CONFIDENTIALITÉPolitique

NAKO Agency (« nous », « notre », « Société ») agit en tant que responsable du traitement des données personnelles collectées via ce site web.

Site web : nakoagency.com.

Cette politique de confidentialité s'applique à tous les utilisateurs dans le monde entier, quelle que soit leur localisation.

Nous opérons dans les juridictions suivantes : Moldavie, Roumanie, Ukraine, Pologne, Allemagne, Italie, Russie et Kazakhstan.

Les réglementations applicables en matière de protection des données comprennent : le Règlement général sur la protection des données (RGPD) pour l'Union européenne ; la Loi n° 195/2024 sur la protection des données personnelles (Moldavie) ; la Loi n° 2297-VI sur la protection des données personnelles (Ukraine).

Données personnelles fournies via les formulaires : nom, adresse e-mail, numéro de téléphone, nom d'utilisateur Telegram, nom de l'entreprise et description du projet.

Données collectées automatiquement : adresse IP (tronquée par Google pour les utilisateurs situés dans l'UE — la troncature réduit la précision, mais les données restent des données à caractère personnel), type de navigateur, informations sur l'appareil, pages visitées et URL de référence.

Cookies : nous utilisons des cookies nécessaires, analytiques, marketing et de préférences. Pour plus de détails, veuillez consulter notre Politique en matière de cookies.

Services tiers susceptibles de collecter des données : Google Analytics 4.

Traitement des soumissions de formulaires — base juridique : votre consentement (art. 6, paragraphe 1, point a), RGPD).

Communication sur les projets et services — base juridique : nécessité contractuelle (art. 6, paragraphe 1, point b), RGPD).

L'analyse de l'utilisation du site, afin de l'améliorer — base légale : votre consentement (art. 6, § 1, point a, RGPD). Sans votre accord, l'analyse ne démarre pas, et vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.

Conformité légale — base juridique : obligation légale (art. 6, paragraphe 1, point c), RGPD).

Communications marketing (uniquement avec votre consentement explicite) — base juridique : consentement (art. 6, paragraphe 1, point a), RGPD).

Nous utilisons les catégories de cookies suivantes : nécessaires (toujours actifs), analytiques (opt-in), marketing (opt-in) et préférences (opt-in).

Google Consent Mode v2 est mis en œuvre sur notre site web.

Avant que vous fournissiez votre consentement, aucun cookie non essentiel n'est déposé.

Vous pouvez gérer vos préférences en matière de cookies via la bannière de cookies affichée lors de votre première visite, ou via le lien « Paramètres des cookies » dans le pied de page du site à tout moment.

Pour des informations complètes sur les cookies que nous utilisons, leurs finalités et leurs durées de conservation, veuillez consulter notre page Politique en matière de cookies.

Nous ne vendons PAS vos données personnelles en aucune circonstance.

Nous partageons des données avec les prestataires de services suivants (sous-traitants) : Vercel Inc. (hébergement, États-Unis — protégé par des clauses contractuelles types de l'UE) ; Resend Inc. (envoi d'e-mails, États-Unis — protégé par des clauses contractuelles types de l'UE) ; Google LLC (analytique, États-Unis — protégé par des clauses contractuelles types de l'UE) ; Telegram FZ-LLC (notifications de leads via Telegram Bot API, EAU/Royaume-Uni — données transmises en transit uniquement, non stockées). Supabase Inc. (système CRM et conservation des demandes ; base de données dans l’Union européenne — Francfort) ; Microsoft Corporation (Microsoft Clarity — cartes de comportement sur le site, États-Unis). Pour les clients disposant d’un espace client, nous utilisons en plus Sentry (surveillance des erreurs de l’application) ; sur le site public, Sentry n’est PAS actif.

Nous pouvons divulguer des données aux autorités légales sur demande légale.

Le traitement chez ces prestataires s’effectue sur la base des conditions de traitement des données publiées par chacun d’eux. Nous n’affirmons pas disposer d’un accord de traitement (DPA) signé individuellement avec chaque prestataire.

Notre site est hébergé sur Vercel Inc. (États-Unis/UE). Lors de l’envoi d’un formulaire, vos données sont transmises à notre adresse e-mail et sur Telegram ET enregistrées dans notre CRM, hébergé sur Supabase avec la base de données dans l’Union européenne (Francfort, eu-central-1). Les demandes sont conservées 24 mois à compter du dernier contact, puis supprimées automatiquement.

