1. Introduction
La présente politique de confidentialité explique comment Brandzzz collecte, utilise, conserve et protège les données personnelles des visiteurs et des clients de son site internet accessible à l’adresse https://brandzzz.fr.
Brandzzz est le nom commercial sous lequel Julien Dinville, entrepreneur individuel, propose des prestations de design graphique, de branding, de direction artistique et de web design par abonnement.
La présente politique vise à informer les personnes concernées sur les traitements de données personnelles réalisés dans le cadre de la consultation du site, de la souscription aux services et de l’exécution des prestations.
2. Responsable du traitement
Le responsable des traitements de données personnelles est :
Julien Dinville — Entrepreneur individuel
Nom commercial : Brandzzz
Adresse professionnelle : Rue du Presbytère, 94190 Villeneuve-Saint-Georges, France
Adresse e-mail : Julien.dinville@gmail.com
Pour toute question relative à la présente politique ou au traitement des données personnelles, vous pouvez contacter le responsable du traitement à cette adresse.
3. Données personnelles collectées
Les données personnelles collectées dépendent des interactions avec le site et des services utilisés.
3.1. Données d’identification et de compte client
Lors de la souscription à un abonnement et de la création d’un compte client, les données suivantes peuvent être collectées :
- Prénom et nom ;
- Adresse e-mail ;
- Numéro de téléphone ;
- Nom de l’entreprise, le cas échéant ;
- Mot de passe, si vous choisissez d’en définir un (il est conservé sous forme chiffrée et n’est jamais lisible par Brandzzz).
Ces informations permettent d’identifier le client, de gérer son accès à son espace client et de communiquer avec lui dans le cadre de son abonnement.
3.2. Données de facturation et de paiement
Dans le cadre de la souscription et de la gestion des abonnements, les données suivantes peuvent être traitées :
- Identité du client ;
- Nom de l’entreprise ;
- Adresse e-mail ;
- Numéro de téléphone ;
- Adresse de facturation ;
- Numéro de TVA, lorsqu’il est applicable ;
- Historique des paiements ;
- Factures et informations relatives aux transactions.
Les paiements et la gestion des abonnements sont assurés par Stripe. Les coordonnées bancaires sont saisies directement auprès de Stripe : elles ne transitent pas par le site et ne sont ni connues ni conservées par Brandzzz. Brandzzz conserve uniquement l’état de l’abonnement, les dates d’échéance et l’identifiant client Stripe.
3.3. Données relatives aux projets et aux demandes de design
Dans le cadre de l’exécution des prestations, des informations peuvent être communiquées par les clients au moyen de leur espace Trello dédié.
Ces informations peuvent notamment comprendre :
- Les briefs et instructions ;
- Les commentaires et échanges relatifs aux projets ;
- Les fichiers transmis par les clients ;
- Les logos, photographies, documents et autres ressources nécessaires à la réalisation des créations ;
- Les informations professionnelles communiquées dans le cadre des projets.
Ces données sont utilisées pour comprendre les besoins du client, produire les créations demandées, assurer le suivi des projets et gérer les éventuelles révisions.
Les clients sont invités à ne transmettre que les informations nécessaires à la réalisation de leurs demandes.
3.4. Données relatives aux communications et à la réservation d’appel
Lorsque vous contactez Brandzzz par e-mail, que vous réservez un appel de découverte via l’agenda en ligne (Google Agenda) ou que vous échangez via votre espace Trello, les informations communiquées (nom, adresse e-mail, créneau choisi, contenu des messages) sont traitées afin de répondre à vos demandes, d’organiser les échanges et d’assurer le suivi de la relation commerciale.
Brandzzz vous envoie également des e-mails de service liés à votre abonnement (confirmation d’abonnement, résiliation, réactivation, mise en pause, reprise, fin d’abonnement, changement de moyen de paiement). Ces messages sont strictement liés au fonctionnement du service ; ils ne constituent pas de la prospection commerciale.
3.5. Données techniques de navigation et mesure d’audience
Lors de la consultation du site, certaines données techniques sont collectées automatiquement pour assurer son fonctionnement et sa sécurité : adresse IP, type d’appareil et de navigateur, pages consultées, date et heure de connexion. Elles sont traitées par l’hébergeur du site (Vercel) dans les journaux techniques du service.
Sur la page de connexion, un dispositif anti-robots (Cloudflare Turnstile) analyse des signaux techniques de votre navigateur afin de distinguer un utilisateur humain d’un robot et de protéger le site contre les utilisations abusives.
Mesure d’audience : avec votre accord uniquement, Brandzzz utilise Vercel Web Analytics pour connaître la fréquentation du site (pages vues, provenance des visites, pays, type d’appareil et de navigateur). Cet outil n’utilise aucun cookie, ne crée aucun identifiant persistant et ne permet pas de vous suivre d’un site à l’autre. Il n’est chargé qu’après un clic sur « Accepter » dans le bandeau de consentement. Brandzzz n’utilise aucun outil de publicité ciblée ni de suivi publicitaire.
