Politique de confidentialité

Le responsable du traitement est Théo Crepin, exerçant sous le nom commercial Awaitlab.

Responsable

Théo Crepin

Adresse

8 rue Abel, 75012 Paris, France

SIRET

989 529 128 00021

Contact

contact@awaitlab.com

Compte tenu de sa taille et de la nature de ses traitements, l'éditeur n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.

Demande de devis

Nom, adresse e-mail, type de projet, fourchette budgétaire et contenu du message. Ces données servent à vous répondre, à qualifier votre besoin et à établir une proposition. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Espace client

Adresse e-mail, mot de passe chiffré, données de connexion et éléments relatifs à votre projet : échanges, demandes d'évolution, documents et validations. Base légale : exécution du contrat (art. 6.1.b).

Relation contractuelle

Coordonnées de facturation et pièces comptables. Base légale : obligation légale de conservation (art. 6.1.c).

Sécurité du service

Journaux techniques d'accès, incluant l'adresse IP, conservés pour prévenir la fraude et les abus et pour diagnostiquer les incidents. Base légale : intérêt légitime à la sécurité du service (art. 6.1.f).

Les champs obligatoires sont signalés dans les formulaires. À défaut de les renseigner, nous ne sommes pas en mesure de traiter votre demande.

Le site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience. Aucun consentement n'est donc requis à ce titre et aucun bandeau cookies n'est affiché.

Seuls peuvent être utilisés, lors de la connexion à l'espace client, des cookies strictement nécessaires au maintien de votre session. Ils sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés et sont supprimés à la déconnexion ou à l'expiration de la session.

Vos données ne font l'objet d'aucune prise de décision automatisée ni d'aucun profilage.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'éditeur et, dans la stricte limite de leurs missions, aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

Hébergement

Cloudflare, Inc. : hébergement du site et stockage des données, au sein de l'Union européenne.

Envoi d'e-mails

Resend, Inc. : acheminement des e-mails transactionnels et des réponses aux demandes de devis.

Messagerie

Le fournisseur de la messagerie professionnelle de l'éditeur, pour la conservation des échanges.

Chacun est lié par un contrat encadrant la sécurité et la confidentialité des données traitées pour notre compte. Vos données peuvent également être communiquées à un expert-comptable ou à une autorité administrative ou judiciaire lorsque la loi l'impose.

Les données sont hébergées et traitées au sein de l'Union européenne. Certains prestataires étant établis aux États-Unis, un accès depuis un pays tiers ne peut être totalement exclu pour les besoins de l'exploitation ou du support.

Ces transferts éventuels sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au titre du cadre de protection des données UE / États-Unis.

Vos données ne sont pas conservées au-delà de ce qui est nécessaire :

• demandes de devis n'ayant pas donné lieu à un contrat : 36 mois à compter du dernier contact ;
• compte et données de projet d'un client : 36 mois à compter de la fin de la dernière prestation, puis suppression ou anonymisation ;
• pièces comptables et factures : 10 ans, conformément à l'article L123-22 du code de commerce ;
• journaux techniques de sécurité : douze mois au maximum.

Les données strictement nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice peuvent être conservées, en accès restreint, jusqu'au terme des délais de prescription applicables.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges en HTTPS, stockage des mots de passe sous forme de condensats non réversibles, restriction des accès aux seules personnes habilitées, sauvegardes régulières et maintien à jour des composants logiciels.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, à en informer la CNIL dans les 72 heures et à vous en avertir dans les conditions prévues par les articles 33 et 34 du RGPD.

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants sur vos données :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• droit à la limitation : demander le gel temporaire d'un traitement que vous contestez ;
• droit d'opposition : vous opposer, pour un motif tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@awaitlab.com ou à l'adresse postale indiquée à l'article 1. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Lorsque nous concevons ou maintenons un site ou une application pour un client, nous pouvons accéder aux données personnelles de ses propres utilisateurs. Nous agissons alors en qualité de sous-traitant, sur instruction documentée du client, qui demeure responsable de traitement.

La présente politique ne couvre pas ces traitements : ils relèvent de la politique de confidentialité du client concerné et du contrat de sous-traitance conclu avec lui, dans les conditions prévues par les conditions générales.

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant vos droits, les clients disposant d'un compte en sont informés par e-mail.