1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
- Nom / Raison sociale : Enzo Martinez
- Adresse : 187 chemin de l'Ouvaire, 06370 Mouans-Sartoux, France
- Email : contact@mafabriqueweb.fr
Pour toute question relative à vos données personnelles, vous pouvez nous contacter directement à cette adresse.
2. Quelles données collectons-nous ?
Nous collectons uniquement les données que vous nous transmettez volontairement, en particulier via le formulaire de contact présent sur la page « Nous contacter » :
- Nom
- Adresse email
- Numéro de téléphone
- Type de projet sélectionné
- Contenu du message que vous rédigez
Si vous remplissez le formulaire de brief, nous collectons également les informations que vous y saisissez : nom, adresse email, numéro de téléphone, nom et secteur de votre entreprise, sites d'inspiration, choix de couleurs, de polices et d'ambiance, ainsi que vos notes complémentaires.
Pour protéger les formulaires et l'assistant conversationnel contre les envois abusifs, l'adresse IP de votre appareil est utilisée de façon temporaire, sous une forme hachée (illisible), afin de limiter le nombre d'envois. Elle n'est pas conservée au-delà de la durée nécessaire à cette limitation.
Si vous devenez client, des informations complémentaires sont traitées dans le cadre du paiement de la prestation et de l'hébergement (voir article 4), exclusivement par notre prestataire de paiement Stripe, ainsi que dans le cadre de l'établissement de vos devis et factures (voir article 4), via notre outil de facturation Indy.
Si vous utilisez l'assistant conversationnel présent sur le site, le texte de votre question est également collecté et transmis à un prestataire tiers pour générer une réponse (voir article 4). Nous vous invitons à ne pas communiquer d'informations personnelles ou sensibles dans ce champ.
Ce site ne collecte aucune donnée de navigation à des fins de mesure d'audience, de profilage ou de publicité, et n'utilise aucun cookie de traçage.
3. Pourquoi collectons-nous ces données ?
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de contact ou de devis | Exécution de mesures précontractuelles, à votre demande |
| Assurer le suivi de la relation commerciale en cas de projet | Exécution du contrat / intérêt légitime |
| Vous recontacter pour un premier échange | Exécution de mesures précontractuelles, à votre demande |
| Traiter le paiement de la prestation et de l'hébergement | Exécution du contrat |
| Établir vos devis et factures | Exécution du contrat / obligation légale et comptable |
| Protéger les formulaires et l'assistant contre les envois abusifs | Intérêt légitime (sécurité du site) |
4. Comment vos données sont-elles transmises ?
Lorsque vous soumettez le formulaire de contact ou le formulaire de brief, vos informations sont transmises directement par le serveur qui héberge ce site (OVH, hébergeur situé en France) à notre adresse email professionnelle. Aucun service tiers d'acheminement n'intervient, et vos données ne sont ni affichées ni réutilisées à d'autres fins que de vous répondre.
Si vous utilisez l'assistant conversationnel du site, le texte de votre question est transmis à l'API de Groq, afin de générer une réponse à partir du contenu de notre FAQ. Groq ne conserve ni n'utilise les questions transmises pour entraîner ses modèles. Cette transmission entraîne un traitement de vos données aux États-Unis, encadré par des clauses contractuelles types ; Groq dispose d'un représentant désigné pour l'Union européenne au titre du RGPD. Nous vous demandons de ne pas saisir de données personnelles ou sensibles dans ce champ ; en pratique, seule la question posée est transmise, sans autre information d'identification. Pour en savoir plus, vous pouvez consulter la politique de confidentialité de Groq à l'adresse groq.com/privacy (nouvel onglet).
Si vous devenez client et procédez à un paiement (règlement d'une prestation ou d'un abonnement d'hébergement), vos informations de paiement (nom, email, données de carte bancaire) sont traitées directement par notre prestataire de paiement Stripe, certifié PCI DSS niveau 1 (le plus haut niveau de certification de sécurité pour le traitement des données bancaires). Nous ne collectons, ne stockons ni ne consultons à aucun moment vos données bancaires : celles-ci transitent exclusivement par l'interface sécurisée de Stripe. Pour en savoir plus sur le traitement de vos données par Stripe, vous pouvez consulter leur politique de confidentialité à l'adresse stripe.com/fr/privacy (nouvel onglet).
Vos devis et factures sont établis via l'outil de facturation en ligne Indy, destiné aux indépendants et auto-entrepreneurs. À cette fin, vos données d'identification et de facturation (nom, raison sociale le cas échéant, adresse postale, email, détail des prestations et montants facturés) sont traitées par Indy en qualité de sous-traitant, pour la seule finalité d'établissement et de conservation de vos documents commerciaux et comptables. Pour en savoir plus, vous pouvez consulter la politique de confidentialité d'Indy à l'adresse indy.fr/confidentialite (nouvel onglet).
Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales ou publicitaires.
5. Durée de conservation
Vos données sont conservées pendant 3 ans à compter de notre dernier échange, sauf obligation légale de conservation plus longue (notamment en matière comptable et fiscale). Passé ce délai, elles sont supprimées ou anonymisées.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès à vos données
- Droit de rectification en cas d'inexactitude
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit d'opposition au traitement
- Droit à la portabilité de vos données
Pour exercer l'un de ces droits, contactez-nous à l'adresse contact@mafabriqueweb.fr. Nous nous engageons à vous répondre dans un délai maximal d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr (nouvel onglet).
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation, notamment via des connexions chiffrées (HTTPS) et des prestataires tiers présentant des garanties de sécurité adaptées.
8. Cookies
Ce site n'installe aucun cookie de mesure d'audience, de publicité ou de traçage sur votre navigateur. Aucune bannière de consentement n'est donc nécessaire, en l'absence de dépôt de cookies non essentiels.
9. Hébergement
Ce site est hébergé par OVH SAS, dont les serveurs sont situés en France. Les données que vous transmettez via le formulaire de contact et le formulaire de brief sont traitées en France et ne font l'objet, de notre part, d'aucun transfert en dehors de l'Union européenne.
Les questions posées à l'assistant conversationnel du site (voir article 4) sont traitées aux États-Unis par Groq, dans le cadre de clauses contractuelles types.
Nos prestataires de paiement (Stripe) et de facturation (Indy) sont susceptibles, selon leurs propres politiques de confidentialité, de traiter certaines données en dehors de l'Union européenne. Ces transferts sont alors encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types). Leurs politiques de confidentialité sont indiquées à l'article 4.
10. Modification de la présente politique
Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à toute évolution réglementaire, technique ou organisationnelle. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, contactez-nous à : contact@mafabriqueweb.fr.