Dernière mise à jour : 25 septembre 2026.
Qui est responsable de vos données ?
Gabrielle Djordjevic, entrepreneur individuel exerçant sous le nom Studio Gabrielle, SIRET 109 404 673 00013, 22 bis Résidence Grand Chemin, 33770 Salles, France, est responsable des traitements décrits ici. Pour toute question ou demande relative à vos données : contact@studio-gabrielle.fr.
Demandes de contact et de devis
Le formulaire recueille votre identité, votre adresse électronique, le sujet de votre demande et les renseignements que vous choisissez de communiquer sur votre projet. Si vous demandez un rappel, votre numéro de téléphone et le créneau choisi permettent de l’organiser. Les champs obligatoires sont signalés ; sans ces informations, nous ne pouvons pas traiter la demande correspondante. Les questions facultatives, notamment sur la manière dont vous avez connu Studio Gabrielle, ne conditionnent pas la réponse.
Ces informations servent à répondre à votre demande, préparer un devis et organiser les échanges. La base juridique est l’exécution de mesures précontractuelles à votre demande lorsqu’un projet de prestation est envisagé ; pour une autre question, notre intérêt légitime à traiter les demandes reçues. N’indiquez pas de données médicales ni d’autres informations sensibles dans les champs libres.
Rendez-vous et messages de service
Le système Amelia enregistre les coordonnées nécessaires, la prestation, la date, l’heure et l’état du rendez-vous. Ces données servent à gérer les disponibilités, confirmations, rappels, modifications et annulations. Ces messages de service sont liés à votre demande ; ils ne constituent pas une inscription à une newsletter. Le rappel découverte est gratuit et ne vaut pas commande d’une prestation payante.
Le formulaire de contact est traité par Fluent Forms. Les demandes sont enregistrées dans la base de données WordPress et une notification contenant les renseignements saisis est envoyée à contact@studio-gabrielle.fr par la messagerie du site. Aucune intégration marketing, Zapier, Slack ou webhook n’est activée dans Fluent Forms. La protection antispam utilise un champ technique non visible ; le formulaire de contact n’utilise pas reCAPTCHA. L’enregistrement des nouvelles adresses IP et les statistiques propres à Fluent Forms sont désactivés.
Les réservations Amelia sont enregistrées dans la base de données du site. Les confirmations et rappels utilisent la messagerie WordPress. Aucune synchronisation automatique avec Google Agenda, Outlook ou Apple Calendrier, aucun webhook et aucune intégration Zoom, Mailchimp, SMS ou WhatsApp ne sont activés. Un courriel de rappel peut proposer une pièce jointe .ics et un lien « Ajouter à Google Agenda ». L’ouverture de ce lien transmet à Google le titre, la date et les horaires du rendez-vous ; cet ajout est facultatif et nécessite votre action.
Prestations et obligations légales
Si vous devenez client, les informations nécessaires sont utilisées pour le devis, le contrat, le suivi de la prestation et la facturation. La base juridique est l’exécution du contrat, ainsi que les obligations légales de conservation des pièces comptables. Aucun paiement par carte, PayPal, Apple Pay ou Wero n’est actuellement proposé sur ce site. Une extension de paiement a été préparée, sans être mise en service. Les prestataires concernés et leur politique de données seront précisés avant l’ouverture de ces moyens de paiement.
Navigation, sécurité et services externes
L’hébergement et la messagerie sont fournis par OVH. Les journaux techniques peuvent contenir l’adresse IP, la date, l’URL demandée et des informations sur le navigateur pour assurer la sécurité et le fonctionnement du service. L’enregistrement des adresses IP dans les nouvelles entrées Fluent Forms a été désactivé ; cela ne supprime pas les journaux techniques de l’hébergeur.
