Politique de confidentialité

Qui sommes-nous ?

Le site https://www.diglaz.bzh est édité par Diglaz – Tanguy Rommens, Entrepreneur Individuel, domicilié à Rennes (France).
Responsable du traitement : Diglaz – Tanguy Rommens, EI.
Contact confidentialité : contact@diglaz.bzh.

Hébergeur

Société SAS OVH
Siège social : 2, rue Kellermann – 59100 ROUBAIX (France)
RCS : Lille Métropole n° 424 761 419
Numéro de contact : 04 44 44 60 40

Données collectées et finalités

• Formulaires de contact (HubSpot) : identité, coordonnées, contenu du message — finalité : répondre à vos demandes et assurer le suivi — base légale : intérêt légitime ou mesures précontractuelles.
• Prestations/commande : identité, coordonnées, données de facturation — finalité : exécution du contrat et obligations comptables — base légale : exécution du contrat et obligation légale.
• Prospection (emailing via HubSpot, le cas échéant) : e-mail, préférences — finalité : informations et offres — base légale : consentement (retirable à tout moment via le lien de désinscription).
• Mesure d’audience (Google Analytics 4) : cookies/traceurs — finalité : statistiques d’usage du site — base légale : consentement (aucun dépôt sans accord).
• Sécurité : journaux techniques (adresse IP, user-agent, horodatages) — finalité : sécurité, lutte anti-fraude/spam — base légale : intérêt légitime.

Nous ne collectons pas de catégories « sensibles » de données. Les champs marqués comme obligatoires sont nécessaires au traitement de votre demande.

Médias

Si vous téléversez des images, évitez d’y inclure des données EXIF comportant des coordonnées GPS (elles pourraient être extraites par des visiteurs).

Contenus embarqués depuis d’autres sites

Les contenus intégrés (vidéos, publications sociales, etc.) se comportent comme si vous visitiez le site tiers : il peut collecter des données, utiliser des cookies et tracer vos interactions selon sa propre politique.

Cookies & gestion du consentement

Nous utilisons des cookies strictement nécessaires (fonctionnement du site) et, avec votre accord, des cookies d’audience (GA4) et marketing (HubSpot). Les cookies non essentiels ne sont déposés qu’après votre consentement via le bandeau dédié.
Vous pouvez gérer vos cookies ou retirer votre consentement à tout moment.

• Session/connexion (si espace client) : nécessaires — durée : session à 2 jours ; option « se souvenir de moi » jusqu’à 2 semaines.
• Édition de contenu : identifiant technique de publication (pour les comptes habilités) — durée : 1 jour.
• Mesure d’audience (GA4) : déposés uniquement avec consentement — durée de vie des traceurs ≤ 13 mois ; conservation des mesures ≤ 25 mois.
• Marketing/CRM (HubSpot) : déposés uniquement avec consentement — cookies utilisés notamment : __hstchubspotutk__hssc__hssrc

Google Analytics 4

Google Analytics 4 est fourni par Google Ireland Limited. Le service est paramétré avec un mode de consentement : aucune mesure non essentielle sans votre accord. Vous pouvez refuser via « Gérer mes cookies » et/ou installer le module d’opt-out :
tools.google.com/dlpage/gaoptout.

HubSpot

Nous utilisons HubSpot (HubSpot Ireland Limited) pour nos formulaires, la gestion des contacts/clients et, le cas échéant, l’envoi d’e-mails. HubSpot peut déposer des cookies marketing/CRM uniquement après votre consentement. Base légale : intérêt légitime pour le traitement des demandes et exécution du contrat ; consentement pour la prospection. Vous pouvez vous désinscrire à tout moment via le lien présent dans les e-mails.

Destinataires et sous-traitants

Vos données sont traitées par Diglaz et, pour les seules finalités décrites, par :

• Prestataires techniques : hébergement (OVH), maintenance, sécurité, envoi d’e-mails.
• Outils de mesure d’audience : Google Analytics 4.
• Outils CRM/marketing : HubSpot.
• Comptabilité et obligations légales (administrations/autorités si requis).

Nous ne vendons pas vos données.

Transferts hors Union européenne

Certains prestataires (Google, HubSpot) peuvent transférer des données vers des pays tiers. Ces transferts sont encadrés par une décision d’adéquation (ex. EU-US Data Privacy Framework pour les entités certifiées) et/ou par des Clauses Contractuelles Types, avec, si nécessaire, des mesures complémentaires de protection.

Durées de conservation

• Demandes via formulaire : durée nécessaire au traitement + jusqu’à 3 ans après le dernier contact pour la prospection non cliente.
• Clients & facturation : durée de la relation contractuelle + archivage légal (jusqu’à 10 ans pour la comptabilité).
• Prospection e-mail : 3 ans après le dernier contact ou jusqu’au retrait du consentement.
• Mesure d’audience : cookies ≤ 13 mois ; statistiques agrégées ≤ 25 mois.
• Journaux techniques : jusqu’à 12 mois à des fins de sécurité.

Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle d’accès, sauvegardes, cloisonnement, minimisation) pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, rectification, effacement, limitation, portabilité, opposition, ainsi que du droit de retirer votre consentement.
Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Exercer vos droits : contact@diglaz.bzh. Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Délégué à la protection des données (DPO) : non désigné.

Mineurs

Le site s’adresse à un public professionnel. Si un mineur nous transmet des données, le titulaire de l’autorité parentale peut demander leur suppression.

Modifications

La présente politique peut évoluer. La version applicable est celle publiée sur cette page avec sa date de mise à jour.