Politique de confidentialité et gestion des cookies
Dernière mise à jour :
1. Objet de la politique
La présente politique explique comment la SARL SAMNAÏA collecte et utilise les données personnelles des visiteurs du site [www.samnaiastudio.fr](https://www.samnaiastudio.fr), ainsi que les droits dont disposent les personnes concernées.
Elle s’applique aux données transmises au moyen des formulaires du site et aux données techniques générées lors de la navigation. Elle complète les informations courtes présentées directement sous les formulaires et dans le module de gestion des cookies.
2. Responsable du traitement
Le responsable du traitement est :
SARL SAMNAÏA
42 rue Jean-Louis Loubet
42400 Saint-Chamond — France
SIREN : 994 638 765
Adresse électronique dédiée à l’exercice des droits : [contact@samnaiastudio.fr](mailto:contact@samnaiastudio.fr)
Téléphone : [+33 7 82 00 36 61](tel:+33782003661)
Toute question relative aux données personnelles peut être adressée au point de contact indiqué ci-dessus.
3. Données traitées
Selon les fonctionnalités utilisées, le site peut traiter les catégories de données suivantes :
- Données d’identité et de contact : nom, prénom, adresse électronique et numéro de téléphone.
- Contenu des demandes : message, objet de la demande, préférence de contact et informations communiquées volontairement dans un formulaire.
- Données relatives aux réservations de cours et de séances : identité, coordonnées, prestation souhaitée, créneau ou disponibilité, historique de réservation et de fréquentation, et échanges nécessaires au suivi de la demande. Ces réservations sont gérées au moyen du logiciel Mindbody.
- Données techniques et de navigation : date et heure de connexion, adresse IP utilisée pour acheminer la connexion, type d’appareil, système d’exploitation, navigateur, résolution d’écran, pages consultées, source de la visite et événements d’interaction.
- Données de mesure d’audience : identifiant pseudonyme, nombre et durée des sessions, parcours de navigation, localisation approximative, interactions avec les pages et performances du site.
- Données issues de Google Search Console : requêtes de recherche, impressions, clics, position moyenne, pages de destination et informations d’indexation ou d’erreurs techniques. Search Console ne dépose pas, du seul fait de son utilisation par l’éditeur, de cookie supplémentaire sur le terminal du visiteur.
- Choix relatifs aux cookies : consentement, refus ou préférences exprimées.
La SARL SAMNAÏA ne demande pas aux visiteurs de communiquer des données sensibles au sens du RGPD dans les champs libres. Il est demandé de ne pas y inscrire d’informations médicales ou de santé. Si des informations de cette nature sont nécessaires à la pratique d’une activité, elles doivent être recueillies par un canal adapté, avec une information spécifique.
4. Finalités, bases légales et durées de conservation
Traitement | Finalités | Base légale | Durée de conservation |
|---|---|---|---|
Formulaire de contact et demandes d'information | Répondre aux demandes, organiser un échange et assurer le suivi de la relation | Mesures précontractuelles prises à la demande de la personne et intérêt légitime à répondre aux sollicitations | Jusqu'à 3 ans après le dernier contact pour un prospect, sauf demande d'effacement ou obligation légale contraire |
Réservation de cours et de séances via Mindbody | Traiter la réservation, gérer le planning et la relation client, assurer le suivi de la prestation | Exécution du contrat | Pendant la relation contractuelle, puis selon les délais de conservation appliqués par Mindbody ; les pièces comptables sont conservées 10 ans |
Hébergement, diffusion et sécurité du site | Afficher le site, prévenir les abus, diagnostiquer les incidents et assurer la sécurité | Intérêt légitime de la SARL SAMNAÏA à fournir un site accessible et sécurisé | Pendant la durée strictement nécessaire au fonctionnement et à la sécurité, selon les durées techniques documentées par Framer ; prolongation possible en cas d'incident ou d'obligation légale |
Google Analytics 4 — GA4 | Mesurer l'audience, comprendre les parcours et améliorer les contenus et performances | Consentement | Données utilisateur et événementielles : 14 mois maximum dans GA4 ; cookies configurés pour une durée maximale de 13 mois |
