Politique de confidentialité

Dernière mise à jour : 21 septembre 2026.

La présente politique décrit la manière dont Imade Benbadda, entrepreneur individuel, nom commercial Bens Digital Studio (SIRET 849 723 614 00012), Chemin Richelieu, 33270 Floirac, traite les données personnelles collectées via bens-digital-studio.fr.

Contact : bensdigitalstudio33@gmail.com.

Elle complète les mentions légales et s'applique à la navigation sur le site, aux formulaires de contact, au parcours de commande et, le cas échéant, au suivi de mission.

1. Responsable de traitement

Le responsable de traitement est Imade Benbadda, entrepreneur individuel.

Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité n'y étant pas tenue. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

2. Données collectées

Selon les usages, peuvent être traitées :

• identité et coordonnées : nom, prénom, e-mail, nom de l'entreprise, secteur d'activité ;
• données de commande et de brief : contenus saisis dans le formulaire, préférences de couleurs, nom de domaine souhaité, messages ;
• fichiers transmis : logo ou visuels (formats et taille indiqués sur le formulaire) ;
• données de paiement : traitées par Stripe ; nous ne stockons pas les numéros de carte ;
• données de navigation : pages consultées, date, identifiant de session technique, informations techniques usuelles du navigateur ;
• données de consentement cookies (choix analytics, date) ;
• messages envoyés via le formulaire de contact, protégés par Cloudflare Turnstile.

Nous ne demandons pas de numéro de téléphone public sur le site. Si vous en communiquez un dans un message, il n'est utilisé que pour vous répondre.

Aucune donnée n'est collectée à votre insu via des champs cachés hors honeypot anti-spam du formulaire de contact.

3. Finalités et bases légales

Les traitements reposent sur les bases suivantes :

• exécution du contrat (article 6-1-b du RGPD) : traiter la commande, produire le site, facturer, assurer le suivi, envoyer les e-mails transactionnels ;
• intérêts légitimes (article 6-1-f) : sécurité du site, prévention de la fraude et du spam, défense en justice, amélioration du service, preuve de la relation commerciale ;
• obligation légale (article 6-1-c) : conservation des factures et pièces comptables ;
• consentement (article 6-1-a) : mesure d'audience (statistiques internes et Google Analytics 4) et cookies non nécessaires.

Vous pouvez retirer votre consentement analytics à tout moment, sans effet sur la licéité du traitement avant le retrait.

4. Destinataires

Les données sont destinées à Imade Benbadda et, uniquement pour ce qui est nécessaire, à des prestataires :

• Stripe, pour le paiement en ligne ;
• Vercel, pour l'hébergement du site bens-digital-studio.fr ;
• Resend, pour l'envoi des e-mails (confirmation, contact, suivi) ;
• Supabase, pour le stockage des fichiers de brief (logo, visuels) ;
• Cloudflare, pour la protection anti-spam Turnstile du formulaire de contact ;
• Google, uniquement si vous acceptez Google Analytics 4.

Ces destinataires n'agissent que dans le cadre de leur mission. Les données ne sont ni vendues ni louées.

Les autorités peuvent en obtenir communication sur réquisition légale.

5. Transferts hors Union européenne

Certains prestataires (notamment Vercel, Stripe, Google, Supabase) peuvent traiter des données depuis les États-Unis ou d'autres pays. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur des mesures complémentaires prévues par ces prestataires.

6. Durées de conservation

Les durées suivantes s'appliquent, sauf obligation plus longue :

• dossiers de commande, facturation et pièces comptables : 10 ans (obligations comptables) ;
• messages de contact sans suite commerciale : 3 ans après le dernier échange ;
• fichiers de brief : durée de la mission puis 3 ans, sauf si vous demandez une suppression plus tôt et qu'aucune obligation légale ne s'y oppose ;
• logs techniques et sécurité : 12 mois maximum ;
• cookies et mesure d'audience : 13 mois maximum pour les identifiants, 25 mois pour les statistiques agrégées, conformément aux recommandations de la CNIL ;
• preuve du consentement cookies : 3 ans.

À l'échéance, les données sont supprimées ou anonymisées.

7. Cookies et mesure d'audience

Le site utilise :

• des cookies ou équivalents strictement nécessaires : fonctionnement du site, session d'administration, paiement Stripe, mémorisation de votre choix de consentement ;
• des traceurs de mesure d'audience, seulement après accord : statistique interne (pages vues, session) et, le cas échéant, Google Analytics 4 (adresse IP anonymisée).

Le bandeau affiché lors de la première visite permet d'accepter ou de refuser le suivi. Le refus n'empêche pas la navigation ni la commande.

Vous pouvez modifier votre choix en effaçant les données du site dans votre navigateur, ce qui fera réapparaître le bandeau, ou en nous écrivant.

Les cookies nécessaires ne requièrent pas de consentement. Stripe peut déposer ses propres cookies lors du paiement, selon sa politique.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès aux données vous concernant ;
• rectification des données inexactes ;
• effacement, dans les limites des obligations légales (notamment comptables) ;
• limitation du traitement ;
• opposition, pour les traitements fondés sur l'intérêt légitime ;
• portabilité, pour les données traitées sur la base du contrat ou du consentement, lorsque cela est applicable ;
• retrait du consentement analytics.

Pour exercer ces droits, écrivez à bensdigitalstudio33@gmail.com en précisant l'objet de la demande. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur. Une réponse est apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de complexité.

Vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur https://www.cnil.fr.

9. Sécurité

Des mesures raisonnables sont mises en œuvre : HTTPS, en-têtes de sécurité, validation des saisies, contrôle d'accès à l'administration, prestataires de paiement certifiés, protection anti-spam du formulaire.

Aucun système n'étant infaillible, le client est invité à ne pas transmettre de données inutiles (par exemple des mots de passe de services tiers dans le formulaire de contact).

10. Mineurs

Le site s'adresse à des professionnels. Il n'est pas destiné aux mineurs de moins de 15 ans. Aucune donnée n'est collectée sciemment auprès d'eux.

11. Sites livrés aux clients

Une fois votre site mis en ligne, vous devenez responsable des traitements que vous effectuez sur votre propre nom de domaine (formulaires visiteurs, cookies, analytics). Le prestataire peut vous livrer une base conforme (mentions, bandeau, bonnes pratiques) ; la mise à jour de votre politique et le recueil du consentement de vos visiteurs vous incombent.

12. Modifications

Cette politique peut être mise à jour pour refléter un changement de traitement, d'outil ou de loi. La date figurant en tête fait foi. En cas de changement substantiel, une information pourra être donnée sur le site ou par e-mail si le traitement le justifie.