INFORMATIONS LÉGALES
Politique de confidentialité
Responsable du traitement
Nikita PETRENKO, walixway, contact@walixway.agency.
Données collectées
Via le formulaire de contact et le calculateur : nom, e-mail, entreprise, type de projet, budget, délai, description du projet, configuration choisie.
Automatiquement, à l'envoi du formulaire et à l'usage du site : votre adresse IP et des données techniques de votre navigateur (voir « Adresse IP et protection anti-spam »).
Finalité et base légale
Répondre à votre demande et établir un devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
La case du formulaire confirme que vous avez lu cette politique ; elle est obligatoire pour envoyer le message, mais ce n'est pas un consentement au sens de l'art. 6.1.a : le traitement repose sur les mesures précontractuelles.
Protection du formulaire contre les abus (anti-spam, limitation du nombre d'envois) : intérêt légitime (art. 6.1.f RGPD).
Protection anti-spam (Cloudflare Turnstile)
Le formulaire est protégé par Cloudflare Turnstile. Le script de Cloudflare n'est chargé que lorsque vous commencez à utiliser le formulaire (clic ou saisie dans un champ), pas à l'affichage de la page. Cloudflare traite alors votre adresse IP et des données de votre navigateur pour vérifier que vous n'êtes pas un robot.
Adresse IP et protection anti-spam
Votre adresse IP est utilisée pour limiter le nombre d'envois : elle n'est conservée dans notre base (Upstash) que sous forme d'une empreinte chiffrée (hash), pour 24 heures au plus. Elle est aussi transmise à Cloudflare pour la vérification Turnstile et figure dans les journaux techniques de l'hébergeur Vercel.
Démo SEO
Si vous utilisez la démo d'audit SEO, l'adresse de site que vous saisissez est envoyée à l'API Google PageSpeed Insights (Google LLC, États-Unis) pour être analysée. Elle n'est ni enregistrée ni journalisée, seul un cache temporaire de 10 minutes la garde en mémoire.
Destinataires et prestataires
Uniquement walixway. Prestataires techniques :
Vercel (hébergement et mesure d'audience) ; Resend (envoi des e-mails : les messages envoyés sont conservés chez ce prestataire selon sa propre politique) ; Cloudflare (Turnstile) ; Upstash (limitation des envois : empreintes d'adresses IP ; et, uniquement si l'envoi de votre message échoue, copie de votre demande conservée 30 jours afin de ne pas la perdre) ; Google (API PageSpeed Insights, démo SEO).
Durée de conservation
Prospects : 3 ans à compter du dernier contact.
Clients : durée du contrat, puis 5 ans.
Factures et pièces comptables : 10 ans (obligation comptable).
Empreintes d'IP pour la limitation des envois : 24 heures au plus. Demande conservée après un échec d'envoi : 30 jours.
Mesure d'audience et cookies
Mesure d'audience : Vercel Web Analytics et Vercel Speed Insights (vitesse du site), sans cookies, sans données personnelles identifiantes et sans rien enregistrer dans votre navigateur. Base légale : intérêt légitime (art. 6.1.f RGPD) à connaître la fréquentation et la vitesse du site. Nous comptons aussi quelques actions, sans aucune donnée personnelle : l'envoi d'un brief (avec le type de projet choisi et la langue du site), un clic sur Telegram, WhatsApp ou Instagram (avec le canal et l'endroit de la page) et l'envoi de la configuration du calculateur vers le formulaire (avec le type de projet). Votre nom, votre e-mail et le contenu de votre message ne sont jamais transmis à ces outils. Le site lui-même ne dépose aucun cookie.
Vous pouvez vous opposer à cette mesure à tout moment avec le bouton ci-dessous : le choix est mémorisé dans votre navigateur (stockage local) et la mesure est désactivée sur cet appareil.
Votre visite est mesurée de façon anonyme.
Vos droits
Accès, rectification, effacement, opposition, limitation et portabilité. Écrivez à contact@walixway.agency. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Transferts hors UE
Certains prestataires sont situés aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE-États-Unis (DPF) et, à défaut ou en complément, par les clauses contractuelles types de la Commission européenne :
Vercel : DPF (clauses contractuelles types en complément) ; Resend : DPF et clauses contractuelles types ; Cloudflare : DPF et clauses contractuelles types ; Google : DPF et clauses contractuelles types ; Upstash : DPF.