Politique de confidentialité
Dernière mise à jour : 19 mai 2026
1. Qui sommes-nous ?
woodlelab.com est édité par Woodle Lab, laboratoire créatif et technologique basé à Vélizy-Villacoublay (France). Pour toute question relative à vos données personnelles, contactez-nous à : contact@woodlelab.com.
2. Données que nous collectons
Demandes de contact et devis
- Nom, prénom, adresse e-mail
- Contenu du message ou du brief envoyé
Achats sur le Lab ou réservation d’accompagnement
- Adresse e-mail et informations de facturation strictement nécessaires
- Identifiant client Stripe (les coordonnées bancaires sont gérées exclusivement par Stripe et ne nous sont jamais transmises)
Newsletter
- Adresse e-mail, uniquement en cas d’opt-in explicite
Données techniques
- Logs d’accès (adresse IP, navigateur) — hébergés par Vercel, conservés 90 jours maximum
3. Finalités et bases légales (RGPD art. 6)
| Finalité | Base légale |
|---|---|
| Répondre à une demande de contact ou de devis | Mesure précontractuelle (art. 6.1.b) |
| Traiter une commande sur le Lab ou un accompagnement | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Newsletter | Consentement (art. 6.1.a) — opt-in explicite |
| Amélioration du service et détection d’abus | Intérêt légitime (art. 6.1.f) |
4. Sous-traitants et destinataires
Vos données peuvent être transmises aux sous-traitants suivants, liés par un accord de traitement des données conforme au RGPD. Les transferts hors UE s’appuient sur les clauses contractuelles types (CCT) de la Commission européenne.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données | AWS eu-west-1 (Irlande, UE) |
| Stripe | Paiement et facturation | Irlande (filiale UE) |
| Resend | E-mails transactionnels | États-Unis (CCT) |
| Vercel | Hébergement | États-Unis (CCT) |
5. Durée de conservation
- Données de contact et de devis : conservées le temps nécessaire au traitement de la demande, puis supprimées sous 12 mois en l’absence de relation contractuelle.
- Données de facturation : conservées 10 ans conformément aux obligations comptables (art. L123-22 du Code de commerce).
- Newsletter : conservées jusqu’à votre désinscription.
- Logs techniques : 90 jours maximum.
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :
- Droit d’accès — obtenir une copie de vos données personnelles.
- Droit de rectification — corriger des données inexactes.
- Droit à l’effacement — demander la suppression de vos données.
- Droit à la portabilité — recevoir vos données dans un format structuré.
- Droit d’opposition — vous opposer aux traitements basés sur l’intérêt légitime.
- Retrait du consentement — vous désabonner de la newsletter à tout moment.
Pour exercer vos droits : contact@woodlelab.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
7. Sécurité des données
- Accès aux données strictement limité via Row-Level Security (RLS) Supabase.
- Communications chiffrées en HTTPS / TLS sur l’ensemble du site.
- Mots de passe internes hashés (bcrypt via Supabase Auth), jamais stockés en clair.
- Accès administrateur restreint, uniquement pour la résolution d’incidents techniques.
8. Cookies
woodlelab.com utilise uniquement les cookies strictement nécessaires à son fonctionnement (session, panier). Aucun cookie publicitaire, de tracking tiers ou de profilage n’est déposé. Aucun bandeau de consentement cookies n’est requis.
9. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@woodlelab.com