Politique de confidentialité

Qui nous sommes#

Brandz (brandz.tech) est une agence de logiciels exploitée depuis l'Algérie par [LEGAL_NAME]. Nous décidons de l'usage des données personnelles décrites ici : au sens du RGPD, nous en sommes le responsable du traitement.

Pour toute question sur vos données, écrivez à [PRIVACY_EMAIL].

Ce que nous collectons, et d'où cela vient#

Nous ne collectons que ce dont nous avons besoin pour vous répondre et faire fonctionner ce site. Ces données viennent de vous, de Meta quand vous répondez à l'une de nos publicités, et de votre navigateur.

• Notre formulaire. Votre nom, votre entreprise, votre numéro WhatsApp ou votre e-mail, et votre besoin. Nous enregistrons aussi la page d'où vous l'envoyez, l'étiquette du lien ou de la publicité qui vous a amené (comme src ou utm_source dans l'adresse), la page précédente, votre langue, votre pays approximatif (déduit de votre adresse IP par notre hébergeur) et votre type de navigateur. Nous n'enregistrons pas votre adresse IP avec le formulaire.
• Nos formulaires de prospects Facebook et Instagram. Quand vous envoyez l'un de nos formulaires instantanés, Meta nous transmet vos réponses : votre nom, votre numéro WhatsApp ou de téléphone, votre type d'activité, votre besoin et la date à laquelle vous souhaitez commencer.
• Vos messages. Ce que vous nous écrivez sur WhatsApp, Telegram, Instagram ou par e-mail, avec le nom et le numéro ou l'adresse que vous y utilisez.
• L'assistant. Notre assistant, sur /assistant, est une conversation destinée aux centres de formation en Algérie. Tout ce que vous y tapez ou choisissez est envoyé à un fournisseur d'IA, qui rédige les réponses. Nous enregistrons vos réponses (type d'établissement, nombre d'élèves et d'enseignants, besoins, formule qui vous intéresse et votre numéro WhatsApp si vous le donnez), avec votre adresse IP, votre type de navigateur et la page précédente. Nous n'enregistrons pas la conversation complète.
• La mesure d'audience, seulement si vous acceptez les cookies. Les pages que vous consultez, les boutons sur lesquels vous appuyez (par exemple ouvrir le formulaire ou un lien WhatsApp), jusqu'où vous faites défiler la page, votre type d'appareil et de navigateur, et votre localisation approximative. Google Analytics collecte ces données au moyen de cookies. Si vous refusez, rien de tout cela n'est collecté.
• La réservation d'un appel. Si vous réservez via notre page Google Agenda, Google nous transmet votre nom, votre e-mail, le créneau choisi et ce que vous écrivez dans la réservation.
• Les données de projet. Si vous devenez client, les informations nécessaires pour mener votre projet et vous facturer.
• Les données techniques. Pour diffuser le site et le protéger, notre hébergeur traite votre adresse IP et conserve de courts journaux techniques. Quand vous utilisez notre formulaire ou l'assistant, Cloudflare vérifie que vous êtes une personne et non un robot, à partir de votre adresse IP et de signaux techniques de votre navigateur. Il ne dépose aucun cookie. Pour bloquer les envois en rafale, notre serveur garde votre adresse IP en mémoire jusqu'à 24 heures.
• Les vidéos. Les vidéos de notre page d'accueil ne se chargent depuis YouTube que lorsque vous appuyez sur lecture. YouTube reçoit alors votre adresse IP et des données techniques de votre navigateur.

Pourquoi nous les utilisons, et sur quelle base légale#

Le RGPD nous demande d'indiquer une base légale pour chaque usage de vos données (article 6). Les voici.

Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer à tout moment (voir vos droits).

Qui d'autre y a accès#

Nous faisons appel à quelques prestataires pour faire fonctionner le site et échanger avec vous. Chacun ne voit que ce dont il a besoin.

• Meta Platforms Ireland exploite Facebook et Instagram, y compris nos formulaires de prospects. WhatsApp Ireland exploite WhatsApp.
• Google (Google Ireland, avec Google LLC aux États-Unis) fournit trois services que nous utilisons : Analytics (seulement si vous acceptez), la page Google Agenda où vous pouvez réserver un appel, et YouTube pour nos vidéos.
• Vercel (États-Unis) héberge le site et exécute notre formulaire sur ses serveurs.
• Supabase héberge notre base de données, où sont enregistrées les demandes du formulaire et les réponses à l'assistant.
• EmailJS nous transmet chaque demande du formulaire par e-mail.
• Hostinger héberge notre boîte e-mail.
• Cloudflare assure la vérification anti-spam de notre formulaire et de l'assistant.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) rédige les réponses de l'assistant à partir de ce que vous y tapez.
• Telegram, si vous choisissez de nous écrire par ce canal.

