Nous n’avons pas désigné de délégué à la protection des données (DPO) car nos activités ne le nécessitent pas au sens de l’article 37 du RGPD. Cependant, nous appliquons des mesures organisationnelles et techniques appropriées pour assurer la conformité.

Nous collectons uniquement les données nécessaires à nos finalités légitimes. Les catégories de données incluent :

• Données d’identification et de contact : Nom, prénom, adresse e-mail, numéro de téléphone, adresse IP (lors de la navigation).
• Données professionnelles : Société, poste, informations de facturation (pour les clients).
• Données techniques : Type de navigateur, données de cookies (voir section 7).
• Données de contenu : Messages envoyés via les formulaires de contact, ou fichiers uploadés (ex. : briefs créatifs).

Nous ne collectons pas de données sensibles (ex. : origine raciale, opinions politiques, données de santé) au sens de l’article 9 du RGPD, sauf si cela est expressément requis pour un service spécifique et avec votre consentement explicite.Les données sont collectées :

• Directement auprès de vous (ex. : formulaires de contact, inscription à la newsletter).
• Indirectement (ex. : via des outils analytiques comme Google Analytics, si activé).

Nous traitons vos données pour les finalités suivantes, sur les bases légales prévues par le RGPD :

Nous ne traitons pas vos données pour d’autres finalités sans vous en informer et obtenir votre consentement préalable.

Vos données ne sont partagées qu’avec :

• Nos sous-traitants techniques (ex. : hébergeur du Site comme OVH ou WordPress.com, si applicable), liés par des accords conformes à l’article 28 du RGPD (clauses de confidentialité et sécurité).
• Des prestataires tiers pour des services spécifiques (ex. : outil d’emailing comme Mailchimp, avec consentement).
• Les autorités compétentes en cas d’obligation légale.

Aucune donnée n’est vendue à des tiers.

Nos traitements ont lieu principalement au Luxembourg et dans l’Union européenne. En cas de transfert hors UE (ex. : via un outil tiers comme Google), nous utilisons des garanties appropriées telles que les Clauses Contractuelles Types (art. 46 RGPD) ou des décisions d’adéquation. Vous pouvez obtenir une copie de ces garanties en nous contactant.

Nous conservons vos données :

• Le temps nécessaire à la finalité (ex. : 3 ans pour les prospects, durée du contrat + 10 ans pour les clients en raison des obligations fiscales luxembourgeoises).
• Ou jusqu’au retrait de votre consentement, ou à l’exercice de votre droit de suppression.

À l’issue, les données sont supprimées ou anonymisées de manière sécurisée.

Le Site utilise des cookies pour améliorer votre expérience. Les cookies essentiels (pour la navigation) sont installés automatiquement. Pour les autres (analytiques, publicitaires), nous obtenons votre consentement via une bannière conforme aux directives de la CNPD.Vous pouvez gérer vos préférences via les paramètres de votre navigateur ou notre outil de gestion des cookies. Pour plus d’infos, consultez notre [Politique relative aux Cookies]([lien vers une page dédiée, si créée]).

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès : Obtenir une copie de vos données.
• Droit de rectification : Corriger des données inexactes.
• Droit à l’effacement (« droit à l’oubli ») : Supprimer vos données (sauf obligations légales).
• Droit à la limitation : Suspendre temporairement le traitement.
• Droit à la portabilité : Recevoir vos données dans un format structuré.
• Droit d’opposition : Vous opposer à un traitement basé sur l’intérêt légitime.
• Droit au retrait du consentement : À tout moment, sans affecter la licéité antérieure.
• Droit de définir des directives sur le sort de vos données après décès.

Pour exercer ces droits, contactez-moi par e-mail à mailto:creativeturfstudio#gmail.com. Nous répondrons dans un délai d’un mois (prolongeable si complexe). En cas de litige, vous pouvez saisir la CNPD.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (art. 32 RGPD), telles que :

• Chiffrement des données sensibles.
• Accès restreint et formation du personnel.
• Notification de violation à la CNPD dans les 72 heures (et à vous si impact significatif).

Nous pouvons mettre à jour cette Politique en cas de changements légaux ou opérationnels. Les modifications seront publiées sur le Site avec indication de la date de mise à jour. Nous vous informerons par e-mail si les changements sont substantiels.

Merci de votre confiance !