Politique de confidentialité

1Responsable du traitement

Le responsable du traitement est Data Digital SARL, société immatriculée à Nouakchott (Mauritanie), qui édite ce site ; ses coordonnées complètes figurent dans les mentions légales. Pour toute question sur vos données : admin@datadigital.fr.

2Données traitées

Par le formulaire de contact, nous recevons :

• vos nom et prénom ;
• le nom de votre organisation, si vous l’indiquez ;
• votre adresse e‑mail et votre numéro de téléphone (l’un des deux suffit) ;
• les volets concernés par votre demande (Data, Digitalisation, Cybersécurité ou autre) ;
• votre message ;
• la langue dans laquelle vous souhaitez une réponse (français, arabe ou anglais) ;
• votre demande de dossier de présentation, si vous cochez la case prévue ;
• des informations techniques sur l’envoi : la date et l’heure, et la langue de la page.

Le nom, le message et un moyen de vous répondre (e‑mail ou téléphone) sont nécessaires pour traiter votre demande ; les autres champs sont facultatifs. Si vous nous écrivez directement ou nous appelez, nous traitons de la même façon les informations que vous nous communiquez.

Comme pour tout site, notre hébergeur Netlify traite à chaque requête des données techniques de connexion, notamment l’adresse IP, la date et l’heure, la page demandée et le type de navigateur. Ces journaux servent au fonctionnement et à la sécurité du site.

Lors d’un envoi, l’adresse IP sert aussi à limiter le nombre de messages envoyés depuis une même connexion, contre les envois automatisés : elle est gardée uniquement en mémoire vive, au plus dix minutes pour ce contrôle et jusqu’à l’arrêt de la fonction qui traite l’envoi ; elle n’est ni enregistrée ni jointe à votre message.

3Finalités et bases légales

• Répondre à votre demande

  Formulaire, e‑mails, appels

  Pour

  vous répondre et, si vous le demandez, vous envoyer notre dossier de présentation.

  Base légale

  votre consentement, que vous exprimez en nous écrivant (loi n° 2017-020, article 5). Dans l’Union européenne : les mesures précontractuelles prises à votre demande, ou notre intérêt légitime à répondre aux messages reçus (RGPD, article 6, paragraphe 1, points b et f).

• Faire fonctionner et protéger le site

  Journaux techniques

  Pour

  servir les pages, détecter les erreurs et les abus.

  Base légale

  notre intérêt légitime à disposer d’un site disponible et protégé (RGPD, article 6, paragraphe 1, point f).

• Retenir votre choix de langue

  Cookie dd-ar

  Pour

  ouvrir l’accueil en arabe si vous avez choisi l’arabe.

  Base légale

  votre demande, quand vous changez de langue : ce cookie est strictement nécessaire à ce service.

Vos données ne sont utilisées à aucune autre fin : ni prospection, ni publicité, ni profilage.

4Destinataires et prestataires

Vos messages sont destinés à Data Digital SARL. Pour faire fonctionner le site et acheminer vos messages, nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte :

• Netlify, Inc.

  Hébergement du site et du formulaire

  Adresse

  Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis

  Rôle

  héberge et sert les pages du site, et exécute la fonction qui reçoit votre message du formulaire et le transmet à Resend.

  Journaux

  données techniques de chaque requête (adresse IP, date et heure, page demandée, navigateur) et messages techniques de la fonction du formulaire, sans donnée personnelle. Nous pouvons les consulter pendant 24 heures sur l’offre gratuite de Netlify, utilisée pour ce site ; Netlify indique conserver les journaux de ses systèmes 90 jours en ligne et 1 an hors ligne.

  Lieu de traitement

  États-Unis pour la fonction du formulaire (région us-east-2, dans l’Ohio, réglée pour ce site) ; pour le reste, Netlify indique pouvoir traiter les données hors de votre pays, y compris dans des pays sans décision d’adéquation de la Commission européenne.

  Garanties annoncées

  adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework), à son extension britannique et au cadre Suisse–États-Unis, selon sa politique de confidentialité ; clauses contractuelles types de la Commission européenne si ce cadre ne s’applique pas, selon son accord de traitement des données.

• Resend

  Envoi des messages du formulaire par e‑mail

  Adresse

  Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis

  Lieu de traitement

  principalement les États-Unis, selon Resend.

  Garanties annoncées

  clauses contractuelles types de la Commission européenne, et adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et à son extension britannique, selon son accord de traitement des données.

