1. Notre engagement

Raiki Services attache une importance particulière à la protection de votre vie privée. Nous ne collectons que les données nécessaires à la relation que vous engagez avec nous, nous ne les vendons pas et nous ne les utilisons pas à des fins de publicité ciblée.

Cette politique décrit ce que nous faisons réellement des informations que vous nous confiez sur ce site. Elle s'applique au site www.raikiservices.com et aux échanges qui en découlent.

2. Responsable du traitement

Le responsable du traitement est Raiki Services, [À COMPLÉTER : forme juridique, immatriculation et siège social]. Pour toute question relative à vos données, écrivez-nous à contact@raikiservices.com.

3. Données que nous collectons

Formulaire de contact — lorsque vous nous adressez une demande depuis le site, nous enregistrons :

• votre prénom (obligatoire) et votre nom
• votre adresse électronique (obligatoire)
• votre numéro de téléphone, si vous le renseignez
• le nom de votre société, si vous le renseignez
• la prestation qui vous intéresse et le sujet de votre demande
• le contenu de votre message (obligatoire)
• votre accord éventuel pour recevoir nos actualités
• la date et l'heure de votre envoi

Suivi interne — une fois votre message reçu, notre équipe lui associe un statut d'avancement (nouveau, en cours, contacté, gagné, perdu) et peut y ajouter des notes internes destinées au suivi commercial de votre demande.

Témoignages clients — lorsqu'un client accepte de témoigner, nous publions sur le site son nom, et s'il nous les communique sa fonction, le nom de son entreprise, sa photo ou son logo, sa note et son avis, éventuellement rattachés au projet que nous avons réalisé pour lui. Un témoignage n'est mis en ligne qu'avec son accord.

Comptes d'administration — les membres de notre équipe disposent d'un compte pour accéder à l'espace d'administration du site. Y sont enregistrés leur nom d'utilisateur, leur adresse électronique, leur mot de passe sous forme chiffrée, et le cas échéant leur nom, téléphone, fonction, photo et biographie. Ces comptes ne sont pas ouverts aux visiteurs du site.

Journaux de connexion — pour sécuriser l'espace d'administration, nous conservons l'historique des tentatives de connexion (adresse électronique utilisée, adresse IP, navigateur, succès ou échec) ainsi que la liste des sessions ouvertes (appareil, adresse IP, dates de création et de dernière activité).

Nous ne collectons aucune donnée sensible au sens de la réglementation (origine, opinions, santé, orientation sexuelle…) et nous vous demandons de ne pas nous en communiquer dans vos messages.

4. Pourquoi nous les utilisons

• Répondre à votre demande et établir un devis : c'est la finalité principale du formulaire de contact. Le traitement repose sur votre demande, préalable à la conclusion d'un éventuel contrat.
• Assurer le suivi commercial de votre projet et conserver l'historique de nos échanges : ce traitement repose sur notre intérêt légitime à gérer notre activité.
• Publier les témoignages de nos clients : sur la base de leur consentement, qu'ils peuvent retirer à tout moment en nous écrivant — le témoignage est alors retiré du site.
• Vous envoyer nos actualités : uniquement si vous avez coché la case correspondante, et donc sur la base de votre consentement, que vous pouvez retirer à tout moment.
• Sécuriser l'accès à l'espace d'administration et détecter les tentatives d'intrusion : ce traitement repose sur notre intérêt légitime à protéger le site et les données qui y sont stockées.
• Respecter nos obligations légales, notamment comptables, lorsqu'une relation contractuelle est engagée.

5. Qui a accès à vos données

Vos données sont accessibles aux seuls membres de l'équipe Raiki Services habilités à traiter votre demande. L'espace d'administration repose sur un système de rôles et de permissions : chaque membre n'accède qu'aux informations nécessaires à sa mission.

Nous faisons appel aux prestataires techniques suivants, qui agissent pour notre compte et selon nos instructions :

• Render Services, Inc. (render.com) — hébergement du site web.
• [À COMPLÉTER : hébergeur de la base de données et du serveur applicatif] — stockage des messages reçus et des comptes d'administration.
• Resend — acheminement des courriels transactionnels : accusé de réception de votre message, notification interne à notre équipe, réinitialisation de mot de passe.

Nous ne cédons, ne louons et ne vendons vos données à aucun tiers. Elles peuvent être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

6. Transferts hors de votre pays

Certains de nos prestataires techniques sont établis à l'étranger, notamment aux États-Unis. Vos données peuvent donc être hébergées ou traitées en dehors de votre pays de résidence. Nous sélectionnons des prestataires offrant des garanties contractuelles appropriées quant à la sécurité et à la confidentialité des données.

7. Combien de temps nous les conservons

• Messages du formulaire de contact restés sans suite : [À COMPLÉTER : durée retenue, par exemple 3 ans à compter du dernier échange].
• Dossiers ayant donné lieu à une relation contractuelle : pendant la durée de la relation, puis pendant la durée de prescription applicable et les délais légaux de conservation comptable.
• Coordonnées utilisées pour l'envoi de nos actualités : jusqu'à votre désinscription.
• Témoignages clients : tant qu'ils sont publiés, et jusqu'au retrait du consentement de leur auteur.
• Comptes d'administration : pendant la durée des fonctions de leur titulaire au sein de l'équipe.
• Journaux de connexion et sessions : les sessions expirent automatiquement et sont supprimées ; l'historique des connexions est conservé [À COMPLÉTER : durée retenue, par exemple 12 mois] à des fins de sécurité.

8. Comment nous les protégeons

Nous appliquons des mesures techniques et organisationnelles adaptées, parmi lesquelles :

• la transmission des données en HTTPS entre votre navigateur et nos serveurs ;
• le stockage des mots de passe sous forme d'empreintes chiffrées non réversibles, jamais en clair ;
• un accès à l'administration protégé par jeton d'authentification à durée de vie courte, dont le jeton de renouvellement est déposé dans un cookie inaccessible au code JavaScript ;
• un cloisonnement des droits par rôles et permissions, revu à chaque évolution du site ;
• la possibilité de révoquer à distance toute session ouverte, notamment en cas de perte d'un appareil.

Aucun système n'étant infaillible, nous vous invitons à nous signaler sans délai toute anomalie que vous constateriez.

9. Vos droits

Dans les conditions prévues par la réglementation applicable, vous disposez des droits suivants :

• droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données lorsque leur conservation n'est plus justifiée ;
• droit à la limitation : demander le gel temporaire du traitement, le temps qu'une contestation soit examinée ;
• droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation ;
• droit à la portabilité : recevoir dans un format structuré les données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité du traitement effectué auparavant.

Pour exercer ces droits, écrivez-nous à contact@raikiservices.com en précisant votre demande. Nous pourrons être amenés à vous demander un justificatif d'identité si un doute subsiste sur l'origine de la demande. Nous vous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données compétente [À COMPLÉTER : autorité de contrôle applicable].

10. Actualités et désinscription

Si vous avez accepté de recevoir nos actualités, chaque message comporte un lien de désinscription. Vous pouvez également nous en faire la demande à contact@raikiservices.com : votre adresse est alors retirée de nos envois, sans que cela affecte le suivi de votre demande commerciale.

11. Mineurs

Le site s'adresse à des professionnels et à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des informations, signalez-le nous : nous les supprimerons.

12. Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d'évolutions du site, de nos outils ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement significatif, nous en informerons les personnes concernées par un moyen approprié.