Politique de confidentialité

La présente politique décrit la manière dont Nicolas Farolfi, éditeur du site developpement-web-ia.com (« le Site »), collecte et traite vos données personnelles conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.

1. Responsable du traitement

Nicolas Farolfi — Pays Basque, France — nicolas@developpement-web-ia.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Formulaires de candidature (ex. « maquette en 48h ») : nom / société, email, téléphone, description de votre projet, éventuels fichiers joints (logo, charte, inspirations).
• Prise de rendez-vous Calendly : nom, email, créneau choisi, informations complémentaires que vous fournissez.
• Données techniques : adresse IP tronquée, type de navigateur, pages visitées, référent, paramètres UTM et identifiants de campagne publicitaire (gclid, gbraid, wbraid) stockés localement pour la mesure d'audience et l'attribution.
• Cookies et identifiants déposés par les outils de mesure et de publicité (voir §6).

3. Finalités et bases légales

• Répondre à vos demandes, préparer et livrer la maquette / la prestation — exécution de mesures précontractuelles (art. 6.1.b RGPD).
• Vous contacter pour confirmer la prise de rendez-vous (email, SMS, WhatsApp) — intérêt légitime (art. 6.1.f RGPD).
• Mesurer l'audience du Site, analyser les sources de trafic et améliorer les landing pages — consentement / intérêt légitime.
• Mesurer les conversions publicitaires (Google Ads, Meta) — consentement.
• Respecter nos obligations légales et comptables.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à Nicolas Farolfi et aux prestataires techniques suivants, agissant en qualité de sous-traitants :

• Supabase (base de données & authentification) — Singapour / UE.
• Lovable / Cloudflare (hébergement) — UE / États-Unis.
• Calendly (prise de rendez-vous) — États-Unis.
• Google (Google Ads, Search Console, éventuellement Analytics) — États-Unis.
• Meta Platforms (Meta Pixel) — Irlande / États-Unis.
• CallMeBot (notification WhatsApp interne) — UE.

Les transferts hors UE s'effectuent sur la base des clauses contractuelles types de la Commission européenne et/ou du cadre EU–US Data Privacy Framework.

5. Durée de conservation

• Candidatures et échanges : 3 ans à compter du dernier contact.
• Données clients (facturation) : 10 ans (obligation comptable).
• Cookies de mesure et publicité : 13 mois maximum.
• Journaux techniques : 12 mois.

6. Cookies et traceurs

Le Site utilise des cookies et traceurs pour :

• le bon fonctionnement du Site (session, sécurité) — exemptés de consentement ;
• la mesure d'audience et l'attribution (paramètres UTM, gclid) ;
• la mesure des conversions publicitaires (Google Ads, Meta Pixel).

Vous pouvez à tout moment paramétrer votre navigateur pour bloquer ou supprimer les cookies.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données, ainsi que du droit de définir des directives post-mortem.

Pour exercer ces droits, contactez-nous à nicolas@developpement-web-ia.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont stockées sur des serveurs sécurisés au sein de l'Union européenne (Supabase, Cloudflare). Les accès sont protégés par authentification et RLS (Row Level Security). Les échanges avec le Site sont chiffrés en HTTPS/TLS.

9. Modifications

La présente politique peut être modifiée à tout moment pour tenir compte d'évolutions légales ou techniques. La date de mise à jour figure en tête de page.