Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est [à compléter], [à compléter] (ci-après « ITHAQUE Studio »). Pour toute question relative à vos données, écrivez-nous à contact@neosites.fr.

ITHAQUE Studio étant exploité conjointement par Mathieu, Noah, Gauthier, chacun via sa propre entreprise (voir les mentions légales), ils sont responsables conjoints du traitement au sens de l'article 26 du RGPD. Vous pouvez exercer vos droits auprès de n'importe lequel d'entre eux, à contact@neosites.fr ou à l'adresse individuelle de chaque associé (mathieu@neosites.fr, noah@neosites.fr, gauthier@neosites.fr).

2. Données que nous collectons

Nous ne collectons que les données que vous nous transmettez volontairement :

• Formulaire de contact et demande de devis : nom, adresse email, société et description de votre projet. La demande est enregistrée dans notre outil de suivi des contacts (base de données Supabase) et déclenche un email de notification à l'équipe. Si l'envoi direct échoue, le site vous propose d'ouvrir votre messagerie : dans ce cas, les données ne nous parviennent que si vous envoyez le message.
• Réservation d'un appel : nom, email, société et téléphone (facultatifs), type de projet, note éventuelle et créneau choisi. La demande est enregistrée dans notre outil de suivi des contacts et déclenche un email de notification à l'équipe.
• Audit de site (SiteCheck) : l'adresse du site que vous faites analyser est envoyée à notre serveur, qui consulte la page publique de ce site. Si vous demandez le rapport, nous enregistrons votre prénom, votre email, votre téléphone (facultatif) et votre société, avec le résultat de l'analyse.
• Preuve de votre consentement : la date à laquelle vous avez coché la case et la version de la présente politique que vous avez acceptée.
• Données techniques : adresse IP et journaux de connexion, conservés par notre hébergeur pour assurer la sécurité et le fonctionnement du site.

3. Pourquoi nous utilisons vos données

Nous n'utilisons pas vos données à des fins de publicité ciblée et nous ne les vendons pas.

• Répondre à vos demandes de contact, de devis ou de rendez-vous (mesures précontractuelles prises à votre demande).
• Vous envoyer le résultat de l'audit et vous recontacter à ce sujet (votre consentement, recueilli par la case à cocher du formulaire, que vous pouvez retirer à tout moment). Nous conservons la date et la version de la politique acceptée pour pouvoir le démontrer.
• Exécuter nos prestations et gérer la relation client (exécution du contrat).
• Assurer la sécurité du site, limiter les abus et les envois automatisés (intérêt légitime).
• Respecter nos obligations comptables et légales (obligation légale).

4. Durée de conservation

• Demandes de contact, de devis et d'audit sans suite : 3 ans à compter de notre dernier échange.
• Données de nos clients : pendant la durée de la relation contractuelle, puis 5 ans en archivage.
• Pièces comptables (devis, factures) : 10 ans, conformément à la loi.
• Journaux techniques : 12 mois au maximum.

5. Destinataires et sous-traitants

Vos données sont accessibles aux associés d'ITHAQUE Studio. Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions :

• Vercel Inc. (États-Unis) : hébergement du site.
• Supabase (base de données) : stockage des demandes d'audit et des contacts.
• Resend (États-Unis) : envoi des emails de notification internes, qui reprennent les informations de votre demande.
• Microlink (api.microlink.io) : pour afficher l'aperçu visuel de votre site dans le rapport d'audit, votre navigateur charge une capture d'écran depuis ce service. Microlink reçoit l'adresse du site analysé et votre adresse IP.
• Google (PageSpeed Insights) : l'adresse du site que vous faites analyser est transmise à Google pour mesurer sa performance. Aucune donnée personnelle vous concernant n'est envoyée.

6. Transferts hors de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. Il en va de même pour Microlink, dont l'infrastructure de diffusion peut se situer hors de l'Union européenne.

7. Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Il utilise uniquement le stockage local de votre navigateur (localStorage), strictement nécessaire au service que vous demandez :

• votre préférence d'affichage (thème clair ou sombre, animations activées ou non) ;
• l'historique de vos audits et de vos demandes, conservé uniquement sur votre appareil.
• Un cookie de session est par ailleurs utilisé exclusivement par l'équipe ITHAQUE Studio pour accéder à son espace interne.

8. Sécurité

Nous mettons en œuvre des mesures adaptées : connexions chiffrées (HTTPS), accès à la base de données réservé côté serveur, limitation du nombre de demandes par adresse IP et contrôle d'accès à l'espace interne.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@neosites.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

10. Modification de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un outil de mesure d'audience. La date de dernière mise à jour figure en haut de cette page.