1. Responsable du traitement
Lehitgaber, S.L. (identifiant fiscal espagnol B21631288), domiciliée C/Orión s/n, Urb. Pueblo Los Olivos, Bloque E, Puerta S2, 29649 Mijas (Málaga), Espagne. Courriel : arco@lehitgaber.com.
2. Données collectées et finalité
Via le formulaire de contact, nous collectons les données que vous nous fournissez (nom, prénom, adresse électronique, téléphone et contenu de votre message) dans l’unique finalité de traiter votre demande d’information ou de devis et d’y donner suite.
Si vous acceptez les cookies de statistiques dans l’avis relatif aux cookies, nous collectons des données de mesure d’audience via Google Analytics 4 : pages visitées, interactions de base et identifiants en ligne pseudonymisés, dans l’unique finalité de connaître l’utilisation du site et de l’améliorer. Si vous refusez ces cookies, aucune donnée de mesure n’est collectée.
Pour protéger le site contre les attaques, le pare-feu de sécurité enregistre des données techniques des requêtes (y compris l’adresse IP) lorsqu’il détecte une activité malveillante ou suspecte.
3. Base juridique
Le traitement des données du formulaire repose sur votre consentement, que vous manifestez en l’envoyant, et sur l’exécution de mesures précontractuelles lorsque vous demandez un devis (art. 6.1.a et 6.1.b du RGPD).
La mesure d’audience avec Google Analytics 4 repose sur votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis l’avis de gestion du consentement présent sur le site.
Le journal de sécurité du pare-feu repose sur l’intérêt légitime à protéger le site et ses utilisateurs (art. 6.1.f RGPD).
4. Conservation
Nous conservons les données du formulaire pendant le traitement de votre demande puis, une fois celle-ci close, pendant les délais légalement exigibles ; elles sont ensuite supprimées. Les entrées du formulaire sont conservées dans la base de données du site.
Lorsqu’une demande est close et n’a pas donné lieu à une relation contractuelle, nous supprimons son entrée du registre du formulaire 12 mois après sa clôture. Cette suppression ne concerne que le registre du site ; elle ne concerne pas le courrier électronique.
À propos des sauvegardes :
- Les sauvegardes planifiées des fichiers du site sont conservées sur Google Drive et ne contiennent ni la base de données ni de données personnelles. À titre transitoire, une sauvegarde antérieure contenant des données personnelles reste stockée jusqu’à sa suppression.
- La base de données est exportée manuellement et ponctuellement pour être conservée par le responsable en dehors du site.
- L’hébergeur (OVHcloud) conserve en outre ses propres sauvegardes ponctuelles, en tant que service additionnel non contractuel : en pratique, des rétentions allant jusqu’à environ un mois pour la base de données et jusqu’à environ deux semaines pour les fichiers.
Les courriels envoyés par le site font l’objet d’un journal technique sur le serveur pendant 14 jours, puis sont supprimés automatiquement.
Les données de Google Analytics 4 sont conservées 2 mois (événements) et 14 mois (utilisateur) ; ses cookies restent dans votre navigateur jusqu’à 2 ans sauf si vous les supprimez ; si vous retirez votre consentement, ces cookies cessent d’être utilisés pour la mesure à partir de ce moment.
5. Destinataires
Nous ne vendons pas vos données personnelles. Pour exploiter ce site, nous travaillons avec les prestataires suivants :
(a) OVHcloud : hébergement du site et du courrier électronique ; il envoie également les courriels générés par le site (par exemple, les notifications du formulaire de contact).
(b) Google Ireland Limited : mesure d’audience avec Google Analytics 4, uniquement avec les données des personnes qui acceptent les cookies de statistiques et conformément aux Conditions de protection des données de Google ; son utilisation peut impliquer des transferts internationaux vers Google LLC (États-Unis) couverts par le Cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ou, lorsqu’il ne s’applique pas, par des clauses contractuelles types.
(c) Google Drive : stocke les sauvegardes des fichiers du site, qui ne contiennent pas de données personnelles. À titre transitoire, une sauvegarde antérieure qui en contient reste stockée jusqu’à sa suppression (prévue après la première copie locale de la base de données). Ce service est utilisé avec un compte Google standard, sans garanties contractuelles spécifiques de protection des données.
(d) Defiant Inc. (Wordfence, États-Unis) : le pare-feu partage avec son réseau de sécurité les adresses IP des requêtes qu’il détecte comme malveillantes, afin de protéger ce site et d’autres ; Defiant propose des clauses contractuelles types conformes au RGPD.
6. Vos droits
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité en écrivant à arco@lehitgaber.com. Si vous estimez que nous n’avons pas correctement répondu à votre demande, vous pouvez déposer une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es).
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, y compris un pare-feu de sécurité.
8. Cookies
Pour le détail des cookies utilisés, consultez la Politique de cookies.