Politique de confidentialité
Dernière mise à jour : 12 mai 2026
La présente politique décrit comment NAON STUDIO SAS (« naon Studios ») collecte, utilise, conserve et protège vos données personnelles dans le cadre de l'utilisation du site naon-studios.fr et de ses services, conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») et à la loi française Informatique et Libertés.
1. Responsable du traitement
NAON STUDIO SAS
SIRET 10080971400015 — N° TVA FR32100809714
210 Rue Terre du Roy, 34740 Vendargues, France
Email : contact@naon-studios.fr
Directeur de publication : RONDEAU SOHEL
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
- Identification : nom, prénom, raison sociale
- Contact : adresse email, numéro de téléphone
- Projet : description de la prestation, devis demandé
- Réservation : date, durée, options choisies
- Paiement : les données bancaires sont collectées et traitées directement par Stripe (PCI-DSS certifié) — naon Studios n'a jamais accès aux numéros de carte
- Pièces justificatives : carte d'étudiant le cas échéant (pour les tarifs réduits)
- Données techniques : adresse IP, type de navigateur, logs d'accès (durée 6 mois max)
- Cookies : voir notre charte cookies
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement des demandes de contact et devis | Intérêt légitime (art. 6.1.f RGPD) |
| Gestion des réservations cyclorama et prestations | Exécution contractuelle (art. 6.1.b) |
| Encaissement, facturation, comptabilité | Obligation légale (art. 6.1.c) |
| Signature électronique des contrats | Exécution contractuelle (art. 6.1.b) |
| Vérification du statut étudiant (tarif réduit) | Consentement (art. 6.1.a) |
| Communication commerciale (newsletter) | Consentement (art. 6.1.a) |
| Mesure d'audience et cookies non-essentiels | Consentement (art. 6.1.a) |
4. Destinataires et sous-traitants
Vos données sont accessibles aux seuls personnels habilités de naon Studios et sont transmises aux sous-traitants suivants, liés par contrat conforme à l'article 28 RGPD :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement web | USA (DPF*) |
| Supabase Inc. | Base de données et stockage | UE (Irlande) |
| Stripe Payments Europe Ltd. | Paiements en ligne | UE (Irlande) |
| Resend Inc. | Envoi d'emails transactionnels | USA (DPF*) |
| Google LLC | Google Calendar (agenda interne) | USA (DPF*) |
| YouSign SAS | Signature électronique | UE (France) |
* DPF = Data Privacy Framework, mécanisme de transfert UE → USA validé par la décision d'adéquation de la Commission européenne du 10 juillet 2023. À défaut, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission.
5. Durée de conservation
- Données prospects : 3 ans à compter du dernier contact
- Données clients (hors comptabilité) : 3 ans après la fin de la relation contractuelle
- Documents comptables et factures : 10 ans (art. L.123-22 Code de commerce)
- Carte étudiante (uploadée) : supprimée 30 jours après vérification
- Logs serveur : 6 mois maximum
- Cookies : 13 mois maximum (recommandation CNIL)
- Consentement cookies : 6 mois (puis nouvelle sollicitation)
6. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : dans les cas prévus par l'art. 17
- Droit à la limitation : suspendre le traitement
- Droit d'opposition : notamment au démarchage commercial
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement)
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à contact@naon-studios.fren précisant votre demande et en joignant une copie d'une pièce d'identité (en cas de doute sérieux sur votre identité). Nous répondons dans un délai d'un mois.
7. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintesou par courrier à : 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.
8. Sécurité
naon Studios met en œuvre les mesures techniques et organisationnelles appropriées (chiffrement TLS 1.3, authentification multifacteur, accès restreint par rôle, sauvegardes chiffrées, journalisation des accès) pour garantir un niveau de sécurité adapté au risque. Les paiements bancaires sont entièrement gérés par Stripe (certifié PCI-DSS niveau 1).
9. Mineurs
Les services de naon Studios ne sont pas destinés aux personnes âgées de moins de 15 ans. Aucune donnée n'est collectée sciemment auprès d'un mineur de moins de 15 ans sans le consentement explicite et vérifiable d'un titulaire de l'autorité parentale (art. 8 RGPD).
10. Cookies
Notre site utilise différents types de cookies (strictement nécessaires, mesure d'audience, marketing). Pour le détail et la gestion fine de vos préférences, consultez notre section dédiée aux cookiesou cliquez sur « Gérer mes cookies » en bas de page.
12. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email ou par bandeau sur le site. La date en haut de cette page indique la dernière mise à jour applicable.