Politique de confidentialité

1. En résumé

Beva Studio respecte votre vie privée. Concrètement :

• Aucun cookie de tracking. Notre outil de mesure d'audience est auto-hébergé et fonctionne sans cookie ni identifiant persistant.
• Aucune donnée vendue ou partagée à des tiers commerciaux.
• Données hébergées en Union européenne. Seule exception : notre assistant IA peut transmettre le contenu d'une conversation à un prestataire technique d'IA susceptible d'être situé hors UE, encadré par des garanties appropriées.
• Les seules données personnelles que nous traitons sont celles que vous nous transmettez volontairement : formulaire de contact, assistant IA « Parler de mon projet », ou prise de rendez-vous.

C'est pour cette raison que vous ne voyez pas de bandeau cookies sur ce site : la CNIL n'exige pas de consentement préalable pour ce type de mesure d'audience anonyme et auto-hébergée (guide CNIL).

2. Responsable du traitement

3. Données collectées

3.1. Quand vous utilisez le formulaire de contact

Lorsque vous remplissez notre formulaire de contact (modale « Réserver un appel » ou équivalent), nous collectons les informations suivantes :

• Votre nom
• Votre adresse email
• Le nom de votre entreprise (optionnel)
• Le type de projet et le budget indicatif (optionnel)
• Le message libre que vous nous adressez

Ces informations nous parviennent par notification interne afin que nous puissions vous recontacter rapidement.

3.2. Quand vous utilisez l'assistant IA « Parler de mon projet »

Notre assistant (« générateur de cahier des charges ») mène un échange pour cadrer votre projet. Nous collectons :

• Votre prénom
• Votre adresse email, si vous la communiquez pour sauvegarder la conversation ou recevoir votre cahier des charges
• Le contenu de votre conversation (description de votre projet, besoins, préférences)
• Le cahier des charges généré à partir de vos réponses

Le contenu de la conversation est traité par un prestataire technique d'intelligence artificielle afin de générer les réponses et le document. Ce prestataire peut être situé hors de l'Union européenne, avec des garanties contractuelles appropriées (clauses contractuelles types). Vos coordonnées nous parviennent par notification interne.

3.3. Quand vous réservez un appel

Lorsque vous réservez un créneau (depuis l'assistant IA, le widget du site ou une proposition commerciale), nous collectons votre prénom, votre adresse email et le créneau choisi, via notre outil de planification Cal.com.

3.4. Quand vous naviguez sur le site

Nous utilisons Umami, un outil de mesure d'audience auto-hébergé sur notre propre infrastructure. Les données collectées sont strictement anonymes et agrégées :

• Page consultée, date et heure, durée de la visite, source de trafic
• Type d'appareil, navigateur, système d'exploitation, pays
• Événements d'usage (clics, ouverture de modales, scroll), utilisés pour améliorer la lisibilité du site

Ce que cet outil ne fait pas :

• Pas de cookies, pas de localStorage, pas de sessionStorage
• Pas de stockage de l'adresse IP en clair (l'IP est convertie en empreinte temporaire côté serveur, supprimée chaque jour)
• Pas de profilage ni de suivi entre sites
• Pas de transfert vers Google, Meta ou un autre tiers

4. Finalités & base légale

5. Hébergement & sous-traitants

Le site, notre base de données et notre infrastructure analytics sont hébergés chez Contabo GmbH, situé à Munich (Allemagne). Les données sont conservées en Union européenne, conformément au RGPD.

Nous faisons appel aux sous-traitants suivants :

• Cal.com : planification et réservation des rendez-vous.
• Prestataire d'intelligence artificielle : génération des réponses et du cahier des charges de l'assistant IA (traitement susceptible d'avoir lieu hors UE, avec des garanties contractuelles appropriées).

Aucun de nos sous-traitants n'est autorisé à exploiter vos données à d'autres fins que le service rendu, ni à les revendre.

6. Durée de conservation

• Formulaire de contact : conservé 3 ans à compter du dernier échange, puis supprimé.
• Assistant IA & prises de rendez-vous :conversations, coordonnées et cahiers des charges conservés 3 ans à compter du dernier échange, puis supprimés.
• Données d'audience : agrégées de manière anonyme, conservées 13 mois maximum.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur les données que vous nous avez transmises (formulaire de contact, assistant IA, prise de rendez-vous) :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger une information inexacte ou incomplète.
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation (art. 18) : demander de suspendre temporairement l'utilisation de vos données.
• Droit d'opposition (art. 21) : vous opposer à tout moment au traitement de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit de retirer votre consentement (art. 7) : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant.
• Droit de définir des directives post-mortem (loi Informatique et Libertés) : organiser le sort de vos données après votre décès.

Pour exercer un de ces droits, écrivez-nous à contact@beva-agency.fr en précisant la nature de votre demande. Nous vous répondons sous 30 jours maximum. Une pièce d'identité peut vous être demandée si nous avons un doute raisonnable sur votre identité.

Note : les données de mesure d'audience étant strictement anonymes (aucun identifiant ni IP en clair), nous ne sommes techniquement pas en mesure de les rattacher à une personne identifiée. Les droits ci-dessus s'appliquent donc aux données du formulaire de contact, de l'assistant IA et des prises de rendez-vous, mais pas aux données d'audience anonymes.

8. Sécurité

Le site est servi en HTTPS exclusivement. Les communications avec notre infrastructure sont chiffrées. Aucun mot de passe ni donnée bancaire n'est collecté sur ce site.

9. Réclamation

Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page.