1. Responsable du traitement
Le responsable du traitement est Vanessa ZARA, entrepreneur individuel — ZARA Digital, 25 A rue de Crête, 66470 Sainte-Marie-la-Mer, SIRET 807 426 655 00021. Contact : contact@zaradigital.fr.
2. Données concernées
Selon votre utilisation du site, ZARA Digital peut traiter vos coordonnées, informations sur l’entreprise, SIRET/SIREN, besoins, messages, liens vers vos présences en ligne, réponses au questionnaire, fichiers transmis, informations de commande et paiement, données de projet, étapes, validations et échanges. Pour l’offre de domaine .fr et e-mail, cela comprend aussi les noms de domaine proposés, l’adresse e-mail souhaitée, le nom légal et l’adresse du titulaire ainsi que, lorsque l’enregistrement l’exige, sa date et son lieu de naissance.
Lorsque vous créez un espace, le service traite également l’adresse e-mail, le nom de profil, l’historique des diagnostics enregistrés et les informations techniques nécessaires à l’authentification.
Outils Google connectés à votre demande : si vous choisissez « Connecter », Google transmet à ZARA Digital un accès limité à l’outil choisi : comptes et établissements Google Business Profile, ou propriétés et statistiques Search Console (clics, impressions, requêtes, pages et position moyenne). ZARA Digital ne reçoit pas votre mot de passe ni vos données de paiement Google. Les résultats utiles à votre tableau de bord peuvent être enregistrés dans votre espace ; aucun contenu n’est vendu ni utilisé pour de la publicité. Vous pouvez dissocier l’outil depuis l’espace client : les données enregistrées y sont alors supprimées, puis la page Google de gestion des accès vous permet de retirer l’autorisation restante.
3. Finalités et bases juridiques
- Répondre aux demandes et préparer une proposition : intérêt légitime et mesures précontractuelles.
- Traiter la commande, enregistrer et administrer le domaine demandé, configurer la boîte e-mail, gérer le suivi et la facturation : exécution du contrat et obligations légales.
- Créer l’espace client et mémoriser les diagnostics : exécution du service demandé.
- Analyser les outils Google connectés : consentement et action volontaire de l’utilisateur.
- Prévenir les abus, protéger le service et conserver les preuves utiles : intérêt légitime et obligations légales.
4. Destinataires et prestataires
Les données sont accessibles à ZARA Digital et, dans la seule mesure nécessaire, à ses prestataires techniques : ChatGPT Sites/OpenAI pour la publication du site, Google Firebase pour l’authentification et l’espace client, la base sécurisée du site pour le tableau de gestion et les fichiers de projet, Stripe pour l’encaissement et OVHcloud pour l’enregistrement et la gestion du domaine ainsi que la messagerie. Les informations d’identité et de contact strictement requises pour enregistrer un domaine .fr peuvent être transmises à OVHcloud et au registre compétent, l’Afnic. Les outils Google connectés à votre demande utilisent les API officielles correspondantes et seules les données nécessaires à l’analyse choisie sont conservées. Chaque prestataire traite les données selon ses propres engagements contractuels et de sécurité.
5. Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts reposent sur les mécanismes juridiques applicables, notamment les décisions d’adéquation ou les clauses contractuelles types, selon le service concerné.
6. Durées de conservation
- Demandes sans commande : jusqu’à trois ans après le dernier contact.
- Données contractuelles et suivi de projet : pendant la relation puis jusqu’à cinq ans afin de défendre les droits des parties.
- Factures et pièces comptables : dix ans conformément aux obligations légales.
- Fichiers de travail : pendant le projet puis le temps raisonnablement nécessaire à la remise et au suivi, sauf demande d’effacement compatible avec les obligations de conservation.
- Données requises pour l’enregistrement et la gestion d’un domaine : pendant la durée du service et le temps nécessaire au transfert ou à la clôture, sous réserve des durées légales applicables.
- Compte client et diagnostics : jusqu’à la suppression demandée ou après une période prolongée d’inactivité.
8. Sécurité
ZARA Digital met en œuvre des mesures raisonnables de contrôle d’accès, de limitation des données et de services sécurisés. Les données de suivi sont conservées dans la base sécurisée du site et les fichiers de projet dans un stockage séparé à accès restreint ; les liens de tableau de bord et informations de connexion doivent rester confidentiels. Aucun système ne pouvant garantir un risque nul, vous devez nous signaler rapidement toute utilisation inhabituelle ou perte d’un lien d’accès.
9. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement lorsqu’il constitue la base du traitement. La suppression du compte depuis l’espace client supprime le compte Firebase ainsi que les diagnostics et commandes enregistrés dans cet espace ; les factures et pièces comptables restent conservées pendant la durée légale, et certains éléments contractuels ou fichiers de projet peuvent devoir être conservés le temps nécessaire à la preuve ou à la remise. Pour une demande plus large, écrivez à contact@zaradigital.fr en précisant votre demande. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL.
10. Mise à jour
Cette politique peut être adaptée lorsque les services ou prestataires évoluent. La date de la version publiée figure en haut de page.