Politique de confidentialité.

Cette politique de confidentialité s'applique à toutes les informations personnelles collectées par Ginseng Web via notre site web, nos applications mobiles et toute autre interaction avec nos services. Elle ne s'applique pas aux sites ou services tiers susceptibles d'être liés depuis notre site. Nous vous encourageons à consulter leurs politiques de confidentialité pour comprendre comment ils traitent vos informations.

Renseignements personnels

Nous recueillons les renseignements personnels que vous nous fournissez volontairement lorsque vous interagissez avec nos services, notamment :

• Coordonnées : nom, adresse e-mail, numéro de téléphone et autres coordonnées nécessaires à la communication et à la prestation de services
• Informations sur l'utilisation du service : détails relatifs aux services que vous utilisez, y compris les spécifications du projet, les préférences et les commentaires

Données collectées via nos formulaires

Le formulaire de contact et le formulaire de réservation d'un créneau de cadrage collectent les données suivantes :

• Données que vous saisissez : prénom ou nom, adresse e-mail, numéro de téléphone (facultatif), budget envisagé, type de projet, délai souhaité, message, et créneau préféré pour le formulaire de réservation
• Navigateur utilisé : l'identifiant technique de votre navigateur (user agent), afin de détecter les envois automatisés
• Adresse IP, sous forme pseudonymisée : votre adresse IP n'est jamais enregistrée en clair. Seule une empreinte calculée par hachage salé est conservée, ce qui la rend irréversible en pratique. Elle sert uniquement à limiter le nombre d'envois depuis une même origine. Cette empreinte reste une donnée personnelle au sens du RGPD et bénéficie à ce titre des mêmes protections et des mêmes droits que les autres données décrites ici

Informations non personnelles

Nous recueillons également des informations non personnelles qui ne vous identifient pas directement :

• Données d'utilisation : informations sur vos interactions avec notre site et nos services (pages consultées, temps passé, services utilisés)
• Informations sur l'appareil : type de navigateur, système d'exploitation et identifiants de l'appareil
• Cookies et technologies de suivi : informations collectées par le biais de cookies, balises web et technologies similaires (voir section 5)

Comment les informations sont collectées

• Directement auprès de vous : via les formulaires, les interactions avec le service client et autres communications directes
• Automatiquement : lorsque vous naviguez sur notre site ou utilisez nos services, via les cookies et autres technologies de suivi
• Auprès de tiers : plateformes de médias sociaux et partenaires d'authentification

Finalités du traitement

• Fourniture et amélioration des services : fournir les services demandés, assurer le suivi de nos échanges et améliorer nos offres
• Communication : vous envoyer des mises à jour, newsletters, contenus promotionnels et autres informations. Vous pouvez vous désabonner à tout moment
• Analyse et recherche : analyser les modèles et tendances d'utilisation pour améliorer nos produits, services et l'expérience utilisateur
• Sécurité et conformité : protéger la sécurité et l'intégrité de notre site, détecter et prévenir la fraude, et nous conformer à nos obligations légales

Données issues de nos formulaires

• Répondre à votre demande : les données que vous saisissez servent à vous recontacter et à préparer une éventuelle proposition. Base légale : l'exécution de mesures précontractuelles prises à votre demande
• Sécurité et lutte contre le spam : l'empreinte de votre adresse IP et l'identifiant de votre navigateur servent à limiter les envois automatisés et à écarter les messages frauduleux. Base légale : notre intérêt légitime à protéger le site et à recevoir des demandes exploitables

Fondement juridique du traitement

Conformément au RGPD, le traitement de vos données personnelles repose sur l'une des bases légales suivantes :

• Consentement : que vous pouvez retirer à tout moment
• Nécessité contractuelle : exécution de nos obligations contractuelles envers vous
• Intérêts légitimes : amélioration de nos services, protection contre la fraude, à condition que ces intérêts ne prévalent pas sur vos droits et libertés
• Obligation légale : conformité avec les exigences légales et réglementaires

Services tiers

Nous pouvons partager vos informations avec des prestataires tiers qui nous assistent dans nos activités :

• Prestataires de services : support client, analyse de données, marketing et autres opérations. Ces prestataires sont contractuellement tenus de protéger vos informations
• Partenaires marketing et publicitaires : pour diffuser des campagnes ciblées et mesurer leur efficacité

Sous-traitants effectivement utilisés

Les prestataires ci-dessous interviennent réellement dans le fonctionnement du site et peuvent traiter vos données dans le cadre strict de leur mission :

• Vercel : hébergement du site et exécution du code serveur. Société américaine, avec hébergement des requêtes en Europe
• Supabase : base de données où sont enregistrées les demandes envoyées via nos formulaires. Données stockées dans la région de Paris, au sein de l'Union européenne
• Brevo : envoi des e-mails de notification et de confirmation. Société française, données traitées en France
• Cloudflare Turnstile : vérification anti-robot des formulaires. Ce service traite votre adresse IP pour distinguer un visiteur d'un programme automatisé. Société américaine
• Axeptio : recueil et gestion de votre consentement aux cookies. Société française, données traitées en France. Pour afficher son bandeau, cet outil charge une police de caractères depuis les serveurs de Google (Google Fonts, Google LLC, États-Unis), qui reçoivent à cette occasion votre adresse IP.

