Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est WEBEXO — Agence web.
Email : contact@webexo.agency

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services :

• Formulaire de contact : nom, email, téléphone (facultatif), sujet et message.
• Prise de rendez-vous : nom, email et informations de créneau via notre outil d'agenda (Cal.com).
• Paiements : les transactions sont traitées par Stripe. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Données techniques : adresse IP, type de navigateur et pages visitées, à des fins de fonctionnement et de sécurité.

3. Finalités du traitement

• Répondre à vos demandes de contact et de devis.
• Organiser et confirmer vos rendez-vous.
• Traiter vos paiements et gérer vos abonnements.
• Assurer le bon fonctionnement technique et la sécurité du site.
• Respecter nos obligations légales et comptables.

4. Base légale

Le traitement de vos données repose sur : votre consentement (formulaire de contact, rendez-vous), l'exécution d'un contrat (paiements, prestations) et notre intérêt légitime à assurer le fonctionnement et la sécurité du site.

5. Durée de conservation

Vos données sont conservées pendant la durée strictement nécessaire aux finalités décrites :

• Messages de contact : 3 ans après le dernier échange.
• Données de paiement et factures : 10 ans (obligations comptables).
• Données techniques (logs) : 13 mois maximum.

À l'expiration de ces délais, les données sont supprimées ou anonymisées.

6. Destinataires des données

Vos données sont accessibles uniquement à l'équipe WEBEXO et ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

7. Sous-traitants

Nous faisons appel aux prestataires suivants pour héberger et faire fonctionner nos services. Chacun agit en qualité de sous-traitant et est lié par un accord de protection des données :

• Vercel Inc. — hébergement du site web (États-Unis).
• Supabase — base de données et stockage (UE / États-Unis).
• Stripe — traitement des paiements (États-Unis / UE).
• Resend — envoi des emails transactionnels (États-Unis / UE).
• Cal.com — gestion des rendez-vous.

Les transferts hors UE sont encadrés par des clauses contractuelles types validées par la Commission européenne.

8. Cookies

Ce site utilise uniquement des cookies techniques nécessaires à son bon fonctionnement (session, sécurité). Aucun cookie publicitaire ni de suivi tiers n'est déposé sans votre consentement.

• Cookies de session : permettent le fonctionnement du site (durée de session).
• Cookies de sécurité : protègent contre les abus (13 mois maximum).

Vous pouvez à tout moment supprimer les cookies via les réglages de votre navigateur.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès à vos données.
• Droit de rectification en cas de données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit d'opposition au traitement.
• Droit de retirer votre consentement à tout moment.

10. Exercer vos droits

Pour exercer vos droits ou poser une question sur vos données, écrivez-nous à contact@webexo.agency en précisant « Demande RGPD ». Nous vous répondrons sous 1 mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), accès restreint et journalisation. Aucune donnée bancaire n'est stockée sur nos serveurs.

12. Contact

Pour toute question relative à cette politique de confidentialité, contactez-nous à contact@webexo.agency.