Politique de confidentialité et de protection des données personnelles

IODEFX STUDIO
Dernière mise à jour : 9 novembre 2026
Site concerné : https://iodefx.com

La présente politique explique comment IODEFX STUDIO traite les données personnelles dans le cadre de la consultation du site https://iodefx.com, des demandes de contact, de la relation commerciale et de la gestion de ses prestations. Elle est établie en référence au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle doit être lue avec les mentions légales et les conditions générales de vente du site.

1. Identité du responsable du traitement

Le responsable des traitements décrits dans la présente politique est IODEFX STUDIO, entreprise unipersonnelle à responsabilité limitée (EURL), dont le siège social est situé Kerven Ar Bren, 29700 Pluguffan, France, représentée par son gérant.

Téléphone : 02 98 94 09 45. Courriel de contact et d’exercice des droits : .moc.xfedoi%40ofni Site : https://iodefx.com.

Ces coordonnées permettent d’interroger IODEFX STUDIO sur l’utilisation de ses données personnelles.


2. Personnes et traitements concernés

Cette politique concerne les visiteurs du site, les personnes qui contactent l’agence, les prospects, les contacts professionnels et les personnes physiques intervenant pour le compte des clients ou partenaires.

Les traitements réalisés par IODEFX STUDIO pour le compte d’un client, par exemple dans le cadre de la gestion d’un site ou d’une base de contacts appartenant à ce client, peuvent relever de son rôle de sous-traitant au sens du RGPD. Le client concerné reste alors responsable des traitements dont il détermine les finalités et les moyens, sous réserve de la répartition effective des responsabilités.


3. Catégories de données collectées

Selon les échanges et services utilisés, IODEFX STUDIO peut traiter :

• Les coordonnées et informations professionnelles : nom, prénom, entreprise, fonction, adresse électronique, téléphone et adresse postale.
• Les informations transmises volontairement : contenu d’un message, demande de devis, rendez-vous, cahier des charges, documents, photographies ou vidéos et autres fichiers fournis pour un projet, pouvant contenir des données de personnes identifiables.
• Les données de suivi commercial et de gestion : échanges, devis, contrats, prestations, facturation, règlement, assistance et correspondances.
• Les données techniques de consultation : informations nécessaires à la sécurité et au fonctionnement du site, ainsi que les données de mesure d’audience lorsque les traceurs correspondants sont acceptés.
• Les données relatives aux préférences de communication, aux demandes d’opposition et aux choix en matière de cookies.


4. Finalités et bases juridiques

Les données sont utilisées uniquement pour des finalités déterminées et sur les fondements suivants :

• Répondre à une demande d’information, de contact ou de rendez-vous : intérêt légitime à répondre aux sollicitations reçues.
• Établir un devis ou préparer une prestation demandée : mesures précontractuelles prises à la demande de la personne concernée, ou intérêt légitime lorsqu’elle intervient pour une organisation.
• Exécuter les prestations, gérer la relation client et assurer le suivi technique : exécution du contrat ou intérêt légitime pour les interlocuteurs professionnels.
• Établir les factures et respecter les obligations fiscales et comptables : obligation légale.
• Assurer la sécurité, prévenir les abus et maintenir le bon fonctionnement du site : intérêt légitime et, le cas échéant, obligations légales.
• Adresser des informations ou propositions commerciales aux contacts professionnels dans les conditions autorisées par la réglementation : intérêt légitime, avec possibilité d’opposition gratuite et immédiate ; lorsque le consentement est requis, le traitement repose sur ce consentement.
• Mesurer l’audience du site à l’aide de Google Analytics : consentement préalable lorsque des traceurs soumis à consentement sont utilisés.


5. Formulaires, courriels et fichiers transmis

Les informations signalées comme obligatoires dans un formulaire sont nécessaires pour traiter la demande correspondante. À défaut, IODEFX STUDIO peut ne pas être en mesure d’y répondre ou d’établir la proposition sollicitée.

Les zones de texte libre et les outils de transmission de fichiers ne doivent pas être utilisés pour envoyer des données sensibles, des mots de passe ou des informations sans rapport avec la prestation, sauf nécessité identifiée et modalités sécurisées convenues au préalable.

Les documents confiés par un client pour une prestation sont utilisés dans les limites de celle-ci et des accords conclus. Le client doit veiller à disposer des autorisations nécessaires pour les données, images et coordonnées qu’il transmet. Cette précision ne dispense pas IODEFX STUDIO de ses propres obligations au titre du RGPD.


