Préambule
THOMAX Studio attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit la nature des données collectées via le site thomax.studio, leur usage, et les droits que vous pouvez exercer.
Elle est conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la législation française applicable en matière de protection des données personnelles.
Responsable du traitement
- Responsable
- TradeosAF Mastery (exploitant la marque THOMAX Studio)
- SIRET
- 991 991 282 00013
- Siège social
- 60 rue François 1er, 75008 Paris, France
- Contact RGPD
- hello@thomax.studio
Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
Via le formulaire de contact
- Nom et prénom.
- Adresse email professionnelle.
- Nom de l'entreprise (facultatif).
- Tranche de budget envisagée.
- Description du projet (champ libre).
Via la navigation
- Adresse IP (anonymisée), type de navigateur, pages consultées, durée de session.
- Préférence de thème (sombre/clair) stockée en localStorage.
Finalités du traitement
- Répondre à vos demandes de devis ou d'information envoyées via le formulaire de contact.
- Gérer la relation commerciale avec nos prospects et clients (devis, contrats, facturation).
- Améliorer le site par l'analyse anonymisée du trafic et des comportements de navigation.
- Mémoriser vos préférences d'affichage (thème).
Aucune donnée n'est utilisée à des fins de prospection commerciale tiers ni revendue.
Fondement juridique du traitement
- Intérêt légitime du responsable de traitement (article 6.1.f RGPD), notamment pour le suivi commercial des prospects et l'amélioration du site.
- Consentement (article 6.1.a RGPD) pour les cookies non strictement nécessaires.
- Exécution du contrat (article 6.1.b RGPD) pour les données traitées dans le cadre de missions actives.
- Obligation légale (article 6.1.c RGPD) pour la conservation des documents comptables.
Durées de conservation
- Demandes de contact
- 3 ans après le dernier échange si non transformé en client.
- Données clients
- 10 ans après la fin de la relation contractuelle (obligation légale comptable).
- Cookies analytics
- 13 mois maximum.
- Logs serveur
- 12 mois (sécurité et statistiques anonymes).
- Préférence de thème
- Stockée localement sur votre appareil — supprimée par effacement du cache.
Destinataires des données
Vos données ne sont accessibles qu'à :
- Le personnel habilité de THOMAX Studio (pour le suivi commercial et opérationnel).
- Les sous-traitants techniques strictement nécessaires : hébergeur (Vercel), envoi d'emails transactionnels (Resend), outil de visioconférence (Google Meet).
Aucun transfert hors UE n'est effectué sans garantie appropriée (clauses contractuelles types de la Commission européenne).
Vos droits RGPD
Conformément à la réglementation, vous disposez des droits suivants sur vos données :
- Droit d'accès — savoir si nous traitons des données vous concernant et en obtenir une copie.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données dans les conditions prévues par la loi.
- Droit à la limitation du traitement.
- Droit d'opposition au traitement, notamment à des fins de prospection.
- Droit à la portabilité — récupérer vos données dans un format structuré.
- Droit de définir des directives sur le sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer un de ces droits, écrivez-nous à hello@thomax.studio en précisant l'objet de votre demande et en joignant si nécessaire une copie d'une pièce d'identité (afin d'éviter toute usurpation).
Nous nous engageons à vous répondre dans un délai d'un mois maximum, prorogeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation :
- Chiffrement des transferts (HTTPS/TLS sur l'ensemble du site).
- Hébergement sur infrastructure sécurisée (Vercel, certifications SOC 2 Type II).
- Accès aux données restreint aux personnels habilités.
- Mots de passe forts, authentification à deux facteurs sur tous les outils internes.
- Sauvegarde et plan de reprise d'activité documentés.
Modifications de cette politique
La présente politique peut être mise à jour à tout moment, notamment en cas d'évolution réglementaire ou technique. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.