1. Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site kallostudio.fr sur la manière dont leurs données personnelles sont collectées, traitées et protégées.

KalloStudio accorde une importance particulière à la confidentialité, en cohérence avec la sensibilité du secteur dans lequel évoluent ses clients chirurgies et cliniques esthétiques. À ce titre, la présente politique s’inscrit dans le respect du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement :

• Nom commercial : KalloStudio

• Statut : Entreprise individuelle (micro-entreprise)

• SIRET : 89969670200021

• Adresse : 60 RUE FRANCOIS IER, 75008 PARIS

• Email : contact@kallostudio.fr

2. Données personnelles collectées

KalloStudio collecte uniquement les données strictement nécessaires aux finalités décrites ci-après. Les données collectées sont les suivantes :

• Via le formulaire de contact : nom, prénom, adresse email, message, éventuellement nom de l'établissement professionnel.

• Via la prise de rendez-vous découverte : nom, prénom, email, téléphone, créneau choisi, informations professionnelles communiquées.

• Via l'inscription à la newsletter : adresse email, prénom (facultatif).

• Via le téléchargement d'une ressource gratuite : adresse email, prénom.

• Via les commentaires sur articles de blog : nom ou pseudonyme, adresse email, contenu du commentaire.

• Via le paiement en ligne : nom, prénom, adresse de facturation, email. Les données bancaires ne sont jamais stockées par KalloStudio et sont traitées exclusivement par le prestataire de paiement sécurisé.

• Via la navigation sur le Site : données techniques anonymisées.

Les champs obligatoires sont signalés par un astérisque (*) dans les formulaires concernés.

3. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

• Répondre aux demandes via le formulaire de contact — Base légale : intérêt légitime (article 6.1.f).

• Organiser un rendez-vous découverte et établir une proposition commerciale — Base légale : mesures précontractuelles (article 6.1.b).

• Envoyer la newsletter et les communications marketing — Base légale : consentement explicite (article 6.1.a).

• Délivrer une ressource gratuite téléchargeable — Base légale : consentement (article 6.1.a).

• Modérer et publier les commentaires de blog — Base légale : intérêt légitime (article 6.1.f).

• Émettre et conserver les factures — Base légale : obligation légale comptable (article 6.1.c).

• Mesurer l'audience du Site et améliorer l'expérience utilisateur — Base légale : intérêt légitime ou consentement selon les outils (voir section 6).

4. Destinataires des données

Vos données sont destinées exclusivement à KalloStudio en tant que responsable de traitement. Elles peuvent toutefois être communiquées à des sous-traitants techniques intervenant pour le bon fonctionnement du Site et des services :

• Squarespace Inc. — Hébergeur du Site et outil de gestion (États-Unis).

• Brevo — Gestion de la newsletter et des envois d'emails.

• Stripe — Traitement sécurisé des paiements en ligne.

• Expert-comptable — Le cas échéant, pour la tenue de la comptabilité (factures).

Chaque sous-traitant est lié par un engagement contractuel garantissant la protection de vos données conformément au RGPD.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

5. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Données clients (relation contractuelle) : durée de la relation commerciale + 3 ans.

• Inscriptions newsletter : jusqu'à désinscription, puis suppression sous 30 jours.

• Documents comptables (factures) : 10 ans (obligation légale).

• Cookies : 13 mois maximum.

• Commentaires de blog : jusqu'à demande de suppression de l'auteur.

6. Cookies et outils de mesure d'audience

Le Site utilise des cookies et traceurs afin d’assurer son bon fonctionnement et d’analyser son audience. Lors de votre première visite, un bandeau de consentement vous permet d'accepter, refuser ou paramétrer les cookies déposés.

Trois catégories de cookies sont utilisées sur le Site :

• Cookies strictement nécessaires (Squarespace) : assurent le fonctionnement du Site, la navigation et la sécurité. Pas de consentement requis.

• Cookies de mesure d'audience (Squarespace Analytics natif) : statistiques anonymisées de fréquentation. Soumis à votre consentement.

• Cookies publicitaires (Pixel Meta — Facebook/Instagram) : mesure de la performance des campagnes publicitaires et reciblage. Soumis à votre consentement explicite.

Vous pouvez à tout moment modifier vos préférences via le lien « Gestion des cookies » accessible en pied de page du Site.

7. Sécurité des données

KalloStudio met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles :

• Connexion sécurisée HTTPS sur l'ensemble du Site (certificat SSL).

• Hébergement sur l'infrastructure sécurisée de Squarespace.

• Accès aux données restreint et protégé par mots de passe robustes.

• Sauvegardes régulières et chiffrement des données sensibles.

• Sensibilisation continue aux bonnes pratiques de cybersécurité.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé(e) dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Transferts de données hors Union Européenne

Certains sous-traitants de KalloStudio (notamment Squarespace et Meta) sont établis aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par :

• L'adhésion au Data Privacy Framework (DPF) — décision d'adéquation de la Commission européenne du 10 juillet 2023 ; ou

• La signature de clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui exigé au sein de l'Union européenne.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.

• Droit de rectification : corriger des données inexactes ou incomplètes.

• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.

• Droit à la limitation du traitement.

• Droit d'opposition au traitement, notamment à des fins de prospection commerciale.

• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.

• Droit de retirer votre consentement à tout moment, sans remise en cause de la licéité du traitement antérieur.

• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez KalloStudio à l'adresse : contact@kallostudio.fr

Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

10. Contact et réclamations

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous contacter à l'adresse suivante :

• 📧 contact@kallostudio.fr

Réclamation auprès de l'autorité de contrôle :

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web :www.cnil.fr

• Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

• Téléphone : 01 53 73 22 22

11. Modification de la politique

KalloStudio se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de se conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour figure en haut du document. Nous vous invitons à la consulter régulièrement.