Retour à l’accueil
Zuhd Studio

Politique de Confidentialité

Zuhd Studio (Nabile HAMOUCHI) accorde une importance capitale à la protection de la vie privée et des données personnelles de ses utilisateurs. La présente Politique de Confidentialité vous informe de manière claire et transparente sur la manière dont nous collectons, utilisons, protégeons et traitons vos données personnelles, en conformité avec le RGPD et la loi Informatique et Libertés.

Article 1 - Responsable du traitement des données

Nabile HAMOUCHI (EI), Zuhd Studio
Statut juridique : Entrepreneur individuel (EI), régime de la micro-entreprise
SIRET : 987 960 119 00012. Code APE : 62.01Z
Adresse : 30 Boulevard de Sébastopol, 75004 Paris, France
Email : contact@zuhdstudio.fr

Article 2 - Données personnelles collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services.

2.1 Via le formulaire du guide gratuit

  • Données : nom, prénom, adresse email, la provenance de votre visite si elle est connue (Instagram, TikTok ou accès direct), et la preuve de votre accord : le texte de chaque case cochée, la date, le formulaire utilisé et, pour la série, la date de votre confirmation.
  • Finalités et bases légales :
    • Vous envoyer le guide par email, une seule fois. Base légale : votre consentement, donné par la case obligatoire du formulaire.
    • Vous envoyer par email les conseils, retours d’expérience et offres de Zuhd Studio sur la création d’une application mobile, dont une série de 5 emails dans les 9 jours qui suivent votre confirmation, seulement si vous avez coché la seconde case, qui est facultative et non cochée par défaut, puis confirmé d’un clic sur le bouton « Confirmer mon inscription aux conseils » de l’email du guide. Base légale : votre consentement. Sans cette case, ou sans ce clic, vous ne recevez que l’email du guide. Si vous réservez l’appel de 30 minutes, la série s’arrête ; les conseils continuent tant que vous ne vous désinscrivez pas.
    • Garder une fiche de suivi de votre demande, pour ne pas vous écrire deux fois et pour respecter une éventuelle opposition. Base légale : l’intérêt légitime de Zuhd Studio à gérer ses contacts. Cette fiche ne sert jamais à vous envoyer d’autres emails sans votre accord.
  • Où sont stockées vos données : dans l’outil interne de Zuhd Studio, dont la base de données (Google Cloud Firestore, projet Firebase de Zuhd Studio) est située à Paris (région europe-west9). Cet outil est hébergé par Vercel, avec des fonctions exécutées à Paris.
  • Envoi des emails : par Resend, depuis sa région Irlande, avec l’adresse d’expédition guide@notifications.zuhdstudio.com ; vos réponses arrivent à contact@zuhdstudio.fr. Resend conserve les données de compte, les métadonnées des emails et les journaux d’envoi aux États-Unis (voir l’article 5).
  • Protection contre les abus : un champ invisible qui piège les robots et des limites d’envoi. Aucun service tiers de contrôle anti-robot, aucun cookie.
  • Destinataires : Zuhd Studio uniquement. Les prestataires de l’article 4.1 traitent les données pour son compte.
  • Conservation : 3 ans à compter de votre inscription ou de votre dernier contact avec Zuhd Studio (une réponse à un email, un clic sur un lien). L’ouverture d’un email ne compte pas comme un contact.
  • Désinscription et opposition : chaque email contient un lien pour vous désinscrire en un clic. Vous pouvez aussi répondre à un email ou écrire à contact@zuhdstudio.fr. Après une désinscription ou une opposition, votre adresse email est effacée : la fiche de suivi de votre demande est gardée sans adresse email, et seule une empreinte non réversible de votre adresse est gardée 3 ans, pour ne plus vous écrire.

Il n’y a pas de formulaire de contact sur le site : pour échanger, le parcours prévu est l’appel de 30 minutes via Calendly (article 2.2) ou un email direct.