Microsoft Clarity | Comprendre l'utilisation des pages au moyen de cartes de chaleur et de reconstitutions de sessions, détecter les points de friction et améliorer l'expérience | Consentement | Données de lecture/reconstitution : 30 jours ; données de clics, cartes de chaleur et sessions marquées ou favorites : jusqu'à 9 mois selon Microsoft |
Google Search Console | Suivre l'indexation, les performances dans Google Search et les erreurs techniques | Intérêt légitime à administrer, sécuriser et améliorer la visibilité du site | Selon les durées de mise à disposition et d'historique de Google Search Console ; les exports internes éventuels sont conservés uniquement pendant la durée nécessaire au suivi SEO |
Gestion des préférences de cookies | Mémoriser le consentement ou le refus et en conserver la preuve | Obligation légale et intérêt légitime à démontrer la conformité | 6 mois, puis le choix est demandé de nouveau |
Défense des droits et respect des obligations légales | Répondre aux demandes des autorités, gérer les litiges et établir la preuve d'un droit | Obligation légale ou intérêt légitime | Pendant les délais légaux de prescription et d'archivage applicables |
Les champs signalés comme obligatoires dans un formulaire sont nécessaires au traitement de la demande. À défaut, la SARL SAMNAÏA peut ne pas être en mesure d'y répondre. Les autres champs sont facultatifs.
5. Outils et prestataires utilisés
Framer
Le site est conçu, publié et hébergé sur la plateforme Framer, fournie par Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Pays-Bas. Framer traite les données techniques nécessaires à la fourniture, à la sécurité et à l'hébergement du site et peut, selon la configuration retenue, traiter les données envoyées par les formulaires.
Politique de confidentialité de Framer : www.framer.com/legal/privacy-statement
Google Analytics 4
Le site utilise Google Analytics 4, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Après consentement, GA4 collecte notamment un identifiant pseudonyme, des statistiques de session, la localisation approximative, des informations sur le navigateur et l'appareil, les pages consultées et les interactions configurées par l'éditeur.
Pour les utilisateurs situés dans l'Union européenne, Google indique utiliser l'adresse IP pour déduire une localisation approximative avant de la supprimer, sans la journaliser ni la conserver dans Google Analytics.
Le site n'envoie pas à Google Analytics les informations directement identifiantes saisies dans les formulaires. Les fonctionnalités publicitaires, Google Signals et la collecte granulaire de localisation ou d'appareil doivent rester désactivées sauf information complémentaire et consentement approprié.
Règles de confidentialité de Google : policies.google.com/privacy
Google Search Console
Google Search Console est utilisé pour contrôler l'indexation du site et analyser ses performances dans les résultats de recherche Google. Les rapports comprennent notamment les requêtes, impressions, clics, pages de destination et informations techniques d'exploration. Search Console est un outil d'administration : il ne nécessite pas l'ajout d'un traceur d'audience distinct sur le site pour fournir ces rapports.
Microsoft Clarity
Le site utilise Microsoft Clarity, fourni dans l'Union européenne par Microsoft Ireland Operations Limited. Après consentement, Clarity collecte des informations sur la manière dont le site est affiché et utilisé : pages consultées, clics, mouvements de souris, défilement, caractéristiques techniques et reconstitution visuelle des sessions.
Les champs de formulaires et contenus sensibles doivent être masqués afin de ne pas être transmis à Clarity. Aucun nom, adresse électronique, numéro de téléphone ou identifiant client ne doit être envoyé comme identifiant personnalisé à ce service.
Déclaration de confidentialité de Microsoft : privacy.microsoft.com/fr-fr/privacystatement
Mindbody
Les réservations de cours et de séances sont gérées au moyen du logiciel Mindbody, fourni par MINDBODY, Inc., 689 Tank Farm Road, Suite 230, San Luis Obispo, CA 93401, États-Unis. Mindbody traite notamment l'identité, les coordonnées, les réservations, le planning et l'historique de fréquentation des clients de la SARL SAMNAÏA pour le compte de celle-ci.
