Dernière mise à jour · 31 octobre 2026

Politique de confidentialité

Comment BLOCKS collecte, utilise et protège les données liées au site, aux réservations et aux communications du studio.

Responsable du traitement

BLOCKS, SAS au capital de 1 000 €, siège social 5 impasse de la Colombette, 31000 Toulouse. Pour toute question relative aux données personnelles : studio@blockstv.com.

Données traitées

• Identité et coordonnées : nom, société, email, téléphone et informations de facturation.
• Réservation : décor, date, horaire, durée, participants, options, notes et historique.
• Paiement : référence Stripe, montant, statut et facture ; BLOCKS ne stocke pas le numéro complet de carte.
• Fidélité : solde et mouvements de Blocks Points, adresse email et vérification OTP.
• Demandes : devis montage, consulting, messages et informations nécessaires à la livraison.
• Données techniques indispensables à la sécurité, aux journaux serveur et au fonctionnement du service.
• Après consentement uniquement : pages consultées, événements du tunnel, source de trafic et informations techniques via Google Analytics 4, Google Ads et le pixel Meta.

Finalités et bases légales

• Réserver, encaisser, facturer, rappeler la session et livrer les fichiers par email et, le cas échéant, par SMS : exécution du contrat.
• Tenir la comptabilité et respecter les obligations fiscales : obligation légale.
• Prévenir la fraude, sécuriser le service et défendre les droits de BLOCKS : intérêt légitime.
• Répondre aux demandes de contact et de devis : mesures précontractuelles.
• Adresser un suivi limité après un parcours de réservation non finalisé : intérêt légitime, avec possibilité d’opposition.
• Mesurer l’audience avec Google Analytics 4, mesurer les campagnes avec Google Ads et le pixel Meta, et charger Google Maps/Places : consentement, révocable à tout moment.
• Envoyer des communications commerciales lorsqu’un consentement est requis : consentement.

Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de BLOCKS et, selon le service demandé, aux prestataires suivants :

• Railway Corporation : hébergement de l’application ;
• Stripe : paiement et prévention de la fraude ;
• Resend ou le prestataire SMTP configuré : emails transactionnels ;
• Twilio : SMS transactionnel lorsque les fichiers de la session sont disponibles ;
• Google / Firebase / Google Cloud : base de données, stockage, agenda et, après consentement, Analytics, Ads, Maps et Places.
• Meta Platforms Ireland Ltd : pixel Facebook / Instagram, après consentement publicité.

Ces prestataires ne reçoivent que les données nécessaires à leur mission et agissent selon leurs propres engagements contractuels et politiques de protection des données.

Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. BLOCKS s’appuie alors sur les mécanismes de protection proposés par ces prestataires, notamment les décisions d’adéquation et clauses contractuelles types lorsqu’elles sont applicables.

Durées de conservation

• Brouillons et données d’un checkout non payé : jusqu’à 30 jours.
• Données nécessaires à la gestion de la relation commerciale : 3 ans après le dernier contact actif, sauf obligation distincte.
• Pièces comptables et factures : 10 ans.
• Codes OTP : 10 minutes ; sessions de fidélité : jusqu’à 30 jours.
• Choix relatif aux cookies : 6 mois, sauf retrait anticipé.
• Données Google Analytics : selon la durée configurée dans l’outil, au maximum 14 mois.
• Liste d’opposition commerciale : durée nécessaire au respect durable de ce choix.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent. Vous pouvez également retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs.

Adressez votre demande à studio@blockstv.com. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité

BLOCKS applique des mesures adaptées au risque : HTTPS, contrôle des accès administrateur, vérification OTP, limitation des tentatives et délégation du paiement à Stripe. Aucun système ne peut toutefois garantir une sécurité absolue.

Cookies et gestion des choix

Pour connaître les traceurs utilisés ou modifier votre décision, consultez la politique relative aux cookies ou utilisez le bouton « Gérer mes cookies » présent en bas de page.