Politiquede confidentialité

NAKO Agency (« nous », « notre », « Société ») agit en tant que responsable du traitement des données personnelles collectées via ce site web.

Site web : nakoagency.com.

Cette politique de confidentialité s'applique à tous les utilisateurs dans le monde entier, quelle que soit leur localisation.

Nous opérons dans les juridictions suivantes : Moldavie, Roumanie, Ukraine, Pologne, Allemagne, Italie, Russie et Kazakhstan.

Les réglementations applicables en matière de protection des données comprennent : le Règlement général sur la protection des données (RGPD) pour l'Union européenne ; la Loi n° 195/2024 sur la protection des données personnelles (Moldavie) ; la Loi n° 2297-VI sur la protection des données personnelles (Ukraine).

Données personnelles fournies via les formulaires : nom, adresse e-mail, numéro de téléphone, nom d'utilisateur Telegram, nom de l'entreprise et description du projet.

Données collectées automatiquement : adresse IP (tronquée par Google pour les utilisateurs situés dans l'UE — la troncature réduit la précision, mais les données restent des données à caractère personnel), type de navigateur, informations sur l'appareil, pages visitées et URL de référence.

Cookies : nous utilisons des cookies nécessaires et, uniquement avec votre consentement, des cookies d'analyse. Nous n'utilisons pas de cookies marketing. Pour plus de détails, veuillez consulter notre Politique en matière de cookies.

Services tiers susceptibles de collecter des données : Google Analytics 4 et Microsoft Clarity (uniquement avec votre consentement à l'analyse) et Cloudflare Turnstile (vérification anti-bot lors de la connexion).

Traitement des envois de formulaires, afin de répondre à votre demande — base juridique : mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), RGPD). Le consentement aux communications marketing est distinct (voir ci-dessous) et n’est pas une condition de notre réponse.

Communication sur les projets et services — base juridique : nécessité contractuelle (art. 6, paragraphe 1, point b), RGPD).

L'analyse de l'utilisation du site, afin de l'améliorer — base légale : votre consentement (art. 6, § 1, point a, RGPD). Sans votre accord, l'analyse ne démarre pas, et vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné.

Conformité légale — base juridique : obligation légale (art. 6, paragraphe 1, point c), RGPD).

Communications marketing (uniquement avec votre consentement explicite) — base juridique : consentement (art. 6, paragraphe 1, point a), RGPD). Vous pouvez retirer votre consentement à tout moment en nous écrivant à hello@nakoagency.com ; après ce retrait, nous ne vous envoyons plus de telles communications. Le retrait n'affecte pas les communications envoyées auparavant sur la base du consentement donné. Votre consentement aux communications marketing ne devient valable qu’après que vous l’avez confirmé au moyen du lien figurant dans l’e-mail que nous vous envoyons. Jusqu’à la confirmation, nous ne vous envoyons aucune communication marketing ; une demande non confirmée expire au bout de 7 jours et est supprimée automatiquement.

Journal de sécurité (données techniques et d’activité : le compte qui a agi, y compris son adresse e-mail, l’adresse IP, le navigateur, l’action effectuée et son objet) — base juridique : notre intérêt légitime à sécuriser le service et à prévenir les abus et la fraude (art. 6, paragraphe 1, point f), RGPD). Vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21 RGPD). La même base juridique, et le même droit d’opposition, s’appliquent à la vérification automatique anti-bot lors de la connexion (Cloudflare Turnstile), décrite dans la section « Partage des données ».

Adresse IP pour la protection contre les abus. Lorsque vous envoyez le formulaire d’audit, vous connectez ou demandez la réinitialisation de votre mot de passe, nous utilisons l’adresse IP de votre appareil pour limiter le nombre de tentatives et protéger notre service contre les abus, par exemple les envois automatisés ou les tentatives répétées de deviner un mot de passe. La base juridique est notre intérêt légitime à maintenir la sécurité du service (art. 6, par. 1, point f) du RGPD). Nous ne conservons pas l’adresse IP en clair : nous conservons uniquement un pseudonyme calculé à partir de celle-ci au moyen d’une clé secrète, conservée séparément. Le pseudonyme est supprimé automatiquement dans un délai maximal de 26 heures. Vous pouvez vous opposer à ce traitement, comme indiqué dans la section consacrée à vos droits.

