Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est ASKOPTIMIZE (SASU, SIREN 942 363 391, RCS Châteauroux), dont le siège est situé 4 impasse des Gorciers, 36370 Belâbre, France.

Pour toute question liée à la protection de vos données : [email protected].

2. Données collectées

Pour les visiteurs du site public, nous collectons les données suivantes :

• Newsletter : adresse email lors de l'inscription au formulaire de newsletter.
• Commande : nom, prénom, adresse email, adresse de facturation (si requise par la fiscalité), informations de paiement (traitées exclusivement par le prestataire de paiement, jamais stockées chez nous).
• Contact : nom, email et contenu du message lors d'un échange via email ou formulaire de contact.
• Navigation : données techniques anonymisées (page consultée, durée approximative, navigateur, pays) collectées via les outils d'analyse mentionnés ci-dessous.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale, opinions politiques, santé, etc.).

3. Données Google et YouTube utilisées par Alexandre Studio

À la demande du propriétaire du compte, l’application Google OAuth SEO GSC API, intégrée à Alexandre Studio, consulte en lecture seule les données autorisées des chaînes YouTube du réseau Alexandre Chaimbault.

• Données consultées : identité et identifiants des chaînes, données de performance YouTube Analytics et, lorsque l’autorisation est accordée, rapports monétaires YouTube Analytics.
• Finalité : consolider les rapports internes de performance des huit chaînes du réseau et permettre leur suivi par le propriétaire autorisé.
• Autorisations demandées : youtube.readonly, yt-analytics.readonly et yt-analytics-monetary.readonly.

Ces données ne servent ni à publier ou modifier du contenu YouTube, ni à gérer des commentaires, ni à diffuser de la publicité, ni à entraîner des modèles d’intelligence artificielle. Elles ne sont ni vendues, ni louées, ni communiquées à des fins publicitaires.

Les données actives sont conservées dans un environnement technique protégé et dans un dépôt privé de continuité technique, accessibles uniquement au propriétaire autorisé et aux mécanismes nécessaires à l’exploitation sécurisée du Studio. Les historiques techniques peuvent contenir des instantanés nécessaires au suivi interne. Le consentement peut être retiré à tout moment dans le compte Google ; pour demander l’effacement des données encore conservées, contactez [email protected].

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Vous envoyer la newsletter à laquelle vous vous êtes abonné(e) ;
• Traiter et livrer vos commandes ;
• Répondre à vos messages ;
• Améliorer l'expérience du site et son contenu éditorial (données de navigation anonymisées uniquement) ;
• Respecter nos obligations légales (comptabilité, fiscalité).

Vos données ne sont jamais revendues, échangées ou partagées à des fins commerciales avec des tiers.

5. Base légale

Le traitement repose sur l'une des bases légales suivantes :

• Consentement (article 6.1.a RGPD) pour la newsletter et l'usage de cookies non essentiels ;
• Exécution d'un contrat (article 6.1.b RGPD) pour le traitement des commandes ;
• Obligation légale (article 6.1.c RGPD) pour la conservation des factures et données comptables ;
• Intérêt légitime (article 6.1.f RGPD) pour l'analyse anonymisée du trafic et la sécurité du site.

6. Durée de conservation

• Newsletter : jusqu'à la désinscription, sans limite de durée tant que l'abonnement est actif.
• Commandes : 10 ans à compter de l'achat, conformément à l'obligation comptable (article L123-22 du Code de commerce).
• Données de contact : 3 ans à compter du dernier échange.
• Données de navigation : 13 mois maximum (recommandation CNIL).

7. Vos droits

Conformément au RGPD et à la loi "Informatique et Libertés", vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement, notamment pour les communications marketing.
• Droit de limitation : restreindre le traitement dans certains cas.
• Droit de retirer votre consentement à tout moment (pour la newsletter, lien de désinscription dans chaque email).

Pour exercer ces droits, écrivez à [email protected]. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

Ce site utilise un minimum de cookies, classés en deux catégories :

• Cookies techniques (essentiels) : nécessaires au fonctionnement du site (session, sécurité). Pas de consentement requis (article 82 loi Informatique et Libertés).
• Cookies d'analyse anonymisés : Cloudflare Analytics ou Plausible Analytics, qui ne collectent aucune donnée personnelle identifiante et ne nécessitent pas de bandeau cookie.

Aucun cookie publicitaire ou de tracking tiers (Google Ads, Facebook Pixel, etc.) n'est déposé sans votre consentement explicite.

9. Sous-traitants et transferts

Pour fonctionner, le site fait appel aux sous-traitants suivants :

• Google LLC : écran de consentement OAuth et APIs YouTube Data et YouTube Analytics, uniquement après autorisation du compte.
• GitHub, Inc. : dépôt privé de continuité technique contenant les instantanés internes nécessaires au suivi.
• Cloudflare, Inc. (États-Unis, EU-US Data Privacy Framework (DPF)) : hébergement, CDN, sécurité.
• Hostinger International Ltd. (Chypre) : service email professionnel.
• Systeme.io (France) : plateforme de vente, newsletter et formations en ligne.
• Stripe Payments Europe Ltd. (Irlande) : traitement des paiements par carte bancaire.

Chaque sous-traitant est soumis à un Accord de Traitement des Données (DPA) conforme au RGPD. Les transferts de données hors UE bénéficient des garanties appropriées (clauses contractuelles types ou Data Privacy Framework).

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l'ensemble du site, authentification à deux facteurs sur les comptes administrateurs, sauvegardes régulières, accès strictement limité aux personnes habilitées.

11. Modification de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements légaux ou opérationnels. La date de dernière mise à jour est indiquée en tête de page. Pour les changements significatifs, vous serez notifié(e) par email si vous êtes abonné(e) à la newsletter.