En soumettant un formulaire, vous consentez au transfert transfrontalier de vos données vers les juridictions spécifiées.

Services tiers et leurs localisations : Vercel Inc. (États-Unis/UE) — hébergement et traitement en transit des formulaires ; Google LLC (États-Unis) — analytique (Google Analytics 4) ; Resend Inc. (États-Unis) — envoi d'e-mails ; Telegram FZ-LLC (EAU/Royaume-Uni) — notifications de leads. Supabase Inc. (base de données dans l’UE — Francfort) — système CRM et conservation des demandes ; Microsoft Corporation (États-Unis) — Microsoft Clarity, cartes de comportement.

Garanties pour les résidents de l'UE : les transferts de données vers les États-Unis sont basés sur des clauses contractuelles types de l'UE (CCT) conclues entre nous et nos prestataires de services. Toutes les données sont chiffrées en transit (TLS 1.2+).

Pour les résidents de Moldavie, Ukraine, Pologne, Allemagne, Italie et Roumanie : les garanties prévues par le RGPD (Règlement UE 2016/679) et la législation nationale respective s'appliquent.

Soumissions de formulaires : conservées pendant 2 ans à compter de la date de soumission, puis supprimées définitivement.

Données analytiques : conservées pendant 14 mois (période de conservation standard de Google Analytics 4).

Cookies : la durée de conservation varie selon le type ; consultez notre Politique en matière de cookies pour les durées spécifiques.

Registres de consentement aux cookies : conservés pendant 3 ans comme preuve de conformité au RGPD.

Sur votre demande : les données personnelles seront supprimées dans les 90 jours.

Demandes de suppression de compte : une fenêtre de récupération de 90 jours s’applique avant l’anonymisation des données personnelles, afin qu’un compte puisse être restauré si la demande a été faite par erreur.

Journal d’audit : conservé 24 mois (base légale : RGPD art. 17(3)(e) — constatation, exercice ou défense d’un droit en justice), puis supprimé automatiquement.

Tous les utilisateurs ont le droit d'accéder à leurs données personnelles, de demander la rectification de données inexactes, de demander la suppression de leurs données et de retirer leur consentement au traitement des données.

Les résidents de l'UE (en vertu du RGPD) ont également le droit à : la portabilité des données, la limitation du traitement, l'opposition au traitement et le droit de ne pas faire l'objet d'une prise de décision automatisée. Autorités de contrôle compétentes : ANSPDCP (Roumanie), UODO (Pologne), BfDI (Allemagne), Garante per la protezione dei dati personali (Italie).

Les résidents moldaves (en vertu de la Loi n° 195/2024) bénéficient de droits équivalents au RGPD. Autorité de contrôle : Centre national pour la protection des données personnelles (CNPDP).

Les résidents ukrainiens (en vertu de la Loi n° 2297-VI) ont le droit d'accès, de correction, de suppression des données personnelles et de retrait du consentement. Autorité de contrôle : Commissaire du Parlement ukrainien aux droits humains (Médiateur de l'Ukraine).

Pour exercer l'un de vos droits, veuillez nous contacter à : hello@nakoagency.com. Nous répondrons dans les 30 jours suivant la réception de votre demande.

Toutes les données sont chiffrées en transit via des protocoles HTTPS/TLS.

L'accès aux données personnelles est limité aux seuls personnels autorisés.

Nous effectuons des audits de sécurité réguliers de nos systèmes et processus.

Bien qu'aucune méthode de transmission ou de stockage électronique ne soit sécurisée à 100 %, en cas de violation de données nous notifierons les utilisateurs concernés dans les 72 heures, comme l'exige le RGPD.

Nous ne nous adressons pas aux mineurs et ne collectons pas sciemment leurs données. Lorsque le droit de votre juridiction exige le consentement d'un parent ou tuteur, nous ne traitons pas de telles données sans celui-ci. Si vous apprenez qu'un mineur nous a transmis des données, écrivez à hello@nakoagency.com et nous les supprimerons.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications entrent en vigueur dès leur publication sur le site web.

En cas de modifications importantes, les utilisateurs seront informés via une bannière sur le site web.

La date de la dernière mise à jour est indiquée en haut de ce document.

Responsable du traitement : NAKO Agency.

E-mail : hello@nakoagency.com.

Site web : nakoagency.com.

Pour toute demande spécifique au RGPD, veuillez écrire à : hello@nakoagency.com.