Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Jakub Pałys, exerçant sous le nom Cloudflex Jakub Pałys, NIP : 6871981582, REGON : 526789300, adresse : Niebieszczany 490, 38-504 Sanok, Pologne. Contact : contact@mail.cloudflex.pl.

Formulaire de contact

Les données transmises dans le formulaire — nom ou entreprise, adresse e-mail, numéro de téléphone et URL de boutique facultatifs, sujet, budget indicatif et description du projet — sont traitées sur la base du consentement pour répondre à la demande, effectuer une première évaluation du projet et organiser la suite des échanges. La communication des données obligatoires est facultative, mais sans celles-ci nous ne pouvons pas traiter la demande. Le consentement peut être retiré à tout moment ; ce retrait n’affecte pas la licéité des traitements antérieurs.

Nous transmettons les données aux sous-traitants qui assurent le fonctionnement du site : home.pl S.A., établie à Szczecin, en Pologne — hébergement et infrastructure, sans transfert prévu hors de l’EEE — et Mailgun, un service de Sinch — envoi des e-mails transactionnels et des confirmations de contact. Mailgun peut utiliser une infrastructure mondiale ; les données peuvent donc être transférées hors de l’EEE.

Transferts hors de l’EEE

Pour les transferts vers les États-Unis ou un autre pays hors de l’EEE, nous utilisons le mécanisme applicable au flux concerné, notamment le cadre de protection des données UE–États-Unis lorsque l’entité et le transfert sont couverts par une certification en vigueur, ou les clauses contractuelles types de la Commission européenne accompagnées des garanties supplémentaires prévues par l’accord de traitement et la documentation du fournisseur. Nous vérifions régulièrement les certifications et les garanties ; le cadre ne supprime pas à lui seul tous les risques liés au transfert.

Informations Mailgun/Sinch : https://www.mailgun.com/legal/privacy-policy/ et https://documentation.mailgun.com/docs/mailgun/api-reference/api-overview. Registre du cadre : https://www.dataprivacyframework.gov/.

Google Analytics 4

Google Analytics 4 fonctionne uniquement après consentement à l’analyse. Il peut traiter un identifiant client de cookie, des informations sur l’appareil et le navigateur, une localisation approximative et des événements de visite ou d’interaction. Les fonctions publicitaires, le remarketing, Google Signals, User-ID et Google Ads restent désactivés selon la configuration du compte. La durée de conservation des données GA4 est fixée à 2 mois et vérifiée dans la console du service.

Google Analytics est fourni par Google Ireland Limited aux utilisateurs de l’EEE. Les éventuels transferts sont décrits selon le statut actuel de Google et le mécanisme juridique utilisé.

Google reCAPTCHA v3

reCAPTCHA v3 ne se charge qu’à l’envoi du formulaire et protège contre les spams et les robots. Il peut déposer le cookie _GRECAPTCHA et traiter les données techniques nécessaires à l’analyse des risques. La base juridique et la nécessité sont vérifiées pour la configuration actuelle ; le formulaire renvoie à la politique de confidentialité et aux conditions de Google.

Enregistrement des consentements

Nous enregistrons un identifiant de consentement pseudonymisé, la décision, la version du mécanisme, l’empreinte de configuration et l’heure d’enregistrement afin de démontrer le bon fonctionnement du mécanisme de consentement. Les enregistrements de plus de 13 mois calendaires sont supprimés automatiquement au démarrage de l’application, puis une fois par jour.

Conservation et droits

Les demandes et la correspondance sont conservées pendant le temps nécessaire à leur traitement, puis pendant la durée nécessaire à la défense contre des réclamations ou au respect d’obligations légales. La conservation des journaux Mailgun dépend de l’offre et de la configuration du compte. Vous disposez de droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait du consentement, ainsi que du droit de déposer une réclamation auprès de l’autorité polonaise de contrôle (UODO). Nous ne prenons aucune décision produisant des effets juridiques fondée uniquement sur un traitement automatisé.

Accords de traitement et sécurité

Avant la mise en production, le responsable conclut ou accepte des accords de traitement des données avec home.pl S.A. et Mailgun/Sinch et vérifie la région d’envoi, la conservation, les accords, SPF, DKIM et DMARC.