Politique de confidentialité de Mindbody : www.mindbodyonline.com/company/legal/privacy-policy
1TEMPOREL
La société 1TEMPOREL, SAS immatriculée au RCS de Lyon sous le numéro 937 843 084, peut accéder de manière limitée aux données nécessaires à la maintenance du site, au support technique et à l'analyse de ses performances, uniquement pour le compte de la SARL SAMNAÏA et selon ses instructions.
6. Destinataires des données
Dans la limite nécessaire à leurs missions, les données peuvent être accessibles :
aux personnes habilitées au sein de la SARL SAMNAÏA ;
à 1TEMPOREL pour la maintenance, le support et le suivi des performances du site ;
à MINDBODY, Inc. pour la gestion des réservations de cours et de séances ;
à Framer et à ses sous-traitants techniques pour l'hébergement et la fourniture de la plateforme ;
à Google Ireland Limited pour Google Analytics 4 et Google Search Console ;
à Microsoft Ireland Operations Limited et aux entités Microsoft concernées pour Microsoft Clarity ;
aux conseils, assureurs, autorités administratives ou judiciaires lorsque la loi l'exige ou lorsque cela est nécessaire à la défense des droits de la SARL SAMNAÏA.
Les données ne sont ni vendues ni louées à des tiers.
7. Transferts hors de l'Espace économique européen
Certains prestataires internationaux, notamment Google, Microsoft, MINDBODY, Inc. et certains sous-traitants d'infrastructure de Framer, peuvent traiter des données en dehors de l'Espace économique européen. MINDBODY, Inc. est établie aux États-Unis et peut à ce titre traiter des données de réservation en dehors de l'Espace économique européen.
Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation, le Cadre de protection des données UE–États-Unis lorsque le destinataire est certifié, ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires.
Des informations complémentaires sont disponibles dans les politiques et accords de traitement des données des prestataires concernés.
8. Cookies et autres traceurs
Cookies strictement nécessaires
Les cookies ou stockages strictement nécessaires permettent notamment d'afficher le site, d'assurer sa sécurité et de mémoriser les choix relatifs aux cookies. Ils ne sont pas utilisés à des fins publicitaires et ne nécessitent pas de consentement lorsqu'ils restent limités à ces finalités.
Cookies soumis au consentement
Les traceurs de mesure d'audience et d'analyse comportementale ne sont déposés qu'après un choix positif du visiteur.
Outil ou traceur | Fournisseur | Finalité | Durée prévue | Consentement |
|---|---|---|---|---|
Stockage des préférences de consentement | Site ou solution de gestion du consentement | Mémoriser l'acceptation, le refus ou les choix détaillés | 6 mois | Non, strictement nécessaire |
Cookies techniques Framer, le cas échéant | Framer | Fonctionnement, sécurité et diffusion du site | Session ou durée strictement nécessaire | Non lorsqu'ils sont strictement nécessaires |
| Google Analytics 4 | Distinguer les visiteurs de manière pseudonyme | 13 mois maximum après configuration | Oui |
| Google Analytics 4 | Conserver l'état d'une session | 13 mois maximum après configuration | Oui |
| Microsoft Clarity | Conserver un identifiant Clarity pseudonyme et les préférences du site | En principe jusqu'à 12 mois | Oui |
| Microsoft Clarity | Regrouper les pages consultées au sein d'une même session | En principe 1 jour | Oui |
Cookies Microsoft associés à Clarity, le cas échéant ( | Microsoft | Assurer le fonctionnement, la synchronisation et la mesure du service Clarity | Selon le cookie et la configuration Microsoft, dans la limite documentée dans le gestionnaire de consentement | Oui |
La liste réellement constatée sur le site et les durées techniques doivent être vérifiées après la mise en production et affichées dans le module de gestion du consentement.
Gérer son consentement
Lors de la première visite, le bandeau doit permettre d'accepter, de refuser ou de personnaliser les traceurs non essentiels avec le même niveau de simplicité. Google Analytics 4 et Microsoft Clarity ne doivent pas être activés avant le consentement.
