation et de sécurité sont appliquées pour limiter l’accès non autorisé, la perte ou l’altération des données. Aucun système connecté ne pouvant garantir un risque nul, tout incident avéré sera traité conformément aux obligations applicables.
Cette politique peut évoluer avec le site, les services utilisés ou la réglementation. La date affichée en haut de page permet d’identifier la version en vigueur.