Politique de confidentialité

Champ d’application de cette politique

Cette politique décrit le traitement des données personnelles des personnes qui visitent le site https://baxahaun.com, remplissent le formulaire de réservation ou prennent rendez-vous. Elle ne concerne pas les données que les clients de Baxahaun Studio traitent dans le cadre de leurs propres processus et plateformes : dans le cadre des prestations de conseil, le client reste toujours seul responsable du traitement de ses données ; Baxahaun Studio n’y accède pas, sauf accord écrit spécifique.

Responsable du traitement

Le responsable du traitement des données décrites dans la présente politique est Baxahaun Studio, dont le titulaire est Xavier Alfredo Crespo Griman, NIF (numéro fiscal espagnol) 22772005G, domicilié Bidasoa karrika 41, 31780 Bera de Bidasoa, Navarre (Espagne). Forme juridique : en cours.

Contact : [email protected]

Ce traitement de données personnelles est encadré par le RGPD (règlement général sur la protection des données) et, en droit français, par la loi Informatique et Libertés.

Finalités et bases juridiques

Finalité	Base juridique
Répondre à votre demande et préparer l’appel découverte	Démarche engagée par la personne concernée elle-même, en vue d’un éventuel contrat
Gérer le rendez-vous et l’associer à votre demande	Démarche engagée par la personne concernée elle-même
Envoyer la confirmation du rendez-vous, l’invitation d’agenda et, le cas échéant, les modifications ou l’annulation	Démarche engagée par la personne concernée elle-même
Prévenir les envois automatisés et les abus (Cloudflare Turnstile, limite d’envois par adresse IP)	Intérêt légitime de Baxahaun Studio à protéger le service
Assurer le fonctionnement et la sécurité du site (journalisation technique du serveur d’hébergement)	Intérêt légitime de Baxahaun Studio et de son hébergeur

Baxahaun Studio ne réalise aucune mesure d’audience, ne fait aucune publicité et ne traite aucune donnée à ces fins.

Données traitées

Formulaire de réservation : nom, courriel, téléphone (facultatif), entreprise, fonction (facultatif), taille de l’entreprise, ce que vous voulez résoudre, ce que cela vous coûte aujourd’hui (facultatif), présence ou non d’une personne en interne pour le mettre en place, origine déclarée (recommandation, LinkedIn, moteur de recherche, événement ou autre), « qui vous a recommandé ? » (facultatif), langue de consultation, paramètres de campagne de l’adresse de visite (utm) s’il y en a, version de la politique de confidentialité acceptée et identifiant unique de l’envoi.
Données techniques de sécurité liées à l’envoi (réponse de Cloudflare Turnstile, heure d’ouverture du formulaire et, pour la limite d’envois, une empreinte de l’adresse IP qui ne permet pas de la retrouver directement) : utilisées uniquement pour écarter les envois automatisés et les abus.
Rendez-vous : le calendrier de réservation de Baxahaun Studio (Cal.com), hébergé sur son propre serveur, recueille le nom, le courriel, la date et l’heure choisies et tout message ajouté à cette occasion. Pour relier le rendez-vous à votre demande, l’identifiant de l’envoi du formulaire lui est transmis ; le rendez-vous est ensuite enregistré avec votre demande dans le CRM de Baxahaun Studio (Odoo), hébergé sur le même serveur.
Appel en visioconférence : l’appel a lieu sur Google Meet. Google reçoit votre nom et votre courriel avec l’invitation d’agenda, ainsi que les données techniques de la connexion à la réunion.
Données techniques du serveur web : lors de chaque visite, l’hébergeur (Hostinger) enregistre l’adresse IP, la date et l’heure, la page demandée et le navigateur utilisé, à des fins de sécurité et de bon fonctionnement du site.

Donnée d’un tiers : « qui vous a recommandé ? »

Ce champ facultatif peut contenir le nom d’une personne autre que vous, sans que celle-ci en soit informée directement par ce moyen. Cette donnée est utilisée uniquement pour connaître le canal de recommandation et elle est conservée avec votre demande, pendant la même durée.

Destinataires et sous-traitants

Seul le responsable de Baxahaun Studio a accès à ces données. Elles sont par ailleurs traitées par :

le fournisseur du serveur privé virtuel qui héberge le CRM (Odoo) et le calendrier de réservation (Cal.com) : en cours de définition ;
Hostinger, hébergeur du site ;
Cloudflare, pour la protection contre les envois automatisés (Turnstile) et pour l’accès sécurisé au serveur du CRM et du calendrier ;
Google, pour l’invitation d’agenda et la visioconférence (Google Meet) de l’appel.

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

Transferts hors Union européenne

Le recours à Cloudflare et à Google peut impliquer un transfert de données vers les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces deux entreprises ont adhéré, et sur les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de sous-traitance.

Durée de conservation

Demandes et rendez-vous sans suite contractuelle : 3 ans à compter du dernier contact.
En cas de contrat : pendant toute la relation contractuelle, puis pendant les délais légaux de conservation comptable et fiscale.
Empreinte de l’adresse IP utilisée pour la limite d’envois : 1 jour.
Journaux techniques du serveur web : en cours de définition.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [email protected]. Aucune pièce d’identité n’est demandée systématiquement ; elle pourra l’être uniquement en cas de doute raisonnable sur l’identité de la personne qui exerce ces droits. Baxahaun Studio répond dans le délai prévu par le RGPD (un mois, prorogeable en cas de demande complexe).

Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), autorité de contrôle de l’État d’établissement de Baxahaun Studio, ou auprès de l’autorité de votre pays de résidence (par exemple l’AEPD en Espagne).

Cookies et stockage technique

Le site dépose un cookie technique pour mémoriser la langue que vous choisissez manuellement. Le calendrier de réservation et Turnstile utilisent aussi des cookies et un stockage local strictement techniques. Voir la politique de cookies pour le détail.

Mise à jour de cette politique

Chaque version de cette politique porte une empreinte identifiant son contenu. Lorsque vous envoyez le formulaire de réservation, l’empreinte de la version en vigueur est enregistrée avec votre demande.

Dernière mise à jour : 29 septembre 2026