2.2 Via Calendly (prise de rendez-vous)

  • Données : Nom, prénom, email, description du projet, budget indicatif (optionnel)
  • Base légale : Consentement
  • Finalité : Planifier l’appel découverte, préparer le rendez-vous, établir un devis
  • Destinataires : Zuhd Studio + Calendly LLC (sous-traitant)
  • Transferts hors UE : Les données Calendly peuvent être transférées aux États-Unis, encadrées par les clauses contractuelles types de la Commission européenne. Plus d’infos : https://calendly.com/privacy
  • Conservation : 3 ans à compter du dernier contact

2.3 Lors de la signature d’un contrat

  • Données : Nom/raison sociale, email, téléphone (optionnel), adresse postale, SIRET (clients pro), informations relatives au projet, historique des échanges et factures
  • Base légale : Exécution du contrat + obligations légales
  • Finalité : Exécution du contrat, facturation, comptabilité, relation client
  • Destinataires : Zuhd Studio, expert-comptable (si applicable), administration fiscale (si contrôle)
  • Conservation : Durée du contrat + 10 ans (obligations comptables - art. L.123-22 du Code de commerce)

2.4 Suivi commercial des prospects et clients

  • Données : Nom ou raison sociale, email, canal d’arrivée, application concernée, montant envisagé, prochaine action, dates de suivi, notes d’échange
  • Base légale : Intérêt légitime (gestion de la relation commerciale) et exécution du contrat pour les clients
  • Finalité : Suivre les demandes, préparer les devis, ne pas oublier de recontacter une personne qui l’a demandé
  • Destinataires : Zuhd Studio uniquement, dans son outil interne de suivi commercial, le Zuhd Hub. Les données sont enregistrées dans une base Google Cloud Firestore située à Paris (région europe-west9) ; l’application est hébergée par Vercel, avec des fonctions exécutées à Paris ; les emails partent par Resend (article 4.1). Accès restreint à une seule adresse vérifiée.
  • Conservation : 3 ans à compter du dernier contact pour un prospect ; durée du contrat + 10 ans pour un client (obligations comptables)

2.5 Stockage dans votre navigateur

Le site enregistre, pour la seule durée de votre visite, la provenance de votre première page (clé « zs_source » dans le stockage de session de votre navigateur : étiquette de campagne, site référent, date et page d’arrivée). Cette information sert à savoir par quel canal une demande de rendez-vous est arrivée. Elle est effacée dès que vous fermez l’onglet, n’est jamais conservée d’un jour à l’autre, et n’est transmise qu’au formulaire de réservation Calendly si vous réservez un appel. Aucun cookie n’est déposé, aucun identifiant publicitaire n’est créé, aucun suivi d’un site à l’autre n’est effectué.

2.6 Données non collectées

Nous ne collectons PAS : de profil de navigation individuel, de données sensibles (origines ethniques, opinions politiques, données de santé, etc.), ni de données bancaires. La mesure d’audience est agrégée et anonyme (article 8.1) ; les journaux techniques du serveur, qui contiennent l’adresse IP, sont conservés 12 mois au maximum par l’hébergeur. Lors d’une inscription au guide, l’outil de Zuhd Studio ne garde pas votre adresse IP : il n’en conserve qu’une empreinte non réversible, effacée automatiquement au bout de 24 heures au plus, pour limiter les envois abusifs. Les journaux d’exécution de son hébergeur Vercel sont conservés 1 heure.

Article 3 - Utilisation des données personnelles

Vos données sont utilisées exclusivement pour :

  • Répondre à vos questions et vous accompagner dans votre projet
  • Planifier les appels découverte et préparer les rendez-vous
  • Établir des devis, signer et exécuter les contrats
  • Gérer le suivi de projet (validations, livrables, factures)
  • Respecter les obligations légales et fiscales (conservation des factures)

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

Article 4 - Partage des données avec des tiers

4.1 Sous-traitants

  • Calendly LLC : service de prise de rendez-vous (États-Unis, clauses contractuelles types).
  • Google LLC (Firebase Hosting) : hébergement du site, données hébergées dans l’Union européenne, clauses contractuelles types.
  • Google LLC (Google Cloud Firestore) : base de données du Zuhd Hub, l’outil interne de suivi commercial de Zuhd Studio, où sont enregistrés les inscriptions au guide, les prospects et les clients. Données stockées à Paris (région europe-west9).
  • Vercel Inc. : hébergement du Zuhd Hub, fonctions exécutées à Paris, journaux d’exécution conservés 1 heure. Société établie aux États-Unis, certifiée au cadre de protection des données UE États-Unis, clauses contractuelles types.
  • Plus Five Five, Inc. (Resend) : envoi des emails du Zuhd Hub, depuis l’Irlande. Données de compte, métadonnées et journaux d’envoi conservés aux États-Unis. Cadre de protection des données UE États-Unis et clauses contractuelles types.
  • Plausible Insights OÜ : mesure d’audience sans cookie, données hébergées dans l’Union européenne (Estonie).

