Vos données
Politique de confidentialité
Dernière mise à jour : 2 août 2026
Zinc Studio est une marque de la SARL LDA, qui exploite également les établissements Délirium Café et Little Pony à Angers. Cette page explique, sans détour, quelles données nous traitons, pourquoi, combien de temps, et ce que nous ne faisons pas.
En résumé : ce site ne dépose aucun cookie et n'utilise aucun traceur. Les données de nos clients sont hébergées en France et ne sont ni revendues, ni mutualisées, ni utilisées pour entraîner un modèle d'intelligence artificielle. Les données obtenues via les API Google servent uniquement à la fonctionnalité pour laquelle vous nous les avez confiées.
1. Qui est responsable de ces traitements
SARL LDA — SIREN 889 565 420, siège social : La Haute Monnière, Champteussé-sur-Baconne, 49220 Chenillé-Champteussé, France.
Contact pour toute question relative aux données : contact@zinc-studio.fr.
Selon les cas, la SARL LDA agit :
- en responsable de traitement pour ce site vitrine et les demandes de contact ;
- en sous-traitant (au sens de l'article 28 du RGPD) pour les données d'exploitation de ses clients traitées par les outils Zinc Studio, le client restant responsable de traitement.
2. Ce site vitrine
Aucun cookie, aucun traceur, aucune mesure d'audience. Le site n'utilise ni Google Analytics, ni pixel publicitaire, ni bouton de réseau social. Les polices de caractères et les images sont servies depuis notre propre serveur : votre navigateur ne contacte aucun service tiers en consultant ces pages.
Comme tout serveur web, l'hébergeur conserve des journaux techniques (adresse IP, date et heure, page demandée, type de navigateur) à des fins de sécurité et de diagnostic. Ils sont conservés 12 mois au maximum, et ne servent à aucun profilage. Seul l'envoi volontaire du formulaire de contact quitte ce périmètre : il est décrit à la section suivante.
3. Le formulaire de contact
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Nom, établissement, e-mail, téléphone, message | Répondre à votre demande et, le cas échéant, établir une proposition commerciale | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) | 3 ans après le dernier échange |
Ces informations arrivent directement dans nos outils internes et notre messagerie. Elles ne sont transmises à aucun tiers, ne sont pas utilisées pour de la prospection automatisée, et ne sont pas revendues.
4. Les données de nos clients
Les outils Zinc Studio traitent, pour le compte de l'établissement client, des données nécessaires à son exploitation : ventes et tickets de caisse, plannings et heures badgées, éléments de contrat et de fiche salarié, factures fournisseurs, avis clients. Ces traitements sont encadrés par un contrat de sous-traitance conclu avec le client, qui reste propriétaire de ses données.
- Hébergement en France (Paris) sur une infrastructure que nous administrons, avec accès restreint et chiffrement des communications.
- Aucune mutualisation : les données d'un établissement ne sont jamais mélangées, comparées ou agrégées avec celles d'un autre client.
- Aucune revente, aucune publicité, aucun profilage.
- Réversibilité : à la fin de la relation, les données sont restituées dans un format lisible puis supprimées de nos systèmes sous 60 jours, sauf obligation légale de conservation.
Les données de salariés (identité, NIR, coordonnées, pièces justificatives) traitées par l'outil d'embauche sont conservées pour la durée légale applicable aux documents sociaux et ne servent qu'à l'établissement des contrats et au registre du personnel.
5. Le recours à l'intelligence artificielle
Certains outils font appel à un modèle de langage pour lire un document (facture PDF) ou proposer un texte (réponse à un avis, réponse à une question sur vos chiffres). Le prestataire utilisé est Anthropic PBC (États-Unis). Pour tout traitement portant sur les données d'un client ou sur ses avis, nous passons exclusivement par l'interface de programmation commerciale (API) d'Anthropic, dont les conditions professionnelles prévoient que les contenus transmis ne sont pas utilisés pour entraîner ses modèles — jamais par un compte grand public, dont les conditions diffèrent. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
Concrètement : seul le strict nécessaire est transmis (le texte d'un avis, le contenu d'une facture), jamais l'intégralité d'une base de données, et jamais les pièces d'identité ou numéros de Sécurité sociale des salariés.
