Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

2. Données personnelles collectées

Nous collectons les données personnelles suivantes :

2.1 Données collectées automatiquement

• Données de connexion : Adresse IP, type de navigateur, pages visitées, durée de visite
• Cookies : Cookies de session, cookies analytiques, cookies de préférences

2.2 Données collectées via les formulaires

• Formulaire de contact : Nom, prénom, email, téléphone, entreprise, message
• Demande de devis : Informations de contact, détails du projet, budget
• Création de compte : Nom, prénom, email, mot de passe (chiffré)
• Commande de services : Coordonnées, informations de facturation, historique d'achats

2.3 Données collectées via les services tiers

• Paiement (Stripe) : Informations de carte bancaire (non stockées par nous)
• Analytics : Données de navigation anonymisées

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion des demandes : Traiter vos demandes de contact et de devis
• Exécution des services : Fournir les services commandés
• Gestion de la relation client : Suivi client, support technique, facturation
• Communication marketing : Envoi d'offres et actualités (avec consentement)
• Amélioration du site : Analyses statistiques, optimisation de l'expérience
• Sécurité : Prévention de la fraude, sécurisation des transactions
• Obligations légales : Conformité fiscale et comptable

4. Base légale du traitement

Les bases légales du traitement de vos données sont :

• Consentement : Pour l'envoi de communications marketing
• Exécution du contrat : Pour la fourniture des services
• Intérêt légitime : Pour l'amélioration du site et la prévention de la fraude
• Obligation légale : Pour la conformité aux obligations fiscales et comptables

5. Durée de conservation

Vos données personnelles sont conservées pendant les durées suivantes :

6. Destinataires des données

Vos données personnelles peuvent être partagées avec :

• Personnel interne : Équipes commerciales, techniques et support
• Prestataires techniques :
  • Vercel (hébergement web)
  • Supabase (base de données)
  • Stripe (paiement en ligne)
  • Resend (envoi d'emails)
• Autorités : Sur réquisition judiciaire uniquement

Tous nos prestataires sont soumis à des obligations de confidentialité et ne peuvent utiliser vos données que dans le cadre de nos instructions.

7. Transferts internationaux

Certaines données peuvent être transférées hors de l'Union Européenne vers :

• États-Unis : Vercel (clauses contractuelles types)
• Singapour : Supabase (clauses contractuelles types)

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types de la Commission Européenne).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez nous contacter :

Nous vous répondrons dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée pour vérifier votre identité.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

9. Cookies

Notre site utilise des cookies pour améliorer votre expérience. Voici les types de cookies utilisés :

9.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (session, authentification, panier). Ils ne nécessitent pas votre consentement.

9.2 Cookies analytiques

Ces cookies nous permettent d'analyser l'utilisation du site pour l'améliorer. Ils nécessitent votre consentement.

9.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies via les paramètres de votre navigateur ou notre bandeau de gestion des cookies.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des mots de passe (bcrypt)
• Authentification à deux facteurs disponible
• Sauvegardes régulières et sécurisées
• Accès restreint aux données (principe du moindre privilège)
• Surveillance et journalisation des accès
• Tests de sécurité réguliers

11. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous pour que nous puissions les supprimer.

12. Modifications de la politique

Nous pouvons modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. La date de dernière mise à jour est indiquée en bas de cette page.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

13. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :