Vos données
Politique de confidentialité
Cette page explique quelles données mamakatiopa.com et Bana Bilaka Studio traitent, pourquoi, combien de temps, et comment faire valoir vos droits. Elle suit les exigences d'information de l'UK GDPR décrites par l'Information Commissioner's Office (ICO) dans son guide « Right to be informed ».
Qui est responsable de vos données
Le responsable du traitement est MAMAKATIOPA LTD (nom commercial Bana Bilaka Studio), société immatriculée en Angleterre et au pays de Galles sous le numéro 13332618, siège social 104 Whitmore Road, Birmingham, England, B10 0NP. Contact : hello@banabilaka.com, WhatsApp +44 7751 198490. Compte tenu de la taille de l'entreprise, aucun délégué à la protection des données (DPO) n'est désigné, ce qui n'est pas obligatoire à cette échelle ; les demandes se traitent directement à l'adresse ci-dessus.
Aucun cookie, mais des ressources techniques chargées depuis des tiers
Ce site ne dépose aucun cookie et n'utilise aucun outil tiers de mesure d'audience, de publicité ou de suivi. Il charge en revanche deux ressources techniques hébergées ailleurs, nécessaires à son affichage : les polices de caractères, livrées par Google Fonts (fonts.googleapis.com, fonts.gstatic.com), et un script d'animation, livré par Cloudflare via cdnjs.cloudflare.com. Le chargement de ces ressources transmet mécaniquement votre adresse IP à Google et à Cloudflare, comme pour tout élément chargé depuis un serveur externe, sans dépôt de cookie sur votre appareil ni suivi de notre part.
Le serveur qui héberge ce site tient en revanche un journal des visites, sans aucun cookie : pour chaque visite, il enregistre la page demandée, la date et le navigateur utilisé, avec l'adresse IP tronquée (les deux derniers octets effacés). Ce journal sert uniquement à mesurer la fréquentation et à assurer la sécurité du site, et il est conservé 90 jours au plus.
Si un outil de mesure ou un pixel publicitaire est installé un jour sur ce site, une bannière de consentement sera ajoutée avant sa mise en service et cette page sera mise à jour en conséquence, conformément aux règles du Privacy and Electronic Communications Regulations (PECR) sur les cookies non essentiels.
Quelles données nous traitons
Lorsque vous nous écrivez par WhatsApp ou par courrier électronique, nous recevons les données que vous choisissez de nous communiquer : votre nom, votre numéro de téléphone ou votre adresse email, et le contenu de votre message (votre projet, votre budget, vos délais).
Le site propose aussi quatre formulaires : demande de devis, contact, liste d'attente de l'Academy, et lettre de la maison. Selon le formulaire rempli, nous recevons :
- votre nom, votre adresse email, votre numéro de téléphone (facultatif), le type de projet, votre budget, votre délai et votre message, pour une demande de devis ;
- votre nom, votre adresse email et votre message, pour le formulaire de contact ;
- votre adresse email, pour la liste d'attente de l'Academy et pour la lettre de la maison.
Chaque envoi de formulaire enregistre aussi, automatiquement : la case de consentement que vous avez cochée et le texte affiché à côté d'elle au moment de l'envoi, la page depuis laquelle vous avez écrit, la langue du formulaire, ainsi que l'adresse IP et le type de navigateur (user agent) que votre appareil transmet à tout serveur qu'il contacte.
Nous ne collectons rien d'autre, et nous ne collectons rien à votre sujet auprès d'un tiers.
Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale (UK GDPR) |
|---|---|
| Répondre à votre demande de devis ou d'information | Intérêt légitime à faire connaître et vendre nos services (art. 6.1.f) |
| Préparer, envoyer et faire évoluer un devis | Intérêt légitime, puis exécution du contrat une fois le devis signé (art. 6.1.b) |
| Réaliser la prestation commandée et vous livrer votre film | Exécution du contrat (art. 6.1.b) |
| Conserver les factures et justificatifs comptables | Obligation légale de conservation comptable (art. 6.1.c) |
| Traiter votre demande de devis ou votre message envoyé via les formulaires du site | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Vous inscrire à la liste d'attente de l'Academy ou vous envoyer la lettre de la maison | Votre consentement, que vous pouvez retirer à tout moment (art. 6.1.a) |
| Sécuriser nos formulaires, prévenir les abus, et conserver la preuve de votre consentement | Intérêt légitime (art. 6.1.f) |
Nous n'utilisons vos données pour aucune autre finalité, et nous ne vous envoyons pas de communication marketing sans votre accord explicite.
À qui vos données sont-elles communiquées
Vos données restent internes à l'équipe de Bana Bilaka Studio. Elles ne sont ni vendues, ni louées, ni partagées à des fins commerciales avec un tiers. Plusieurs prestataires techniques y ont néanmoins accès, uniquement pour faire fonctionner nos outils de contact et nos formulaires :
- Meta, qui exploite WhatsApp, traite les messages que vous nous envoyez par cette application selon sa propre politique de confidentialité ; nous ne contrôlons pas ses traitements et vous invitons à la consulter directement sur whatsapp.com.
- Notre fournisseur de messagerie électronique héberge les emails que vous nous adressez, dans les conditions habituelles d'un service de courrier professionnel.
- Les formulaires du site sont transmis à notre automate n8n, hébergé sur le même serveur que le site, puis enregistrés par Supabase Inc. dans une base de données hébergée en Irlande (région eu-west-1, infrastructure Amazon Web Services), pour que nous puissions les consulter et vous répondre.
- Une notification de chaque envoi de formulaire est transmise instantanément sur le téléphone du studio par Telegram Messenger Inc., pour que nous puissions réagir rapidement à votre demande.
- Google LLC fournit les polices de caractères du site (Google Fonts) et Cloudflare, Inc. fournit un script d'animation (cdnjs) ; ces deux prestataires reçoivent votre adresse IP au moment du chargement de la page, sans dépôt de cookie ni suivi de notre part.
Transferts hors du Royaume-Uni
Le site est hébergé sur un serveur situé en Finlande, et la base de données Supabase qui enregistre vos soumissions de formulaire est hébergée en Irlande : ces deux pays sont dans l'Union européenne, et ce transfert est couvert par la décision d'adéquation que le Royaume-Uni reconnaît à l'Espace économique européen, sans formalité supplémentaire.
WhatsApp (Meta), Telegram Messenger Inc., Google LLC et Cloudflare, Inc. sont des sociétés basées aux États-Unis, hors du Royaume-Uni et de l'Union européenne, et peuvent transférer les données que vous leur transmettez dans le cadre de leur propre service, selon leurs propres garanties. Nous ne maîtrisons pas ces transferts et vous renvoyons à la politique de confidentialité de chacun de ces prestataires pour connaître les garanties qu'ils appliquent.
Combien de temps nous les conservons
La durée de conservation dépend de la nature de votre demande :
- demande de devis ou message de contact resté sans suite : 3 ans à compter de votre dernier échange avec nous ;
- demande de devis devenue une commande : pendant toute la durée de notre relation commerciale, puis 6 ans à compter de la fin de cette relation, durée à laquelle nous sommes tenus par nos obligations comptables au Royaume-Uni ;
- inscription à la liste d'attente de l'Academy ou à la lettre de la maison : jusqu'à votre désabonnement ;
- adresse IP et type de navigateur enregistrés avec un formulaire : 12 mois.
Passé ces délais, vos données sont supprimées.
Vos droits
Le UK GDPR vous donne le droit de :
- demander l'accès aux données que nous détenons sur vous ;
- demander leur rectification si elles sont inexactes ;
- demander leur effacement, dans les limites de nos obligations légales de conservation ;
- vous opposer à un traitement fondé sur notre intérêt légitime ;
- retirer, à tout moment, un consentement donné pour la liste d'attente de l'Academy ou la lettre de la maison, sans effet sur la licéité du traitement effectué avant ce retrait, en nous écrivant à hello@banabilaka.com ;
- déposer une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données, sur ico.org.uk/make-a-complaint, si vous estimez que vos droits n'ont pas été respectés.
Pour exercer l'un de ces droits, écrivez-nous à hello@banabilaka.com. Nous répondons dans le délai d'un mois prévu par la loi.
Dernière mise à jour : 8 octobre 2026.