Les polices de caractères sont hébergées localement sur le serveur du site : leur affichage ne nécessite pas de connexion de votre navigateur à Google Fonts. Les liens Instagram ouvrent le service uniquement lorsque vous cliquez dessus ; aucun fil Instagram n’est intégré aux pages contrôlées. Sur les sites externes, leurs propres politiques s’appliquent.
Google Analytics 4 est configuré dans l’administration mais sa diffusion sur les pages est actuellement désactivée. Il ne sera remis en service qu’après mise en place et vérification d’un consentement préalable. La politique de cookies décrit l’état du dispositif et ses évolutions.
Qui peut accéder aux informations ?
Gabrielle et les personnes habilitées à assurer la maintenance technique y ont accès dans la limite de leur mission. OVH intervient pour l’hébergement et la messagerie. Les données ne sont pas vendues. Les extensions WordPress traitant les demandes sur le site ne constituent pas, par leur seule présence, une transmission des formulaires à leur éditeur.
Services externes et transferts hors de l’Espace économique européen
Le chargement des polices et l’enregistrement des formulaires ou réservations n’entraînent pas de transmission automatique à Google dans la configuration actuelle. Google Analytics reste désactivé. Si vous choisissez le lien d’ajout à Google Agenda contenu dans un rappel, Google traite les informations du rendez-vous selon sa propre politique ; ses infrastructures peuvent être situées hors de l’Espace économique européen.
Pour les transferts concernés, Google indique s’appuyer sur les décisions d’adéquation applicables, notamment le cadre de protection des données UE–États-Unis pour Google LLC, et sur les clauses contractuelles types lorsque nécessaire. Les cadres de transfert publiés par Google précisent ces garanties. Le site ne synchronise pas automatiquement votre réservation avec un calendrier externe et ne publie aucun calendrier personnel.
Protection des données
Les échanges avec le site utilisent HTTPS. L’administration des demandes et des réservations nécessite une connexion WordPress avec les droits correspondants. Des sauvegardes du site et de sa base de données sont réalisées avec UpdraftPlus. Ces mesures réduisent les risques sans constituer une garantie absolue de sécurité.
Profilage et décisions automatisées
Dans le cadre des traitements de ce site, Studio Gabrielle ne réalise pas de profilage et ne prend pas de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l’article 22 du RGPD. Les automatismes de réservation et les rappels servent uniquement à organiser les rendez-vous.
Conservation
La règle de gestion retenue pour les demandes sans contrat et les rendez-vous de découverte est une suppression ou anonymisation au plus tard 12 mois après la clôture de la demande ou le dernier échange utile, sauf litige ou obligation légale. Pour les clients, les informations nécessaires sont conservées pendant la prestation, puis les pièces utiles à la preuve du contrat sont archivées pour la durée de prescription applicable, généralement cinq ans ; certaines obligations imposent une durée différente. Les factures et pièces comptables sont conservées dix ans.
Les contrôles de conservation portent aussi sur les copies dans la messagerie et les sauvegardes. Ils sont réalisés sous la responsabilité de Studio Gabrielle ; aucune purge automatique des formulaires ou réservations n’est annoncée. Les données devenues inutiles ne doivent pas être réutilisées après une restauration de sauvegarde.
Vos droits
Selon les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement lorsqu’un traitement repose sur celui-ci, sans remettre en cause les opérations antérieures. Vous pouvez également communiquer vos directives relatives au sort de vos données après votre décès.
Écrivez à contact@studio-gabrielle.fr en précisant votre demande. Une information permettant de vérifier votre identité ne sera demandée qu’en cas de doute raisonnable. Une réponse vous sera apportée en principe dans un mois ; une prolongation motivée est possible pour une demande complexe. Vous pouvez adresser une réclamation à la CNIL.
Évolution du site
Cette politique sera actualisée lors de la mise en service de nouveaux traitements, notamment la mesure d’audience avec consentement, les paiements ou une synchronisation de calendriers. Une nouvelle utilisation de vos coordonnées pour de la prospection ne résulte pas de l’envoi du formulaire de contact.