La présente politique décrit la manière dont Studio Zik collecte, utilise, conserve et protège les données à caractère personnel des visiteurs et clients du site studiozik.com. Elle est établie en application du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD), de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », et de la directive 2002/58/CE dite « ePrivacy » transposée à l’article 82 de la loi précitée.
1. Responsable du traitement
Le responsable du traitement au sens de l’article 4-7 du RGPD est :
- Studio Zik, [à compléter] de droit italien, siège social : Via del Lavoro 18, 38068 Rovereto (TN), Italie
- Partita IVA / codice fiscale 02418590226 — REA TN-223049
- Propriétaire du site studiozik.com, exploité sous la marque StudioZik
- Adresse de contact dédiée à la protection des données : dpo@studiozik.com
Studio Zik n’ayant pas l’obligation de désigner un délégué à la protection des données au titre de l’article 37 du RGPD, un référent « protection des données » interne assure le suivi des demandes d’exercice de droits et la tenue du registre des activités de traitement prévu à l’article 30 du RGPD.
2. Principes directeurs
Nos traitements sont conçus et opérés selon les principes de l’article 5 du RGPD :
- Licéité, loyauté et transparence : chaque traitement repose sur une base légale identifiée et est porté à votre connaissance avant sa mise en œuvre.
- Limitation des finalités : les données ne sont pas réutilisées pour des finalités incompatibles avec celles pour lesquelles elles ont été collectées.
- Minimisation : nous ne collectons que les données strictement nécessaires. Notre formulaire de commande ne demande ni date de naissance, ni numéro de pièce d’identité, ni information relative à votre situation financière.
- Exactitude : vous pouvez rectifier vos données à tout moment.
- Limitation de la conservation : chaque catégorie de données fait l’objet d’une durée de conservation déterminée, détaillée à l’article 6.
- Intégrité et confidentialité : les mesures techniques et organisationnelles décrites à l’article 9 protègent les données contre l’accès non autorisé, la perte et l’altération.
3. Données collectées
3.1 Données que vous nous fournissez
| Contexte | Données | Caractère |
|---|---|---|
| Passage de commande | Civilité, nom, prénom, adresse électronique, numéro de téléphone, adresse postale de livraison et, le cas échéant, de facturation | Obligatoire |
| Commande professionnelle | Raison sociale, numéro de TVA intracommunautaire | Facultatif |
| Commande | Commentaire libre joint à la commande | Facultatif |
| Formulaire de contact | Nom, adresse électronique, téléphone, objet, message | Obligatoire sauf téléphone |
| Newsletter | Adresse électronique, langue préférée | Obligatoire |
| Service après-vente | Référence de commande, description de la panne, éventuelles pièces jointes | Obligatoire |
Nous ne collectons ni ne stockons aucune donnée bancaire. Pour un paiement par carte, la saisie s’effectue intégralement sur une page hébergée par notre prestataire Stripe Payments Europe, Ltd. : aucun numéro de carte, aucune date d’expiration et aucun cryptogramme visuel ne transite par nos systèmes ni n’y est conservé. Seuls la marque de la carte et ses quatre derniers chiffres nous sont restitués, aux seules fins de rapprochement comptable et de traitement des remboursements. Pour un virement bancaire, seule figure dans nos écritures la référence du virement reçu, telle que transmise par notre établissement bancaire.
3.2 Données collectées automatiquement
- Journaux techniques du serveur : adresse IP, horodatage, page demandée, code de réponse HTTP, agent utilisateur. Ces journaux sont générés par l’hébergeur pour la sécurité et le diagnostic.
- Cookie de session : identifiant technique nécessaire au fonctionnement du panier et à la protection contre la falsification de requêtes.
- Préférence linguistique : mémorisée dans un cookie fonctionnel après détection automatique de la langue de votre système ou choix manuel.
- Enregistrement de consentement : identifiant aléatoire, choix effectués par catégorie de cookies, version de la politique et date, conservés à titre de preuve conformément à l’article 7-1 du RGPD.
- Mesure d’audience et publicité : uniquement après consentement exprès de votre part (voir article 5 et notre politique cookies).
3.3 Données que nous ne collectons pas
Nous ne traitons aucune donnée relevant des catégories particulières de l’article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques, biométriques, de santé, vie sexuelle ou orientation sexuelle). Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans ; la vente de matériel professionnel s’adresse à un public majeur.
4. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) | Précisions |
|---|---|---|
| Gestion des commandes : enregistrement, réservation de l’article, traitement du paiement, préparation, expédition, suivi de livraison | Exécution du contrat — art. 6-1 b) | Sans ces données, la commande ne peut être ni acceptée ni livrée. |
| Émission et conservation des factures, tenue de la comptabilité | Obligation légale — art. 6-1 c) | Article L. 123-22 du Code de commerce et article 286 du Code général des impôts. |
| Gestion des garanties, du droit de rétractation, des retours et du service après-vente | Exécution du contrat et obligation légale — art. 6-1 b) et c) | Articles L. 217-3 et suivants et L. 221-18 et suivants du Code de la consommation. |
| Réponse aux demandes adressées via le formulaire de contact | Mesures précontractuelles ou intérêt légitime — art. 6-1 b) et f) | Intérêt légitime à répondre aux sollicitations qui nous sont adressées. |
| Envoi de la lettre d’information commerciale | Consentement — art. 6-1 a) | Double opt-in, retrait possible à tout moment via le lien de désabonnement. |
| Mesure d’audience statistique et campagnes publicitaires (Google Analytics 4, Google Ads, Meta Pixel) | Consentement — art. 6-1 a) et art. 82 loi Informatique et Libertés | Aucun traceur non essentiel n’est déposé avant votre acceptation. |
| Sécurité du site, prévention de la fraude et des abus, journalisation | Intérêt légitime — art. 6-1 f) | Intérêt à protéger nos systèmes, nos clients et notre stock. |
| Constatation, exercice ou défense d’un droit en justice | Intérêt légitime — art. 6-1 f) | Conservation en archivage intermédiaire à accès restreint. |
Lorsque le traitement repose sur l’intérêt légitime, une mise en balance a été réalisée entre cet intérêt et vos droits et libertés fondamentaux. Le détail de cette analyse peut vous être communiqué sur demande motivée à dpo@studiozik.com.
5. Cookies et traceurs
Lors de votre première visite, une bannière vous permet d’accepter, de refuser ou de paramétrer finement les traceurs non strictement nécessaires. Le refus est aussi simple que l’acceptation : les deux actions sont accessibles au même niveau, en un seul clic. Aucun cookie de mesure d’audience non exempté, aucun pixel publicitaire et aucun traceur tiers n’est déposé tant que vous n’avez pas donné votre consentement.
Votre choix est conservé six mois, à l’issue desquels la bannière est présentée de nouveau. Vous pouvez le modifier à tout moment depuis le lien « Gérer mes cookies » présent en pied de page. Le détail des catégories, des finalités, des destinataires et des durées figure dans notre politique cookies.
Lorsque vous acceptez les traceurs publicitaires, le mode consentement (Consent Mode v2) de Google est activé : les signaux ad_storage, ad_user_data, ad_personalization et analytics_storage sont transmis conformément à votre choix. En cas de refus, ces signaux sont positionnés sur denied et aucune donnée identifiante n’est transmise.
6. Durées de conservation
| Catégorie | Durée en base active | Archivage |
|---|---|---|
| Données de commande et de livraison | 3 ans à compter de la dernière commande | Archivage intermédiaire jusqu’à l’expiration des délais de prescription |
| Factures et pièces comptables | — | 10 ans (art. L. 123-22 du Code de commerce) |
| Dossiers de garantie et service après-vente | Durée de la garantie + 2 ans | 5 ans (prescription de droit commun) |
| Messages reçus via le formulaire de contact | 12 mois à compter du dernier échange | — |
| Abonnés à la lettre d’information | 3 ans à compter du dernier contact actif | — |
| Preuves de consentement aux cookies | 6 mois (durée du consentement) | 36 mois à titre probatoire |
| Journaux techniques du serveur | 6 mois | — |
| Mesure d’audience (identifiants pseudonymisés) | 14 mois maximum | — |
À l’expiration de ces durées, les données sont supprimées de manière irréversible ou anonymisées de sorte qu’aucune réidentification ne soit possible.
7. Destinataires et sous-traitants
Vos données sont accessibles, dans la limite de ce qui est nécessaire à l’accomplissement de leurs missions, aux personnels habilités de Studio Zik en charge de la préparation des commandes, de la comptabilité et du service client. Elles sont également communiquées aux catégories de destinataires suivantes :
| Destinataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Hébergeur (OVHcloud) | Sous-traitant — hébergement et sauvegarde | Ensemble des données du site | Union européenne |
| Transporteurs (DPD, Chronopost, GLS, DHL selon la destination) | Destinataire autonome — acheminement | Nom, adresse, téléphone, adresse électronique, poids et dimensions du colis | Union européenne / pays de destination |
| Stripe Payments Europe, Ltd. | Sous-traitant — traitement du paiement par carte | Nom, adresse électronique, montant, référence de commande, données de carte saisies directement chez Stripe | Irlande |
| Établissement bancaire | Destinataire autonome — encaissement du virement | Nom du donneur d’ordre, référence, montant | Union européenne |
| Expert-comptable et commissaire aux comptes | Destinataire autonome — obligations comptables | Factures et écritures | France |
| Prestataire d’envoi d’e-mails transactionnels | Sous-traitant | Adresse électronique, nom, contenu du message | Union européenne |
| Google Ireland Ltd (Analytics, Ads) | Sous-traitant / responsable conjoint selon la fonctionnalité | Identifiants pseudonymes, événements de navigation | Irlande, avec transferts encadrés vers les États-Unis |
| Meta Platforms Ireland Ltd (Pixel) | Responsable conjoint du traitement | Identifiants pseudonymes, événements de navigation | Irlande, avec transferts encadrés vers les États-Unis |
Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD, imposant confidentialité, sécurité, assistance à l’exercice des droits et interdiction de sous-traitance ultérieure non autorisée. Vos données ne sont ni vendues, ni louées, ni échangées à des fins de prospection par des tiers.
