Politique de confidentialité

Version en vigueur au 30 septembre 2026.

Responsable de traitement

Andréa Salgueiro, entrepreneur individuel (EI) exerçant sous le nom commercial Sefdo Visuals, 82 avenue Émilie de Villeneuve, 81100 Castres, France, joignable à contact@sefdovisuals.fr.

Données collectées et finalités

• Commande (abonnement ou reel à l’unité) : nom, email, adresse de facturation, collectés par Stripe pour exécuter le contrat, gérer l’abonnement et émettre les factures. Les données de carte bancaire sont saisies et traitées exclusivement par Stripe, et le Prestataire n’y a jamais accès. Base légale : exécution du contrat.
• Prise de rendez-vous : nom, email et informations saisies dans le formulaire Calendly, pour organiser l’appel de découverte. Base légale : mesures précontractuelles prises à votre demande.
• Échanges par email : coordonnées et contenu des messages, pour répondre à vos demandes et assurer le suivi de la prestation. Base légale : mesures précontractuelles ou exécution du contrat.
• Parrainage : code de parrainage attribué à chaque client, code utilisé lors d’une commande et adresse email du parrain, pour appliquer la remise du filleul et verser la récompense du parrain. Le parrain est informé qu’une personne a commandé avec son code, sans que son identité lui soit communiquée. Base légale : exécution du contrat.
• Ressources gratuites (guide, LUT) : adresse email et prénom (facultatif) saisis pour recevoir la ressource par email. Base légale : mesures précontractuelles prises à votre demande. Si vous cochez la case prévue à cet effet, votre adresse sert aussi à vous envoyer de temps en temps des conseils et des offres ; base légale : consentement, que vous pouvez retirer à tout moment en répondant « STOP » à l’un de ces emails.
• Brief de commande : informations saisies, après le paiement, dans le formulaire de brief (entreprise, compte de réseau social, objectifs, ton, musique, charte, exemples, consignes). Elles sont transmises par email au Prestataire et ne sont pas conservées sur le site. Base légale : exécution du contrat.
• Envoi des rushs : sur la page personnelle d’envoi, le lien de vos vidéos, le nombre de reels demandés et vos consignes. Ils sont transmis par email au Prestataire et conservés sur le serveur pour le suivi des livraisons et le décompte des reels de votre formule, pendant la durée du contrat puis 3 ans. Votre lien personnel d’envoi est un identifiant secret, associé à votre adresse email. Base légale : exécution du contrat.
• Réalisation des montages : rushs, logos, textes et consignes transmis par le client. Ces fichiers peuvent contenir l’image ou la voix de personnes, et le client garantit avoir obtenu leur autorisation (article 7 des CGV). Base légale : exécution du contrat.
• Mesure d’audience (uniquement si vous l’acceptez) : pages consultées, provenance des visites, type d’appareil, ouverture du panneau de commande, prises de contact et achats (offre et montant), associés à un identifiant de navigateur, analysés avec Google Analytics pour comprendre l’usage du site et l’améliorer. Base légale : consentement.
• Mesure publicitaire (uniquement si vous l’acceptez) : pages consultées, ouverture du panneau de commande, prise de contact, rendez-vous et achats (offre et montant), associés à un identifiant de navigateur, transmis à Meta pour mesurer l’efficacité de nos publicités sur Instagram et Facebook et en optimiser la diffusion. Base légale : consentement.
• Obligations comptables : factures et justificatifs. Base légale : obligation légale.

Aucune donnée n’est vendue, cédée ni utilisée pour une prise de décision automatisée ou du profilage.