6. Les données obtenues via les API Google
L'outil « Réponses aux avis Google » se connecte, avec votre autorisation explicite, à votre fiche d'établissement Google via l'API Google Business Profile. Cette section décrit précisément ce que nous en faisons.
Ce que nous récupérons
- Les avis publiés sur vos fiches d'établissement : note, texte, date, nom d'affichage public de l'auteur, et la réponse éventuellement déjà publiée.
- Les identifiants de vos fiches d'établissement (compte et emplacements), nécessaires pour savoir à quel établissement rattacher un avis.
Nous ne demandons aucun accès à votre messagerie, à vos contacts, à votre agenda, à vos fichiers, ni à un quelconque autre service Google.
Ce que nous en faisons
- Préparer une proposition de réponse à l'avis, que vous validez, corrigez ou refusez.
- Publier votre réponse sur la fiche — uniquement après votre validation explicite. Il n'existe aucun mode de publication automatique.
- Afficher l'historique de vos avis et de vos réponses dans vos outils.
Ce que nous ne faisons pas
- Nous ne vendons, ne louons et ne transférons ces données à aucun tiers, à l'exception des prestataires techniques strictement nécessaires au fonctionnement du service (hébergeur, fournisseur du modèle de langage), et sur votre instruction.
- Nous ne les utilisons pour aucune publicité, aucun ciblage, aucune revente de fichier, aucune étude de marché.
- Nous ne les utilisons pas pour entraîner, affiner ou améliorer des modèles d'intelligence artificielle généralisés.
- Aucun humain ne lit ces données, sauf : avec votre accord exprès, pour des raisons de sécurité (enquête sur un abus ou un incident), pour respecter une obligation légale, ou lorsque les données sont agrégées et anonymisées à des fins statistiques internes.
Utilisation limitée (Limited Use). L'utilisation et le transfert, par Zinc Studio (SARL LDA), des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée.
Zinc Studio's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Conservation, révocation et suppression
- Les avis et réponses sont conservés dans votre espace tant que le service est actif, pour vous permettre de consulter l'historique et pour ajuster le ton des propositions.
- Vous pouvez révoquer notre accès à tout moment, sans nous prévenir, depuis votre compte Google — Applications avec accès au compte. L'outil cesse alors immédiatement de fonctionner.
- Vous pouvez demander la suppression définitive de toutes les données Google que nous détenons pour votre établissement en écrivant à contact@zinc-studio.fr : elle est effectuée sous 30 jours et confirmée par écrit. La suppression est également effectuée automatiquement à la fin de la relation contractuelle.
7. Les prestataires auxquels nous faisons appel
| Prestataire | Rôle | Localisation | Conservation chez lui |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du site et des outils | Centre de données à Paris, France | durée du contrat ; journaux techniques 12 mois |
| Anthropic PBC | Modèle de langage (lecture de documents, rédaction de propositions) | États-Unis — clauses contractuelles types | 30 jours au maximum, à des fins de sûreté ; aucun entraînement |
| Google Ireland Ltd | API Google Business Profile, lorsque vous activez l'outil « avis » | Union européenne | selon vos réglages Google ; nous n'y déposons rien d'autre que vos réponses |
Cette liste est tenue à jour ; toute évolution est communiquée à nos clients avant sa mise en œuvre.
8. Sécurité
- Communications chiffrées (HTTPS/TLS) sur toutes les interfaces.
- Accès aux outils par adresse non devinable et jeton personnel ; comptes nominatifs pour l'administration.
- Secrets et identifiants stockés dans un coffre chiffré, jamais dans le code.
- Sauvegardes régulières et restauration testée.
- En cas de violation de données susceptible d'engendrer un risque, information de la CNIL et des personnes concernées dans les délais prévus par le RGPD.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à contact@zinc-studio.fr : nous répondons sous un mois.
Si une personne concernée s'adresse à nous alors que le responsable de traitement est notre client (par exemple un salarié ou un client d'un établissement), nous transmettons la demande à ce dernier et l'assistons pour y répondre.
Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
10. Modifications
Cette politique peut évoluer, notamment si un nouvel outil ou un nouveau prestataire est ajouté. La date de dernière mise à jour figure en haut de page ; nos clients sont informés des changements substantiels.