• Google (Google Workspace)

  Réception et conservation des messages

  Rôle

  héberge notre boîte admin@datadigital.fr, où arrivent vos messages.

  Garanties annoncées

  clauses contractuelles types de la Commission européenne dans ses conditions de traitement des données, et adhésion de Google LLC au cadre de protection des données UE–États-Unis (Data Privacy Framework), selon Google.

Nous ne communiquons vos données à aucun autre destinataire, sauf obligation légale.

5Transferts hors de Mauritanie

Netlify et Resend sont établis aux États-Unis, où votre message est traité (fonction du formulaire chez Netlify, envoi chez Resend) : vos données sont donc transférées hors de Mauritanie, et hors de l’Union européenne si vous y résidez. Les garanties indiquées ci-dessus sont celles que ces prestataires décrivent dans leurs accords de traitement des données et leurs politiques de confidentialité. Google peut également traiter vos messages hors de Mauritanie, notamment aux États-Unis.

6Durées de conservation

Messages et échanges

3 ans après notre dernier échange, puis suppression.

Copies d’envoi chez Resend

30 jours, selon la documentation de Resend.

Journaux techniques de Netlify

nous pouvons les consulter pendant 24 heures (offre gratuite de Netlify, utilisée pour ce site), selon la documentation de Netlify ; Netlify indique conserver les journaux de ses systèmes 90 jours en ligne et 1 an hors ligne, dans son accord de traitement des données.

Cookie dd-ar

1 an après votre dernier choix de l’arabe ; il est supprimé dès que vous revenez au français.

Cache hors ligne

jusqu’à ce que vous effaciez les données du site ; son contenu est renouvelé à chaque nouvelle version du site.

7Vos droits

Vous pouvez à tout moment demander à accéder à vos données, à les faire rectifier ou effacer, à en faire limiter le traitement, ou à en recevoir une copie dans un format courant pour les transmettre à un autre organisme (portabilité). Vous pouvez aussi vous opposer à leur traitement, et retirer à tout moment votre consentement, sans effet sur les traitements déjà réalisés.

Pour exercer ces droits, écrivez à admin@datadigital.fr. Nous pouvons vous demander de justifier de votre identité, et nous vous répondons dans un délai d’un mois. Si vous demandez l’effacement de vos données, nous ne pourrons plus donner suite à votre demande en cours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité de protection des données à caractère personnel en Mauritanie. Si vous résidez dans l’Union européenne, vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre pays : en France, la CNIL.

8Cadre juridique

Data Digital SARL étant établie en Mauritanie, ces traitements relèvent de la loi n° 2017-020 du 22 juillet 2017 sur la protection des données à caractère personnel (Journal officiel de la République islamique de Mauritanie n° 1400 du 15 novembre 2017).

Pour les personnes qui se trouvent dans l’Union européenne, le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) peut également s’appliquer.

9Cookies et stockage local

Ce site n’utilise aucun cookie de mesure d’audience, de publicité ou de suivi, et ne charge aucun contenu de services tiers. Il enregistre seulement sur votre appareil les deux éléments suivants, qui servent au fonctionnement du site et ne permettent pas de vous suivre :

• dd-ar

  Cookie

  Pour

  retenir que vous avez choisi l’arabe avec le sélecteur de langue, afin d’ouvrir l’accueil en arabe lors de vos prochaines visites. Il n’est déposé que si vous choisissez l’arabe, et il est supprimé si vous revenez au français.

  Durée

  1 an.

• Service worker et cache hors ligne

  Cache du navigateur

  Pour

  garder une copie des pages et des fichiers du site, afin de les lire sans connexion. Aucune donnée personnelle n’y est enregistrée.

  Durée

  jusqu’à ce que vous effaciez les données du site ; son contenu est renouvelé à chaque nouvelle version du site.

Ces éléments sont strictement nécessaires aux fonctions que vous utilisez : ils ne nécessitent donc pas votre consentement. Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur (données du site datadigital.fr) ; le site reste utilisable sans eux.

10Sécurité

Le site est servi uniquement en HTTPS, avec une politique de sécurité du contenu stricte et sans script tiers. Le formulaire transmet vos données par une connexion chiffrée. Netlify indique chiffrer les données personnelles qu’il traite, au repos (AES-256) comme en transit sur les réseaux publics (TLS 1.2 ou plus).

11Modifications

Nous pouvons mettre à jour cette politique, notamment si le site ou nos prestataires changent. La date de la dernière mise à jour figure en haut de cette page.