Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site au sens du Règlement Général sur la Protection des Données (RGPD) est :

Cedric Mangen, byCedric Studio, Luxembourg. E-mail : hello@bycedric.pro. Téléphone : +352 621 132 256.

2. Base juridique du traitement

Le traitement des données personnelles repose sur l'article 6, paragraphe 1 du RGPD. Plus précisément :

a) Consentement (Art. 6 §1 a) : Lorsque vous nous contactez via le formulaire de contact, nous traitons vos données sur la base de votre consentement volontaire.

b) Exécution du contrat (Art. 6 §1 b) : Lorsque vous demandez ou commandez un service, nous traitons vos données pour la préparation et l'exécution du contrat.

c) Intérêt légitime (Art. 6 §1 f) : Les données techniques sont traitées sur la base de notre intérêt légitime à assurer la fourniture et la sécurité du site.

3. Données collectées

Formulaire de contact : Lorsque vous utilisez le formulaire de contact ou de réservation, nous collectons votre nom, adresse e-mail, numéro de téléphone (facultatif), langue préférée et votre message. Ces données sont utilisées exclusivement pour traiter votre demande.

Données techniques : Lors de votre visite sur ce site, des données techniques sont automatiquement collectées par l'hébergeur : adresse IP, type et version du navigateur, système d'exploitation, URL de référence, heure d'accès et page demandée. Ces données sont techniquement nécessaires au fonctionnement du site.

4. Cookies

Ce site utilise les cookies suivants :

a) Cookies techniquement nécessaires : Cookies de session pour le traitement des formulaires et l'authentification dans l'espace d'administration (admin_session). Ces cookies sont nécessaires au fonctionnement du site et sont supprimés à la fin de la session ou après 7 jours maximum.

b) Cookies d'analyse : Via Google Tag Manager, des cookies d'analyse peuvent être déposés afin de nous aider à comprendre et améliorer l'utilisation du site. Ces cookies sont déposés sur la base de votre consentement (Art. 6 §1 a RGPD) ou de notre intérêt légitime (Art. 6 §1 f RGPD) à analyser l'utilisation du site.

Vercel Analytics est également utilisé, mais il n'utilise pas de cookies et ne collecte que des données d'utilisation anonymisées.

Vous pouvez à tout moment désactiver ou supprimer les cookies dans les paramètres de votre navigateur. Veuillez noter que la désactivation des cookies techniquement nécessaires peut limiter les fonctionnalités du site.

5. Sous-traitants et tiers

Pour fournir nos services, nous faisons appel aux prestataires tiers suivants :

a) Vercel Inc. (San Francisco, États-Unis) : Hébergement du site web et analyse web (Vercel Analytics). Vercel traite les données techniques d'accès (adresse IP, horodatage des requêtes) ainsi que des données d'utilisation anonymisées. Vercel Analytics est respectueux de la vie privée et n'utilise pas de cookies. Politique de confidentialité : https://vercel.com/legal/privacy-policy. Le transfert de données vers les États-Unis est effectué sur la base des clauses contractuelles types de l'UE.

b) Google LLC (Mountain View, États-Unis) : Google Tag Manager pour la gestion des balises et des services d'analyse du site. Google peut déposer des cookies et collecter des données d'utilisation. Politique de confidentialité : https://policies.google.com/privacy. Le transfert de données vers les États-Unis est effectué sur la base des clauses contractuelles types de l'UE.

c) Supabase Inc. (San Francisco, États-Unis) : Base de données pour les demandes de contact et les réservations. Stocke les données soumises via les formulaires. Politique de confidentialité : https://supabase.com/privacy. Le transfert de données vers les États-Unis est effectué sur la base des clauses contractuelles types de l'UE.

6. Durée de conservation

Données du formulaire de contact : Vos demandes sont conservées pendant 12 mois maximum, sauf si une relation contractuelle est établie. En cas de relation commerciale, les délais légaux de conservation s'appliquent (jusqu'à 10 ans conformément au droit commercial et fiscal).

Données techniques d'accès : Les journaux serveur sont conservés par l'hébergeur pendant 30 jours maximum, puis automatiquement supprimés.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) : Vous avez le droit de savoir quelles données nous avons stockées à votre sujet.

• Droit de rectification (Art. 16 RGPD) : Vous pouvez demander la correction de données inexactes.

• Droit à l'effacement (Art. 17 RGPD) : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation.

• Droit à la limitation du traitement (Art. 18 RGPD) : Vous pouvez demander la limitation du traitement sous certaines conditions.

• Droit à la portabilité des données (Art. 20 RGPD) : Vous avez le droit de recevoir vos données dans un format structuré et couramment utilisé.

• Droit de retrait du consentement (Art. 7 §3 RGPD) : Vous pouvez retirer votre consentement à tout moment pour l'avenir.

Pour exercer vos droits, contactez-nous à : hello@bycedric.pro.

8. Notification de violation de données

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures (Art. 33 RGPD). Si un risque élevé existe, nous vous informerons également sans délai (Art. 34 RGPD).

9. Droit de réclamation

Vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente. L'autorité compétente pour le Luxembourg est :

Commission Nationale pour la Protection des Données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg. Site web : https://cnpd.public.lu.