8. Transferts hors de l’Union européenne
Les données nécessaires à l’exécution de votre commande sont hébergées et traitées au sein de l’Union européenne.
Les outils de mesure d’audience et de publicité, activés uniquement après votre consentement, peuvent impliquer un transfert vers les États-Unis. Ces transferts sont encadrés par :
- la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), pour les organismes certifiés ;
- à titre subsidiaire, les clauses contractuelles types adoptées par la décision d’exécution (UE) 2021/914, complétées de mesures supplémentaires techniques et organisationnelles.
Si vous refusez les cookies publicitaires et statistiques, aucun transfert de vos données hors de l’Union européenne n’a lieu.
9. Sécurité
Conformément à l’article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées au risque :
- chiffrement systématique des échanges par TLS 1.2 ou supérieur (HTTPS forcé, en-tête HSTS) ;
- hachage des mots de passe administrateurs au moyen d’un algorithme à coût de calcul adaptatif ;
- cloisonnement de l’espace d’administration, authentification obligatoire, journalisation des accès ;
- protection contre la falsification de requêtes intersites, l’injection SQL et l’injection de scripts ;
- politique de sécurité de contenu et en-têtes de sécurité HTTP ;
- sauvegardes chiffrées quotidiennes conservées de manière isolée et testées périodiquement ;
- gestion des habilitations selon le principe du moindre privilège et revue périodique des comptes ;
- mises à jour de sécurité appliquées dans un délai maîtrisé après publication.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures conformément à l’article 33 du RGPD et vous informons individuellement dans les meilleurs délais lorsque le risque est élevé, conformément à l’article 34.
10. Vos droits
Vous disposez, dans les conditions prévues aux articles 15 à 22 du RGPD, des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) : faire corriger des données inexactes ou compléter des données incomplètes.
- Droit à l’effacement (art. 17) : obtenir la suppression de vos données, sauf lorsque leur conservation est nécessaire au respect d’une obligation légale — notamment comptable — ou à la constatation, l’exercice ou la défense d’un droit en justice.
- Droit à la limitation (art. 18) : demander le gel temporaire d’un traitement contesté.
- Droit à la portabilité (art. 20) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
- Droit d’opposition (art. 21) : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime ; et sans avoir à vous justifier lorsque le traitement a une finalité de prospection commerciale.
- Droit de retirer votre consentement (art. 7-3) à tout moment, sans que ce retrait ne remette en cause la licéité des traitements effectués auparavant.
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD.
10.1 Comment exercer vos droits
Adressez votre demande à dpo@studiozik.com ou par courrier à Studio Zik — Protection des données, Via del Lavoro 18, 38068 Rovereto (TN), Italie.
Nous répondons dans un délai d’un mois à compter de la réception, prorogeable de deux mois en cas de complexité ou de nombre élevé de demandes ; vous en seriez alors informé dans le mois initial. Si un doute raisonnable subsiste sur votre identité, nous pourrons demander un élément complémentaire de vérification, proportionné et limité à cette seule finalité.
10.2 Réclamation auprès d’une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre État membre de résidence :
- France — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
- Espagne — Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- Italie — Garante per la protezione dei dati personali — www.garanteprivacy.it
- Allemagne — Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) et autorités des Länder — www.bfdi.bund.de
- Royaume-Uni — Information Commissioner’s Office (ICO) — ico.org.uk
11. Prospection commerciale
La lettre d’information n’est envoyée qu’après confirmation explicite de votre part (double opt-in). Chaque message comporte un lien de désabonnement fonctionnel, actif pendant toute la durée de l’abonnement. Le désabonnement est traité immédiatement et sans condition.
Conformément à l’article L. 34-5 du Code des postes et des communications électroniques, si vous avez déjà passé commande, nous pouvons vous adresser des offres portant sur des produits analogues à ceux que vous avez achetés, sous réserve de vous offrir à chaque envoi la possibilité de vous y opposer.
12. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d’une évolution législative, jurisprudentielle, technique ou organisationnelle. En cas de modification substantielle affectant vos droits, vous en serez informé par un avis visible sur le site et, si un traitement fondé sur le consentement est concerné, votre consentement sera recueilli de nouveau.
Version en vigueur : 2026-09-01.