Politique de confidentialité

Ce site collecte le minimum de données nécessaire pour répondre à une demande de projet. Il n’utilise aucun traceur publicitaire et ne revend rien. La seule mesure d’audience présente est soumise à votre accord préalable, et le site fonctionne à l’identique si vous le refusez.

Mesure d’audience

Le site utilise Google Analytics 4 pour compter les visites et savoir quelles pages sont réellement consultées.

Finalité : mesurer la fréquentation, sans profilage publicitaire. Les signaux publicitaires de Google sont désactivés.
Base légale : votre consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés.
Dépôt : aucun cookie de mesure n’est déposé et aucune requête n’est envoyée à Google tant que vous n’avez pas accepté. Refuser est aussi simple qu’accepter.
Destinataire : Google Ireland Limited, en qualité de sous-traitant.
Durée : 14 mois au maximum, conformément à la recommandation de la CNIL.

Vous pouvez revenir sur votre choix à tout moment, sans justification :

Responsable du traitement

Adam Beloucif, exerçant sous le nom commercial BLF Lab's. Contact : adam@beloucif.com.

Données collectées

Uniquement via le formulaire de commande :

Nom, adresse email, et si vous les indiquez, téléphone et organisation.
Type de projet, budget envisagé, échéance et description du besoin.
Date et heure de votre accord.
Une empreinte technique irréversible de votre adresse IP, ainsi que le type de navigateur. L’adresse IP elle-même n’est jamais enregistrée : seule une empreinte SHA-256 salée est conservée, ce qui permet de limiter les envois automatisés sans permettre de vous identifier.

Finalité et base légale

Le nom, l’adresse électronique, le téléphone, l’organisation et la description du besoin servent exclusivement à répondre à votre demande et, le cas échéant, à établir un devis. La base légale est l’exécution de mesures précontractuelles prises à votre demande, au sens de l’article 6.1.b du règlement général sur la protection des données. Ces informations ne sont ni revendues, ni transmises à des tiers à des fins commerciales. Elles ne servent à la prospection commerciale que si vous y avez consenti séparément, par une case dédiée et jamais pré-cochée. Voir la section « Prospection commerciale » plus bas.

Répondre à votre demande comprend un suivi automatisé : sans réponse de votre part, vous recevez au plus trois messages de relance sur ce dossier, puis il est refermé et plus rien ne part. Ce suivi relève de la même finalité et de la même base légale que la demande elle-même, et il s’arrête immédiatement dès que le dossier aboutit, que vous demandez son arrêt, ou que vous utilisez le lien de retrait présent dans ces messages.

L’empreinte technique de l’adresse IP et le type de navigateur relèvent d’une finalité distincte : limiter les envois automatisés du formulaire. La base légale en est l’intérêt légitime de l’éditeur à se protéger contre les abus, au sens de l’article 6.1.f du même règlement. L’adresse IP n’est jamais enregistrée en clair : seule une empreinte calculée avec un secret non public est conservée, et elle ne sert qu’à cette vérification.

Durée de conservation

Trois ans à compter du dernier contact pour les informations liées à votre demande, durée usuelle pour un dossier de prospection. Les demandes qui donnent lieu à un contrat sont conservées selon les obligations comptables applicables. Vous pouvez demander la suppression à tout moment.

L’empreinte d’adresse IP et le type de navigateur suivent une durée distincte, bien plus courte : celle de la fenêtre de limitation, soit une heure. Les conserver plus longtemps n’apporterait rien à la finalité qui les justifie.

Prospection commerciale

Cette section ne concerne que les personnes ayant coché la case prévue à cet effet, sur le formulaire de commande ou dans le pied de page. Elle décrit un traitement distinct de celui des demandes de devis, avec sa propre base légale et sa propre durée.

Finalité : vous adresser par email des informations et propositions commerciales du studio, sans lien avec le traitement d’une demande en cours.

Base légale : votre consentement, article 6.1.a du règlement général sur la protection des données et article L.34-5 du code des postes et des communications électroniques. Ce consentement est distinct de celui donné pour une demande de devis, il n’est jamais pré-coché, et le refuser n’a aucune conséquence sur le traitement de vos autres demandes.

Données traitées : adresse email, nom et organisation si vous les avez indiqués, date et heure de votre accord, texte exact de la case qui vous a été présentée, page depuis laquelle vous vous êtes inscrit, et la date de vos dernières ouverture ou clic.

Durée : trois ans à compter de votre dernière interaction avec ces messages. Au-delà, le consentement est considéré comme caduc et l’adresse est retirée de la liste sans que vous ayez à le demander.

Désinscription : un lien de retrait figure dans chaque message et fonctionne en un clic, sans connexion ni justification. Le retrait est enregistré immédiatement. Vous pouvez aussi écrire à adam@beloucif.com. Votre adresse est alors conservée sur une liste de suppression, dans le seul but de ne plus jamais vous solliciter, et elle ne peut plus être réinscrite par un formulaire.

Prospection vers les professionnels : le studio peut écrire à l’adresse générique publiée par une entreprise ou une association, du type contact@, au sujet de son activité professionnelle, sur le fondement de l’article L.34-5 du même code. Chaque message précise alors l’origine de l’adresse, porte le même lien de retrait en un clic, et deux messages au maximum sont envoyés. Aucune adresse nominative de personne physique n’est utilisée de cette façon.

Destinataires et sous-traitants

Vercel Inc. héberge le site. La durée de conservation de ses journaux techniques est celle fixée par sa propre politique de confidentialité, consultable à l’adresse vercel.com/legal/privacy-policy.
Supabase héberge la base de données des demandes, sur une infrastructure située dans l’Union européenne.
Resend achemine les messages de notification, d’accusé de réception et de prospection, depuis la région Irlande, en qualité de sous-traitant au sens de l’article 28 du règlement.

Transferts hors de l’Union européenne

Le stockage des demandes reste hébergé dans l’Union européenne et ne fait l’objet d’aucun transfert. En revanche, Vercel Inc. est une société établie aux États-Unis : les journaux techniques de connexion, dont l’adresse IP avant tout traitement par le site, sont donc transférés hors de l’Union européenne. Ce transfert est encadré par la certification de Vercel Inc. au titre du cadre transatlantique de protection des données, reconnu par une décision d’adéquation de la Commission européenne au sens de l’article 45 du règlement général sur la protection des données.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Pour les exercer, écrivez à adam@beloucif.com ; une réponse vous sera apportée sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, www.cnil.fr.

Sécurité

Les demandes sont stockées dans une base dont les règles d’accès interdisent toute lecture anonyme. L’accès est réservé à l’éditeur, après authentification. Les échanges avec le site sont chiffrés par TLS.

Version de ce document : 2026-08-25.