4. Finalités et bases légales des traitements
Les données personnelles sont utilisées pour des finalités déterminées et sur des bases légales adaptées.
| Finalité | Base légale |
|---|---|
| Gestion des abonnements et exécution des prestations de design | Exécution du contrat |
| Gestion des paiements et des factures | Exécution du contrat et obligations légales |
| Gestion des comptes clients et de la connexion à l’espace client | Exécution du contrat ou mesures précontractuelles, selon le contexte |
| E-mails de service liés à l’abonnement | Exécution du contrat |
| Réponse aux demandes de contact et de réservation d’appel | Mesures précontractuelles ou intérêt légitime, selon le contexte |
| Suivi des demandes et réalisation des créations | Exécution du contrat |
| Conservation des documents comptables obligatoires | Obligation légale |
| Sécurisation du site, protection contre les robots et prévention des utilisations abusives | Intérêt légitime |
| Mémorisation de votre choix en matière de cookies | Obligation légale (cookie strictement nécessaire) |
| Mesure d’audience (Vercel Web Analytics) | Consentement |
Les données ne sont pas utilisées à des fins incompatibles avec les finalités pour lesquelles elles ont été collectées.
5. Prestataires et destinataires des données
Pour assurer le fonctionnement de Brandzzz, certaines données peuvent être traitées par des prestataires techniques ou commerciaux, agissant comme sous-traitants.
5.1. Stripe
Stripe assure la gestion des paiements et des abonnements. Ce prestataire traite les informations nécessaires au paiement, à la gestion des transactions et à la prévention de la fraude, conformément à ses propres conditions et à sa politique de confidentialité.
5.2. Trello
Trello est utilisé pour mettre à disposition des clients un espace dédié à la gestion des demandes de design, aux échanges et au partage de fichiers. À l’activation de l’abonnement, un espace est créé automatiquement et une invitation est envoyée à l’adresse e-mail du client. Les informations et fichiers transmis dans cet espace sont traités dans le cadre de l’exécution des prestations.
5.3. Supabase
Supabase fournit la base de données et le système d’authentification du site. La base de données est hébergée en France (région de Paris). Elle contient l’adresse e-mail du client, son identifiant, son mot de passe sous forme chiffrée (le cas échéant), son nom et le nom de son entreprise lorsqu’ils sont renseignés, le lien vers son espace Trello, ainsi que l’état de son abonnement (statut, dates d’échéance, identifiant client Stripe).
5.4. Vercel
Vercel assure l’hébergement et le déploiement du site internet, ainsi que la mesure d’audience (Vercel Web Analytics) lorsque vous l’avez acceptée. Des données techniques sont traitées dans le cadre de la mise à disposition du site, de son fonctionnement et de sa sécurité.
5.5. Resend
Resend est utilisé pour l’envoi des e-mails de service (confirmations liées à l’abonnement) et des notifications internes à Brandzzz. L’adresse e-mail du client et le contenu du message transitent par ce prestataire.
5.6. Cloudflare (Turnstile)
Cloudflare fournit le dispositif anti-robots affiché sur la page de connexion. Il traite des signaux techniques de votre navigateur (dont l’adresse IP) dans le seul but de sécuriser le site.
5.7. Google (Agenda)
La réservation d’un appel de découverte s’effectue via le service de prise de rendez-vous de Google Agenda. Les informations saisies à cette occasion (nom, adresse e-mail, créneau) sont traitées par Google selon sa propre politique de confidentialité.
5.8. GitHub
GitHub est utilisé pour la gestion du code source et de son historique. Les données personnelles de clients ne sont pas enregistrées dans le code source ni dans les dépôts de développement.
5.9. OVHcloud
OVHcloud intervient dans la gestion du nom de domaine de Brandzzz. Les données traitées dépendent des services effectivement utilisés auprès de ce prestataire.
5.10. Outils d’intelligence artificielle
Dans le cadre de certaines prestations, des outils d’intelligence artificielle peuvent être utilisés pour produire ou améliorer des éléments visuels, notamment des images. Des fichiers ou informations transmis par les clients peuvent, dans certains cas, être utilisés avec ces outils lorsque cela est nécessaire à la réalisation d’une création. Les informations confidentielles ou les données personnelles non nécessaires ne sont pas transmises à ces outils.
5.11. Autres destinataires
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige ou lorsque cette communication est nécessaire à la défense des droits du responsable du traitement.
Les données ne sont pas vendues à des tiers.
6. Transferts de données hors de l’Union européenne
Certains prestataires cités ci-dessus (notamment Stripe, Vercel, Supabase, Resend, Cloudflare, Trello, Google et GitHub) sont susceptibles de traiter des données personnelles en dehors de l’Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis, pour les prestataires certifiés) ou clauses contractuelles types, assorties, si nécessaire, de mesures complémentaires.
