Politique de confidentialité
01Responsable du traitement
Le responsable du traitement est Xpress Studio, forme juridique, adresse du siège, Saint-Malo, France.
Contact pour toute question relative à vos données : contact@xpress-web.net
02Données collectées et finalités
Nous collectons uniquement les données nécessaires, lorsque vous nous contactez ou réservez un appel :
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Répondre à vos demandes (e-mail, téléphone) | Nom, e-mail, téléphone, contenu du message | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier contact |
| Prise de rendez-vous (appel découverte) | Nom, e-mail, téléphone, entreprise, site actuel, créneau, mode d'appel, formule envisagée, message | Mesures précontractuelles | 3 ans après le dernier contact |
| Exécution des prestations et facturation | Identité, coordonnées, données de facturation | Exécution du contrat / obligation légale | Durée du contrat, puis 10 ans pour les pièces comptables |
| Prospection commerciale B2B | Coordonnées professionnelles | Intérêt légitime | 3 ans après le dernier contact |
03Destinataires et sous-traitants
Vos données sont destinées à l'équipe Xpress Studio. Elles ne sont jamais vendues. Lorsque vous réservez un appel sur notre site, votre demande est enregistrée sur notre hébergement, puis :
- un e-mail récapitulatif est envoyé à notre boîte contact@xpress-web.net et une confirmation vous est adressée ;
- une notification WhatsApp (nom, coordonnées, créneau et message) est envoyée sur le téléphone professionnel de l'équipe, via le service CallMeBot.
Nous faisons appel aux prestataires suivants :
- Hostinger International Ltd. (Chypre, UE) : hébergement du site et stockage des réservations.
- Google LLC : messagerie professionnelle et polices de caractères (Google Fonts). Le chargement des polices transmet votre adresse IP à Google.
- CallMeBot et WhatsApp (Meta Platforms Ireland Ltd.) : acheminement de la notification interne de réservation.
- LinkedIn : uniquement si vous cliquez sur nos liens vers LinkedIn.
04Transferts hors Union européenne
Certains prestataires (Google, Meta/WhatsApp, CallMeBot) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
06Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès, rectification et effacement de vos données ;
- limitation et opposition au traitement ;
- portabilité de vos données ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@xpress-web.net. Nous répondons sous un mois maximum. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez aussi introduire une réclamation auprès de la CNIL.
07Sécurité
Le site est servi en HTTPS. Les réservations sont stockées dans un dossier non accessible publiquement, et le formulaire est protégé contre les envois automatisés. L'accès aux données est limité aux membres de l'équipe qui en ont besoin, et nos prestataires sont choisis pour leurs garanties de sécurité.
08Modifications
Cette politique peut être modifiée pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de la page.