Politique de confidentialité

DMA Digital, joignable à service-client@dmadigital.fr, est responsable du traitement des données personnelles collectées sur ce site.

Nous collectons des données personnelles dans les contextes suivants :

• Formulaire de réservation d'audit : prénom, nom, email, téléphone, créneau choisi. Finalité : organiser et confirmer le rendez-vous. Base légale : exécution d'une mesure précontractuelle (article 6.1.b RGPD).
• Audit gratuit en ligne : URL du site analysé. Finalité : générer un rapport d'audit. Base légale : intérêt légitime.
• Mesure d'audience : si vous y consentez, Google Analytics collecte des données techniques anonymisées (pages vues, durée, navigateur). Base légale : consentement (article 6.1.a RGPD).
• Logs techniques : adresse IP (hashée et salée), timestamp, User-Agent. Finalité : sécurité, prévention de l'abus, conformité légale. Base légale : intérêt légitime.

• Réservations : 12 mois après le rendez-vous.
• Candidatures spontanées : 12 mois sauf prolongation explicite.
• Logs de sécurité : 12 mois maximum.
• Données analytics : 14 mois (configuration Google Analytics).
• Hashes IP de rate-limiting : effacés à chaque nouveau mois.

Vos données sont accessibles uniquement aux personnes habilitées de DMA Digital. Elles peuvent être transmises à nos sous-traitants techniques :

• Supabase (base de données, hébergeur backend, Singapour/UE)
• Netlify (hébergeur frontend, États-Unis avec garanties contractuelles)
• Resend (envoi d'emails transactionnels, Allemagne)
• Twilio (envoi de SMS de confirmation, Irlande)
• Cloudflare Turnstile (protection anti-bot, Royaume-Uni)
• Google PageSpeed (analyse technique de site, États-Unis)
• Google Analytics (mesure d'audience, sur consentement uniquement)

Aucune donnée n'est cédée ou vendue à des tiers à des fins commerciales.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer ces droits, écrivez à service-client@dmadigital.fr. Nous répondons sous 30 jours.

Nous utilisons un nombre limité de cookies, regroupés en deux catégories :

• Cookies strictement nécessaires (toujours actifs) : sécurité, préférences de consentement.
• Cookies de mesure d'audience (sur consentement) : Google Analytics. Désactivés par défaut tant que vous n'avez pas accepté via le bandeau.

Vous pouvez modifier votre choix à tout moment :

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS (HSTS), CSP, hash et salage des IP, vérification anti-bot, limitation de taux, audits réguliers du code.

Cette politique peut évoluer. Toute modification substantielle sera signalée sur le site et la date de mise à jour ci-dessus sera actualisée.