Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Velkra Studio, entreprise individuelle représentée par Stéphanie Velay, 27 chemin de Gourgon, 30730 Saint Bauzély (SIRET 107 122 384 00012). Contact : velkra.studio@gmail.com.

Les données que nous recueillons

Le seul endroit du site qui recueille des informations sur vous est le formulaire de demande de devis. Il comprend : la description de votre projet et les choix que vous faites (service, matière, quantité, délai), les fichiers que vous joignez (jusqu'à 20 Mo), votre nom, votre adresse email, votre numéro de téléphone si vous souhaitez le donner (champ facultatif) et votre statut (particulier ou professionnel). Les formats de fichiers acceptés sont notamment png, jpg, webp, heic, pdf, svg, dxf, ai, stl, 3mf, step, stp, obj et zip.

Pour limiter les envois abusifs, le nombre de demandes par adresse IP est limité : votre adresse IP peut être conservée environ 1 heure dans le service Cloudflare KV, puis elle est effacée automatiquement.

Si un contrôle anti robot Cloudflare Turnstile est actif sur le formulaire, il traite des données techniques de connexion pour bloquer les envois automatiques.

Merci de ne pas joindre de données sensibles (santé, opinions, etc.) ni de fichiers contenant des informations sur d'autres personnes, sauf si cela est indispensable à votre projet.

Ce site s'adresse à des personnes majeures. Si vous avez moins de 18 ans, demandez à un parent ou à un représentant légal de faire la demande avec vous.

Pourquoi nous les utilisons, et sur quelle base

Répondre à votre demande, établir et vous envoyer un devis, puis réaliser la commande si vous l'acceptez : ces opérations reposent sur les démarches précontractuelles et l'exécution du contrat que vous demandez (article 6, 1, b du RGPD).

Établir les factures et tenir la comptabilité : obligation légale (article 6, 1, c du RGPD).

Garder la trace d'un échange pour répondre à une question ultérieure ou à une réclamation : notre intérêt légitime à gérer correctement la relation avec nos clients (article 6, 1, f du RGPD).

Limiter les envois automatiques abusifs (limite de fréquence par adresse IP) et protéger le site : notre intérêt légitime à assurer la sécurité du service (article 6, 1, f du RGPD).

Vos données ne sont ni revendues, ni louées, ni utilisées pour de la publicité ou du démarchage sans que vous l'ayez demandé.

Combien de temps nous les gardons

Aucune suppression automatique n'existe : nous supprimons nous mêmes, à la main, les fichiers et les demandes dans notre messagerie, selon les durées ci dessous.

Devis sans suite (refusé ou resté sans réponse) : nous visons une suppression manuelle des fichiers joints au bout de 12 mois, et des données de contact au bout de 3 ans après notre dernier échange.

Commandes réalisées : les données utiles au suivi du dossier et à la garantie sont conservées pendant la durée de la relation commerciale, puis 5 ans.

Factures et pièces comptables : 10 ans, comme la loi l'impose.

Vous pouvez demander la suppression anticipée de vos fichiers et de votre demande à tout moment, sous réserve de nos obligations légales de conservation. Pour un projet que vous nous confiez, nous ne réutilisons jamais vos fichiers pour un autre client.

Qui reçoit vos données

L'accès au contenu de vos demandes est limité à Velkra Studio et à ses sous traitants techniques, qui agissent selon nos instructions. Nous faisons appel aux prestataires suivants.

Cloudflare, Inc. (États Unis) héberge le site, exécute la fonction qui reçoit le formulaire et fournit le service Cloudflare KV qui garde brièvement l'adresse IP pour la limite de fréquence.

Resend (États Unis) achemine par email votre demande, avec ses pièces jointes, jusqu'à nous. Resend conserve des journaux d'envoi.

Google (États Unis) fournit la messagerie Gmail, qui héberge la boîte velkra.studio@gmail.com dans laquelle arrivent vos demandes et nos échanges.

Si le devis prévoit un paiement par lien, le prestataire de paiement indiqué sur ce lien traite votre règlement. Il a sa propre politique de confidentialité, consultable depuis ce lien.

Cloudflare, Resend et Google étant établis aux États Unis, vos données peuvent être transférées hors de l'Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE États Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Nous pouvons aussi être amenés à communiquer des données à notre expert comptable, aux transporteurs lorsque vous demandez une livraison, ou à une autorité si la loi l'exige.

Cookies et traceurs

Ce site n'utilise aucun cookie de mesure d'audience, aucun traceur publicitaire et aucun outil de réseau social intégré. Seuls des éléments techniques strictement nécessaires au fonctionnement du site peuvent être utilisés, et ils ne demandent pas votre consentement.

Si nous ajoutions un jour un outil de statistiques, cette page serait mise à jour et, quand la loi l'exige, votre accord serait demandé avant toute collecte.

Sécurité

Le site est servi en connexion chiffrée (HTTPS). L'accès aux demandes reçues est limité à Velkra Studio et à ses sous traitants techniques. En cas de violation de données susceptible de vous nuire, nous préviendrons la CNIL dans les 72 heures et vous informerons si la loi l'exige.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime (articles 15 à 22 du RGPD).

Pour exercer ces droits, écrivez à velkra.studio@gmail.com. Nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Modifications

Nous pouvons adapter cette politique, par exemple si le fonctionnement du site change. La date de dernière mise à jour figure en haut de la page.