Politique de Confidentialité

Préambule

La présente Politique de Confidentialité a pour objet d'exposer aux utilisateurs du site :

• La manière dont sont collectées et traitées leurs données à caractère personnel.
• Les droits dont ils disposent concernant ces données.
• La politique de sécurité mise en place par l'Éditeur.

Article 1 : Principes relatifs à la collecte et au traitement des données

Conformément à l'article 5 du RGPD, les données à caractère personnel sont :

1. Traitées de manière licite, loyale et transparente.
2. Collectées pour des finalités déterminées (exécution du contrat d'optimisation).
3. Adéquates, pertinentes et limitées à ce qui est nécessaire.
4. Conservées sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Article 2 : Données collectées et traitées

2.1. Données d'Identification et de Facturation

Dans le cadre de la relation commerciale, nous collectons : Nom, Prénom, Raison Sociale, Adresse Postale, Adresse Email, Numéro de SIRET/TVA.

• Base Légale : Exécution du contrat (Article 6.1.b du RGPD).
• Durée de conservation : 10 ans après la clôture de l'exercice comptable (obligation légale).

2.2. Données Techniques et Accès Critiques

Pour réaliser l'audit et l'optimisation, nous collectons temporairement : Identifiants administrateur WordPress, Accès FTP/SFTP, Accès Panel Hébergeur, Clés API.

• Protocole de Sécurité Spécifique : Ces données ne sont jamais stockées en clair. Elles transitent par des liens sécurisés chiffrés.
• Durée de conservation : Ces accès sont purgés de nos systèmes locaux dès la livraison finale du Setup, sauf en cas de souscription au contrat de Maintenance (où ils sont conservés dans un coffre-fort numérique chiffré type 1Password/Bitwarden).

Article 3 : Destinataires des données

Les données collectées sont exclusivement destinées à ZAOUI PERFORMANCE.

Elles ne sont en aucun cas transmises à des tiers à des fins commerciales.

Cependant, pour la bonne exécution des services, certaines données peuvent être sous-traitées à des prestataires techniques de confiance (Hébergeur du site, Solution de paiement Stripe/Banque, Outil de comptabilité Indy), qui sont eux-mêmes soumis au RGPD.

Article 4 : Transfert de données hors UE

L'Éditeur s'engage à privilégier des sous-traitants hébergeant les données au sein de l'Union Européenne. Toutefois, l'utilisation de certains outils (ex: Google Drive, Notion) peut impliquer un transfert de données vers les États-Unis. L'Éditeur veille à ce que ces prestataires adhèrent au "Data Privacy Framework" ou signent des Clauses Contractuelles Types (CCT) garantissant un niveau de protection équivalent.

Article 5 : Droits de l'utilisateur

Conformément à la réglementation, l'utilisateur possède les droits suivants :

• Droit d'accès et de rectification : Pour connaître et mettre à jour les données le concernant.
• Droit à l'effacement ("Droit à l'oubli") : Pour demander la suppression de ses données (sous réserve des obligations légales de conservation).
• Droit à la limitation du traitement.

Pour exercer ces droits, l'utilisateur doit envoyer un email à matheo@zaouiperformance.com en justifiant de son identité.

Article 6 : Sécurité des données (Obligation de moyens renforcée)

ZAOUI PERFORMANCE met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque (Chiffrement des disques durs, double authentification 2FA sur tous les outils, politique de mots de passe forts).

En cas de violation de données (Data Breach) susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, l'Éditeur s'engage à notifier la violation à la CNIL et à l'utilisateur concerné dans les meilleurs délais.

Article 7 : Cookies et Traceurs

Le site ZAOUI PERFORMANCE a fait le choix de n'utiliser aucun cookie publicitaire, aucun cookie tiers de suivi (type Google Analytics ou Pixel Facebook) et aucun cookie de partage de réseaux sociaux.

Seuls des cookies techniques strictement nécessaires au fonctionnement du site (session, sécurité, cache LiteSpeed) peuvent être déposés. Conformément aux recommandations de la CNIL, ces cookies techniques sont exemptés de consentement préalable.

En conséquence, l'utilisateur n'est pas importuné par un bandeau de consentement lors de sa navigation.