Confidentialité& données
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site divox.fr est Karim Lamari, entrepreneur individuel, domicilié au 34 Route de Villemur, 31780 Castelginest. Vous pouvez le contacter à l'adresse suivante : contact@divox.fr.
2. Données collectées et finalités
Le site divox.fr ne collecte que les données strictement nécessaires à ses finalités commerciales légitimes. Aucune donnée n'est collectée à des fins publicitaires, de profilage ou de revente à des tiers.
Formulaire de demande de projet (page « Discuter avec Karim »)
Lorsque vous remplissez le formulaire de demande, je collecte les informations que vous saisissez : prénom, adresse email, numéro de téléphone s'il est renseigné, nom de votre entreprise, adresse de votre site actuel, votre besoin et votre message. Ces informations me sont transmises par email via le service Resend (voir section 5) et une copie est conservée sur le serveur du site, afin qu'aucune demande ne soit perdue.
Pendant la saisie, vos réponses sont gardées dans le stockage de session de votre navigateur (sessionStorage) pour que vous ne perdiez rien si vous changez de page. Elles restent sur votre appareil et sont effacées à la fermeture de l'onglet ou à l'envoi du formulaire.
Base légale : Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et consentement recueilli par la case à cocher du formulaire
Durée de conservation : 3 ans maximum à compter du dernier échange
Demande de démonstration BIMI
Sur la page BIMI, le formulaire de démonstration collecte le nom de votre restaurant, le type de cuisine, la ville et votre téléphone ou email, transmis par email via Resend pour vous recontacter.
Base légale : Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD)
Durée de conservation : 3 ans maximum à compter du dernier échange
Mesure d'audience (Google Analytics)
Si vous l'acceptez dans le bandeau cookies, le site mesure sa fréquentation avec Google Analytics, chargé via Google Tag Manager : pages vues, durée de visite, source de la visite, type d'appareil et ville approximative. Sans votre accord, aucun cookie de mesure n'est déposé.
Base légale : Consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés), retirable à tout moment via le lien « Cookies » en bas de page
Durée de conservation : Données conservées 14 mois maximum dans Google Analytics
Logs serveur
Comme tout serveur web, l'hébergeur IONOS collecte automatiquement certaines données techniques lors de chaque requête HTTP : adresse IP, horodatage, navigateur et système d'exploitation utilisés. Ces données ne sont ni consultées ni exploitées par Divox en dehors d'un contexte de diagnostic technique ou de sécurité.
Base légale : Obligation légale et intérêt légitime (sécurité du service)
Durée de conservation : 12 mois, conformément à la politique d'IONOS
3. Cookies et stockage local
À votre première visite, un bandeau vous propose d'accepter ou de refuser la mesure d'audience. Les deux choix ont le même poids, et refuser ne change rien à votre visite. Votre choix est enregistré dans le stockage local de votre navigateur (localStorage, clé « divox-cookie-consent ») pour ne pas vous reposer la question. Vous pouvez le modifier à tout moment avec le lien « Cookies » en bas de page.
Si vous acceptez, Google Analytics dépose ses cookies de mesure d'audience (voir section 2). Si vous refusez, aucun cookie de mesure ni publicitaire n'est déposé.
Le site utilise aussi le stockage de session de votre navigateur (sessionStorage), sans information transmise à quiconque, pour mémoriser l'affichage de l'écran d'introduction et, si vous remplissez le formulaire de demande, vos réponses en cours de saisie. Ces données sont effacées à la fermeture de l'onglet.
Si vous ouvrez l'agenda de prise de rendez-vous, il est fourni par Cal.com, qui peut déposer ses propres cookies techniques nécessaires à la réservation.
4. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15), obtenir une copie des données vous concernant
- Droit de rectification (art. 16), corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17), obtenir la suppression de vos données, sous réserve des obligations légales
- Droit à la limitation (art. 18), restreindre temporairement le traitement de vos données
- Droit d'opposition (art. 21), vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la portabilité (art. 20), recevoir vos données dans un format structuré et lisible par machine
Pour exercer l'un de ces droits, adressez votre demande par email à contact@divox.fr. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. En cas de réponse insatisfaisante, vous conservez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, cnil.fr).
5. Sous-traitants et transferts
Pour faire fonctionner le site, je fais appel aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :
Resend (Resend Inc.)
Acheminement des emails générés par les formulaires du site
États-Unis, transfert encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne
Google Ireland Limited (Google Analytics, Google Tag Manager)
Mesure d'audience, uniquement après votre accord dans le bandeau cookies
Union européenne, avec transferts possibles vers les États-Unis encadrés par le Data Privacy Framework UE–États-Unis
Cal.com, Inc.
Agenda de prise de rendez-vous, si vous choisissez de réserver un créneau
États-Unis, transfert encadré par les Clauses Contractuelles Types (CCT)
IONOS SARL
Hébergement du serveur et des données de logs
Union européenne (France/Allemagne)
6. Sécurité
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte accidentelle ou destruction. Le site est servi exclusivement en HTTPS (TLS 1.2 minimum). Les clés d'API et secrets sont stockés en variables d'environnement chiffrées, hors du code source et hors de tout dépôt public.
7. Modifications
La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour refléter l'évolution des traitements ou des exigences légales. La date de mise à jour figurant en haut de cette page fait foi. Il vous appartient de consulter régulièrement ce document.