Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
En bref : nous collectons uniquement ce qui est nécessaire pour vous photographier, vous livrer vos photos et répondre à vos questions. Nous ne vendons aucune donnée, nous n’affichons aucune publicité ciblée, et notre assistant en ligne est une intelligence artificielle dont les conversations sont supprimées automatiquement après 6 mois.
1. Responsable du traitement
BECOOL STUDIO SARL, société par actions simplifiée (SAS), enseigne Studio Lenoir, 16 bis rue du Faubourg Saint-Denis, 75010 Paris — contact@studiolenoir.fr. La société n’a pas désigné de délégué à la protection des données ; toute demande est traitée par la direction.
2. Les données que nous traitons, et pourquoi
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Réservation et exécution de la séance | Nom, e-mail, téléphone, formule, date et heure, code de réservation, montants payés, notes de séance | Exécution du contrat (art. 6.1.b RGPD) | Durée de la relation puis 5 ans (prescription civile) ; pièces comptables 10 ans |
| Paiement | Traité par Stripe ; nous ne voyons ni ne stockons votre numéro de carte | Exécution du contrat | Selon Stripe (obligations comptables) |
| E-mails de confirmation, bons cadeaux, rappels | Nom, e-mail, contenu de la commande | Exécution du contrat | Idem réservation |
| Photographies de la séance | Images (données personnelles ; peuvent révéler des informations sensibles) | Exécution du contrat ; publication uniquement sur autorisation écrite (consentement) | Livrées 90 jours en ligne ; archives du studio 12 mois |
| Assistant conversationnel « Léa » | Messages échangés, page consultée, identifiant de session, adresse IP sous forme hachée | Intérêt légitime (répondre aux visiteurs 24 h/24, art. 6.1.f) | 6 mois, puis suppression automatique |
| Contact WhatsApp, e-mail | Votre message et vos coordonnées | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier échange |
| Fonctionnement technique du site | Journaux serveur (IP, pages), hébergeur IONOS | Intérêt légitime (sécurité) | 12 mois maximum |
3. L’assistant conversationnel « Léa » (intelligence artificielle)
Léa est un système d’intelligence artificielle (information donnée en application de l’article 50 du règlement européen 2024/1689 sur l’IA). Ce n’est pas une personne. Elle répond à partir des informations publiées sur ce site.
- Ce qu’elle fait : répondre aux questions sur les formules, les prix, le déroulement d’une séance, les cadeaux ; vous orienter vers la réservation ou vers un interlocuteur humain.
- Ce qu’elle ne fait pas : elle ne prend aucune réservation, ne confirme aucune date ni aucun prix, ne prend aucune décision vous concernant, et n’a aucun accès à vos commandes ou à vos photos.
- Sous-traitant : les messages sont transmis, pour générer la réponse, à OpenAI (OpenAI Ireland Ltd / OpenAI L.L.C., États-Unis). Le transfert vers les États-Unis est encadré par la certification d’OpenAI au Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne. Conformément à la politique d’OpenAI applicable aux services par API, vos messages ne sont pas utilisés pour entraîner ses modèles et ses journaux de sécurité sont effacés sous 30 jours.
- Conservation chez nous : les conversations sont enregistrées (pour améliorer nos réponses et détecter les abus) dans notre base hébergée par Supabase en Union européenne, accessibles uniquement à la direction du studio, et supprimées automatiquement au bout de 6 mois.
- Nos conseils : n’indiquez pas dans le chat de données médicales détaillées, de numéro de carte bancaire ni d’informations sur des tiers. Pour toute question intime ou personnelle, préférez WhatsApp ou l’e-mail, où un humain vous répond.
4. Destinataires et sous-traitants
- IONOS SARL (France) — hébergement du site.
- Supabase Inc. — base de données des réservations et des conversations, serveurs en Union européenne (Irlande).
- Stripe Payments Europe Ltd. (Irlande) — paiement en ligne.
- Brevo (Sendinblue SAS, France) — envoi des e-mails de confirmation et des bons cadeaux.
- OpenAI — génération des réponses de l’assistant Léa (voir article 3).
- Meta Platforms Ireland — si vous nous écrivez sur WhatsApp ou Instagram (selon leurs propres politiques).
Aucune donnée n’est vendue ni cédée à des fins commerciales.
5. Cookies et traceurs
Le site n’utilise aucun cookie publicitaire ni de mesure d’audience à ce jour. Seuls des éléments techniques strictement nécessaires sont utilisés : identifiant de session du chat (stockage de session du navigateur, effacé à la fermeture de l’onglet), mémoire du tunnel de réservation, et les cookies posés par Stripe lors du paiement pour la sécurité de la transaction. Ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Si nous ajoutons un jour des outils de mesure ou de publicité, un bandeau vous demandera votre accord préalable.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@studiolenoir.fr (une pièce d’identité peut être demandée en cas de doute). Nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
7. Sécurité
Site en HTTPS, paiement 3-D Secure sans stockage de numéro de carte, base de données à accès restreint (authentification et règles d’accès au niveau des lignes), sauvegardes chiffrées, accès à l’administration limité à la direction.
8. Mineurs
Les séances pour mineurs sont réservées par un titulaire de l’autorité parentale, qui est seul interlocuteur pour les données et les photographies. L’assistant Léa ne s’adresse pas aux enfants.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Les changements importants sont signalés sur le site.