Politique de confidentialité

Le responsable de traitement, c’est-à-dire la personne qui décide pourquoi et comment vos données sont utilisées, est Jérémie Pawelczyk, entrepreneur individuel (micro-entreprise), sous le nom commercial Armada, Villa Les Palombes, 2220 chemin de la Blaque, 13080 Aix-en-Provence, France.

Pour toute question sur vos données ou pour exercer vos droits : contact@armada-agency.fr.

Cette politique concerne les données collectées par le site armada-agency.fr et lors de nos échanges avant un éventuel contrat. Les données traitées dans les outils que nous livrons à nos clients relèvent de nos conditions générales de vente, où nous agissons comme sous-traitant, et sont décrites sur la page Sécurité et données.

Elle applique le Règlement général sur la protection des données (RGPD), la loi Informatique et Libertés et, pour les personnes en Suisse, la loi fédérale sur la protection des données (LPD).

Quand vous envoyez le formulaire de diagnostic gratuit ou de contact :

1. vos réponses sont reçues par un petit programme installé sur le serveur du site, hébergé par OVHcloud au Canada ;
2. ce programme en garde une copie de sauvegarde sur ce serveur, pour qu’aucune demande ne se perde ;
3. il les transmet à notre tableur Google Sheets (service Google Workspace) par l’intermédiaire d’un script Google Apps Script, un petit programme qui fait le relais entre notre serveur et le tableur ;
4. une alerte est envoyée à notre messagerie contact@armada-agency.fr, hébergée chez OVHcloud ;
5. nous vous répondons, en général pour fixer un échange de 30 minutes.

Les champs obligatoires sont signalés dans le formulaire ; le téléphone est facultatif. Sans les champs obligatoires, nous ne pouvons pas traiter votre demande.

Seules les personnes de l’équipe Armada qui traitent les demandes y ont accès. Nous ne vendons, ne louons et ne cédons jamais vos données.

Nous utilisons vos coordonnées pour vous répondre et suivre votre demande. Si nous vous adressons d’autres messages commerciaux, vous pouvez vous y opposer à tout moment, simplement et gratuitement.

Le calculateur de gain de temps fonctionne entièrement dans votre navigateur : les chiffres que vous saisissez ne sont ni envoyés à notre serveur, ni enregistrés.

Si vous cliquez sur « Recevoir mon diagnostic avec ces chiffres », ils sont reportés dans l’adresse de la page du diagnostic pour préremplir le formulaire. Ils peuvent alors figurer dans les journaux techniques du serveur, qui enregistrent l’adresse des pages demandées, mais ne nous parviennent comme demande que si vous envoyez le formulaire.

Si elle est activée, la mesure d’audience repose sur Cloudflare Web Analytics, un service de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Ce service ne dépose aucun cookie et ne calcule pas d’empreinte de votre appareil (une technique qui reconnaît un visiteur à partir des caractéristiques de son navigateur). Nous ne voyons que des statistiques agrégées, comme le nombre de visites d’une page : rien qui permette de vous identifier.

Activation de la mesure d’audience : elle n’est pas activée à ce jour ; cette page sera mise à jour avant toute activation.

Comme tout serveur web, celui du site enregistre automatiquement, pour chaque page demandée, l’adresse IP du visiteur, la page demandée, la date et l’heure. Ces journaux servent uniquement à la sécurité du site (repérer une attaque, bloquer un abus) et au diagnostic des pannes. Ils sont conservés 12 mois au plus, puis supprimés.

À l’issue de ces durées, les données sont supprimées ou anonymisées, c’est-à-dire rendues impossibles à rattacher à une personne.

• Demandes et prospects : 3 ans à compter du dernier contact venant de vous (votre dernier e-mail ou notre dernier rendez-vous, par exemple).
• Copie de sauvegarde des formulaires sur notre serveur : 12 mois au plus.
• Journaux techniques du serveur : 12 mois au plus.
• Clients : pendant le contrat, puis le temps imposé par nos obligations légales, notamment comptables.
• Choix du thème clair ou sombre : enregistré uniquement dans votre navigateur, jusqu’à ce que vous l’effaciez (voir la page Cookies).

Le serveur du site est situé au Canada. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne : il est reconnu comme assurant un niveau de protection adéquat pour les organisations soumises à la loi canadienne sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Ce transfert ne demande donc pas de garantie supplémentaire.

Les données du tableur Google peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, cadre reconnu par la Commission européenne pour les entreprises américaines certifiées, et par les clauses contractuelles types adoptées par la Commission. Si la mesure d’audience est activée, les statistiques traitées par Cloudflare le sont aux États-Unis, avec les garanties indiquées dans le tableau ci-dessus.

Pour les personnes en Suisse, ces transferts sont encadrés par les garanties prévues par la LPD.

Vous disposez des droits suivants sur vos données :

• Accès : savoir si nous détenons des données vous concernant et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : faire supprimer vos données, sauf si nous devons les conserver pour respecter une obligation légale.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans avoir à vous justifier, à la prospection commerciale.
• Limitation : demander le gel temporaire de l’utilisation de vos données, par exemple le temps de vérifier une contestation.
• Portabilité : recevoir les données que vous nous avez fournies dans un format courant et lisible par une machine, ou les faire transmettre à un autre organisme, lorsque le traitement repose sur un contrat ou sur votre consentement.
• Directives après votre décès (France) : définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès.

Écrivez-nous à contact@armada-agency.fr en précisant votre demande et l’adresse e-mail utilisée lors de votre prise de contact. Nous vous répondons dans un délai d’un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et nous vous en prévenons.

En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire pour la vérifier. L’exercice de vos droits est gratuit.

Le site est servi en connexion chiffrée (HTTPS). L’accès au serveur, au tableur et à la messagerie est réservé à l’équipe Armada, et nous appliquons les mises à jour de sécurité du serveur. Le serveur n’est accessible qu’avec des clés SSH personnelles, il est protégé par un pare-feu, et toutes les connexions au site sont chiffrées (HTTPS).

Pour en savoir plus, y compris sur la protection des outils que nous livrons : Sécurité et données.

Nous mettons cette politique à jour quand nos outils ou nos prestataires changent, par exemple si nous activons la mesure d’audience. La date de dernière mise à jour est indiquée sur cette page ; en cas de changement important, nous le signalons clairement.