Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

Ce site est exploité par FSB Web Solutions, nom commercial de GALACTICA 24 EOOD, société enregistrée en Bulgarie (UIC 207635239), dont le siège social est situé 4 Georgi Damyanov Street, 5990 Telish, Bulgaria. Nous sommes responsables du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

Pour toute question ou demande relative à la vie privée, écrivez à info@fsbwebsolutions.com. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; nous traitons nous-mêmes les demandes à cette adresse.

2. Les données que nous collectons

• Demandes de devis et de contact — votre nom, votre adresse e-mail et, si vous les indiquez, votre téléphone, votre entreprise, votre site, le type d’organisation, les services qui vous intéressent, votre budget, votre calendrier, les langues et votre message.
• Assistant de chat — les messages que vous écrivez, la page et la langue utilisées, l’heure, et une adresse e-mail si vous choisissez d’en laisser une.
• Données clients — si vous devenez client : données de facturation, numéro de TVA ou d’entreprise le cas échéant, et contenus de projet que vous nous transmettez (textes, logos, images, accès).
• Données techniques — journaux du serveur avec adresse IP, navigateur et pages consultées, conservés pour la sécurité. Pour limiter le spam et les abus sur les formulaires et le chat, nous ne conservons qu’une version brouillée (hachée) de votre adresse IP, jamais l’adresse elle-même.

Nous ne collectons pas sciemment de données sensibles, n’achetons pas de listes de contacts et ne profilons pas les visiteurs à des fins publicitaires.

3. Finalités et bases légales

• Répondre à votre demande et préparer un devis — mesures précontractuelles prises à votre demande (art. 6, par. 1, b RGPD).
• Fournir nos services si vous devenez client — exécution d’un contrat (art. 6, par. 1, b).
• Émettre des factures et tenir la comptabilité — obligation légale (art. 6, par. 1, c).
• Protéger le site contre le spam, les abus et les incidents de sécurité — notre intérêt légitime (art. 6, par. 1, f).
• Vous envoyer occasionnellement une newsletter ou une autre communication facultative — uniquement avec votre consentement (art. 6, par. 1, a), que vous pouvez retirer à tout moment.

Nous ne vendrons jamais vos données personnelles.

4. L’assistant de chat

Le chat répond aux questions fréquentes à partir de nos propres informations. Vos messages sont conservés pour que notre équipe puisse assurer le suivi et améliorer les réponses. Si vous laissez une adresse e-mail, votre question est transmise à notre équipe sous forme de demande.

Lorsque les réponses par IA sont activées, vos messages (pas votre nom ni votre e-mail, sauf si vous les écrivez) sont envoyés à un fournisseur d’IA pour générer la réponse. Ce fournisseur agit comme notre sous-traitant, ne peut pas utiliser les données pour entraîner ses modèles selon ses conditions professionnelles, et peut les traiter hors de l’EEE avec les garanties décrites au point 6. Merci de ne pas écrire d’informations sensibles dans le chat.

5. Avec qui nous partageons les données

Uniquement avec les prestataires nécessaires au fonctionnement du site et à nos services, chacun agissant comme sous-traitant dans le cadre d’un accord de traitement (art. 28 RGPD) :

• Hébergement et e-mail : Hostinger International Ltd.
• Nom de domaine, sécurité et protection anti-spam : Cloudflare, Inc. (y compris Cloudflare Turnstile, lorsqu’il est activé sur les formulaires)
• Réponses par IA dans le chat, lorsqu’elles sont activées : le fournisseur d’IA configuré dans notre tableau de bord (par exemple Anthropic ou OpenAI)
• Services de facturation, de paiement et de comptabilité, si vous devenez client

Certains aperçus du portfolio peuvent être chargés depuis le service de captures d’écran de WordPress.com (Automattic Inc.), qui reçoit alors votre adresse IP, comme pour toute image chargée depuis un autre site.

6. Transferts hors de l’EEE

Nous veillons à garder vos données dans l’Espace économique européen. Lorsqu’un prestataire traite des données hors de l’EEE, nous nous appuyons sur les garanties du chapitre V du RGPD : une décision d’adéquation de l’UE (y compris le cadre de protection des données UE–États-Unis) ou des clauses contractuelles types.

7. Durée de conservation

• Demandes de devis et questions du chat qui n’aboutissent pas à un projet : jusqu’à 24 mois.
• Conversations du chat : jusqu’à 12 mois, puis suppression automatique.
• Fichiers des projets clients : pendant la durée du projet plus 3 ans.
• Factures et comptabilité : aussi longtemps que la loi l’exige (jusqu’à 10 ans selon les règles fiscales et comptables bulgares).
• Journaux du serveur : jusqu’à 12 mois. Tentatives de connexion à notre tableau de bord : 30 jours.

8. Sécurité

Nous utilisons le chiffrement HTTPS, un accès restreint et journalisé à notre tableau de bord, des mots de passe hachés, un stockage chiffré des clés de service et des sauvegardes régulières. Aucune transmission sur internet n’est sûre à 100 %, mais nous réduisons les risques au maximum. Si une violation de données est susceptible d’affecter vos droits, nous la notifions à l’autorité de contrôle compétente dans les 72 heures et, en cas de risque élevé, nous vous en informons directement.

9. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, ainsi que le droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à info@fsbwebsolutions.com ; nous répondons dans un délai d’un mois (art. 12 RGPD).

10. Droit de réclamation

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de tout État membre de l’UE, notamment là où vous vivez, travaillez ou là où le problème s’est produit (art. 77 RGPD). Notre autorité chef de file est la Commission for Personal Data Protection (CPDP), Sofia, Bulgarie — www.cpdp.bg. En Belgique, il s’agit de l’Autorité de protection des données — www.autoriteprotectiondonnees.be. La liste complète des autorités européennes figure sur edpb.europa.eu.

11. Décisions automatisées et enfants

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires (art. 22 RGPD) ; chaque devis et chaque décision sont pris par une personne. L’assistant de chat ne fait que fournir des informations. Nos services s’adressent aux entreprises et aux adultes ; nous ne collectons pas sciemment de données d’enfants de moins de 16 ans.

12. Modifications

Nous pouvons mettre à jour cette politique ; la date ci-dessus indique la dernière version. Les changements importants qui affectent vos droits seront signalés clairement sur cette page.