This policy explains which personal data Raw’Onion collects through this website, why, and what your rights are. It applies the General Data Protection Regulation (EU) 2016/679 (“GDPR”) and the Luxembourg law of 1 August 2018 on the organisation of the National Commission for Data Protection.
1. Data controller
BUTTERFLY STUDIOS SARL-S, trading as Raw’Onion, 3, avenue du Blues, L-4368 Belvaux, Luxembourg, RCS Luxembourg B271598, hello@rawonion.lu, +352 691 244 274. Raw’Onion has not appointed a data protection officer, as it is not required to.
2. What we collect
- Contact form: your name and email (required), and if you choose to give them, your company, the service and budget you are interested in, and the description of your project.
- Direct messages: what you send us by email or phone, and your contact details.
- Connection data: when you visit the site, our host automatically records technical data (IP address, date and time, page requested, browser) for security and operation.
- Settings stored in your browser: your language choice and whether you have already seen the opening animation (see section 8).
We do not use analytics, advertising or social media trackers, and we do not load fonts or scripts from third-party services.
3. Why, and on what legal basis
- Replying to your request and preparing a quote: steps taken at your request before entering into a contract (Article 6(1)(b) GDPR).
- Following up and managing our client relationship: our legitimate interest in developing our business (Article 6(1)(f) GDPR). You can object at any time.
- Performing a contract and invoicing: the contract (Article 6(1)(b)) and our legal accounting obligations (Article 6(1)(c) GDPR).
- Keeping the site secure and working: our legitimate interest (Article 6(1)(f) GDPR).
Giving us your name and email is needed to answer you; the other fields are optional.
4. Who receives your data
Only Raw’Onion uses your data. We never sell it. It is processed on our behalf, under data processing agreements, by:
- Cloudflare, Inc. (United States): website hosting, network security and forwarding of emails sent to hello@rawonion.lu;
- Brevo (Sendinblue SAS, Paris, France): delivery of contact form messages;
- OVHcloud (OVH SAS, France): email.
Data may also be disclosed where required by law, for example to the tax authorities.
5. Transfers outside the European Union
Cloudflare is based in the United States. These transfers are covered by the European Commission’s adequacy decision on the EU–US Data Privacy Framework (10 July 2023) for certified companies or, failing that, by the Commission’s standard contractual clauses included in the provider’s data processing agreement (Articles 45 and 46 GDPR). Cloudflare is certified under the Data Privacy Framework and offers standard contractual clauses in its data processing addendum.
6. How long we keep it
- Requests that do not lead to a project: 3 years after the last contact.
- Client and project data: for the duration of the relationship; invoices and accounting records for 10 years, as required by Article 16 of the Luxembourg Commercial Code.
- Connection data: for the limited period set by our host, generally a few weeks.
7. Your rights
You may access your data, have it corrected or erased, restrict or object to its processing, and receive it in a portable format (Articles 15 to 21 GDPR). To do so, write to hello@rawonion.lu. We reply within one month. We may ask you to prove your identity if there is reasonable doubt.
You may also lodge a complaint with the Luxembourg supervisory authority: Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
8. Cookies and browser storage
The site sets no cookies. It stores three settings in your browser, which never leave your device and are not used to track you: your language choice and your answer to the cookie panel (localStorage; the answer is kept 6 months, then asked again), and the fact that you have seen the opening animation (sessionStorage, deleted when you close the tab). These are strictly necessary for features you request and do not require consent under Article 4(3)(e) of the amended Luxembourg law of 30 May 2005 on privacy in electronic communications. You can delete them at any time in your browser settings.
Optional cookies, for audience measurement, are only ever set if you accept them in the cookie panel, directly or with “Customise”; rejecting is as easy as accepting, and you can change your answer at any time with the “Cookies” link at the bottom of every page. At present the site uses no such cookies.
9. Security
The site is served over an encrypted connection (HTTPS). The contact form includes anti-spam protection, and access to messages is limited to Raw’Onion.
10. Changes
We may update this policy; the date at the top of the page shows the latest version.
Cette politique explique quelles données personnelles Raw’Onion collecte par ce site, pourquoi, et quels sont vos droits. Elle applique le règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données.
