Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est glowbyabir, établie 600 Avenue du Prado, 13008 Marseille. Pour exercer un droit ou poser une question sur vos données, écrivez à [email protected].

Les informations d’identification complètes figurent dans les mentions légales.

2. Données, finalités et bases juridiques

• Demandes de contact : nom, e-mail, motif du message, contenu du message et empreinte technique de l’adresse IP. Ces données servent à répondre à la demande et à prévenir les abus, sur la base de mesures précontractuelles ou de l’intérêt légitime à répondre et sécuriser le service.
• Demandes de devis : forfait et options choisis, estimation recalculée, identité, e-mail, téléphone et date facultatifs, précisions libres, statut et historique. Ces données servent à préparer et suivre une proposition commerciale, sur la base de mesures précontractuelles.
• Demandes de rendez-vous : identité, e-mail, téléphone facultatif, lieu de préparation, prestation, créneau et précisions libres. Elles servent à organiser, confirmer, modifier ou annuler le rendez-vous, sur la base de mesures précontractuelles puis de l’exécution de la prestation.
• Inscriptions aux formations : identité, e-mail, téléphone facultatif, nombre de places, besoins ou questions, statut et historique. Elles servent à gérer l’inscription, la liste d’attente, les confirmations et annulations, sur la même base précontractuelle ou contractuelle.
• Sécurité et preuve : empreintes pseudonymisées d’IP/e-mail, journaux d’envoi, jetons à usage unique et version de la notice présentée. Leur traitement repose sur l’intérêt légitime à prévenir les abus, sécuriser le service et démontrer son bon fonctionnement.
• Demandes RGPD : e-mail, type de droit, échanges et suivi de la réponse, afin de respecter les obligations légales du responsable du traitement.

Les champs marqués comme obligatoires sont nécessaires pour traiter la demande. Les zones libres ne doivent pas contenir d’informations sensibles qui ne seraient pas utiles à la prestation.

3. Destinataires et services utilisés

Les données sont accessibles à Abir et, uniquement dans la mesure nécessaire au service, aux prestataires techniques suivants : Resend pour l’acheminement des e-mails, Cloudflare pour la protection et l’acheminement du trafic, et l’infrastructure d’hébergement configurée dans les mentions légales. Les fournisseurs de messagerie et d’agenda choisis par les destinataires traitent également les e-mails et invitations reçus.

La carte OpenStreetMap n’est chargée qu’après un clic explicite. Les liens Google Maps, Plans, Waze, Instagram et WhatsApp ne contactent ces services qu’au clic ; leurs propres politiques s’appliquent alors.

4. Durées de conservation

• Messages de contact : 365 jours.
• Demandes de devis terminées : anonymisation après 1095 jours.
• Rendez-vous terminés, refusés, annulés ou expirés : anonymisation après 1095 jours.
• Inscriptions terminées, refusées ou annulées : anonymisation après 1095 jours.
• Journaux anti-abus : 30 jours.
• Journaux d’e-mails : 365 jours.
• Jetons expirés ou consommés : 30 jours.
• Demandes RGPD closes : 1825 jours.

Une conservation plus longue peut être nécessaire pour respecter une obligation légale ou défendre un droit en justice. Les durées sont administrables et doivent être validées au regard des obligations comptables et professionnelles réellement applicables à l’activité.

5. Cookies et ressources externes

Le site public ne dépose aucun cookie publicitaire ou de mesure d’audience et n’utilise aucun stockage local de suivi. Le cookiegba_admin est réservé à l’espace d’administration : il est strictement nécessaire à la sécurité de la session, protégé par les attributs HttpOnly, Secure et SameSite=Lax, et expire après huit heures. Les polices sont servies localement par l’application.

6. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité, et seulement dans une mesure proportionnée. Une réponse est apportée en principe dans un délai d’un mois.

Contact : [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.