Destinataires

Les données sont accessibles uniquement au Prestataire et aux sous-traitants suivants, dans la limite de ce qui est nécessaire à leur mission :

• Stripe Payments Europe Ltd. (Irlande) : paiement, facturation, espace client. Stripe agit également en tant que responsable de traitement distinct pour ses propres obligations, notamment la prévention de la fraude.
• o2switch (Clermont-Ferrand, France) : hébergement du site et de la messagerie.
• Google (Gmail, Google Drive) : messagerie et réception de fichiers.
• Calendly LLC (États-Unis) : prise de rendez-vous.
• SwissTransfer (Infomaniak, Suisse) et WeTransfer (Pays-Bas) : réception des rushs.
• Instagram (Meta) et YouTube (Google) : lecture des réalisations présentées sur le site, uniquement si vous choisissez d’ouvrir une vidéo.
• Google Ireland Ltd. (Irlande) : mesure d’audience avec Google Analytics, uniquement si vous l’acceptez. Les adresses IP ne sont pas enregistrées par Google Analytics.
• Meta Platforms Ireland Ltd. (Irlande) : mesure publicitaire, uniquement si vous l’acceptez. Meta agit en responsable conjoint de traitement pour la collecte et la transmission de ces données, puis en responsable de traitement distinct pour ses propres usages, selon sa politique de confidentialité.

Transferts hors de l’Union européenne

Certains sous-traitants sont établis aux États-Unis ou peuvent y transférer des données : Stripe, Google, Calendly, Meta. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. La Suisse, où est hébergé SwissTransfer, bénéficie d’une décision d’adéquation de la Commission européenne.

Durées de conservation

• Prospects sans suite, dont les personnes ayant demandé le guide ou la LUT : 3 ans à compter du dernier contact.
• Données clients : durée de la relation contractuelle, puis 5 ans, soit le délai de prescription applicable.
• Rushs et montages livrés : 30 jours après livraison, conformément aux CGV.
• Pièces comptables : 10 ans, conformément au Code de commerce.
• Vos choix sur les cookies : 6 mois, puis ils vous sont redemandés. Cookies Google Analytics : 13 mois au plus ; données de mesure : 14 mois. Cookies du pixel Meta : 90 jours au plus.

Cookies et contenus tiers

Avec votre accord uniquement, le site utilise Google Analytics, pour mesurer son audience, et le pixel Meta, pour mesurer l’efficacité de nos publicités sur Instagram et Facebook. Ils déposent des cookies (_ga, _fbp, _fbc). Chaque finalité est acceptée séparément, via le bouton « Personnaliser » du bandeau. Tant que vous n’avez pas donné votre accord, ces outils ne sont pas chargés et aucune donnée ne leur est transmise.

Refuser est aussi simple qu’accepter et ne vous empêche pas d’utiliser le site. Vous pouvez changer d’avis à tout moment grâce au lien « Gérer les cookies » en bas de chaque page : le retrait arrête la transmission et efface les cookies concernés.

Lors d’un paiement, Stripe peut déposer des cookies strictement nécessaires à la sécurité de la transaction et à la prévention de la fraude. Ils ne requièrent pas votre consentement.

L’agenda de réservation Calendly, intégré à la section Contact, ne se charge que lorsque vous cliquez sur « Afficher l’agenda » : rien n’est transmis à Calendly avant ce clic. Votre choix est retenu sur votre appareil pour les visites suivantes. Calendly vous demande alors lui-même votre consentement pour les cookies qu’il souhaite déposer, selon sa propre politique de confidentialité.

Les vidéos Instagram et YouTube, elles, ne sont pas chargées à l’ouverture de la page. Elles ne s’affichent que si vous cliquez sur le bouton de lecture prévu à cet effet. Ce clic vaut consentement au chargement du contenu tiers : le service concerné peut alors déposer des cookies ou traceurs, selon sa propre politique de confidentialité. YouTube est intégré en mode de confidentialité renforcée (youtube-nocookie.com). Si vous ne cliquez pas, aucune donnée n’est transmise à ces services.

Sécurité

Le site est servi en HTTPS. L’accès aux comptes et aux fichiers est protégé et limité aux personnes concernées.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment et définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@sefdovisuals.fr. Une réponse vous sera apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Modification

Cette politique peut être mise à jour. La date de la dernière version figure en haut de la page.