Politique de confidentialité

1. Données collectées

Lagriffe Studio collecte uniquement les données strictement nécessaires à l'exécution de ses services :

• Nom, prénom, email, téléphone (formulaire de commande)
• Raison sociale et SIRET (clients professionnels uniquement, pour la facturation)
• Description du projet et préférences (configuration du site)
• Coordonnées de paiement (gérées exclusivement par Stripe, jamais stockées chez nous)

2. Finalité du traitement

Vos données sont utilisées exclusivement pour :

• Créer et livrer votre site web
• Gérer votre abonnement et la facturation
• Vous contacter au sujet de votre projet
• Respecter nos obligations légales (comptabilité, conservation des factures 10 ans)

3. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles sont accessibles uniquement :

• À Jordan Bourillot (responsable du traitement)
• Aux sous-traitants techniques nécessaires : Stripe (paiement), Supabase (base de données, hébergée en UE), Netlify (hébergement), Resend (envoi des emails). Tous engagés contractuellement au respect du RGPD.

4. Durée de conservation

• Données de prospection et configuration : 3 ans à compter du dernier contact
• Données de facturation : 10 ans (obligation légale comptable)
• Cookies techniques : durée de la session uniquement

5. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (sauf obligations légales)
• Droit à la portabilité
• Droit d'opposition au traitement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer un de ces droits, contactez-nous à contact@triskell-studio.fr. Nous vous répondons sous 30 jours maximum.

6. Cookies

Ce site n'utilise aucun cookie publicitaire ni de tracking. Seuls des cookies techniques nécessaires au bon fonctionnement du site sont déposés (préférence de thème dans le localStorage du navigateur).

7. Sécurité

Toutes les transmissions de données sont chiffrées (HTTPS). Les paiements sont gérés par Stripe (certifié PCI-DSS niveau 1). Les bases de données sont hébergées en Union Européenne (Supabase, AWS Frankfurt).