Politique de confidentialité

01Responsable du traitement

Le responsable du traitement est SHINE S.à r.l-S, qui exploite Forge Studio au 18A-18D Rue de la Cimenterie, L-1337 Luxembourg, immatriculée au Registre de commerce et des sociétés de Luxembourg sous le numéro B257406, numéro de TVA LU33262128.

Contact pour toute question relative aux données : hello@forgestudio.lu

Nous n'avons pas désigné de délégué à la protection des données, s'agissant d'une petite structure non soumise à cette obligation.

02Données collectées

Lors d'une réservation, nous collectons :

• Nom
• Adresse email
• Numéro de téléphone
• Nom de société et numéro de TVA (pour les réservations professionnelles)
• Type de production (ce que vous prévoyez de tourner ou photographier)
• Détails de la réservation (date, heure, options choisies)
• Statut du paiement (mais pas vos données de carte, traitées exclusivement par Stripe)

Si vous créez un compte, vos identifiants de connexion sont gérés par notre prestataire de comptes. Si vous vous inscrivez à la newsletter, nous conservons votre adresse email à cette fin.

03Finalités et bases légales

• Traiter votre réservation, votre paiement et votre utilisation du studio : exécution du contrat (art. 6(1)(b) RGPD).
• Vous envoyer les emails opérationnels liés à votre réservation (confirmation, rappels, modifications) : exécution du contrat et intérêt légitime lié à l'exploitation du studio (art. 6(1)(b) et (f) RGPD).
• Respecter nos obligations comptables et fiscales : obligation légale (art. 6(1)(c) RGPD).
• Envoyer la newsletter : votre consentement (art. 6(1)(a) RGPD). L'inscription à la newsletter est strictement volontaire (opt-in). Chaque newsletter contient un lien de désinscription et vous pouvez retirer votre consentement à tout moment.
• Gérer les réclamations pour dommages ou les litiges : intérêt légitime à constater et défendre nos droits (art. 6(1)(f) RGPD).

04Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants :

• Stripe : traitement des paiements (Stripe traite vos données de carte sur sa propre page hébergée)
• Vercel : hébergement du site web
• Neon : hébergement de la base de données
• Clerk : comptes clients
• Resend : emails transactionnels et newsletter
• Google : synchronisation des réservations avec le calendrier

Certains de ces prestataires peuvent traiter des données en dehors de l'UE/EEE. Le cas échéant, les transferts s'appuient sur des garanties telles que les clauses contractuelles types de l'UE ou une décision d'adéquation (par exemple le cadre de protection des données UE-États-Unis).

Nous ne vendons pas vos données et ne les partageons avec personne d'autre, sauf obligation légale.

05Durées de conservation

• Données de réservation et de facturation : 10 ans, conformément au droit comptable luxembourgeois
• Correspondance opérationnelle liée à la réservation : 12 mois après la réservation
• Données de compte : pendant la durée d'existence du compte, puis suppression dans les 30 jours suivant la suppression du compte
• Données newsletter : jusqu'à votre désinscription
• Demandes n'aboutissant pas à une réservation : 2 ans

06Vos droits

En vertu du RGPD, vous pouvez à tout moment nous demander :

• L'accès aux données que nous détenons à votre sujet
• La rectification de données inexactes
• L'effacement de vos données (sauf obligation légale de conservation)
• La limitation du traitement ou l'opposition aux traitements fondés sur l'intérêt légitime
• La portabilité de vos données
• Le retrait de votre consentement (newsletter) à tout moment, sans effet sur les traitements passés

Pour exercer ces droits, écrivez à hello@forgestudio.lu. Nous répondons dans un délai d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité luxembourgeoise de protection des données : Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, www.cnpd.lu.

07Cookies

Notre site utilise actuellement uniquement des cookies strictement nécessaires, c'est-à-dire des cookies sans lesquels le site et le processus de réservation ne peuvent pas fonctionner. Ils couvrent l'hébergement (Vercel), la session de paiement (Stripe) et, si vous avez un compte, le maintien de votre connexion (Clerk). Les cookies strictement nécessaires ne requièrent pas votre consentement et ne peuvent pas être désactivés.

Aucun outil de mesure d'audience n'est actif sur ce site à ce jour, et aucun cookie publicitaire n'est utilisé. Les cookies de mesure d'audience ne sont déposés que si vous y consentez, et votre choix est recueilli et conservé avant qu'un seul ne soit déposé sur votre appareil. Les catégories prévues sont les suivantes.

• Strictement nécessaires, indispensables au site, au parcours de réservation et à votre état de connexion. Toujours actifs et non soumis au consentement.
• Mesure d'audience, pour comprendre comment le site est utilisé. Non utilisée aujourd'hui. Si elle est introduite, elle ne fonctionnera qu'après votre accord explicite.
• Publicité, pour mesurer la performance et la pertinence publicitaires. Non utilisée aujourd'hui. Si elle est introduite, elle ne fonctionnera qu'après votre accord explicite.

Le lien « Préférences cookies » présent en pied de page de chaque page ouvre le panneau de préférences. Il indique les catégories en usage et permet, pour toute catégorie facultative, de donner ou de retirer votre consentement à tout moment. Votre choix est conservé localement dans votre navigateur et reste valable jusqu'à ce que vous le modifiiez ou que vous effaciez les données de votre navigateur.

Si nous introduisons des cookies facultatifs, aucun ne sera déposé avant que vous ayez fait votre choix, et la présente politique sera mise à jour au préalable.

08Modifications de cette politique

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours disponible sur cette page avec sa date de dernière mise à jour.