Pour les prestataires établis aux États-Unis, les transferts de données sont encadrés par les garanties prévues par le RGPD, telles que le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous écrire à contact@ginsengweb.fr pour connaître les garanties applicables à un prestataire donné.

Exigences légales

Nous pouvons divulguer vos informations :

• pour respecter les lois, règlements ou procédures légales applicables
• pour protéger les droits, la propriété ou la sécurité de Ginseng Web, de nos utilisateurs ou de tiers
• en cas de fusion, acquisition ou vente de tout ou partie de notre entreprise — vous serez informé de ces changements

Gestion du consentement via Axeptio

Nous utilisons Axeptio, une solution conforme au RGPD et aux recommandations de la CNIL, pour recueillir votre consentement à l'utilisation des cookies. À votre première visite sur le site, un bandeau de consentement vous permet d'accepter, refuser ou personnaliser le dépôt des cookies selon leur finalité. Vous pouvez à tout moment modifier vos préférences en cliquant sur le bouton dédié accessible en bas de page.

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site et à la mémorisation de votre choix en matière de cookies. Ils ne nécessitent pas de consentement
• Cookies de mesure d'audience : aucun outil de mesure d'audience n'est installé sur ce site à ce jour. Si nous en ajoutions un, il ne serait déposé qu'après votre consentement, recueilli via le bandeau Axeptio
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres d'affichage) pour personnaliser votre expérience
• Cookies publicitaires : peuvent être déposés pour diffuser des publicités ciblées et mesurer la performance de nos campagnes. Ils ne sont activés qu'avec votre consentement

Gestion des cookies

Vous pouvez à tout moment :

• modifier vos préférences via le bandeau Axeptio
• configurer votre navigateur pour bloquer ou supprimer les cookies

Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement et les performances du site.

Gérer mes cookies

Mesures de protection

Nous mettons en œuvre des mesures techniques, administratives et physiques pour protéger vos informations personnelles :

• Mesures techniques : chiffrement, serveurs sécurisés, pare-feu, mises à jour régulières contre les vulnérabilités
• Mesures administratives : accès limité au personnel autorisé, formation des employés, audits de sécurité réguliers
• Mesures physiques : contrôles d'accès, surveillance et sécurisation des installations

Procédures en cas de violation de données

En cas de violation, nous mettons en œuvre :

• une investigation pour évaluer l'étendue, l'impact et la cause de la violation
• une notification aux personnes concernées et à la CNIL conformément à la réglementation (dans un délai de 72 heures lorsque cela est requis)
• des mesures correctives pour remédier aux vulnérabilités et prévenir de futurs incidents

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification : corriger des informations inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données, sous réserve des limitations légales
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection
• Droit à la limitation du traitement : demander la suspension temporaire du traitement
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement effectué auparavant
• Droit de définir des directives relatives au sort de vos données après votre décès

Désabonnement des communications

Vous pouvez vous désabonner à tout moment :

• en cliquant sur le lien de désabonnement présent dans nos e-mails
• en nous contactant directement

Exercer vos droits

Pour exercer ces droits, contactez-nous via les coordonnées indiquées à la section 11. Nous vous répondrons dans un délai d'un mois, prolongeable de deux mois si nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

Nous conservons vos données personnelles pendant la durée strictement nécessaire à la réalisation des finalités décrites dans la présente politique, et au maximum pendant 5 ans après la fin de la relation contractuelle, sauf obligation légale de conservation plus longue (notamment en matière comptable et fiscale).

Les demandes envoyées via nos formulaires de contact et de réservation sont conservées 3 ans à compter du dernier contact avec vous. Les demandes automatiquement classées comme suspectes par nos contrôles anti-spam sont conservées 12 mois, le temps de vérifier qu'aucune demande légitime n'a été écartée par erreur, puis supprimées.

Les données collectées via les cookies sont conservées conformément aux recommandations de la CNIL, soit 13 mois maximum pour les cookies de mesure d'audience.

Nos services ne sont pas destinés à des enfants de moins de 15 ans (âge minimum du consentement numérique en France selon le RGPD). Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs de moins de 15 ans sans le consentement vérifiable d'un parent ou tuteur.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles sans votre consentement, veuillez nous contacter. Nous prendrons les mesures nécessaires pour supprimer ces données rapidement.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les évolutions de nos pratiques, des exigences légales ou d'autres facteurs. Toute modification importante sera signalée par :

• la publication de la politique mise à jour sur notre site, avec une nouvelle date d'entrée en vigueur
• une notification directe (e-mail ou autre moyen) si les modifications affectent sensiblement vos droits

Nous vous encourageons à consulter régulièrement cette page.

Pour toute question, préoccupation ou demande relative à cette politique de confidentialité ou à vos données personnelles :

• E-mail : contact@ginsengweb.fr
• Téléphone : +33 1 84 79 06 60
• Adresse postale : Ginseng Web — 44 rue Jean Mermoz, 78600 Maisons-Laffitte

Merci de fournir une description détaillée de votre demande afin que nous puissions y répondre rapidement.