6. Prospection commerciale et communications professionnelles

IODEFX STUDIO peut prendre contact avec des professionnels lorsque la proposition présente un lien avec leur activité ou leurs fonctions, notamment à partir de coordonnées obtenues directement, lors d’échanges professionnels ou à partir de sources professionnelles accessibles publiquement (sites d’entreprises, annuaires professionnels, réseaux professionnels).

Lorsqu’une personne est sollicitée à des fins de prospection, elle est informée de l’utilisation de ses coordonnées et peut s’y opposer simplement et gratuitement, dès la collecte lorsqu’elle est directe, et dans chaque message de prospection. Une réponse au message ou un courriel adressé à moc.xfedoi%40ofni permet également de demander l’arrêt des sollicitations.

Lorsque des messages électroniques de prospection nécessitent un accord préalable, notamment dans les cas prévus pour les particuliers, ils ne sont envoyés qu’avec le consentement requis ou dans le cadre d’une exception légale applicable. Les abonnés à une communication récurrente peuvent s’en désinscrire à tout moment.


7. Origine des données

Les données proviennent principalement des personnes concernées, des interlocuteurs des entreprises clientes et des documents transmis pour une prestation. Pour la prospection professionnelle, certaines coordonnées peuvent également provenir de sites d’entreprises, d’annuaires professionnels publics ou de réseaux professionnels. La présence d’une information en ligne ne dispense pas de respecter les règles de prospection et le droit d’opposition.

Lorsqu’une donnée n’a pas été recueillie directement auprès de la personne, IODEFX STUDIO fournit l’information requise par l’article 14 du RGPD dans les conditions et délais applicables.


8. Destinataires et prestataires techniques

L’accès aux données est limité à IODEFX STUDIO et aux personnes habilitées à intervenir dans le traitement des demandes et l’exécution des prestations. Les informations peuvent être accessibles, dans la mesure nécessaire, aux prestataires de plateforme et d’hébergement, messagerie, transmission de fichiers, suivi commercial, envoi de communications, mesure d’audience, automatisation, assistance et sécurité informatique.

Le site est exploité sur une plateforme technique fournie sous licence par JETIMPEX, INC., s’appuyant sur une infrastructure cloud. Selon les informations du fournisseur, les serveurs d’hébergement de la plateforme sont localisés en Belgique, sans que cela préjuge du lieu de tous les accès ou traitements techniques. Google Analytics est utilisé pour la mesure d’audience sous réserve du consentement de l’utilisateur. D’autres services peuvent intervenir selon les outils réellement utilisés pour un projet.

IODEFX STUDIO ne commercialise pas les données personnelles de ses contacts et ne les communique pas à des partenaires pour leur propre prospection sans base légale appropriée. Les prestataires n’ont accès qu’aux données nécessaires à leurs missions, sous réserve des rôles et contrats applicables.


9. Localisation et transferts hors de l’Espace économique européen

Certaines prestations techniques peuvent faire intervenir des sociétés ou des équipes situées hors de l’Espace économique européen, notamment du fait de fournisseurs internationaux. Le pays dans lequel se trouvent des serveurs d’hébergement ne permet pas, à lui seul, de déterminer le lieu de tous les accès, traitements ou opérations de support.

Lorsqu’un transfert de données personnelles hors de l’Espace économique européen a lieu, il doit reposer sur un mécanisme prévu par le chapitre V du RGPD, notamment une décision d’adéquation applicable ou des clauses contractuelles types, complétées si nécessaire par des garanties supplémentaires. Les informations pertinentes sur les transferts et garanties applicables peuvent être demandées à IODEFX STUDIO à l’adresse indiquée à l’article 1.


10. Durées de conservation

IODEFX STUDIO conserve les données pendant la durée nécessaire à leur finalité, puis les supprime ou les archive lorsque des obligations légales ou la défense de droits le justifient. Les principales durées retenues sont les suivantes :

• Demandes de contact sans suite : le temps de traiter la demande, et au plus 12 mois après le dernier échange lorsque leur conservation reste utile au suivi.
• Données de prospection professionnelle : au plus 3 ans à compter du dernier contact émanant du prospect ou de leur collecte, sous réserve de l’exercice du droit d’opposition.
• Devis non suivis d’une commande : en principe 1 an, hors éléments devant être conservés pour justifier d’échanges, répondre à une obligation ou gérer un litige.
• Documents contractuels et échanges nécessaires à la preuve des prestations : durée de la relation contractuelle puis, selon les situations, les délais de prescription applicables, généralement jusqu’à 5 ans.
• Factures et pièces comptables : 10 ans conformément aux obligations légales de conservation.
• Données utilisateurs et événements dans Google Analytics : jusqu’à 14 mois, sous réserve de la configuration effectivement appliquée au service.
• Choix relatif aux cookies : durée de mémorisation de 6 mois, à condition que ce paramétrage soit effectivement appliqué au gestionnaire de consentement.


