Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est :

• Oweb Studio — Entreprise individuelle (micro-entreprise)
• Représenté par : Kevin
• Contact : contact@owebstudio.fr

Nous collectons uniquement les données que vous nous transmettez volontairement, notamment via le formulaire de contact :

• Prénom et/ou nom
• Adresse email
• Numéro de téléphone (optionnel)
• Contenu de votre message

Nous ne collectons pas de données sensibles (origine ethnique, opinions politiques, données de santé, etc.) et ne demandons aucune information qui ne soit strictement nécessaire pour répondre à votre demande.

Avec votre consentement, le site utilise par ailleurs Google Analytics 4 pour mesurer son audience (pages vues, origine du trafic, type d'appareil). Ces données sont collectées de façon agrégée, l'adresse IP est anonymisée, et aucun cookie de mesure n'est déposé avant votre accord. Les détails (cookies, durées, retrait du consentement) figurent sur la page RGPD & cookies.

Les données collectées via le formulaire de contact sont utilisées dans le seul but de :

• Répondre à vos demandes de renseignements ou devis
• Prendre contact avec vous dans le cadre d'un éventuel projet

La base légale du traitement est l'intérêt légitime (répondre à une sollicitation entrante) et, lorsque cela est applicable, l'exécution de mesures précontractuelles à la demande de la personne concernée (art. 6.1.b du RGPD).

La page Cadrer votre projet collecte un traitement distinct, décrit ici séparément.

• Finalité : vous envoyer le guide de cadrage correspondant à votre projet, et vous recontacter une fois à son sujet.
• Base légale : votre consentement, recueilli par une case à cocher non pré-cochée (art. 6.1.a du RGPD).
• Données collectées : prénom et nom, adresse e-mail, activité ou entreprise, téléphone si vous le renseignez, et vos réponses aux cinq questions (type de projet, avancement, budget envisagé, échéance).
• Destinataires : Oweb Studio seul. L’envoi des e-mails passe par Resend, l’enregistrement par Firebase — tous deux agissent comme sous-traitants et n’utilisent pas ces données pour leur compte.
• Conservation : trois ans après le dernier contact, puis suppression.

Aucune séquence de relance automatique. La page annonce un seul recontact : c’est ce qui est fait. Vous pouvez demander la suppression de vos données à tout moment, ou vous désinscrire depuis le lien présent dans chaque e-mail automatique.

Vos données sont conservées pendant la durée nécessaire au traitement de votre demande, puis archivées le temps légalement requis (généralement 3 ans pour les prospects, conformément aux recommandations de la CNIL).

Elles sont ensuite supprimées de façon définitive. Vous pouvez à tout moment demander leur suppression anticipée (voir section 6).

Vos données personnelles ne sont ni vendues, ni louées, ni échangées avec des tiers à des fins commerciales.

Elles peuvent être transmises à des sous-traitants techniques strictement nécessaires au fonctionnement du site, qui s'engagent contractuellement à respecter la confidentialité de vos données :

• Google Ireland Ltd / Google LLC — hébergement du site et traitement du formulaire (Firebase Hosting & Cloud Functions, serveurs situés dans l'Union européenne, région europe-west1).
• Resend, Inc. — acheminement des emails issus du formulaire de contact (prestataire établi aux États-Unis).
• Calendly LLC — prise de rendez-vous, uniquement si vous utilisez le lien de réservation (prestataire établi aux États-Unis).
• Google (Google Analytics 4) — mesure d'audience, activée uniquement après votre consentement.

Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne.

En dehors de ces cas, aucune transmission à des tiers n'est effectuée sans votre consentement explicite, sauf obligation légale.

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte ou altération : transmission chiffrée via HTTPS sur l'ensemble du site, en-têtes de sécurité (HSTS, politique de sécurité du contenu), validation des données envoyées par le formulaire et limitation des accès au strict nécessaire.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque pour vos droits, à en informer la CNIL et les personnes concernées dans les conditions prévues par le RGPD.

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli").
• Droit à la limitation : suspendre temporairement le traitement de vos données.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.
• Droit à la portabilité : récupérer vos données dans un format structuré.

Pour exercer l'un de ces droits, contactez-nous par email à l'adresse : contact@owebstudio.fr. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

Pour tout ce qui concerne les cookies déposés sur ce site, leur nature et la façon de les gérer, veuillez consulter notre page dédiée : RGPD & cookies.

Cette politique de confidentialité peut être mise à jour à tout moment, notamment en cas d'évolution légale ou technique. La date de dernière mise à jour est indiquée en bas de page. Nous vous encourageons à la consulter régulièrement.