Le visiteur peut modifier son choix à tout moment grâce au lien Gérer mes cookies, accessible depuis toutes les pages du site. Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait.
Le paramétrage du navigateur permet également de supprimer ou bloquer des cookies, mais cette action peut altérer certaines fonctionnalités.
9. Sécurité
La SARL SAMNAÏA met en œuvre, avec ses prestataires, des mesures techniques et organisationnelles adaptées au risque afin de préserver la confidentialité, l'intégrité et la disponibilité des données. Les accès sont limités aux personnes qui en ont besoin et doivent être protégés par des mécanismes d'authentification appropriés.
Aucun système n'offrant une sécurité absolue, toute personne constatant une anomalie ou suspectant une violation de données peut la signaler à contact@samnaiastudio.fr.
10. Droits des personnes
Sous réserve des conditions prévues par la réglementation, toute personne dispose des droits suivants :
droit d'accès à ses données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l'effacement ;
droit à la limitation du traitement ;
droit d'opposition aux traitements fondés sur l'intérêt légitime ;
droit à la portabilité des données lorsque ce droit est applicable ;
droit de retirer son consentement à tout moment ;
droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer un droit, il suffit d'écrire à contact@samnaiastudio.fr ou à SARL SAMNAÏA, 42 rue Jean-Louis Loubet, 42400 Saint-Chamond. La demande doit préciser le droit concerné et permettre d'identifier son auteur. Un justificatif d'identité ne sera demandé qu'en cas de doute raisonnable sur l'identité du demandeur.
La SARL SAMNAÏA répond dans le délai prévu par la réglementation, en principe un mois à compter de la réception d'une demande complète.
Toute personne peut également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — CNIL : www.cnil.fr/fr/plaintes.
11. Décision automatisée
Les données collectées par le site ne font pas l'objet d'une décision entièrement automatisée produisant des effets juridiques ou affectant significativement les visiteurs.
12. Modification de la politique
La présente politique peut être mise à jour afin de refléter une évolution du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification importante, une information appropriée sera affichée sur le site.
Le visiteur peut modifier son choix à tout moment grâce au lien **Gérer mes cookies**, accessible depuis toutes les pages du site. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
Le paramétrage du navigateur permet également de supprimer ou bloquer des cookies, mais cette action peut altérer certaines fonctionnalités.
9. Sécurité
La SARL SAMNAÏA met en œuvre, avec ses prestataires, des mesures techniques et organisationnelles adaptées au risque afin de préserver la confidentialité, l’intégrité et la disponibilité des données. Les accès sont limités aux personnes qui en ont besoin et doivent être protégés par des mécanismes d’authentification appropriés.
Aucun système n’offrant une sécurité absolue, toute personne constatant une anomalie ou suspectant une violation de données peut la signaler à [contact@samnaiastudio.fr](mailto:contact@samnaiastudio.fr).
10. Droits des personnes
Sous réserve des conditions prévues par la réglementation, toute personne dispose des droits suivants :
- droit d’accès à ses données ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- droit à la portabilité des données lorsque ce droit est applicable ;
- droit de retirer son consentement à tout moment ;
- droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer un droit, il suffit d’écrire à [contact@samnaiastudio.fr](mailto:contact@samnaiastudio.fr) ou à SARL SAMNAÏA, 42 rue Jean-Louis Loubet, 42400 Saint-Chamond. La demande doit préciser le droit concerné et permettre d’identifier son auteur. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.
La SARL SAMNAÏA répond dans le délai prévu par la réglementation, en principe un mois à compter de la réception d’une demande complète.
Toute personne peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — CNIL : [www.cnil.fr/fr/plaintes](https://www.cnil.fr/fr/plaintes).
11. Décision automatisée
Les données collectées par le site ne font pas l’objet d’une décision entièrement automatisée produisant des effets juridiques ou affectant significativement les visiteurs.
12. Modification de la politique
La présente politique peut être mise à jour afin de refléter une évolution du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification importante, une information appropriée sera affichée sur le site.
Pas besoin d’expérience
Réservez votre première séance, venez comme vous êtes : on s’occupe du reste.
