Politique de confidentialité

Le responsable du traitement est Obsidyan Agency, [adresse du siège].

Pour toute question relative à vos données : obsidyan.agency@gmail.com.

Le site ne collecte que les données strictement nécessaires :

Demande de devis — nom, adresse e-mail et précisions sur le projet, saisis volontairement dans le formulaire, afin de traiter la demande et d'établir un devis.

Compte et espace tickets — adresse e-mail et identité fournies lors de la connexion (notamment via Google), pour authentifier l'utilisateur et gérer le suivi de ses demandes.

Mesure d'audience — statistiques de fréquentation anonymes, sans cookie ni adresse IP conservée : une session tirée au hasard est stockée le temps de la visite puis détruite à la fermeture de l'onglet. Aucune donnée ne permet de vous identifier. Détails dans la politique cookies.

Le traitement des demandes de devis et la gestion du compte reposent sur l'exécution de mesures précontractuelles et du contrat (article 6.1.b du RGPD). La mesure d'audience anonyme repose sur l'intérêt légitime du responsable à comprendre la fréquentation de son site (article 6.1.f), sans incidence sur vos droits puisqu'aucune donnée identifiante n'est traitée.

Vos données ne sont ni vendues ni cédées. Elles sont accessibles au seul Obsidyan Agency et à ses sous-traitants techniques, tenus à la confidentialité :

Supabase (base de données et authentification) — hébergement de la base de données et de l'authentification.

Cloudflare, Inc. — hébergement et diffusion du site.

Google — service d'authentification, lorsque vous choisissez de vous connecter avec un compte Google.

Certains sous-traitants peuvent héberger ou traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne). La région d'hébergement de la base est [à préciser].

Les données liées à une demande de devis et à la relation client sont conservées le temps de la relation commerciale, puis archivées selon les délais légaux de prescription. Les statistiques d'audience, déjà anonymes, sont purgées au bout de douze (12) mois. Vous pouvez demander la suppression de votre compte à tout moment.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à obsidyan.agency@gmail.com ; une preuve d'identité pourra être demandée. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges sont chiffrés (HTTPS) et l'accès aux données est cloisonné au niveau de la base : chaque utilisateur ne peut consulter que les données qui le concernent. Les mesures de sécurité sont revues régulièrement.