Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est EnjoyGroup Sp. z o.o., ul. Brzeska 8/4, 21-500 Biała Podlaska, Pologne, NIP 5372686054. Vous pouvez nous contacter à l'adresse corp@mascotiq.eu.

Ce que nous collectons, et pourquoi

Lorsque vous envoyez le formulaire de demande

Le formulaire demande votre nom, votre adresse e-mail et une description de votre projet. Vous pouvez, si vous le souhaitez, ajouter le nom de votre société, un numéro de téléphone, le pays, la quantité, l'échéance, le budget et des pièces jointes. Nous utilisons ces données uniquement pour répondre à votre demande et, si elle aboutit à une commande, pour exécuter le contrat.

Base légale : art. 6, par. 1, point b) du RGPD — mesures précontractuelles — et, lorsqu'aucun contrat n'est conclu, art. 6, par. 1, point f), notre intérêt légitime à répondre aux demandes professionnelles.

Fichiers joints

Les croquis, chartes graphiques et autres fichiers que vous téléversez sont traités comme des documents confidentiels. Ils servent uniquement à évaluer et à réaliser votre projet, ne sont montrés à personne en dehors des personnes qui y travaillent et ne servent à entraîner aucun système.

Données techniques

Notre serveur enregistre les données de requête habituelles : adresse IP, heure, adresse demandée, identification du navigateur. Il s'agit de la journalisation standard d'un serveur web, conservée à des fins de sécurité et de dépannage. Par ailleurs, pour bloquer le spam automatisé, le formulaire conserve pendant dix minutes une version hachée de l'adresse IP afin de compter les envois. Ce hachage ne permet pas de retrouver l'adresse d'origine et il est supprimé automatiquement.

Base légale : art. 6, par. 1, point f) du RGPD — intérêt légitime à maintenir le site disponible et à le protéger contre les abus.

Mesure d'audience et publicité — uniquement avec votre consentement

Lors de votre première visite, un bandeau vous demande si nous pouvons utiliser deux services Google. Tant que vous n'avez pas répondu, aucun des deux n'est chargé et rien n'est envoyé à Google.

• Google Analytics 4 (si vous autorisez la Mesure d'audience) : pages consultées, provenance des visiteurs, appareil et localisation approximative déduite de l'adresse IP. Google Analytics 4 ne stocke pas les adresses IP. Nous conservons ces données pendant 14 mois.
• Suivi des conversions Google Ads (si vous autorisez la Publicité) : savoir si une visite issue de l'une de nos annonces a abouti à une demande. Lorsque vous envoyez le formulaire, votre adresse e-mail est transmise à Google sous forme hachée (SHA-256) afin de rattacher la demande au clic sur l'annonce (conversions améliorées). Google ne peut pas retrouver l'adresse à partir du hachage.

Base légale : votre consentement, art. 6, par. 1, point a) du RGPD, conjointement avec les règles nationales relatives au stockage d'informations sur votre terminal (en Allemagne, § 25, al. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment via Paramètres des cookies en bas de chaque page ; le retrait n'affecte pas la licéité du traitement effectué auparavant.

Ce que nous ne faisons pas

• Nous ne chargeons aucune balise de mesure d'audience ou de publicité sans votre consentement.
• Nous ne vendons, ne louons et n'échangeons pas vos données.
• Nous ne procédons à aucun profilage ni à aucune décision automatisée vous concernant.
• Nous n'envoyons pas d'e-mails marketing, sauf si vous l'avez expressément demandé.

Qui d'autre traite vos données

Nous faisons appel à un nombre restreint de prestataires. Chacun traite les données uniquement sur nos instructions.

• Hébergement. Le site et sa messagerie sont hébergés sur des serveurs situés dans l'Union européenne. —
• Protection du trafic. Les requêtes adressées à ce site passent par un service de protection anti-DDoS avant d'atteindre notre serveur ; ce prestataire voit donc votre adresse IP et les en-têtes de vos requêtes. —
• Google. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande — pour Google Analytics et Google Ads, uniquement si vous y avez consenti.
• Telegram. Les envois du formulaire nous sont également transmis sous forme de message Telegram, ce qui signifie que le contenu que vous envoyez transite par l'infrastructure de Telegram. Si vous préférez l'éviter, écrivez-nous directement par e-mail.

Durée de conservation

• Demandes n'ayant pas abouti à une commande : 24 mois, puis suppression.
• Données de commande et de contrat : aussi longtemps que l'exige le droit comptable et fiscal polonais — cinq ans à compter de la fin de l'exercice fiscal.
• Fichiers joints : supprimés avec la demande, ou à la fin du projet sur demande.
• Journaux du serveur : conservés par notre hébergeur selon sa durée de conservation standard. Nous n'y accédons que pour enquêter sur un incident de sécurité ou de disponibilité. Écrivez-nous si vous avez besoin de la durée exacte pour vos registres.
• Hachages anti-spam : dix minutes.

Transferts hors de l'EEE

Google peut traiter des données sur des serveurs de Google LLC aux États-Unis. Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat (art. 45 du RGPD).

Telegram exploite une infrastructure située hors de l'Espace économique européen. Lorsque votre demande nous est transmise via Telegram, ce transfert est fondé sur l'art. 49, par. 1, point b) du RGPD — nécessaire à l'exécution d'un contrat conclu à votre demande. Le prestataire de protection du trafic mentionné ci-dessus peut également traiter des données hors de l'EEE ;