Politique de confidentialité

En bref

Pas de cookie, pas de traceur, pas de publicité. Le diagnostic fonctionne entièrement dans votre navigateur : vos réponses ne nous sont pas envoyées. Nous ne recevons des informations que si vous remplissez le formulaire « Confier mon dossier » ou si vous nous écrivez.

Qui est responsable

Devuelta, société en cours d’immatriculation au Ghana. Pour toute question sur vos données : team.devuelta@protonmail.com.

Ce que nous collectons

Statistiques de visite : nous comptons le nombre de pages vues par jour, avec la page, le site d’où vous venez (par exemple « google ») et le pays. Aucun cookie, aucun identifiant, et votre adresse IP n’est pas enregistrée.

Formulaire « Confier mon dossier » : ce que vous y écrivez (un prénom ou pseudo, votre moyen de contact, votre situation, votre pays, les liens concernés, votre message et les cases cochées). Pour bloquer les envois abusifs, nous gardons une empreinte chiffrée de votre adresse IP, impossible à relire, supprimée avec la demande.

Formulaire « Renoncer au contrat ici » : votre nom, le numéro de dossier si vous l’indiquez, le moyen de contact choisi pour l’accusé de réception et votre message éventuel, avec la date et l’heure. La même empreinte chiffrée de l’adresse IP sert à bloquer les abus.

Signature en ligne du devis et du mandat : le texte signé, le nom tapé, la date et l’heure, et la même empreinte chiffrée de l’adresse IP, gardés avec le dossier comme preuve de votre accord.

Si vous devenez client·e : uniquement ce qui est nécessaire à votre dossier (identité, mandat signé, liens à faire retirer, échanges avec les sites). Nous ne vous demandons jamais d’images intimes.

Pourquoi, et sur quelle base

Répondre à votre demande et traiter votre dossier : mesures précontractuelles puis exécution du contrat (RGPD, article 6.1.b). Les informations sensibles que vous nous confiez sont traitées avec votre consentement explicite (article 9.2.a), que vous pouvez retirer à tout moment.

Rétractation : respect d’une obligation légale (article 6.1.c).

Sécurité du service et lutte contre les abus : intérêt légitime (article 6.1.f).

Vos données ne servent jamais à la publicité, à la vente, à des démonstrations ou à entraîner un outil d’intelligence artificielle.

Combien de temps

Demande sans suite : supprimée 30 jours après son traitement. Dossier : supprimé automatiquement 6 mois après sa clôture. Rétractation : supprimée avec le dossier, et au plus tard 2 ans après sa réception, pour servir de preuve. Statistiques : agrégées, sans donnée personnelle.

Qui y a accès

Notre équipe de trois personnes, liées par un accord de confidentialité, avec double authentification. Notre hébergeur technique, Cloudflare, stocke les données pour notre compte et envoie nos e-mails automatiques (accusés de réception, liens de signature). Pour vous répondre plus vite, un outil d’intelligence artificielle fonctionnant chez Cloudflare peut préparer un brouillon de réponse à partir de votre demande : une personne de l’équipe le relit et le corrige toujours avant l’envoi. Nos autres e-mails passent par Proton Mail ; si vous nous écrivez par WhatsApp, WhatsApp transporte vos messages.

Quand vous approuvez une demande, nous transmettons au site, à la plateforme ou à l’hébergeur concerné uniquement ce qui est nécessaire à cette demande. Si vous payez en ligne, le prestataire de paiement reçoit ce qui est nécessaire au paiement ; nous ne voyons jamais votre numéro de carte. Personne d’autre : aucune vente, aucune publicité.

Notre équipe travaille depuis le Ghana. Les données sont hébergées par Cloudflare ; la base de données principale se trouve en Europe de l’Ouest.

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos données, limiter leur utilisation, vous y opposer, les récupérer, ou retirer votre consentement : écrivez à team.devuelta@protonmail.com. Nous répondons sous un mois au plus.

Vous pouvez aussi saisir l’autorité de protection des données de votre pays : la CNIL en France, l’AEPD en Espagne, ou l’autorité compétente chez vous.

Sécurité

Connexion chiffrée (HTTPS), accès à l’outil interne protégé par mot de passe et double authentification, journal des actions, données réduites au strict nécessaire, suppression automatique.

Cookies

Le site public n’utilise aucun cookie. L’outil interne de l’équipe utilise un seul cookie, strictement nécessaire à la connexion des membres de l’équipe.