Politique de confidentialité.

1 Responsable et contact

Brandon Pierre Lauret, entrepreneur individuel sous régime micro-entreprise, exerce sous l’enseigne Tuit-Tuit Studio, SIRET 823 412 887 00031, 2 rue de la Tolosane, appartement 6, 81100 Castres, France. Pour vos données et vos droits : contact@tuit-tuit.co. Téléphone professionnel : 07 61 62 85 24.

2 Formulaires et demandes

Le formulaire mariage reçoit les prénoms et l’email, la date et le lieu s’ils sont connus, ainsi que la formule envisagée. Le téléphone et le message sont facultatifs ; date et lieu peuvent rester à définir. Le formulaire entreprise reçoit l’organisation, le contact, l’email et le besoin principal ; message et échéance sont facultatifs. Les champs signalés comme requis permettent d’examiner la demande et d’y répondre. Sans eux, le formulaire ne peut être traité ; un échange par email reste possible.

Pour une demande de prestation personnelle, la réponse et la proposition reposent sur les mesures précontractuelles demandées par la personne, article 6.1.b du RGPD. Pour un interlocuteur représentant une organisation, le suivi repose sur l’intérêt légitime du studio à traiter les demandes professionnelles reçues, article 6.1.f, avec droit d’opposition dans les conditions légales. Aucun fichier commercial n’est revendu ni transmis pour la prospection de partenaires.

Les demandes non rattachées à une prestation sont conservées un an après leur réception, puis effacées du portail avec les notifications associées. Si un échange devient nécessaire à un contrat, une obligation légale ou un litige, seuls les éléments utiles rejoignent le dossier ou l’archive distincte concernée ; cette exception ne prolonge pas toutes les demandes par défaut.

3 Contrats factures et suivi

Les coordonnées des clients, devis, accords, factures et preuves de paiement servent à conclure et exécuter la prestation, à satisfaire les obligations légales et à défendre les droits : articles 6 paragraphe 1 b, c ou f selon l’opération. Pour un contact d’entreprise représentant une personne morale, la gestion de la relation relève de l’intérêt légitime pour ses données d’interlocuteur.

Les devis, factures et paiements sont gérés manuellement dans Shine. Le portail ne collecte pas les coordonnées de carte bancaire et ne déclenche pas de débit. Un statut de document ne vaut pas validation automatique d’une signature, d’un paiement ou d’une réservation.

Les pièces comptables sont conservées dix ans selon le point de départ applicable, notamment la clôture de l’exercice. Les contrats électroniques avec un consommateur d’au moins 120 € sont conservés de la conclusion jusqu’à la livraison ou exécution différée, puis dix ans. Les autres pièces de relation commerciale et preuves suivent les durées légales ou de prescription justifiant leur archivage, généralement cinq ans selon la catégorie et le point de départ applicables, sous réserve d’un délai particulier ou d’un litige. L’accès aux archives est restreint ; la fermeture du portail n’empêche pas une demande de copie.

4 Préparation privée et documents déposés

Les réponses au questionnaire, horaires, lieux, inspirations et notes utiles servent à préparer et réaliser la prestation. Les questions narratives personnelles sont facultatives. La base est le contrat pour les clients personnes physiques ; la sécurité et la gestion des habilitations relèvent de l’intérêt légitime. Les réponses sont sauvegardées sur le serveur ; elles ne sont pas enregistrées par défaut dans le stockage local du navigateur.

Les PDF de devis et conditions déjà signés sont conservés sans modification de leurs octets. Le portail enregistre type, version, date et statut du contrôle manuel, ainsi qu’une empreinte d’intégrité. Le nom d’origine du fichier n’est pas conservé. Identités et signatures figurant dans le PDF appartiennent à la pièce contractuelle. Un dépôt est facultatif si les documents sont transmis par un autre moyen convenu.

Les contacts autorisés d’un même dossier et Brandon accèdent aux réponses, références et documents de ce dossier. Un contact autorisé peut donc voir les pièces déposées par l’autre contact. Après clôture, les documents contractuels ne sont plus accessibles qu’à l’administration habilitée. Les connexions et actions importantes sont journalisées pour sécuriser les accès et prouver le suivi, sans recopier le contenu des PDF dans les journaux.

5 Informations et photos des proches

Le trombinoscope facultatif contient une photo, un prénom et le lien avec le couple ; il sert à reconnaître les personnes pendant le tournage. Ces données proviennent des contacts autorisés du dossier, généralement les mariés. Leur traitement repose sur l’intérêt légitime d’organiser le tournage en limitant les données, sans reconnaissance faciale automatisée.

Le couple est invité à prévenir les personnes lors du partage, à leur transmettre cette notice et à partager les photos avec leur accord. Le studio reste responsable de l’information requise par le RGPD et facilite un contact direct à contact@tuit-tuit.co. Les personnes concernées peuvent notamment s’opposer au traitement pour des raisons tenant à leur situation. Les coordonnées des proches, données de santé, de religion ou autres informations sensibles ne sont pas demandées. Pour les enfants, les modalités sont examinées avec les représentants habilités et l’enfant selon sa maturité.