Ces sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

4.2 Obligations légales

Nous pouvons divulguer vos données si la loi l’exige ou en réponse à une demande valide d’une autorité publique (tribunal, administration fiscale, etc.).

Article 5 - Transferts de données hors Union Européenne

Les données enregistrées dans le Zuhd Hub, l’outil interne de suivi commercial de Zuhd Studio (inscriptions au guide, prospects, clients), sont stockées en France, à Paris. Certains prestataires sont toutefois des sociétés établies aux États-Unis :

  • Calendly : prise de rendez-vous, clauses contractuelles types de la Commission européenne.
  • Resend : les emails partent d’Irlande, mais Resend conserve aux États-Unis les données de compte, les métadonnées des emails (dont l’adresse du destinataire) et les journaux d’envoi, quelle que soit la région d’envoi. Garanties : clauses contractuelles types et cadre de protection des données UE États-Unis.
  • Vercel : hébergeur du Zuhd Hub, fonctions exécutées à Paris, journaux d’exécution conservés 1 heure ; société américaine certifiée au cadre de protection des données UE États-Unis, avec clauses contractuelles types.

La mesure d’audience (Plausible) et l’hébergement du site (Firebase Hosting) sont situés dans l’Union européenne.

  • Politique de Calendly : https://calendly.com/privacy
  • Politique de Google : https://policies.google.com/privacy
  • Resend et le RGPD : https://resend.com/security/gdpr
  • Vercel et le RGPD : https://vercel.com/docs/security/compliance

Article 6 - Durée de conservation des données

  • Données de contact (guide gratuit, Calendly, suivi commercial) : 3 ans à compter de la collecte ou du dernier contact venant de vous
  • Preuve de votre accord (texte de la case, date, formulaire) : aussi longtemps que les données de contact, puis supprimée avec elles
  • Opposition ou désinscription : adresse email effacée, fiche de suivi gardée sans adresse email dans la limite de 3 ans ci-dessus ; seule une empreinte de votre adresse est gardée 3 ans, pour ne plus vous écrire
  • Empreinte de l’adresse IP (limite des envois) : 24 heures au plus
  • Provenance de la visite (stockage de session) : effacée à la fermeture de l’onglet
  • Données clients (contrat signé) : durée du contrat plus 10 ans (obligations comptables et fiscales)

À l’expiration des délais, vos données sont automatiquement supprimées, sauf obligation légale de conservation plus longue. Vous pouvez également demander la suppression anticipée (voir Article 7).

Article 7 - Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

7.1 Droit d’accès (Art. 15 RGPD)

Obtenir la confirmation que nous traitons vos données, accéder à une copie de vos données et recevoir des informations sur le traitement.

7.2 Droit de rectification (Art. 16 RGPD)

Demander la correction de vos données si elles sont inexactes, incomplètes ou obsolètes.

7.3 Droit à l’effacement : "Droit à l’oubli" (Art. 17 RGPD)

Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires, en cas de retrait du consentement, ou en cas de traitement illicite. Exception : nous ne pouvons pas supprimer les données soumises à conservation légale obligatoire (factures, 10 ans).

7.4 Droit à la limitation du traitement (Art. 18 RGPD)

Demander la limitation du traitement en cas de contestation de l’exactitude des données, de traitement illicite ou d’opposition en cours de vérification.

7.5 Droit d’opposition (Art. 21 RGPD)

Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, ou de manière absolue pour la prospection commerciale.

7.6 Droit à la portabilité (Art. 20 RGPD)

Recevoir vos données dans un format structuré et lisible par machine (CSV, JSON, etc.) et les transmettre à un autre responsable de traitement. S’applique aux données fournies volontairement, traitées sur base du consentement ou d’un contrat.