11. Cookies et mesure d’audience

Le site peut utiliser des traceurs strictement nécessaires à son fonctionnement, à sa sécurité et à la conservation de vos préférences. Ceux qui sont indispensables au fonctionnement du service ne requièrent pas de consentement préalable dans les cas prévus par la réglementation.

Le site utilise Google Analytics pour établir des statistiques de consultation. Les traceurs de ce service, notamment ceux de la famille _ga, sont soumis au consentement préalable lorsqu’ils ne relèvent pas d’une exemption applicable. Aucun refus ne doit bloquer la consultation des pages du site.

Un dispositif de gestion du consentement permet d’accepter, de refuser ou de personnaliser les traceurs non nécessaires. Le refus doit être aussi simple que l’acceptation et ne doit pas empêcher l’accès aux pages. Le choix exprimé est destiné à être conservé six mois. Une commande de modification des préférences, accessible depuis le site, permet de revenir sur ce choix à tout moment.

La durée de vie de chaque traceur dépend du service concerné et de sa configuration ; les paramètres réellement actifs doivent correspondre aux informations données dans le dispositif de gestion des cookies. La navigation sur le site, la fermeture du bandeau ou l’absence de réponse ne valent pas consentement.


12. Liens externes, réseaux sociaux et contenus intégrés

Le site peut proposer des liens vers des plateformes extérieures, notamment LinkedIn, Facebook et Instagram. Un clic sur ces liens conduit vers un service tiers, dont la politique de confidentialité s’applique à la navigation et aux traitements réalisés sur ce service.

Certains formulaires, outils de transfert de fichiers, vidéos, cartes, widgets ou modules de discussion peuvent s’appuyer sur des prestataires extérieurs. Lorsque ces outils déposent ou lisent des traceurs non nécessaires, ils doivent être soumis aux règles de consentement applicables. Leur usage peut aussi entraîner un traitement de données par le prestataire concerné.


13. Mesures de sécurité

IODEFX STUDIO met en œuvre, compte tenu des données concernées et des risques, des mesures organisationnelles et techniques destinées à limiter les accès non autorisés, les divulgations, les altérations et les pertes de données. Les prestataires intervenant pour son compte sont sélectionnés et encadrés selon les exigences applicables à leurs missions.

Aucun système de communication ou d’hébergement ne peut cependant être présenté comme totalement exempt de risque. Les incidents susceptibles de constituer une violation de données personnelles sont évalués et, lorsque les conditions légales sont réunies, notifiés à l’autorité de contrôle et, le cas échéant, aux personnes concernées.


14. Vos droits et leurs modalités d’exercice

Conformément au RGPD et dans les conditions prévues par les textes, vous disposez notamment d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque cela s’applique, de portabilité. Vous pouvez retirer à tout moment un consentement donné, sans remettre en cause les traitements réalisés antérieurement à son retrait. Vous pouvez vous opposer sans justification au traitement de vos données à des fins de prospection commerciale.

Pour exercer vos droits, adressez votre demande à moc.xfedoi%40ofni ou par courrier à IODEFX STUDIO, Kerven Ar Bren, 29700 Pluguffan, France. Une pièce justificative d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité.

Une réponse est apportée en principe dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires dans les cas prévus par le RGPD, avec information préalable. Certains droits connaissent des exceptions, notamment lorsque la conservation de données est légalement obligatoire.


15. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n’est pas conforme à la réglementation, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment sur https://www.cnil.fr/fr/plaintes. Vous pouvez au préalable contacter IODEFX STUDIO afin de rechercher une solution.


16. Décisions automatisées et évolution de la politique

Les traitements décrits dans cette politique n’ont pas pour objet de prendre à votre égard une décision exclusivement automatisée produisant des effets juridiques ou des effets similaires significatifs. L’utilisation éventuelle d’outils d’assistance ou d’automatisation n’implique pas, à elle seule, une telle prise de décision.

IODEFX STUDIO peut mettre cette politique à jour pour tenir compte des modifications du site, des services ou des règles applicables. La version publiée sur le site mentionne sa date de dernière actualisation.