Les images de préparation ne sont pas publiées par le site. Leur dépôt ne vaut ni autorisation de diffusion publique ni autorisation de réutilisation dans une communication. Les références peuvent être retirées en brouillon ; après transmission du questionnaire, la demande est adressée à Brandon. Les liens partagés ne sont pas chargés automatiquement.

6 Captation livraison et communication

La production du film implique les images et voix nécessaires au projet, dans le cadre du contrat pour les clients et du fondement approprié aux personnes tierces informées. Les autorisations de captation et de diffusion sont traitées selon les personnes et usages. La communication publique facultative du studio fait l’objet d’un choix distinct et, lorsqu’il est retenu comme fondement, d’un consentement révocable sans effet sur la prestation standard.

La livraison se fait par partage kDrive d’Infomaniak, sans hébergement des films dans le portail. Le lien est présenté dans l’espace privé lorsque la livraison est publiée. Son ouverture entraîne l’accès au service Infomaniak selon les droits et la durée du partage communiqués. Le studio doit gérer séparément les partages, téléchargements et copies sur ce service.

La durée d’utilisation promotionnelle est celle expressément choisie dans l’autorisation ; aucune durée indéfinie n’est déduite de la commande. Les preuves d’autorisation sont isolées pendant les usages concernés puis pour la durée nécessaire et justifiée à la défense de droits. Un retrait du consentement met fin aux nouvelles utilisations fondées sur celui-ci et entraîne le traitement des publications encore sous contrôle du studio, sous réserve des exceptions légales.

7 Clôture et conservation des fichiers

Après confirmation de la livraison finale et de la fin des corrections, la préparation du portail doit être supprimée à l'échéance de trente jours annoncée au client, sauf suspension justifiée pour une correction, une réclamation ou un litige. Ce délai est une règle du studio. La suppression relève de Brandon ; le mécanisme de clôture du portail ne s'exécute que lorsque les contrôles d'archivage et de conservation requis sont réunis. La présence d'une date dans l'espace ne prouve pas à elle seule qu'une suppression a eu lieu. Le studio doit traiter séparément l'échéance si l'automatisation n'est pas activée.

La clôture de la préparation retire le questionnaire, les références, plannings, notes, contacts et accès, ainsi que les demandes et notifications liées, dans le périmètre du portail. Les PDF contractuels et pièces soumis à archivage restent protégés et séparés. Une fermeture d'accès ne vaut pas suppression de toutes les copies. Un dossier annulé ou abandonné est examiné selon la fin réelle du besoin, sans attendre une livraison fictive. En cas de litige, seules les preuves utiles sont isolées avec justification et échéance de réexamen.

Pour les nouveaux contrats régis par cette version, les rushes et copies personnelles de travail sont supprimés après la fin des corrections et au plus tard lors de la clôture normale à trente jours, sauf nécessité distincte justifiée. Les films terminés sont conservés deux ans après livraison finale pour restitution et traitement des garanties, sauf durée différente explicitement et licitement convenue. Le partage kDrive reste accessible pendant la durée annoncée au client, au moins trente jours après remise finale selon les conditions de prestation. Ces durées ont des objets et points de départ distincts.

Les copies sur le poste de montage, supports de travail, exports, partages kDrive et emails de préparation sont traitées séparément par Brandon selon les mêmes finalités et échéances applicables. Le portail ne les efface pas à distance. Les factures, contrats, autorisations et preuves encore nécessaires conservent leurs durées propres.

Les sauvegardes techniques suivent la rotation du fournisseur et ne constituent pas une archive client permanente. Le portail ne détruit pas automatiquement les sauvegardes de l'hébergeur. Une donnée supprimée de la base peut y subsister jusqu'à la sortie du cycle de sauvegarde. La durée maximale de ce cycle doit être confirmée pour le service utilisé ; elle n'est pas présentée ici comme déjà établie. Avant toute restauration, le studio doit conserver séparément les décisions d'effacement et les réappliquer aux données et fichiers restaurés avant remise en service. L'existence d'un registre d'effacement dans l'application ne prouve pas que cette procédure externe a été exécutée.

8 Destinataires et transferts

Brandon travaille seul et accède aux données nécessaires à ses prestations. Les services utilisés sont o2switch pour l'hébergement du site en France et la messagerie professionnelle, Shine pour les devis, factures et paiements, et Infomaniak/kDrive pour la livraison des films. Ils interviennent selon les fonctions utilisées et leurs conditions applicables ; leur rôle n'est pas identique pour toutes leurs opérations. Le studio tient un registre interne des traitements et des services concernés. Les questionnaires et PDF privés ne sont pas automatiquement transmis aux plateformes de présentation du studio.

kDrive est fourni par Infomaniak avec stockage annoncé en Suisse. La Suisse bénéficie d’un cadre d’adéquation de l’Union européenne ; le studio vérifie que les opérations choisies entrent dans son champ. Les contrats de sous-traitance et les destinataires ultérieurs effectifs restent à documenter pour les usages du studio. La présence d’un logiciel installé sur le serveur ne signifie pas à elle seule un envoi des réponses à son éditeur.

