Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles recueillies via ce site web est la personne physique titulaire de celui-ci :

• Responsable : Saúl Antonio Díaz Díaz
• NIF : 07271150E
• Adresse : Montijo, Badajoz (España)
• E-mail : [email protected]
• Site web : https://negocioenlinea.es

NegocioEnLinea.es est le nom commercial sous lequel opère le responsable. Compte tenu du volume et de la nature des traitements décrits dans cette politique, la désignation d'un délégué à la protection des données n'est pas obligatoire ; pour toute question relative à la confidentialité, vous pouvez vous adresser directement à l'adresse e-mail indiquée.

2. Quelles données nous traitons et dans quel but

2.1. Formulaire de contact

Lorsque vous remplissez le formulaire de contact, nous traitons les données que vous nous fournissez vous-même : nom, adresse e-mail, facultativement le nom de votre entreprise et le téléphone, et le contenu du message. La date et l'heure d'envoi sont enregistrées avec ces données.

La finalité est exclusivement de traiter votre demande et vous répondre, ainsi que de maintenir la communication ultérieure nécessaire pour évaluer et, le cas échéant, préparer une proposition de travail. Nous n'utilisons pas ces données pour vous envoyer des communications commerciales non sollicitées, ne vous inscrivons sur aucune liste de diffusion et n'élaborons aucun profil.

Nous vous demandons de ne pas inclure dans le message de données de catégories particulières (santé, opinions, appartenance syndicale, etc.) ni de données personnelles de tiers qui ne seraient pas strictement nécessaires pour traiter votre demande.

2.2. Analytique web sans cookies

Pour savoir quels contenus sont utiles et d'où proviennent les visites, nous utilisons Umami, un outil d'analytique open source installé sur notre propre infrastructure. Les données de navigation ne sont envoyées à aucune plateforme publicitaire ni à des tiers.

Pour chaque visite, des informations techniques et agrégées sont enregistrées :

• Page visitée, date et heure, et durée approximative de la visite.
• Page ou moteur de recherche d'origine (referrer) et, si le lien les inclut, les paramètres de campagne utm_source, utm_medium, utm_campaign, utm_content et utm_term, qui indiquent par quel canal vous êtes arrivé (par exemple, une publication sur les réseaux sociaux).
• Type d'appareil, système d'exploitation, navigateur, résolution d'écran, langue et pays approximatif.
• Événements d'usage anonymes, comme le clic sur un bouton d'appel à l'action ou l'envoi du formulaire. Ces événements n'incluent pas le contenu du formulaire ni aucune donnée permettant de vous identifier : ils indiquent seulement que l'action a eu lieu et depuis quel canal.

Umami n'installe pas de cookies et ne stocke aucune information sur votre appareil. Pour distinguer les visites sans identifier les personnes, il génère un identifiant temporaire au moyen d'une fonction de hachage irréversible combinant l'adresse IP, le navigateur et une clé aléatoire renouvelée chaque jour : l'adresse IP n'est pas stockée et l'identifiant cesse d'être valide au bout de 24 heures. Le résultat est une information statistique qui, à elle seule, ne permet d'identifier aucune personne.

2.3. Journaux techniques du serveur

L'infrastructure qui héberge le site web génère des journaux techniques (adresse IP, date et heure, ressource demandée) nécessaires pour garantir sa sécurité et sa disponibilité, et pour détecter et atténuer les usages abusifs ou les attaques. Ces journaux sont conservés pendant une courte durée et ne sont utilisés à aucune autre fin.

3. Base juridique du traitement

• Formulaire de contact : votre consentement (art. 6.1.a du RGPD), donné expressément en cochant la case correspondante avant l'envoi, et l'exécution de mesures précontractuelles à votre demande (art. 6.1.b du RGPD) lorsque votre demande vise à obtenir un devis ou une proposition de service.
• Analytique web et journaux techniques : l'intérêt légitime du responsable (art. 6.1.f du RGPD) à connaître de manière agrégée l'utilisation de son site web et à le maintenir sécurisé et disponible. S'agissant d'un traitement sans cookies, sans stockage de l'IP, sans profilage et sans cession à des tiers, son impact sur vos droits et libertés est minime.

4. Délais de conservation

• Messages du formulaire : conservés pendant la durée de la communication et, ensuite, pendant un maximum d'un an depuis le dernier contact, sauf si la demande donne lieu à une relation de service, auquel cas les délais légaux de conservation applicables s'appliquent. Si vous retirez votre consentement, ils sont supprimés plus tôt.
• Données d'analytique : conservées sous forme agrégée pendant un maximum de 24 mois, après quoi elles sont supprimées ou conservées uniquement comme statistiques globales non attribuables à des visites précises.
• Journaux techniques du serveur : conservés pendant un délai maximum de 30 jours, sauf s'ils doivent être maintenus plus longtemps pour des raisons de sécurité.