Nous utilisons deux catégories de cookies : nécessaires (toujours actifs) et d'analyse (uniquement avec votre consentement).

Google Consent Mode v2 est mis en œuvre sur notre site web ; les signaux publicitaires restent désactivés en permanence.

Avant que vous fournissiez votre consentement, aucun cookie non essentiel n'est déposé.

Vous pouvez gérer vos préférences en matière de cookies via la bannière de cookies affichée lors de votre première visite, ou via le lien « Paramètres des cookies » dans le pied de page du site à tout moment.

Pour des informations complètes sur les cookies que nous utilisons, leurs finalités et leurs durées de conservation, veuillez consulter notre page Politique en matière de cookies.

Si vous acceptez les cookies d'analyse, nous utilisons Google Analytics 4 et Microsoft Clarity pour comprendre comment le site est utilisé : pages consultées, origine de la visite, type d'appareil et de navigateur, pays approximatif déduit de l'adresse IP et, via Clarity, enregistrements de session (clics, défilement, mouvements). La base juridique est votre consentement (art. 6, par. 1, point a) : tant que vous ne l'avez pas donné, les scripts d'analyse n'écrivent aucun cookie et n'envoient aucun identifiant ; vous pouvez le retirer à tout moment depuis le bandeau cookies, avec effet immédiat.

Nous n'utilisons pas ces données pour vous identifier personnellement, nous ne les associons pas aux données de votre compte et nous ne les utilisons pas à des fins de publicité personnalisée.

Les fournisseurs sont Google et Microsoft, qui agissent en tant que sous-traitants pour notre compte. Les données peuvent être transférées en dehors de l'Union européenne, y compris aux États-Unis. Le transfert repose sur les garanties prévues par le RGPD que chaque fournisseur déclare dans ses conditions de traitement des données — un cadre de protection reconnu et, à défaut, les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez à tout moment demander une copie de ces garanties, en nous écrivant à hello@nakoagency.com.

Lorsque vous vous connectez à l’espace client, une mesure d’utilisation supplémentaire s’y applique, uniquement avec votre consentement, décrite séparément dans la politique d’analyse de l’espace client.

Nous ne vendons PAS vos données personnelles en aucune circonstance.

Nous partageons des données avec les prestataires de services suivants (sous-traitants) : Hetzner Online GmbH (hébergement, Allemagne, UE) ; Vercel Inc. (hébergement, États-Unis — protégé par des clauses contractuelles types de l'UE) ; Resend Inc. (envoi d'e-mails, États-Unis — protégé par des clauses contractuelles types de l'UE) ; Fastmail Pty Ltd (hébergement de la boîte e-mail de l’agence, qui reçoit la notification d’une nouvelle demande et peut contenir vos coordonnées ; États-Unis) ; Google (analytique) — les données peuvent être traitées en dehors de l'Union européenne, y compris aux États-Unis, sur la base des mécanismes de transfert du prestataire ; Supabase Inc. (base de données et authentification — comptes et connexion — dans l’Union européenne, Francfort) ; Microsoft Corporation (Microsoft Clarity — cartes de comportement et enregistrements de sessions sur le site, États-Unis). Nous utilisons en plus Sentry (surveillance des erreurs, avec des données hébergées dans l’Union européenne) : pour les clients disposant d’un espace client, les erreurs de l’application ; sur le site public, uniquement les erreurs de notre propre serveur, sans votre adresse IP et sans le contenu des formulaires. Sentry ne s’exécute pas dans votre navigateur. Pour protéger contre les bots la connexion à l’espace client et à votre compte Nako ID, nous utilisons en plus Cloudflare, Inc. (Cloudflare Turnstile, États-Unis).

