1. Responsable du traitement
Drone Solutions 31
14 chemin de Lescanat, 31390 Carbonne
drone.solutions31@gmail.com
+33 (0)7 60 48 37 15.
2. Délégué à la protection des données (DPO)
Studio à Table
Yvan GAPIN
42 rue du Marcadieu, 32130 Samatan
contact@studioatable.fr
+33 (0)6 84 08 76 00.
3. Données collectées et durées de conservation
| Contexte | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire « Contact / Devis » | Nom, email, téléphone, message | Réponse & devis | Consentement | 3 ans après dernier contact |
| Prise de RDV (Calendly) | Nom, email, créneau choisi | Organisation rendez‑vous | Mesures pré‑contractuelles | 18 mois |
| Commentaires blog | Identifiant WP, IP | Publication & modération | Consentement | 5 ans |
| Facturation clients | Coordonnées, N° TVA, historique prestations | Gestion contractuelle, obligations comptables | Contrat / obligation légale | 10 ans |
| Cookies & traceurs | Voir politique cookies | Statistiques, multimédia | Consentement / intérêt légitime | Cf. tableau cookies |
Sauvegardes serveur conservées 30 jours par o2switch o2switch.
4. Destinataires
Équipe interne Drone Solutions 31
Studio à Table (webmaster & DPO)
o2switch (hébergeur), CookieYes, Calendly Inc., Google LLC (YouTube, reCAPTCHA)
5. Transferts hors UE
Calendly Inc. et Google LLC (USA) – clauses contractuelles types de la Commission européenne.
6. Sécurité
Hébergement en France, pare‑feu applicatif, TLS 1.3, sauvegardes quotidiennes, mises à jour CMS, authentification forte pour l’accès admin.
7. Procédure interne de notification des violations de données
Détection : signal immédiat au DPO ; ouverture d’un ticket Breach‑ID.
Confinement : isolation du serveur, rotation des clés/MDP, snapshot forensique.
Évaluation (< 24 h) : nature, volume, risque pour les personnes.
Notification CNIL (< 72 h) par le DPO via le télé‑service dédié.
Information des personnes concernées si risque élevé, sans délai indu.
Journalisation : incidents consignés dans le registre des violations (10 ans) ; preuves techniques archivées 5 ans.
Post‑mortem : retour d’expérience ≤ 15 jours, plan d’actions correctives, mise à jour de la PSSI et de la présente politique.
8. Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement (art. 15‑22 RGPD). Réclamation possible auprès de la CNIL (cnil.fr). Contact : dpo@studioatable.fr.
9. Évolution
La présente politique pourra être modifiée ; la date de mise à jour sera actualisée.