Politique de confidentialité

CSM Studio, exploitant la marque CSM Studio, est responsable du traitement des données personnelles sur customsoulmade.com. Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, et les droits dont vous disposez au titre du RGPD et du CCPA.

1. Responsable de traitement

CSM Studio — Studio.
Majaka tn 26
Lasnamäe linnaosa
11412 Tallinn
Harju maakond
Estonia
contact@customsoulmade.com

2. Données collectées

Nous traitons les catégories suivantes :

• Données de compte et de contact (nom, e-mail, langue)
• Données de commande et de création (histoire, occasion, personnages, photos de référence)
• Données de paiement (via Stripe/PayPal ; nous ne stockons aucune donnée de carte complète)
• Communications (formulaire de contact, e-mail)
• Données techniques (IP, navigateur, cookies) à des fins de sécurité et d'amélioration

3. Finalités et bases légales

Bases légales : exécution du contrat (art. 6(1)(b) RGPD) ; obligations légales (art. 6(1)(c)) ; intérêts légitimes (art. 6(1)(f)) pour la sécurité ; consentement (art. 6(1)(a)) pour le marketing et cookies non essentiels.

4. Sous-traitants

Nous recourons aux sous-traitants suivants. Pour les transferts hors EEE, nous appliquons les clauses contractuelles types de la Commission européenne.

• Cloudflare (USA/EU) — hosting, R2 storage
• Contabo (DE) — server infrastructure
• Brevo / Sendinblue (FR) — transactional email
• Google Gemini (USA) — creative pipeline
• sunoapi.org (SG/USA) — song generation
• OpenAI (USA) — lyric alignment
• fal.ai (USA) — video generation
• Stripe (USA/IE) — payments
• PayPal (LU) — payments

5. Transferts internationaux

Notre infrastructure est principalement située dans l'UE (Allemagne). Certains sous-traitants sont aux États-Unis ou ailleurs ; nous appliquons alors les CCT et, le cas échéant, le cadre EU-US Data Privacy Framework.

6. Conservation

Commandes et factures : 7 ans (droit fiscal). Photos de référence : 90 jours après livraison. Consentement marketing : 24 mois ou jusqu'à désabonnement. Journaux techniques : 12 mois.

7. Vos droits

Au titre du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement.

Les résidents californiens disposent, en vertu du CCPA/CPRA, des droits de savoir, de suppression, de rectification, d'opposition à la vente et de non-discrimination. Nous ne vendons pas de données personnelles.

Pour exercer vos droits, écrivez à contact@customsoulmade.com.

8. Mineurs

Notre service n'est pas destiné aux mineurs de moins de 16 ans.

9. Cookies

Détails dans notre Politique en matière de cookies.

10. Réclamations

Vous pouvez déposer une réclamation auprès de votre autorité de protection des données.

11. Modifications

Nous publions les modifications sur cette page avec la nouvelle date d'entrée en vigueur.