Vérification anti-bot lors de la connexion. Lorsque vous vous connectez avec un mot de passe, demandez un code de vérification ou un lien de connexion, créez un compte ou récupérez votre mot de passe, Cloudflare Turnstile vérifie automatiquement que la demande ne provient pas d’un bot. Pour cela, Cloudflare traite votre adresse IP et des signaux techniques de votre navigateur et de la requête (par exemple l’en-tête User-Agent du navigateur et les caractéristiques de la connexion) ; il n’accède pas à ce que vous saisissez dans le formulaire. Base juridique : notre intérêt légitime à protéger les comptes contre les attaques automatisées et les abus (art. 6, paragraphe 1, point f), RGPD). De notre côté, la vérification est transitoire : son résultat est un jeton à usage unique qui expire au bout de 5 minutes, et nous ne le conservons pas. Cloudflare traite ces signaux en tant que sous-traitant pour notre compte ; pour améliorer sa détection des bots, il agit en tant que responsable du traitement indépendant, selon son propre Turnstile Privacy Addendum. La vérification s’applique à toute connexion via Nako ID — le compte NAKO avec lequel vous vous connectez à l’espace client et aux applications NAKO reliées à Nako ID.

Nous pouvons divulguer des données aux autorités légales sur demande légale.

Le traitement chez ces prestataires s’effectue sur la base des conditions de traitement des données publiées par chacun d’eux. Nous n’affirmons pas disposer d’un accord de traitement (DPA) signé individuellement avec chaque prestataire.

L’hébergement du site est assuré par Hetzner Online GmbH (Allemagne, UE) et par Vercel Inc. (États-Unis). Lors de l’envoi d’un formulaire, vos données sont transmises à notre adresse e-mail ET enregistrées dans notre CRM, hébergé sur Supabase avec la base de données dans l’Union européenne (Francfort, eu-central-1). Les demandes sont conservées 24 mois à compter du dernier contact, puis supprimées automatiquement.

Services tiers et leurs localisations : Hetzner Online GmbH (UE — Allemagne) — hébergement et traitement en transit des formulaires ; Vercel Inc. (États-Unis/UE) — hébergement et traitement en transit des formulaires ; Google — analytique (Google Analytics 4), traitement possible en dehors de l'UE ; Resend Inc. (États-Unis) — envoi d'e-mails ; Fastmail Pty Ltd (États-Unis) — boîte e-mail de l’agence, qui reçoit les notifications de demandes ; Supabase Inc. (UE — Francfort) — base de données et authentification (comptes et connexion) ; Microsoft Corporation (États-Unis) — Microsoft Clarity, cartes de comportement et enregistrements de sessions ; Cloudflare, Inc. (États-Unis) — vérification anti-bot lors de la connexion (Cloudflare Turnstile).

Garanties pour les résidents de l'UE : lorsque nous avons conclu des clauses contractuelles types de l'UE avec le prestataire (Vercel, Resend), les transferts reposent sur celles-ci ; pour les autres prestataires, leurs propres mécanismes de transfert s'appliquent. Hetzner Online GmbH traite les données dans l’Union européenne (Allemagne) ; aucun transfert hors de l’UE n’a donc lieu. Cloudflare, Inc. déclare s’appuyer sur sa certification au titre de l’EU-U.S. Data Privacy Framework (art. 45 RGPD), et son accord de traitement des données intègre en outre les clauses contractuelles types de l’UE (art. 46 RGPD). Toutes les données sont chiffrées en transit (TLS 1.2+).