7.7 Droit de retirer votre consentement

Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

7.8 Comment exercer vos droits

Envoyez votre demande par email à contact@zuhdstudio.fr en précisant votre nom, prénom, email, le droit que vous souhaitez exercer, et si possible une copie de votre pièce d’identité. Nous répondons dans un délai maximum de 30 jours (prolongeable de 2 mois en cas de complexité).

7.9 Droit d’introduire une réclamation

Commission Nationale de l’Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22. Site web : https://www.cnil.fr
Formulaire de réclamation : https://www.cnil.fr/fr/plaintes

Article 8 - Cookies et technologies de suivi

8.1 Mesure d’audience sans cookie

Le site zuhdstudio.com utilise Plausible Analytics, un outil de mesure d’audience qui n’utilise aucun cookie et ne collecte aucune donnée personnelle : pas d’identifiant individuel, pas de conservation de l’adresse IP, pas de suivi d’un site à l’autre. Seules des statistiques agrégées sont produites (pages consultées, site de provenance, type d’appareil, pays). Les données sont hébergées dans l’Union européenne par l’éditeur Plausible Insights OÜ (Estonie). Cette mesure d’audience ne nécessite pas de consentement. Le site n’utilise aucun cookie publicitaire ni traceur tiers : pas de Google Analytics, Facebook Pixel, LinkedIn Insight Tag, cookies de réseaux sociaux ou de ciblage publicitaire.

Le site enregistre en revanche la provenance de votre visite dans le stockage de session de votre navigateur, effacé à la fermeture de l’onglet : voir l’article 2.5.

8.2 Cookies techniques strictement nécessaires

Seuls des cookies techniques indispensables au fonctionnement du site peuvent être utilisés (cookies de session, cookies de sécurité contre les attaques CSRF/XSS). Ces cookies sont exemptés de consentement conformément aux recommandations de la CNIL.

8.3 Gestion des cookies

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur :

  • Chrome : https://support.google.com/chrome/answer/95647
  • Firefox : https://support.mozilla.org/fr/kb/activer-desactiver-cookies
  • Safari : https://support.apple.com/fr-fr/guide/safari/sfri11471/mac
  • Edge : https://support.microsoft.com/fr-fr/microsoft-edge/supprimer-les-cookies

Article 9 - Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l’accès non autorisé, la divulgation, la modification ou la destruction.

9.1 Mesures techniques

  • Chiffrement HTTPS/SSL sur l’ensemble du site
  • Hébergement Firebase (Google Cloud Platform) certifié ISO 27001, SOC 2
  • Accès restreint aux seules personnes autorisées
  • Sauvegardes automatiques quotidiennes
  • Protection contre les attaques DDoS, injections SQL, XSS

9.2 Mesures organisationnelles

  • Mots de passe forts et uniques, renouvelés régulièrement
  • Principe du "besoin d’en connaître" (accès limité au strict nécessaire)
  • Clauses de confidentialité et de sécurité dans tous les contrats avec les sous-traitants

9.3 Notification en cas de violation de données

En cas de violation susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à notifier la CNIL sous 72 heures et à vous en informer directement dans les meilleurs délais.

Article 10 - Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions de nos pratiques ou des exigences légales. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de modifications substantielles, nous vous en informerons par email ou via un avis sur le site.

Article 11 - Contact et délégué à la protection des données

11.1 Contact

Zuhd Studio (Nabile HAMOUCHI)
Email : contact@zuhdstudio.fr
Adresse : 30 Boulevard de Sébastopol, 75004 Paris, France

11.2 Délégué à la Protection des Données (DPO)

Compte tenu de la taille de notre structure (micro-entrepreneur) et du volume limité de données traitées, nous ne sommes pas tenus de désigner un DPO. Nabile HAMOUCHI, en tant que responsable du traitement, assure personnellement le respect du RGPD.

Article 12 - Droit applicable

La présente Politique de Confidentialité est régie par le droit français, notamment :

  • Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679)
  • La loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée
  • Le Code de la consommation

En cas de litige, les tribunaux français seront compétents.

Dernière mise à jour : 7 octobre 2026