Politique de confidentialité

1. Introduction

Qartivus (« nous », « notre ») respecte votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez qartivus.com ou nous contactez pour des projets.

2. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Consentement : Lors de la soumission du formulaire de contact, vous devez cocher une case confirmant votre accord avec notre Politique de confidentialité et votre consentement au traitement. Ce consentement est requis avant que nous puissions traiter votre demande.
• Intérêt légitime : La préférence de consentement aux cookies est stockée pour mémoriser votre choix et éviter d'afficher la bannière à chaque visite. Le stockage local d'un brouillon des services sélectionnés pour le contact (avant envoi du formulaire) améliore l'expérience de demande et reste uniquement sur votre appareil.
• Contrat (le cas échéant) : Si vous devenez client, nous pouvons traiter les données nécessaires à l'exécution de nos services.

3. Données collectées

Nous ne collectons que le nécessaire :

• Formulaire de contact : Nom, email, entreprise (optionnel), service souhaité et message. Envoyés lorsque vous utilisez notre formulaire.
• Préférence de consentement : Si vous avez accepté ou refusé les cookies optionnels. Stockée dans votre navigateur (localStorage) pour mémoriser votre choix.
• Brouillon du formulaire de contact (navigateur uniquement) : Les sélections de services ajoutées depuis les cartes tarifaires ou les actions « ajouter au formulaire » sont stockées dans le localStorage sous qartivus-contact-basket uniquement sur votre appareil, afin de préremplir le formulaire de contact si vous changez de page ou revenez plus tard. Elles ne sont pas transmises à nos serveurs tant que vous n'avez pas envoyé le formulaire. Elles sont effacées automatiquement après un envoi réussi ; vous pouvez aussi les supprimer en effaçant les données du site pour qartivus.com.
• Données d'utilisation (optionnelles) : Si vous acceptez les cookies d'analyse, nous pouvons collecter les pages visitées et des métriques de base. Nous n'utilisons pas d'analyse tierce par défaut.

4. Flux de vos données

Lorsque vous soumettez le formulaire de contact :

• Votre message est envoyé à notre backend Django (hébergé sur Railway), qui le stocke dans notre base de données et peut l'envoyer à notre messagerie via Google Apps Script.
• Nous utilisons ces données uniquement pour répondre à votre demande et discuter de votre projet. Nous ne vous ajoutons pas à des listes de diffusion sauf si vous optez explicitement.
• Droits sur les données (export / suppression) : Si vous demandez une copie ou la suppression de vos données de contact depuis la page Contact, nos systèmes envoient des e-mails afin que vous confirmiez que la demande émane bien de vous. Après confirmation, nous exécutons la demande dans des délais raisonnables : pour l’accès et la portabilité, nous vous envoyons vos messages du formulaire en pièce jointe JSON ; pour l’effacement, nous supprimons ces enregistrements de notre base et vous envoyons un fichier JSON récapitulatif. Nous envoyons aussi un lien privé vers notre page de statut de la demande ne le transmettez pas. Si nous ne détenons aucune donnée pour votre adresse, le site l’indique et nous n’envoyons pas de courrier inutile.

Le contenu du blog est chargé depuis notre API ; nous ne suivons pas les articles que vous lisez.

5. Cookies et stockage local

Nous utilisons un ensemble minimal de cookies et de stockage local pour le fonctionnement essentiel, pour mémoriser votre choix de consentement et pour conserver un brouillon des services sélectionnés pour le contact jusqu'à l'envoi du formulaire. Voir notre Politique des cookies pour les clés, finalités et modes de suppression.

6. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons les partager avec :

• Hébergement : Railway (frontend et backend) et notre fournisseur de base de données.
• Email : Google Workspace / Google Apps Script pour la livraison des messages du formulaire.

Ces prestataires traitent les données selon leurs propres politiques et nos instructions.

7. Transferts internationaux

Nos prestataires d'hébergement (Railway) et d'email (Google Workspace / Google Apps Script) peuvent traiter les données aux États-Unis ou dans d'autres pays hors UE/EEE. Lorsque requis, nous nous appuyons sur les Clauses Contractuelles Types (CCT) ou d'autres mécanismes de transfert approuvés pour assurer un niveau de protection adéquat.

8. Conservation

Nous conservons les soumissions du formulaire le temps nécessaire pour répondre et à des fins commerciales légitimes (ex. suivi de projet). Vous pouvez demander la suppression à tout moment via la page contact. Après que vous ayez confirmé la demande de suppression depuis notre e-mail, nous supprimons les enregistrements correspondants dans des délais raisonnables.

9. Vos droits

Vous disposez, au titre du RGPD et des lois similaires (ex. CDPA), des droits suivants :

• Accès : Demander une copie des données personnelles que nous détenons sur vous.
• Rectification : Demander la correction de données inexactes.
• Effacement : Demander la suppression de vos données (« droit à l'oubli »).
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine, lorsque techniquement possible.
• Opposition : Vous opposer au traitement fondé sur un intérêt légitime.
• Retrait du consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas la licéité du traitement avant le retrait.
• Réclamation : Introduire une réclamation auprès d'une autorité de contrôle (ex. votre autorité locale de protection des données dans l'UE).

Pour exercer l'accès (export), la portabilité ou l'effacement (suppression), utilisez la page Contact : la section « Vos droits sur vos données » vous permet de demander l'export ou la suppression de vos données de contact. Pour limiter les abus (ex. export vers une boîte qui n’est pas la vôtre), nous exigeons une confirmation par e-mail avant tout export ou suppression. Après confirmation : nous vous envoyons un fichier JSON (export : vos messages ; suppression : relevé de ce qui a été effacé) et un lien privé vers la page de statut. Ne le partagez pas. D’anciennes demandes peuvent encore afficher un court délai sur la page de statut ; contactez-nous en cas de doute. Si aucune donnée n’est stockée pour votre adresse, le site l’explique et nous n’envoyons pas de courrier de confirmation superflu. Pour toute autre question ou droit, écrivez à contact@qartivus.com. Nous répondrons dans un délai raisonnable (généralement sous 30 jours lorsque cela s’applique).

10. Sécurité

Nous utilisons HTTPS, un hébergement sécurisé et des pratiques standards pour protéger vos données. Les soumissions du formulaire sont transmises via des connexions chiffrées.

11. Modifications

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » reflétera les changements.

12. Contact

Des questions sur vos données ? Écrivez-nous à contact@qartivus.com.