Politique de confidentialité

1. Responsable du traitement

João Dias Gaiteiro, qui exerce sous la marque commerciale JoaoDG, numéro d'identification fiscale portugais (NIF) 257842250, domicilié Vila Nova de Gaia, Portugal, joignable à l'adresse [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné ; toute question sur vos données se traite par cet e-mail.

2. Quelles données nous traitons, pourquoi et sur quelle base juridique

• Demandes de contact et de proposition (formulaire de contact, e-mail ou WhatsApp) : nom, e-mail, téléphone (facultatif), le service choisi et le message. Elles servent à répondre à votre demande et, si vous le demandez, à préparer une proposition. Base juridique : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD) et, pour les questions qui ne visent pas un contrat, notre intérêt légitime à répondre à ceux qui nous écrivent (point f)).
• Clients : données d'identification, de facturation et de communication nécessaires pour fournir le service et facturer. Base juridique : exécution du contrat (point b)) et respect d'obligations légales, notamment fiscales (point c)).
• Statistiques de visites (sur joaodg.pt uniquement) : décomptes agrégés de pages vues, via GoatCounter, sans cookies et sans conserver l'adresse IP. Base juridique : intérêt légitime à savoir quelles pages sont utiles (point f)).
• Journaux techniques du serveur : adresse IP, date, page demandée et navigateur, pour la sécurité et le diagnostic d'erreurs. Base juridique : intérêt légitime à la sécurité du site (point f)).

Les données du formulaire sont celles nécessaires pour vous répondre : sans e-mail valide, nous ne pouvons pas le faire. Nous ne prenons pas de décisions automatisées et ne faisons pas de profilage.

3. Durées de conservation

• Demandes de contact et de proposition : 24 mois après le dernier contact, sauf si vous devenez client entre-temps.
• Données des clients et de facturation : 10 ans à compter de la fin de l'année concernée (obligation fiscale).
• Journaux techniques du serveur : 14 jours.
• Statistiques : conservées uniquement sous forme agrégée, sans identifier les visiteurs.

4. Sous-traitants et destinataires

Vos données ne sont ni vendues ni cédées à des fins de marketing. Elles sont traitées pour notre compte, dans le cadre d'un accord de traitement des données, par :

• Hetzner Online GmbH (Allemagne) : serveurs hébergeant le site, l'espace client qui reçoit les formulaires (app.joaodg.pt) et l'e-mail.
• Cloudflare, Inc. (États-Unis) : réseau de distribution et de protection par lequel passe le trafic du site.
• Plus Five Five, Inc. (Resend) (États-Unis) : envoi des e-mails de notification des demandes reçues.
• GoatCounter (serveurs Hetzner en Finlande et en Allemagne) : statistiques de visites.
• Stripe Payments Europe, Ltd. (Irlande) : paiements effectués dans l'espace client.

Si vous demandez à voir les publications Instagram sur la page d'accueil, votre navigateur se connecte directement à Behold (behold.so), qui reçoit votre adresse IP. Si vous nous contactez par WhatsApp, le message passe aussi par Meta, conformément à la politique de confidentialité de WhatsApp. Pour le service de gestion des réseaux sociaux, les données obtenues via Meta sont décrites dans la politique de confidentialité des réseaux sociaux.

5. Transferts hors de l'Espace économique européen

Cloudflare et Resend sont aux États-Unis. Toutes deux sont certifiées au titre de l'EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, en outre, leurs accords de traitement des données incluent les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (notamment au traitement fondé sur l'intérêt légitime). Lorsque la base juridique est le consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné. Pour exercer un droit, écrivez à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNPD, l'autorité portugaise de protection des données (www.cnpd.pt).

7. Cookies

Ce que ce site enregistre sur votre appareil est listé, élément par élément, dans la Politique de cookies.