Si vous choisissez de nous laisser un contact Telegram, nous vous écrirons sur Telegram, et le message transitera par Telegram FZ-LLC, établie aux Émirats arabes unis, en dehors de l’Union européenne. Les Émirats arabes unis ne bénéficient pas d’une décision d’adéquation de la Commission européenne, et pour ce canal nous n’avons pas conclu de clauses contractuelles types : le transfert a lieu parce que vous l’avez choisi, afin que nous puissions répondre à votre demande (article 49, paragraphe 1, point b), du RGPD). Le champ Telegram est facultatif : si vous ne le remplissez pas, nous vous contacterons par téléphone, et si vous nous avez déjà écrit sur Telegram, vous pouvez demander la suppression de la conversation.

Pour les résidents de Moldavie, Ukraine, Pologne, Allemagne, Italie et Roumanie : les garanties prévues par le RGPD (Règlement UE 2016/679) et la législation nationale respective s'appliquent.

Si nous travaillons ensemble sur un projet, nous conservons les données issues de cette relation : votre nom, les coordonnées utilisées dans le projet, votre entreprise (le cas échéant), ce que nous avons livré et quand, les factures et les montants, ainsi que la correspondance relative au projet. Nous les recevons de vous pendant la durée du contrat. Nous n'ajoutons pas de données provenant d'autres sources.

Bases juridiques : exécution du contrat (art. 6, paragraphe 1, point b), RGPD) ; obligation légale de tenue de la comptabilité (art. 6, paragraphe 1, point c), RGPD) ; notre intérêt légitime à conserver une trace de la relation et à nous défendre en cas de litige (art. 6, paragraphe 1, point f), RGPD). Vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime (art. 21 RGPD). Nous n'utilisons pas ces données à des fins de prospection.

Nous conservons les données pendant la durée du contrat. Ensuite, les pièces comptables sont conservées aussi longtemps que l'exige la législation comptable et fiscale de la République de Moldavie, et le reste du dossier de la relation jusqu'à l'expiration du délai de prescription des actions contractuelles.

Seuls les membres de l’équipe NAKO Agency qui travaillent avec les clients ont accès à ces données, ainsi que Supabase Inc., le sous-traitant qui héberge notre base de données et l’authentification (comptes et connexion), dans l’Union européenne, à Francfort.

Soumissions de formulaires : conservées pendant 2 ans à compter de la date de soumission, puis supprimées définitivement.

Données analytiques : conservées au maximum 14 mois (le maximum sur Google Analytics 4 standard).

Cookies : la durée de conservation varie selon le type ; consultez notre Politique en matière de cookies pour les durées spécifiques.

Registres de consentement aux cookies : conservés pendant 3 ans comme preuve de conformité au RGPD.

Demandes de suppression de compte : une fenêtre de récupération de 90 jours s’applique avant l’anonymisation des données personnelles, afin qu’un compte puisse être restauré si la demande a été faite par erreur.

Journal de sécurité : conservé 24 mois, puis supprimé automatiquement. La base juridique est décrite dans la section « Finalités et base juridique ». Si vous nous demandez d’effacer vos données pendant cette période, nous pouvons conserver les entrées nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice (art. 17, paragraphe 3, point e), RGPD).

Demandes par lesquelles vous exercez vos droits (par exemple d’accès ou d’effacement) : une demande non confirmée ou non utilisée est supprimée automatiquement 30 jours après l’expiration du lien de confirmation. Pour une demande satisfaite, nous ne conservons que sa trace — le type de demande, un identifiant interne et les dates de réception, de confirmation et d’exécution, sans votre adresse e-mail — pendant 3 ans, comme preuve de notre réponse, puis nous la supprimons automatiquement. La base juridique est notre intérêt légitime à pouvoir démontrer que nous avons donné suite à votre demande (art. 6, par. 1, point f) du RGPD).

Lorsque vous consultez le site ou ouvrez un e-mail qui charge des ressources depuis nos serveurs, notre infrastructure d’hébergement (Vercel et Supabase) enregistre automatiquement des données techniques : votre adresse IP, la date et l’heure de la requête, la ressource demandée, le type de navigateur ou de client et le code de réponse. Ces journaux sont créés à chaque requête, comme sur tout serveur web.

