Politique de confidentialité

Qui est responsable ?

Thibault Guery, Chaussée d'Alsemberg 842, 1180 Uccle (Bruxelles), Belgique. Contact : tiboguerydev@gmail.com.

Deux situations : pour les comptes des agences (leurs membres), nous sommes responsables du traitement. Pour les données que les clients d'une agence envoient via leur lien (fichiers, réponses, messages), l'agence est responsable du traitement et nous agissons pour elle, comme sous-traitant (voir l'accord de traitement des données).

Quelles données ?

Membres des agences : email, nom affiché, photo (facultative), préférences, et un journal des actions sensibles (connexions, invitations, suppressions, exports).

Clients des agences : nom et email donnés par l'agence, et ce qu'ils envoient eux-mêmes : fichiers, réponses, validations, messages, ainsi que la date de leur dernière visite.

Nous ne collectons pas de données de navigation à des fins d'analyse ou de publicité.

Pourquoi ?

Fournir le service (contrat), le sécuriser et éviter les abus (intérêt légitime), envoyer les emails liés aux projets (liens, rappels, nouveautés) à la demande de l'agence.

Combien de temps ?

Tant que le compte de l'agence existe. Une agence peut supprimer définitivement un client et tout ce qui le concerne à tout moment ; à la fermeture d'un compte, les données sont supprimées. Les jetons techniques d'envoi de fichiers sont effacés après 2 jours.

Qui les reçoit ?

Uniquement nos prestataires techniques, qui n'utilisent les données que pour nous fournir leur service :

Supabase (base de données et fichiers) — données hébergées dans la région eu-west-1 (Irlande, Union européenne).

Vercel (hébergement de l'application) — l'application est servie depuis son réseau mondial ; les données ne sont pas stockées chez Vercel.

Resend (envoi des emails) — reçoit l'adresse du destinataire et le contenu de l'email.

Sentry (signalement des erreurs techniques, données hébergées dans l'UE) — reçoit le détail d'une erreur, sans cookies, adresses IP, contenus ni liens clients.

Ces prestataires peuvent être établis hors de l'Union européenne (États-Unis) : les transferts sont encadrés par le cadre UE–États-Unis de protection des données ou par les clauses contractuelles types de la Commission européenne.

Cookies

Seulement des cookies strictement nécessaires : la session de connexion des agences et quelques préférences (langue, écran d'accueil). Le thème clair/sombre et les brouillons de texte sont gardés dans votre navigateur. Aucun cookie d'analyse ou de publicité : aucun consentement n'est donc demandé.

Vos droits

Vous pouvez demander l'accès, la rectification, la suppression ou la portabilité de vos données, ou vous opposer à un traitement : écrivez à tiboguerydev@gmail.com. Si vous êtes client d'une agence, adressez-vous d'abord à elle : c'est elle qui décide de vos données ; nous l'aiderons à vous répondre.

Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).

Sécurité

Liens secrets, fichiers privés, cloisonnement entre comptes vérifié par des tests : tout est détaillé sur la page Sécurité et données.