Politique de confidentialité
1. Qui sommes-nous ?
Le site my-webspot.com est édité par CG Communications SAS, exerçant sous le nom commercial My Webspot, 23 rue d'Aboukir, 75002 Paris, France (RCS Paris 805 113 156). CG Communications SAS est responsable du traitement des données décrites ci-dessous. Contact : contact@my-webspot.com ou gdpr@my-webspot.com.
2. Quelles données collectons-nous, et pourquoi ?
Ce site ne crée pas de compte, ne vend rien en ligne et ne dépose aucun cookie. Le seul traitement est le formulaire « Commander des boîtiers ou nous contacter » : type de client, société, nom et prénom, adresse e-mail, téléphone, message, ainsi que l'identification technique de votre navigateur (« user-agent »). Finalité : répondre à votre demande, établir un devis et, le cas échéant, préparer votre commande. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et, pour les questions sans commande, notre intérêt légitime à vous répondre (art. 6.1.f).
3. Qui reçoit vos données ?
Vos demandes sont traitées par l'équipe My Webspot, avec l'aide de quatre sous-traitants techniques :
- Vercel (Vercel Inc., États-Unis), notre hébergeur : le formulaire est traité par une fonction exécutée dans sa région de Paris ;
- Supabase (Supabase Pte. Ltd., Singapour) : les demandes sont enregistrées dans une base de données hébergée dans sa région de Paris (Union européenne) ;
- Resend (Plus Five Five, Inc., États-Unis) : il achemine l'e-mail qui nous signale votre demande et l'accusé de réception qui vous est adressé ;
- SiteGround (SiteGround Spain S.L., Espagne), hébergeur de notre messagerie : il reçoit dans notre boîte contact@my-webspot.com l'e-mail qui nous signale votre demande.
Vercel, Supabase et Resend sont établis hors de l'Union européenne. Vos demandes sont traitées et stockées en région de Paris ; en revanche, les e-mails acheminés par Resend peuvent être traités hors de l'Union, et un accès aux données depuis l'extérieur de l'Union, par exemple pour la maintenance, ne peut être exclu pour aucun des trois. Ces transferts sont encadrés par l'accord de traitement des données de chaque prestataire, qui intègre les clauses contractuelles types de la Commission européenne.
Nous ne conservons pas votre adresse IP en clair : pour limiter les envois abusifs, seule une empreinte pseudonymisée, calculée avec une clé secrète, est enregistrée ; elle est effacée au bout de 24 heures. Nous ne vendons ni ne louons vos données et ne les transmettons à aucun tiers à des fins commerciales.
4. Combien de temps ?
Les demandes enregistrées dans notre base sont supprimées automatiquement douze mois après leur réception. Les e-mails de notification correspondants sont supprimés de notre messagerie dans le même délai. En cas de commande, les informations nécessaires sont reprises dans nos outils de gestion pour la durée de la relation commerciale, puis archivées le temps des obligations légales (10 ans pour les pièces comptables).
5. Mesure d'audience
Ce site n'utilise aucun outil de mesure d'audience. Notre hébergeur tient des journaux techniques de connexion, nécessaires à la sécurité et au bon fonctionnement du service.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à gdpr@my-webspot.com ou à l'adresse du siège. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr (ouvre un nouvel onglet)).
7. Votre plateforme corporate.my-webspot.com
La gestion de votre compte et de vos boîtiers se fait sur une plateforme distincte, qui dispose de ses propres conditions et de sa propre politique de confidentialité, accessibles après connexion.
8. Modifications
Cette politique peut être mise à jour ; la date en tête fait foi.