Pour obtenir des informations sur les garanties applicables à un prestataire donné, vous pouvez contacter le responsable du traitement.
7. Durées de conservation
Les données personnelles sont conservées pendant une durée proportionnée aux finalités poursuivies et conformément aux obligations légales applicables.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte client | Pendant la durée de la relation contractuelle, puis 3 ans à compter de la fin de la relation (gestion commerciale), sauf demande de suppression anticipée lorsque la loi le permet |
| Données relatives aux abonnements | Pendant la relation contractuelle, puis 5 ans (prescription applicable) |
| Factures et documents comptables | 10 ans, conformément aux obligations comptables |
| Échanges commerciaux et demandes de contact | 3 ans à compter du dernier contact |
| Briefs et fichiers de projet | Pendant la durée de l’abonnement, puis jusqu’à 12 mois après sa fin, sauf demande de suppression anticipée |
| Journaux techniques et de sécurité | 12 mois maximum |
| Données de mesure d’audience | 13 mois maximum, uniquement si vous avez donné votre accord |
| Choix en matière de cookies | 6 mois |
À l’issue de ces durées, les données sont supprimées ou anonymisées.
8. Sécurité des données
Julien Dinville met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction : connexion chiffrée (HTTPS) sur l’ensemble du site, accès aux données restreint à chaque client, protection anti-robots sur la connexion, mots de passe chiffrés et clés d’accès conservées côté serveur uniquement.
Les utilisateurs sont également invités à protéger leurs identifiants et à éviter de transmettre des données sensibles ou non nécessaires dans leurs briefs et fichiers.
Aucune transmission ou solution de stockage ne pouvant garantir une sécurité absolue, les mesures de protection sont régulièrement évaluées et adaptées.
9. Droits des personnes concernées
Conformément à la réglementation applicable en matière de protection des données personnelles, les personnes concernées disposent, selon les conditions prévues par la loi, des droits suivants :
- Droit d’accès aux données personnelles ;
- Droit de rectification des données inexactes ou incomplètes ;
- Droit à l’effacement des données, dans les cas prévus par la réglementation ;
- Droit à la limitation du traitement ;
- Droit d’opposition à certains traitements ;
- Droit à la portabilité des données, lorsque les conditions légales sont réunies ;
- Droit de retirer un consentement à tout moment, lorsque le traitement repose sur celui-ci (par exemple via le lien « Gérer mes cookies » en bas de chaque page).
Pour exercer vos droits, vous pouvez adresser une demande à :
Julien Dinville
E-mail : Julien.dinville@gmail.com
Une vérification raisonnable de l’identité pourra être demandée lorsque cela est nécessaire pour protéger les données contre une communication à une personne non autorisée.
Une réponse sera apportée dans un délai d’un mois, conformément à la réglementation.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Site officiel : https://www.cnil.fr
11. Cookies et autres traceurs
Un cookie est un petit fichier enregistré sur votre appareil lors de la consultation d’un site. Le site brandzzz.fr n’utilise aucun cookie publicitaire ni de suivi inter-sites. Il utilise uniquement les cookies suivants :
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
brandzzz_consent | Mémoriser votre choix concernant la mesure d’audience | 6 mois | Non (strictement nécessaire) |
sb-…-auth-token (Supabase) | Maintenir votre session de connexion à l’espace client. Déposé uniquement si vous vous connectez | Jusqu’à 400 jours ou jusqu’à votre déconnexion | Non (strictement nécessaire) |
Anti-robots : sur la page de connexion, Cloudflare Turnstile peut stocker des informations techniques temporaires dans votre navigateur, uniquement à des fins de sécurité.
Mesure d’audience : Vercel Web Analytics n’utilise aucun cookie. Il n’est activé qu’après votre accord.
Votre choix : lors de votre première visite, un bandeau vous permet d’accepter ou de refuser la mesure d’audience, avec la même facilité. Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment en cliquant sur « Gérer mes cookies », en bas de chaque page. Refuser n’a aucune conséquence sur votre accès au site ni à votre espace client.
Les sites tiers vers lesquels le site renvoie (Stripe, Google Agenda, Trello, Instagram, Notion) disposent de leurs propres cookies et politiques de confidentialité.
12. Modifications de la politique de confidentialité
La présente politique peut être modifiée afin de tenir compte des évolutions légales, techniques ou organisationnelles de Brandzzz.
La date de dernière mise à jour figure en haut de cette page.
En cas de modification substantielle affectant les droits des personnes concernées ou les modalités de traitement de leurs données, des mesures d’information appropriées pourront être mises en œuvre.
13. Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter :
Julien Dinville — Brandzzz
E-mail : Julien.dinville@gmail.com