Confidentialité

Responsable du traitement et contact

NISAND Lior, entrepreneur individuel exerçant sous le nom OCTOWAYS, 231 rue Saint-Honoré, 75001 Paris, France, est l’exploitant du site. Pour toute question relative aux données : lior.nisand@octoways.io.

Demandes par formulaire ou par e-mail

Le formulaire recueille votre nom, votre e-mail, le sujet et le texte de votre demande. Le nom, l’e-mail et la description sont nécessaires à l’envoi ; le nom de l’entreprise est facultatif. Sans les champs requis, vous pouvez nous contacter directement par e-mail. Évitez d’inclure des données sensibles, des secrets ou des informations concernant des tiers inutiles à votre demande.

L’envoi transmet également l’adresse de la page (paramètres compris), le référent communiqué par le navigateur, un identifiant de demande et un horodatage d’initialisation du formulaire lors du chargement de la page. Un champ technique anti-robot est présent. L’adresse IP transmise au service est transformée en empreinte salée pour limiter les abus.

Les demandes sont enregistrées dans une base technique locale, puis dans le CRM Twenty auto-hébergé. Une notification contenant notamment le nom, l’e-mail, l’entreprise, le sujet, la page et un extrait du message est envoyée dans un canal Discord destiné au suivi des demandes. Les échanges directs par e-mail sont traités par notre messagerie Hostinger.

Finalités et bases légales

La réponse à une demande de devis ou de prestation relève des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). Pour les autres demandes, leur gestion relève de l’intérêt légitime de l’exploitant à répondre à ses interlocuteurs (article 6, paragraphe 1, f). La prévention des abus et la sécurité du service relèvent de l’intérêt légitime à protéger le site et son fonctionnement.

L’envoi du formulaire n’inscrit pas à une newsletter ni à des communications marketing.

Destinataires et prestataires

Les demandes sont destinées à Lior Nisand et aux personnes habilitées à leur suivi. IONOS fournit l’hébergement du site et de la base technique, Hostinger la messagerie, et Discord les notifications. Twenty est le logiciel du CRM auto-hébergé : son utilisation ne signifie pas que les demandes sont envoyées à son éditeur.

Conservation

Les demandes existent dans la base technique du formulaire, le CRM, les notifications Discord et, en cas d’échange, la messagerie. L’examen du service du formulaire n’a pas identifié de purge automatique des demandes enregistrées. Les événements de limitation des abus plus anciens qu’une journée sont supprimés lors de nouveaux envois valides ; il ne s’agit pas d’une suppression garantie à heure fixe.

Les données des prospects dont la demande ne débouche pas sur une prestation sont conservées pendant trois ans après le dernier contact émanant du prospect, puis supprimées de la base du formulaire, du CRM, des notifications Discord et des échanges en messagerie concernés. La revue et la suppression des copies sont manuelles, sans purge automatique des demandes. Vous pouvez demander leur effacement avant cette échéance.

Lorsqu’une relation contractuelle s’établit, les informations nécessaires à son exécution sont conservées pour sa durée. Les pièces soumises à une obligation légale ou nécessaires à la défense de droits peuvent être conservées séparément pour la durée applicable, sans être réutilisées pour la prospection.

Les journaux techniques locaux font l’objet d’une rotation selon leur volume, et non d’une durée fixe annoncée. La suppression d’une copie active ne signifie pas un effacement immédiat de toutes les copies techniques détenues par les prestataires ; leur conservation dépend aussi de leurs obligations et cycles techniques. Contactez-nous pour connaître les suites données à une demande concernant ces copies.

Navigation, journaux et stockage dans le navigateur

Les pages utilisent des ressources servies par le site. Aucun outil de mesure d’audience, publicitaire ou traceur facultatif n’a été identifié dans les scripts actifs examinés. Le formulaire ne sauvegarde pas de brouillon dans le stockage du navigateur ; les informations saisies restent dans la page pendant la tentative d’envoi.

Les serveurs traitent les informations nécessaires à l’acheminement et à la sécurité des requêtes. Les journaux d’accès du serveur web peuvent contenir notamment l’adresse IP, la date, l’URL demandée, le référent et des informations du navigateur. Le service du formulaire journalise des identifiants de demandes et des catégories d’erreurs, sans recopier le texte des demandes dans ses journaux applicatifs.

Transferts hors de l’Espace économique européen

Le recours à ces prestataires ne signifie pas un traitement exclusivement en France ou dans l’Union européenne. Discord indique traiter et stocker des informations notamment aux États-Unis et recourir, selon les cas, aux clauses contractuelles types et au cadre de protection des données UE–États-Unis. Hostinger décrit également des traitements dans plusieurs pays et prévoit des clauses contractuelles types pour les transferts concernés. Ces informations générales ne constituent pas une garantie de localisation de chaque copie.

Consultez les informations des prestataires : confidentialité Discord, confidentialité Hostinger et accord de traitement Hostinger. Vous pouvez nous demander des précisions et une copie des garanties applicables aux transferts vous concernant à l’adresse ci-dessus.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité lorsque ce droit s’applique. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière.

Adressez votre demande à lior.nisand@octoways.io. Si un doute raisonnable existe sur votre identité, seules les informations nécessaires à sa vérification pourront être demandées. Vous pouvez aussi introduire une réclamation auprès de la CNIL.