YouTube est un service externe de Google chargé uniquement après autorisation du visiteur. Il peut recevoir notamment l’adresse IP et des informations sur l’appareil, et utiliser des traceurs. Ses traitements peuvent impliquer des pays hors Espace économique européen. Les informations et garanties appliquées par Google sont accessibles dans sa politique de confidentialité ; le studio vérifie le mécanisme couvrant les transferts concernés et peut fournir les indications utiles. L’activation du lecteur n’autorise pas la transmission des questionnaires ou PDF contractuels à Google.

9 Cookies et sécurité du site

La session et les protections des formulaires sont nécessaires au fonctionnement et à la sécurité. La durée normale de session est de 120 minutes d’inactivité dans la configuration actuelle. Les contrôles anti-abus utilisent des empreintes protégées de l’adresse réseau et, lorsque valide, de l’email, pendant une fenêtre maximale d’une heure, sans les ajouter au contenu de la demande. Le site utilise aussi un champ piège et des limitations de fréquence, sans CAPTCHA tiers.

L’option « Rester connecté sur cet appareil » est facultative et décochée par défaut. Si vous la choisissez à l’ouverture du lien ou dans votre espace, le cookie d’authentification chiffré tuit_couple_device permet de retrouver votre accès pendant 30 jours maximum à compter de l’activation, sans prolongation automatique à chaque visite. Utilisez cette option sur votre appareil personnel. Le lien email reste valable 30 minutes et à usage unique ; sa durée est distincte de celle de l’accès mémorisé.

Le serveur conserve uniquement un condensat du jeton aléatoire, son rattachement au contact et à sa version d’accès, ainsi que les dates de création et d’expiration. Cette fonctionnalité n’ajoute ni empreinte de l’appareil, ni adresse IP, ni historique de navigation. Elle sert exclusivement à l’authentification demandée et à sa sécurité, sur le fondement de l’intérêt légitime du studio, article 6.1.f du RGPD. Le cookie est déposé après votre choix de la fonctionnalité et ne sert pas à la publicité. Sans cette option, le lien email et la session normale restent disponibles.

La déconnexion, notamment « Oublier cet appareil et me déconnecter », supprime l’accès mémorisé sur cet appareil. La révocation du contact ou la clôture de la préparation invalide ses accès et supprime les jetons correspondants. À l’échéance des 30 jours, le jeton devient inutilisable, y compris pour prolonger une session déjà ouverte ; les enregistrements expirés sont ensuite supprimés par la tâche quotidienne de maintenance. Les copies techniques suivent le cycle de sauvegarde décrit dans cette notice et ne doivent pas rétablir des accès révoqués lors d’une restauration.

Les affiches vidéo sont locales. Aucun lecteur YouTube n’est chargé avant autorisation. Le choix relatif au lecteur peut être mémorisé dans le stockage local du navigateur pendant au plus 180 jours ; il peut être retiré à tout moment dans « Préférences du lecteur ». Le lien externe vers YouTube reste disponible et ouvre directement son service. Aucun outil publicitaire ni outil de mesure d’audience n’est intégré à cette version.

Le contenu des demandes, les réponses de préparation et les fichiers déposés sont chiffrés dans leur stockage. Certaines informations de gestion et d’accès, notamment les emails des contacts, restent lisibles dans la base protégée. Les téléchargements sont limités aux accès autorisés et l’administration utilise un second facteur. Les mesures sont proportionnées et ne constituent pas une promesse d’inviolabilité. Les journaux techniques de l’hébergeur suivent leur objet de sécurité, les obligations légales applicables et la rotation contractuellement configurée ; ils ne doivent pas servir à recopier les récits ou fichiers privés.

10 Vos droits

Vous pouvez demander accès, rectification, effacement, limitation et, lorsque les conditions sont remplies, portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et définir des directives relatives au sort de vos données après décès. Un consentement peut être retiré à tout moment, sans remettre en cause les usages antérieurs licites. Une obligation de conservation peut limiter un effacement ; le studio explique alors quelles données sont conservées, pourquoi et avec quel accès.

Écrivez à contact@tuit-tuit.co ou à l’adresse professionnelle. Une vérification d’identité proportionnée peut être demandée en cas de doute ; n’envoyez pas spontanément une pièce d’identité. Le studio répond en principe sous un mois ; une prolongation légalement possible vous est expliquée dans ce premier délai. Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via https://www.cnil.fr/fr/adresser-une-plainte.

11 Site publié et mises à jour

Le site tuit-tuit.co est en ligne et reçoit des demandes réelles. Les environnements de développement et de préproduction restent distincts. Le fonctionnement des suppressions est décrit à l'article 7 ; la mise en ligne du site ne signifie pas que toutes les purges et sauvegardes externes sont automatisées.

Les changements significatifs sont signalés aux personnes concernées par un moyen adapté avant un nouvel usage incompatible. La date de mise à jour permet d’identifier cette notice ; elle ne modifie pas rétroactivement une autorisation ou un contrat déjà conclu.