Politique de confidentialité du site

1. Responsable du traitement

Responsable : DOSSEH EDDY, entrepreneur individuel

Nom commercial : HDF-IT

Adresse : 299 rue de Lille, appartement 322, bâtiment J, 59223 Roncq, France

Contact général et confidentialité : contact@hdf-it.fr

2. Demandes de contact, de diagnostic et de devis

Lorsque vous utilisez le formulaire, HDF-IT traite les informations nécessaires pour comprendre votre demande, vous répondre, préparer un rendez-vous ou établir une proposition commerciale.

Les champs obligatoires sont distingués par un astérisque. Pour une demande de devis, ils comprennent la prestation recherchée, les réponses nécessaires à son cadrage, le nom, l’entreprise, l’adresse e-mail, le téléphone, le code postal et la confirmation relative aux données. Les autres champs sont indiqués comme facultatifs.

La base légale est l’exécution de mesures précontractuelles demandées par la personne et, pour la sécurité du formulaire et le suivi de la demande, l’intérêt légitime de HDF-IT.

Les données sont conservées pendant le temps nécessaire au traitement. Lorsqu’elles sont utilisées pour le suivi d’un prospect, elles sont supprimées au plus tard trois ans après le dernier contact provenant du prospect, sauf obligation légale ou conservation probatoire distincte.

3. Commandes et paiements

Lorsque la boutique est ouverte, HDF-IT traite les informations nécessaires pour enregistrer et suivre la commande : identité, entreprise le cas échéant, coordonnées, adresse de facturation, prestation choisie, montant, statut, conditions acceptées et échanges liés à l’exécution.

La base légale est l’exécution du contrat ou des mesures précontractuelles demandées, ainsi que le respect des obligations comptables et fiscales. Les données nécessaires à la gestion de la commande restent disponibles pendant la relation commerciale, puis sont archivées pendant la durée exigée pour les pièces comptables et la preuve de la transaction, pouvant atteindre dix ans.

Les informations de carte sont saisies et traitées directement par Stripe lorsque ce moyen de paiement est activé. HDF-IT reçoit le résultat et la référence de la transaction, mais ne conserve ni le numéro complet de la carte ni son cryptogramme. Consultez la politique de confidentialité de Stripe.

Après une commande, un questionnaire séparé peut recueillir les informations propres à la prestation : appareil et problème observé, périmètre d’un diagnostic, processus à étudier, adresse de site souhaitée, contenus, catalogue, objectifs de visibilité, utilisateurs ou flux métier. Le formulaire demande si TeamViewer est installé, mais ne demande jamais son code, un mot de passe, une clé API ou une donnée bancaire.

Le client peut joindre volontairement un logo, une image, un PDF ou un document professionnel utile. Ces fichiers sont déposés dans un répertoire privé qui refuse l’accès public direct. Ils ne sont pas ajoutés à une galerie publique et sont téléchargés par une personne autorisée depuis l’administration.

Pour permettre un suivi unique par HDF-IT, la boutique transmet à la console privée du site principal une copie limitée de la référence de commande, du statut, des coordonnées professionnelles, des prestations, des montants et de l’état du questionnaire. Cette liaison est signée entre les deux hébergements. Les documents joints restent sur l’espace privé de la boutique et aucune donnée de carte, aucun mot de passe ni aucun code de connexion n’est transféré par cette liaison.

4. Mesure d’audience

Le site utilise une mesure d’audience interne pour connaître les pages consultées et améliorer les contenus. Elle peut traiter la page, la date, le domaine référent, le type d’appareil, la langue du navigateur et un identifiant journalier pseudonymisé. L’adresse IP brute n’est pas conservée dans le fichier d’audience.

Aucun cookie publicitaire ou outil de suivi entre plusieurs sites n’est utilisé. Les événements de mesure sont conservés pendant treize mois au maximum. L’opposition peut être activée depuis les mentions légales.

5. Destinataires et hébergement

Les demandes sont accessibles uniquement à HDF-IT et aux prestataires techniques strictement nécessaires à l’hébergement, à la sécurité ou à l’envoi des messages. Le site est hébergé en France par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Les formulaires n’acceptent que les formats annoncés et limitent la taille des fichiers. Aucun mot de passe, code de prise en main à distance, clé API, donnée bancaire ou document sans rapport avec la prestation ne doit être transmis. Les données de carte bancaire ne sont jamais collectées par ces formulaires.

Pour une commande payée en ligne, Stripe reçoit directement les données de transaction nécessaires au paiement, à l’authentification, à la prévention de la fraude et à la gestion d’un éventuel remboursement.

Les notifications de demande sont envoyées par le service de messagerie professionnelle configuré par HDF-IT. Une notification ne contient qu’un résumé et invite le webmaster à consulter l’espace privé.

6. Sécurité

HDF-IT applique des mesures destinées à limiter les accès non autorisés et les envois automatisés : HTTPS en production, jeton anti-falsification, champ anti-robot, validation côté navigateur et côté serveur, liste fermée de formats, limite de taille, noms de fichiers aléatoires et répertoire privé. Les demandes disposent d’une référence et l’administration est séparée de la navigation publique.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Selon la base légale du traitement, vous pouvez également vous opposer au traitement.

Pour exercer vos droits, écrivez à contact@hdf-it.fr en précisant votre demande. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés.

8. Évolution de cette politique

Cette politique sera mise à jour si les formulaires, les destinataires, les durées de conservation, l’hébergement ou les outils utilisés évoluent. La date affichée en haut de page identifie la version en vigueur.