Politique de confidentialité et cookies

Vicou Studio · Dernière mise à jour : 2 août 2026

Cette page dit quelles données personnelles sont collectées sur vicou.studio, pourquoi, combien de temps elles sont gardées et quels droits vous avez dessus. Vos données servent à vous répondre et à réaliser votre site ; elles ne sont ni vendues, ni louées, ni cédées. Une question : contact@vicou.studio.

1. Qui est responsable de vos données

Victor Rouvreau, entrepreneur individuel (EI), régime de la micro-entreprise, exerçant sous le nom commercial Vicou Studio SIREN 901 766 451 · SIRET 901 766 451 00016 68 rue de la Gare, 45000 Orléans · contact@vicou.studio TVA non applicable, article 293 B du code général des impôts

Aucun délégué à la protection des données n’a été désigné.

Un point de transparence, dit franchement : Victor Rouvreau réside à Bangkok, en Thaïlande. L’entreprise est immatriculée en France, le droit français et le RGPD s’appliquent, mais vos données sont consultées quotidiennement depuis un pays hors de l’Union européenne (article 7).

2. Ce que cette page couvre, et ce qu’elle ne couvre pas

Elle couvre le site vicou.studio et ses maquettes de démonstration (des pages de présentation, pas le site livré), le formulaire de rappel, l’espace client, les échanges qui suivent, la prestation et sa facturation.

Elle ne couvre pas le site qui vous est livré. Sur ce site, c’est vous qui décidez quelles données vous collectez et pourquoi : vous en êtes le responsable de traitement et vous devez publier votre propre politique. L’hébergement, le nom de domaine et, le cas échéant, les adresses e-mail professionnelles sont ouverts sur des comptes à votre nom. Quand j’interviens sur votre administration, j’agis pour vous et sur vos instructions, comme sous-traitant au sens du RGPD.

Mes engagements de sous-traitant sont écrits à l’article 19 des conditions générales de vente : j’agis sur vos seules instructions, je n’utilise vos données pour aucune finalité qui me soit propre, et je n’en conserve aucune copie au-delà de ce qui est nécessaire à l’exécution. Je ne garde aucun accès à votre administration après la mise en ligne : à cette date je cesse de l’utiliser et je vous invite à en changer le mot de passe.

3. Les données collectées

3.1 Le formulaire de rappel. Il enregistre vos prénom, nom et téléphone, obligatoires, plus votre e-mail, votre métier, le créneau souhaité et la description de votre projet, facultatifs. Sans le prénom, le nom et le téléphone, la demande ne peut pas être traitée ; les champs facultatifs peuvent rester vides, sans conséquence. S’y ajoutent automatiquement le modèle consulté, la formule et la plateforme envisagées et la page d’origine. N’écrivez rien de sensible dans le champ libre : ni données de santé, ni opinions, ni coordonnées bancaires.

3.2 Ce qui est enregistré techniquement. À chaque envoi sont ajoutés la date, l’heure et votre adresse IP. L’adresse IP est une donnée personnelle : conservée en clair dans le journal des demandes, sur le serveur, elle sert à identifier l’origine d’un envoi abusif et à établir qu’une demande a bien été reçue. Un compteur anti-abus limite le nombre d’envois par heure sans garder d’adresse IP, seulement une empreinte tronquée effacée au bout d’une heure. Les envois de robots sont écartés : une demande jugée douteuse reste enregistrée mais peut ne pas m’être transmise, réécrivez-moi si vous restez sans réponse.

3.3 L’espace client et les vidéos. Il donne accès aux vidéos qui montrent comment modifier vous-même votre site : elles sont comprises dans la formule où vous montez le site vous-même, et en option sur les deux autres ; sans elles, aucun compte n’est créé. Le compte enregistre votre e-mail, votre prénom, une empreinte de votre mot de passe et du lien d’invitation en cours (jamais leur valeur en clair), les dates de création et de dernière connexion, et votre progression de visionnage. Celle-ci sert à reprendre où vous vous étiez arrêté, et à établir en cas de contestation que le contenu vous a bien été fourni.

3.4 Paiement, WhatsApp, échanges. Le paiement est traité par Stripe, sur ses serveurs : vos coordonnées bancaires ne transitent jamais par vicou.studio et ne sont jamais enregistrées par Vicou Studio, seuls le sont l’identité, le montant, la date et le statut. Le bouton WhatsApp Business est facultatif ; si vous l’utilisez, Meta traite votre numéro et vos messages selon ses propres conditions. Sont enfin conservés les échanges du projet : e-mails, notes d’appel, éléments transmis (textes, photos, logo), devis, factures, suivi de paiement. Ces données sont hébergées sur le serveur du site ou dans la messagerie de l’entreprise, avec des accès restreints. En cas de violation susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé.

4. Pourquoi ces données, et sur quelle base

Quand le traitement repose sur l’intérêt légitime, vous pouvez demander la mise en balance effectuée et vous y opposer (article 9).

Ce qui n’est pas fait : aucune vente, location ou cession à un courtier en données ou à un annonceur, aucune newsletter, aucun profilage publicitaire, aucun suivi de votre navigation, aucune donnée bancaire conservée. Votre adresse n’est jamais versée dans une liste de démarchage achetée ou constituée ailleurs, et si votre demande reste sans suite, je peux vous réécrire une fois, sur le projet dont vous m’avez parlé : un mot suffit pour que je n’écrive plus.