1. Responsable du traitement
BUTTERFLY STUDIOS SARL-S, exerçant sous le nom commercial Raw’Onion, 3, avenue du Blues, L-4368 Belvaux, Luxembourg, RCS Luxembourg B271598, hello@rawonion.lu, +352 691 244 274. Raw’Onion n’a pas désigné de délégué à la protection des données, n’y étant pas tenu.
2. Données collectées
- Formulaire de contact : vos nom et email (obligatoires) et, si vous les indiquez, votre entreprise, le service et le budget envisagés et la description de votre projet.
- Échanges directs : ce que vous nous envoyez par email ou par téléphone, et vos coordonnées.
- Données de connexion : lors de votre visite, notre hébergeur enregistre automatiquement des données techniques (adresse IP, date et heure, page demandée, navigateur) pour la sécurité et le fonctionnement du site.
- Réglages enregistrés dans votre navigateur : votre choix de langue et le fait d’avoir déjà vu l’animation d’ouverture (voir section 8).
Nous n’utilisons aucun outil de mesure d’audience, de publicité ou de réseau social, et ne chargeons ni police ni script depuis des services tiers.
3. Finalités et bases légales
- Répondre à votre demande et établir un devis : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b) du RGPD).
- Assurer le suivi et la relation client : notre intérêt légitime à développer notre activité (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment.
- Exécuter un contrat et facturer : le contrat (article 6, paragraphe 1, point b)) et nos obligations comptables légales (article 6, paragraphe 1, point c) du RGPD).
- Assurer la sécurité et le bon fonctionnement du site : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD).
Vos nom et email sont nécessaires pour vous répondre ; les autres champs sont facultatifs.
4. Destinataires
Seul Raw’Onion utilise vos données. Elles ne sont jamais vendues. Elles sont traitées pour notre compte, dans le cadre de contrats de sous-traitance, par :
- Cloudflare, Inc. (États-Unis) : hébergement du site, sécurité du réseau et redirection des emails envoyés à hello@rawonion.lu ;
- Brevo (Sendinblue SAS, Paris, France) : acheminement des messages du formulaire de contact ;
- OVHcloud (OVH SAS, France) : messagerie.
Elles peuvent aussi être communiquées lorsque la loi l’exige, par exemple à l’administration fiscale.
5. Transferts hors de l’Union européenne
Cloudflare est établi aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (10 juillet 2023) pour les entreprises certifiées ou, à défaut, par les clauses contractuelles types de la Commission intégrées à l’accord de traitement du prestataire (articles 45 et 46 du RGPD). Cloudflare est certifié au titre du cadre de protection des données et propose les clauses contractuelles types dans son avenant relatif au traitement des données.
6. Durées de conservation
- Demandes sans suite : 3 ans après le dernier contact.
- Données des clients et des projets : pendant la relation ; factures et pièces comptables pendant 10 ans, conformément à l’article 16 du Code de commerce luxembourgeois.
- Données de connexion : pendant la durée limitée fixée par notre hébergeur, en général quelques semaines.
7. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, limiter leur traitement ou vous y opposer, et les recevoir dans un format portable (articles 15 à 21 du RGPD). Pour cela, écrivez à hello@rawonion.lu. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle luxembourgeoise : Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
8. Cookies et stockage dans le navigateur
Le site ne dépose aucun cookie. Il enregistre trois réglages dans votre navigateur, qui ne quittent jamais votre appareil et ne servent pas à vous suivre : votre choix de langue et votre réponse au panneau des cookies (localStorage ; la réponse est conservée 6 mois, puis redemandée), ainsi que le fait d’avoir vu l’animation d’ouverture (sessionStorage, effacé à la fermeture de l’onglet). Ils sont strictement nécessaires à des fonctions que vous demandez et ne requièrent pas de consentement, conformément à l’article 4, paragraphe 3, point e) de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur.
Les cookies facultatifs, de mesure d’audience, ne sont déposés que si vous les acceptez dans le panneau des cookies, directement ou avec « Personnaliser » ; refuser est aussi simple qu’accepter, et vous pouvez modifier votre réponse à tout moment grâce au lien « Cookies » en bas de chaque page. À ce jour, le site n’utilise aucun cookie de ce type.
9. Sécurité
Le site est servi par une connexion chiffrée (HTTPS). Le formulaire de contact intègre une protection contre le spam, et l’accès aux messages est réservé à Raw’Onion.
10. Modifications
Cette politique peut être mise à jour ; la date en haut de la page indique la dernière version.