Politique de confidentialité

Préambule

Chez BORN TO BE WEB, nous attachons de l'importance à la protection de vos données personnelles. Cette politique explique, en langage clair, quelles données nous collectons via le site borntobeweb.fr, pourquoi, combien de temps nous les conservons, avec qui elles peuvent être partagées et quels sont vos droits.

Elle s'applique à toute personne visitant le site ou nous contactant via celui-ci. Elle complète les Mentions légales et la Politique cookies.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

BORN TO BE WEB — SAS au capital de 7 000 €
Siège social : 15 Avenue du Général de Gaulle, 33120 Arcachon
SIRET : 828 121 103 00018 — RCS Bordeaux
E-mail : jp@borntobeweb.fr
Téléphone : +33 6 62 17 92 93

BORN TO BE WEB n'a pas désigné de Délégué à la protection des données (DPO) : la nature et le volume des traitements ne l'imposent pas. Pour toute question relative à vos données, écrivez à l'adresse ci-dessus.

2. Quelles données nous collectons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire.

a) Données que vous nous transmettez (formulaire de contact)

Lorsque vous remplissez le formulaire de contact, nous collectons :

• votre nom
• votre activité (votre métier, et le nom de votre société si vous l'indiquez)
• votre adresse e-mail
• votre numéro de téléphone (si vous le renseignez)
• le contenu de votre message

Ces champs servent uniquement à traiter et répondre à votre demande. Aucune création de compte n'est requise sur le site.

b) Informations jointes automatiquement à votre demande

Le site joint à votre demande quelques informations sur son contexte, lues dans la page elle-même. Rien n'est enregistré sur votre appareil.

• la page depuis laquelle vous écrivez et, le cas échéant, le site qui vous a amené jusqu'ici (son nom de domaine seulement)
• les paramètres de campagne présents dans l'adresse de la page (utm_source, utm_medium…) et, si vous arrivez par une annonce Google, l'identifiant de clic que Google attribue à cette visite (gclid)
• le délai entre l'affichage de la page et l'envoi, et une note anti-spam calculée sur le contenu du message
• les choix publicitaires que vous avez faits dans le bandeau cookies (« données utilisateur pour la publicité » et « personnalisation des publicités »)

Ces informations nous disent quelle source nous amène les demandes, et nous aident à écarter les envois manifestement automatisés. La note anti-spam, elle, ne bloque jamais un message. Il reste lu par une personne.

c) Données collectées automatiquement (mesure d'audience)

• Google Analytics 4 et Google Ads ne se déclenchent qu'après votre consentement (voir Politique cookies) et peuvent alors traiter des données de navigation (pages vues, source de visite, identifiants techniques). En l'absence de consentement, aucun cookie de mesure d'audience ni publicitaire n'est déposé.

Nous ne collectons aucune donnée sensible (santé, opinions, etc.) et ne pratiquons aucune décision automatisée produisant des effets juridiques à votre égard.

3. Pourquoi nous les utilisons (finalités et bases légales)

4. Combien de temps nous les conservons

• Données du formulaire de contact : 3 ans maximum à compter de notre dernier échange, puis suppression ou anonymisation.
• Origine de la demande et note anti-spam : conservées avec la demande, donc 3 ans maximum elles aussi.
• Compteurs de protection du formulaire : de simples totaux par jour (envois reçus, envois écartés), sans aucune donnée personnelle, effacés au bout de 400 jours.
• Données de mesure d'audience (après consentement) : selon les durées propres à chaque outil (Google Analytics 4 / Google Ads : voir la Politique cookies pour les durées de vie des cookies).

Le site ne traite aucune donnée de facturation : devis et factures sont établis hors ligne. La conservation des pièces comptables (10 ans, art. L123-22 du Code de commerce) est une obligation de l'entreprise, distincte des données de ce site.

5. Avec qui elles peuvent être partagées

Nous ne vendons jamais vos données et ne les partageons pas à des fins commerciales de tiers. Dans la seule limite du fonctionnement du service, interviennent :

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) — hébergement du site et réception du formulaire.
• Un prestataire d'acheminement d'e-mails établi dans l'Union européenne — transmet à l'éditeur la notification de votre demande. Les données du formulaire sont ainsi traitées dans l'Union européenne et vos messages sont reçus uniquement sur la messagerie de l'éditeur. Son identité précise peut vous être communiquée sur simple demande.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande) — Google Analytics 4 et Google Ads, uniquement après votre consentement. Si vous êtes arrivé par une annonce Google et que vous avez accepté les choix publicitaires dans le bandeau, nous indiquons à Google Ads, une fois votre demande traitée, que ce clic a abouti. Nous lui transmettons pour cela l'identifiant de clic, jamais votre nom, votre e-mail, votre téléphone ni votre message. Sans votre accord, rien ne lui est transmis.

6. Transferts hors Union européenne

Les données de votre formulaire de contact sont traitées dans l'Union européenne (hébergement de la réception + prestataire e-mail établi dans l'UE) : elles ne font pas l'objet d'un transfert hors UE.

En revanche, certains prestataires techniques (Cloudflare pour l'hébergement, Google pour la mesure d'audience et des annonces, après consentement) sont établis ou opèrent en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD :

• les clauses contractuelles types de la Commission européenne ;
• l'adhésion de ces prestataires au Data Privacy Framework UE–États-Unis.

Pour un visiteur situé en France, le site est en pratique délivré depuis les points de présence français de Cloudflare (Paris, Marseille), sans que le stockage strictement UE soit contractuellement garanti (voir la note en § Hébergement des Mentions légales).

7. Comment nous protégeons vos données

Le site est servi en HTTPS (connexion chiffrée). Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. L'accès aux messages reçus est limité à l'éditeur.

8. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• Accès — obtenir une copie des données que nous détenons sur vous ;
• Rectification — corriger des données inexactes ;
• Effacement — demander la suppression de vos données ;
• Limitation — geler temporairement un traitement ;
• Opposition — vous opposer à un traitement (notamment à la prospection) ;
• Portabilité — récupérer vos données dans un format réutilisable ;
• Retrait du consentement — à tout moment, sans effet rétroactif.

Pour exercer ces droits : écrivez à jp@borntobeweb.fr. Nous vous répondons dans un délai maximal d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute.

Vous pouvez aussi introduire une réclamation auprès de la CNIL — Commission Nationale de l'Informatique et des Libertés, www.cnil.fr.

9. Cookies

Le dépôt et la gestion des cookies sont détaillés dans notre Politique cookies dédiée. Vous pouvez à tout moment modifier vos choix via le gestionnaire de consentement Axeptio.

10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.

11. Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :
BORN TO BE WEB — jp@borntobeweb.fr — +33 6 62 17 92 93.