Confidentialité & Cookies

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur boite.video est :

• Antoine Martin — Micro-entreprise
• 2 rue Jeanne Chauvin, 44600 Saint-Nazaire
• SIRET : 928 831 759 00016
• Contact : via le formulaire sur boite.video/portfolio

2. Données collectées

boite.video collecte uniquement les données strictement nécessaires à la réalisation de la prestation :

Lors de la commande

• Adresse email (livraison de la vidéo, communication)
• Fichiers transmis : photos, vidéos, audios personnels
• Préférences de commande : format, thème, musique, instructions
• Consentements cochés : acceptation des CGPS, renonciation au droit de rétractation, autorisation portfolio (si cochée)

Lors du paiement (via Stripe)

• Les données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs
• Stripe transmet uniquement la confirmation de paiement

Via le formulaire de contact (Formspree)

• Nom, email, message — transmis via Formspree

Données techniques

• Adresse IP (logs serveur Hostinger, conservation 7 jours)
• Navigateur et système d'exploitation (logs techniques)

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Exécution de la prestation (traitement des fichiers, livraison)	Exécution du contrat — Art. 6.1.b
Communication (email de confirmation, livraison)	Exécution du contrat — Art. 6.1.b
Obligations légales (conservation des données de facturation)	Obligation légale — Art. 6.1.c
Portfolio (si autorisation donnée)	Consentement — Art. 6.1.a
Réponse aux demandes de contact	Intérêt légitime — Art. 6.1.f

4. Destinataires des données

Vos données sont traitées exclusivement dans le cadre de la prestation. Les sous-traitants techniques suivants peuvent y accéder dans la stricte limite de leur rôle :

• Hostinger International UAB (Chypre) — hébergement des fichiers et du site
• Stripe Inc. (États-Unis) — traitement des paiements. Stripe est certifié PCI-DSS et dispose de clauses contractuelles types pour le transfert hors UE.
• Brevo SAS (France) — envoi des emails de confirmation
• Formspree Inc. (États-Unis) — traitement des formulaires de contact

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Fichiers clients (photos, vidéos) : supprimés automatiquement si le paiement n'est pas confirmé (30 minutes). Conservés le temps de la réalisation et de la retouche incluse, puis supprimés sous 30 jours après livraison.
• Email et données de commande : 3 ans à compter de la commande (obligation légale comptable).
• Aperçu de la commande (image de prévisualisation) : supprimé automatiquement après 60 jours.
• Logs serveur : 7 jours (politique Hostinger).
• Données de contact (formulaire) : supprimées après traitement de la demande, au maximum sous 1 an.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de limitation : demander la suspension d'un traitement
• Retrait du consentement : retirer à tout moment le consentement donné (ex. autorisation portfolio)

Pour exercer ces droits, contactez-nous via le formulaire sur boite.video/portfolio. Réponse sous 30 jours. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

7. Sécurité des données clients

Les mesures suivantes sont mises en place pour protéger les données transmises par les clients :

• Connexion chiffrée HTTPS (SSL/TLS) sur l'ensemble du site
• Les fichiers clients (photos, vidéos) sont stockés dans un dossier restreint, non accessible directement depuis internet
• Les fichiers sont supprimés automatiquement dès expiration des délais de conservation
• Le paiement est traité exclusivement par Stripe (certifié PCI-DSS niveau 1) — les données bancaires ne transitent jamais par nos serveurs
• Les emails de confirmation sont envoyés via Brevo, plateforme certifiée ISO 27001

8. Cookies et traceurs

Un cookie est un petit fichier texte déposé sur votre terminal lors de la navigation. Voici les cookies et traceurs présents sur boite.video :

Émetteur	Finalité	Type	Durée
Stripe	Sécurisation du paiement, prévention de la fraude	Nécessaire	Session
Google Fonts	Chargement des polices de caractères. Google peut recevoir l'IP de l'utilisateur.	Fonctionnel	1 an
Formspree	Traitement du formulaire de contact	Fonctionnel	Session
Brevo	Envoi des emails de confirmation de commande. Aucun cookie déposé côté visiteur — traitement uniquement lors de l'envoi de l'email.	Nécessaire	—
Apple Music API	Recherche de musiques dans le configurateur. Aucun cookie déposé, requête API uniquement.	Nécessaire	—

Gestion des cookies

Les cookies strictement nécessaires (Stripe) ne peuvent pas être désactivés sans perturber le fonctionnement du paiement. Pour les cookies fonctionnels (Google Fonts, Formspree), vous pouvez les désactiver via les paramètres de votre navigateur :

• Chrome : Paramètres → Confidentialité → Cookies
• Safari : Préférences → Confidentialité
• Firefox : Paramètres → Vie privée

La désactivation de ces cookies peut affecter l'affichage du site (polices) et le formulaire de contact.

9. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez Antoine Martin via le formulaire disponible sur boite.video/portfolio.

En cas de réclamation non résolue, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr