1. Qui est le responsable du traitement
Le responsable du traitement est Bytecraft Media SRL, siège social Șos. Alexandria Nr. 86, Bl. L24, Sc. 1, Ap. 34, Sector 5, București, Roumanie, CUI 54481523, J2026024670003. Contact pour les questions de confidentialité : fares@bytecraftmedia.eu.
2. Quelles données personnelles nous collectons
Nous collectons des données personnelles dans trois contextes :
- Lorsque vous nous contactez (via le formulaire de contact du site ou par email) : nom, adresse email, nom de l'entreprise (optionnel), et le contenu de votre message.
- Lorsque vous devenez client : les éléments ci-dessus plus les coordonnées de facturation (raison sociale, adresse du siège, numéro de TVA ou identifiant fiscal, compte bancaire) nécessaires pour émettre des factures conformément à la loi fiscale roumaine.
- Lorsque vous visitez le site : données techniques limitées via une analyse first-party (pages vues anonymes, referrer, pays), voir la Politique cookies pour les détails.
3. Base légale du traitement
Nous traitons les données personnelles sur les bases légales suivantes au titre de l'Article 6 du RGPD :
- Article 6(1)(b), exécution d'un contrat : données de facturation client, communications de projet.
- Article 6(1)(f), intérêt légitime : réponse aux demandes entrantes, analytique anonyme pour améliorer le site.
- Article 6(1)(c), obligation légale : conservation des factures et registres fiscaux conformément à la loi fiscale roumaine.
- Article 6(1)(a), consentement : tout cookie optionnel nécessitant un consentement (aucun n'est actuellement défini ; la Politique cookies reste synchrone avec ce qui est effectivement déployé).
4. Combien de temps nous conservons vos données
- Messages du formulaire de contact : conservés pendant 12 mois à compter de la date du dernier contact, puis supprimés sauf si le contact a été converti en engagement client.
- Dossiers d'engagement client : conservés pendant la durée de l'engagement plus la période requise par la loi fiscale roumaine pour les documents comptables (actuellement 10 ans pour les factures).
- Analytique anonyme : agrégée, conservée sans identifiants personnels conformément à la Politique cookies.
5. Avec qui nous partageons les données
Nous utilisons les sous-traitants tiers suivants. Chacun est lié par un Accord de Traitement de Données (DPA) :
- Vercel Inc. (USA / infrastructure EEE), hébergement et livraison edge. Transferts de données couverts par le cadre EU–US Data Privacy Framework.
- Cloudflare, Inc. (USA / infrastructure EEE), DNS, CDN, routage email, anti-spam (Turnstile).
- Resend, Inc. (USA), livraison d'emails transactionnels pour les soumissions du formulaire de contact.
- Cal.com, Inc. (USA / infrastructure EEE), widget de prise de rendez-vous intégré sur la page Contact. Ne traite que les données que vous choisissez de saisir lors de la réservation d'un créneau.
Nous ne vendons ni ne louons de données personnelles à qui que ce soit. Nous n'utilisons pas de données personnelles à des fins de profilage publicitaire.
6. Vos droits selon le RGPD
Vous disposez des droits suivants concernant vos données personnelles :
- Accès (Art. 15), demander une copie des données que nous détenons.
- Rectification (Art. 16), corriger des données inexactes.
- Effacement (Art. 17), demander la suppression, sous réserve des obligations de conservation légale.
- Limitation (Art. 18), limiter le traitement dans des circonstances spécifiques.
- Portabilité (Art. 20), recevoir les données dans un format lisible par machine.
- Opposition (Art. 21), vous opposer au traitement fondé sur l'intérêt légitime.
- Retrait du consentement (Art. 7(3)), lorsque le traitement est fondé sur le consentement, retirer à tout moment sans affecter le traitement légal antérieur.
Pour exercer un droit, contactez fares@bytecraftmedia.eu. Nous répondons sous 30 jours conformément à l'Article 12(3) RGPD.
7. Droit de plainte
Si vous estimez que vos données ont été traitées illégalement, vous avez le droit de déposer une plainte auprès de l'autorité de supervision roumaine :
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Web : www.dataprotection.ro
8. Transferts internationaux
Certains sous-traitants (Vercel, Cloudflare, Resend) exploitent des infrastructures hors EEE. Ces transferts s'appuient sur les Clauses Contractuelles Types (Module 2, Responsable vers Sous-traitant) au titre de l'Article 46 RGPD, plus le cadre EU–US Data Privacy Framework le cas échéant.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées au risque : TLS pour tout trafic réseau, chiffrement au repos lorsque le sous-traitant le supporte, accès basé sur les rôles aux données client limité au personnel Bytecraft Media activement engagé.
10. Modifications de cette politique
Les changements matériels de cette politique seront communiqués par email aux clients actifs au moins 30 jours avant leur prise d'effet, et reflétés dans la date Dernière mise à jour en haut de cette page.
11. Contact
Questions sur cette politique : fares@bytecraftmedia.eu.