Finalité : le fonctionnement, la sécurité et la stabilité du service — dépannage, prévention et détection des abus et des attaques. Base juridique : notre intérêt légitime (art. 6, paragraphe 1, point f, du RGPD) à exploiter le service en toute sécurité. Nous n’utilisons pas ces journaux à des fins de profilage, de publicité ou pour mesurer votre comportement.

Sous-traitants et durées de conservation :

Vercel Inc. (hébergement du site et de l’application) : les journaux des requêtes sont disponibles pendant 30 jours au maximum.

Hetzner Online GmbH (Allemagne, UE) héberge notre serveur, sur lequel fonctionnent le site et l’application. Actuellement, nous ne tenons pas de journal d’accès sur notre serveur ; les journaux techniques de l’application font l’objet d’une rotation à 30 Mo au maximum.

Supabase Inc. (base de données et authentification — comptes et connexion — dans l’Union européenne, Francfort) : les journaux des requêtes adressées au service sont disponibles pendant 90 jours.

Sentry (signalement des erreurs) : pour les clients disposant d’un espace client, les données techniques d’une erreur accompagnées d’un identifiant interne du compte ; sur le site public, uniquement les données techniques d’une erreur de notre propre serveur, sans aucun identifiant du visiteur. Dans les deux cas sans votre adresse IP ; elles sont conservées 90 jours au maximum.

Ce sont les durées pendant lesquelles les journaux nous sont accessibles. Les prestataires peuvent conserver certaines données plus longtemps pour leur propre sécurité, conformément à leurs accords de traitement des données.

Tous les utilisateurs ont le droit d'accéder à leurs données personnelles, de demander la rectification de données inexactes, de demander la suppression de leurs données et de retirer leur consentement au traitement des données.

Les résidents de l'UE (en vertu du RGPD) ont également le droit à : la portabilité des données, la limitation du traitement, l'opposition au traitement et le droit de ne pas faire l'objet d'une prise de décision automatisée. Autorités de contrôle compétentes : ANSPDCP (Roumanie), UODO (Pologne), BfDI (Allemagne), Garante per la protezione dei dati personali (Italie).

Les résidents moldaves (en vertu de la Loi n° 195/2024) bénéficient de droits équivalents au RGPD. Autorité de contrôle : Centre national pour la protection des données personnelles (CNPDP).

Les résidents ukrainiens (en vertu de la Loi n° 2297-VI) ont le droit d'accès, de correction, de suppression des données personnelles et de retrait du consentement. Autorité de contrôle : Commissaire du Parlement ukrainien aux droits humains (Médiateur de l'Ukraine).

Pour exercer l'un de vos droits, veuillez nous contacter à : hello@nakoagency.com. Nous répondrons dans les 30 jours suivant la réception de votre demande.

Toutes les données sont chiffrées en transit via des protocoles HTTPS/TLS.

L'accès aux données personnelles est limité aux seuls personnels autorisés.

Nous effectuons des audits de sécurité réguliers de nos systèmes et processus.

Bien qu'aucune méthode de transmission ou de stockage électronique ne soit sécurisée à 100 %, en cas de violation de données nous notifierons les utilisateurs concernés dans les 72 heures, comme l'exige le RGPD.

Nous ne nous adressons pas aux mineurs et ne collectons pas sciemment leurs données. Lorsque le droit de votre juridiction exige le consentement d'un parent ou tuteur, nous ne traitons pas de telles données sans celui-ci. Si vous apprenez qu'un mineur nous a transmis des données, écrivez à hello@nakoagency.com et nous les supprimerons.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications entrent en vigueur dès leur publication sur le site web.

En cas de modifications importantes, les utilisateurs seront informés via une bannière sur le site web.

La date de la dernière mise à jour est indiquée en haut de ce document.

Responsable du traitement : NAKO Agency.

E-mail : hello@nakoagency.com.

Site web : nakoagency.com.

Pour toute demande spécifique au RGPD, veuillez écrire à : hello@nakoagency.com.