Nous ne vendons jamais vos données. Nous ne montrons jamais les données d'un client à un autre.

Transferts internationaux#

Nous travaillons depuis l'Algérie, qui ne bénéficie pas d'une décision d'adéquation de l'UE. Nous y transférons vos informations parce que c'est nécessaire pour répondre à la demande que vous avez faite (article 49(1)(b) du RGPD).

Nos prestataires situés hors de l'UE s'appuient sur les clauses contractuelles types ou sur le cadre de protection des données UE États-Unis (Data Privacy Framework), lorsque cela s'applique.

L'assistant fait exception. Ce que vous y tapez part chez DeepSeek, en Chine. La Chine ne bénéficie pas d'une décision d'adéquation de l'UE, et nous n'avons pas de clauses contractuelles types avec DeepSeek. L'assistant est conçu pour les centres de formation en Algérie. Si vous êtes dans l'UE, contactez-nous plutôt par le formulaire, WhatsApp ou e-mail.

Combien de temps nous les gardons#

• Demandes qui ne deviennent pas un projet (formulaire, formulaires de prospects, messages et réponses à l'assistant) : supprimées 12 mois après notre dernier échange.
• Clients : pendant toute la durée du contrat, puis aussi longtemps que la loi comptable l'exige.
• Mesure d'audience : Google Analytics les conserve pendant [GA_RETENTION], puis les supprime.
• Cookies : selon les durées indiquées dans notre politique de cookies.
• Journaux techniques : notre hébergeur les supprime automatiquement en quelques jours.
• Adresses IP gardées contre les envois en rafale : 24 heures au plus, en mémoire uniquement.

Vos droits#

Vous avez le droit de :

• accéder aux données que nous détenons sur vous
• les faire corriger (rectification)
• les faire supprimer (effacement)
• limiter ce que nous en faisons (limitation)
• vous opposer à leur usage lorsque nous nous fondons sur l'intérêt légitime (opposition)
• les recevoir dans un format réutilisable (portabilité)
• retirer votre consentement à tout moment, sans effet sur ce que nous avons fait auparavant.

Comment : écrivez à [PRIVACY_EMAIL] ou envoyez-nous un message sur WhatsApp. Nous répondons sous 30 jours. Nous pouvons vous demander de confirmer votre identité, par exemple en écrivant depuis le numéro ou l'adresse que vous avez utilisés avec nous.

Vous pouvez aussi adresser une réclamation à votre autorité de protection des données : au Portugal la CNPD, en Pologne l'UODO, en Estonie l'Andmekaitse Inspektsioon, à Malte l'IDPC, à Chypre le Commissaire à la protection des données personnelles, ou l'autorité de votre propre pays de l'UE.

En Algérie, les données personnelles sont protégées par la loi 18-07 du 10 juin 2018, sous le contrôle de l'ANPDP, l'Autorité nationale de protection des données à caractère personnel.

Publicités Facebook et Instagram#

Nous faisons de la publicité sur Facebook et Instagram. Quand vous envoyez l'un de nos formulaires de prospects, Meta nous transmet vos réponses, et nous les utilisons pour répondre à votre demande.

Sur ses propres plateformes, Meta traite vos données selon ses propres règles, expliquées dans la politique de confidentialité de Meta.

Pour ne plus voir nos publicités, ou voir moins de publicités semblables, modifiez vos préférences publicitaires Meta.

Nous n'utilisons pas le pixel Meta sur ce site.

WhatsApp#

Si vous nous donnez votre numéro, nous vous écrivons sur WhatsApp au sujet de votre demande. WhatsApp est exploité par Meta selon ses propres conditions. Votre conversation reste dans notre compte WhatsApp. Demandez-nous d'arrêter à tout moment et nous arrêterons.

Enfants#

Nos services s'adressent aux entreprises, pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données sur des enfants.

Aucune décision automatisée#

Aucune décision vous concernant n'est prise par un logiciel seul. L'assistant pose des questions et enregistre vos réponses. Un fondateur lit chaque demande et décide de ce qu'il propose.

Sécurité#

Tout le site fonctionne en HTTPS. L'accès à vos données est réservé aux deux fondateurs, et notre base de données n'accepte de connexions que de notre propre serveur et d'eux.

Modifications#

Nous mettons cette page à jour quand nos outils ou notre usage de vos données changent, et la date en haut de page change avec. Si une modification vous concerne, nous l'indiquerons clairement sur cette page.