5. Combien de temps vos données sont conservées

Dit franchement : seuls le compteur anti-abus et le cookie de session s’effacent tout seuls. Le journal des demandes, les e-mails et les dossiers clients sont effacés à la main, aucune suppression programmée n’est en place à ce jour. Vous pouvez demander l’effacement à tout moment (article 9).

6. Qui d’autre a accès à vos données

Vos données ne sont pas diffusées. Y ont accès, chacun dans le cadre de sa seule mission :

• Victor Rouvreau, seul à traiter les demandes et les dossiers, comme responsable du traitement ;
• IONOS SARL (France), qui héberge les fichiers du site, le journal des demandes et la messagerie de l’entreprise, et achemine les e-mails du formulaire, comme sous-traitant ;
• Abby (France), qui édite les devis et les factures, comme sous-traitant ;
• Stripe (paiement, reçus) et Meta (WhatsApp) si vous choisissez ce canal, qui agissent comme responsables autonomes pour leurs propres finalités, dont la lutte contre la fraude ;
• le cas échéant un expert-comptable, l’administration fiscale ou sociale, un auxiliaire de justice, au titre d’une obligation légale ou de la défense de mes droits.

7. Les accès et transferts hors de l’Union européenne

1. L’accès depuis la Thaïlande. Victor Rouvreau réside à Bangkok et consulte depuis ce pays les demandes reçues, les dossiers clients, la messagerie de l’entreprise et, pendant la mise en place et l’assistance, l’administration du site qui vous est livré. La Thaïlande ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Ce n’est pour autant pas un transfert au sens du RGPD : vos données restent hébergées en France, chez IONOS, et c’est le responsable de traitement lui-même qui les consulte à distance, non un destinataire tiers. Les lignes directrices 05/2021 du Comité européen de la protection des données retiennent qu’un transfert suppose deux entités distinctes, un exportateur et un importateur, ce qui n’est pas le cas ici. La consultation se fait par une connexion chiffrée, depuis des comptes protégés par un mot de passe propre à chaque service.
2. Stripe (paiement) et Meta (WhatsApp) si vous utilisez ce canal : une partie de leurs traitements a lieu aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données entre l’Union européenne et les États-Unis, auquel ces deux sociétés ont adhéré, et, à titre complémentaire, par les clauses contractuelles types de la Commission.

Vous pouvez obtenir une copie des garanties encadrant ces transferts en écrivant à contact@vicou.studio, et éviter le point 2 en n’utilisant pas WhatsApp.

8. Les cookies

Le site ne dépose aucun outil de mesure d’audience, aucun traceur publicitaire, aucun bouton de réseau social : ni Google Analytics, ni pixel Meta. Les polices sont hébergées sur le site lui-même. Aucune bannière de consentement ne vous est donc présentée : il n’y aurait rien à consentir. Si un outil de mesure ou de publicité était ajouté, une bannière serait mise en place et cette page mise à jour avant tout dépôt.

Les deux seuls cookies déposés :

Strictement nécessaires au service que vous demandez, vous connecter à votre espace, ils sont dispensés de consentement préalable par la réglementation française sur les traceurs, dont les lignes directrices de la CNIL visent les cookies d’authentification. Ils ne sont déposés que si vous utilisez l’espace client ; les bloquer dans votre navigateur le rend inutilisable.

9. Vos droits

Sur les données qui vous concernent, vous pouvez : en obtenir une copie ; faire corriger ce qui est inexact ; en demander l’effacement ; demander le gel du traitement le temps d’une vérification ; récupérer dans un fichier lisible par machine celles que vous avez fournies et les faire transmettre ailleurs ; vous opposer à un traitement fondé sur mon intérêt légitime ; retirer votre consentement quand il repose dessus, par exemple la présentation de votre site en référence. Ce sont les droits des articles 15 à 21 du RGPD.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès et désigner une personne chargée de les faire appliquer (article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée).

Pour les exercer, écrivez à contact@vicou.studio ou à l’adresse de l’article 1, en précisant le droit concerné. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable, et seulement dans la mesure nécessaire pour le lever. Réponse sous un mois, prolongeable de deux mois pour une demande complexe, avec information et motifs.

Si vous estimez, après m’avoir contacté, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Mineurs, modification, langue et droit applicable

Le site n’est pas destiné aux mineurs et ne collecte pas sciemment leurs données. Une donnée concernant un mineur transmise par erreur est supprimée sur simple signalement.

La version applicable de cette politique est celle publiée sur cette page, à la date indiquée en tête. En cas d’ajout d’un traceur ou d’un nouveau destinataire, vous en serez informé avant sa mise en œuvre.

Le site est disponible en français et en anglais. En cas de divergence, la version française prévaut ; en cas de doute sur l’interprétation d’une clause, celle-ci s’interprète dans le sens le plus favorable au consommateur, conformément au code de la consommation. Cette politique est régie par le droit français, le RGPD (règlement UE 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée. Si vous êtes un consommateur résidant dans un autre État de l’Union européenne, ce choix ne vous prive pas de la protection des dispositions impératives du droit de votre pays de résidence.