Politique de confidentialité

La présente politique décrit comment nous collectons et traitons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est PolarCurve LLC, Wyoming, USA, opérateur du service Afalia.

• Adresse : PolarCurve LLC, c/o Registered Agents Inc, 30 N Gould St, Ste R, Sheridan, WY 82801, United States
• Contact (exercice des droits) : [email protected]

2. Données collectées

• Données de contact (nom, email, téléphone, entreprise) lorsque vous nous écrivez ou commandez.
• Données de commande et de facturation, traitées via notre prestataire de paiement Stripe.
• Données techniques et de mesure d’audience (avec votre consentement).

3. Finalités et bases légales

• Exécution de nos prestations et gestion de la relation client — exécution du contrat (art. 6.1.b RGPD).
• Facturation et obligations comptables — obligation légale (art. 6.1.c RGPD).
• Mesure d’audience et cookies non essentiels — votre consentement (art. 6.1.a RGPD).
• Sécurité et amélioration du service — intérêt légitime (art. 6.1.f RGPD).

4. Paiements

Les paiements par carte sont traités par notre prestataire Stripe (Stripe, Inc. et ses entités affiliées). Nous ne stockons aucune donnée de carte bancaire. Voir la politique de Stripe : stripe.com/privacy.

5. Sous-traitants et destinataires

Nous faisons appel à des sous-traitants agissant sur nos instructions : Cloudflare (hébergement), Google (Analytics et Tag Manager), Stripe (paiement) et Resend (emails transactionnels). Des accords de traitement (DPA) encadrent ces relations.

6. Données des utilisateurs finaux de nos clients

Lorsque nous hébergeons le site d’un client, nous pouvons traiter des données d’utilisateurs finaux (par ex. via un formulaire de contact) pour le compte du client. Dans ce cas, le client est responsable du traitement et nous agissons en qualité de sous-traitant ; un accord de traitement des données (DPA) est disponible sur demande à [email protected].

7. Cookies et mesure d’audience

Nous utilisons Google Analytics 4 via Google Tag Manager. Ces traceurs ne sont activés qu’avec votre consentement (Consent Mode v2, refus par défaut), recueilli via le bandeau cookies. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de page. Voir la politique de cookies.

8. Transferts internationaux

Certaines données peuvent être traitées hors de l’Union européenne, notamment aux États-Unis (où est établi le responsable du traitement et certains sous-traitants). Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du Data Privacy Framework.

9. Durée de conservation

Les données de contact sont conservées le temps de la relation commerciale puis archivées selon les obligations légales (factures : 10 ans). Les demandes entrantes (formulaire de contact) qui ne donnent pas lieu à une relation commerciale sont conservées au maximum 3 ans à compter du dernier contact. Les statistiques d’audience : jusqu’à 13 mois.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait de votre consentement. Pour les exercer : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d’accès) pour protéger vos données.