5. Destinataires et sous-traitants

Nous ne cédons pas vos données à des tiers et ne les vendons pas. Seuls les prestataires strictement nécessaires au fonctionnement du site web et de la messagerie y ont accès, agissant comme sous-traitants pour le compte du responsable :

De plus, vos données sont enregistrées dans des systèmes appartenant au responsable. Ce ne sont pas des tiers, mais il est utile que vous sachiez où elles se trouvent :

• Panneau de gestion interne: Les demandes reçues sont automatiquement enregistrées dans le panneau de gestion interne du titulaire (DBrain, dbrain.negocioenlinea.es), hébergé sur sa propre infrastructure en Espagne, afin d'assurer le suivi de la demande. Il n'est pas accessible au public et seules les personnes de l'équipe y accèdent.
• Copie de sauvegarde du formulaire: Si le panneau n'était pas disponible au moment de l'envoi, la demande est stockée temporairement dans un fichier du serveur lui-même jusqu'à son enregistrement. Ce fichier ne sort pas de l'infrastructure du titulaire.

En revanche, les éléments suivants n'impliquent aucune intervention de tiers :

• Hébergement : Le site web est hébergé sur l'infrastructure propre du titulaire, située en Espagne. Aucun hébergeur externe n'intervient.
• Analytique web (Umami) : L'outil d'analyse est Umami, un logiciel open source installé et exécuté sur l'infrastructure propre du titulaire. Les données de navigation ne quittent jamais ces serveurs et ne sont partagées avec aucune plateforme publicitaire.
• Polices de caractères : Les polices sont servies depuis notre propre domaine. Google Fonts et tout autre dépôt externe ne sont pas utilisés : la simple visite ne communique donc votre adresse IP à aucun tiers.
• Publicité : Aucune page du site ne charge de ressources publicitaires de tiers, à une seule exception précise : la page /verifactu (disponible uniquement en espagnol) peut charger la balise de mesure de Google Ads, et seulement si l'utilisateur l'accepte expressément dans l'avis affiché sur cette page. Sur le reste du site, il n'existe aucune balise publicitaire.

En outre, les données pourront être communiquées aux juges, tribunaux et administrations publiques lorsqu'une obligation légale l'exige.

6. Transferts internationaux

Certains des prestataires indiqués sont établis en dehors de l'Espace économique européen, aux États-Unis. Ces transferts sont réalisés sous couvert des garanties prévues au chapitre V du RGPD : la décision d'adéquation relative à l'EU-U.S. Data Privacy Framework et/ou les clauses contractuelles types approuvées par la Commission européenne, conformément au contrat de sous-traitance signé avec chaque prestataire.

7. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger les données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données lorsqu'elles ne sont plus nécessaires.
• Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
• Limitation : demander la suspension du traitement le temps de vérifier une réclamation.
• Portabilité : recevoir vos données dans un format structuré et d'usage courant.
• Retrait du consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Pour les exercer, il suffit d'envoyer un e-mail à [email protected] en indiquant le droit que vous souhaitez exercer. Nous pourrons vous demander de justifier votre identité en cas de doutes raisonnables sur l'auteur de la demande. Nous répondrons dans un délai maximum d'un mois à compter de sa réception.

Aucune décision automatisée n'est prise et aucun profilage produisant des effets juridiques à votre égard n'est réalisé.

8. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, ou que nous n'avons pas correctement traité l'exercice de vos droits, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Cookies

De manière générale, ce site web n'utilise pas de cookies d'analyse, de publicité ni de tiers, et c'est pourquoi aucune bannière de cookies ne s'affiche lors de la navigation. L'obligation de recueillir le consentement (art. 22.2 de la LSSI-CE espagnole) naît lorsque des informations sont stockées ou consultées sur l'appareil de l'utilisateur, ce qui n'est pas le cas ici à des fins analytiques : notre outil de mesure est auto-hébergé et n'utilise pas de cookies.

9.1. L'exception : la page /verifactu

La page /verifactu, disponible uniquement en espagnol, reçoit des visites issues de campagnes publicitaires. Pour savoir quelles annonces génèrent des demandes, elle peut charger la balise de mesure de Google Ads, qui installe bien des cookies. C'est pourquoi, et uniquement sur cette page, un avis vous demande si vous l'acceptez.

• Si vous refusez, rien n'est chargé.Aucune requête n'est adressée à Google et aucun cookie n'est installé. La page fonctionne exactement de la même façon.
• Notre outil de mesure ne dépend pas de ce choix :il fonctionne de la même manière dans les deux cas, car il n'utilise pas de cookies et ne vous identifie pas.
• Vous pouvez changer d'avisen effaçant les données de ce site dans votre navigateur : l'avis réapparaîtra lors de votre prochaine visite.
• Il n'y a ni remarketing ni profilage publicitaire. La balise sert uniquement à compter le nombre de demandes provenant de chaque annonce.

9.2. Cookies techniques

Par ailleurs, le fournisseur de réseau peut déposer des cookies strictement nécessaires pour des raisons de sécurité et de bon fonctionnement de la connexion (par exemple, pour distinguer le trafic automatisé). Ils sont exemptés de l'obligation de consentement car indispensables à la fourniture du service demandé.

Aucune police, vidéo, carte ni autre script hébergé sur des serveurs tiers n'est chargé : le reste des ressources du site est servi depuis notre propre infrastructure. Si cela venait à changer, cette politique serait mise à jour et, le cas échéant, le mécanisme de consentement correspondant serait mis en place.

10. Mesures de sécurité

Des mesures techniques et organisationnelles appropriées sont appliquées pour garantir un niveau de sécurité adapté au risque, notamment le chiffrement des communications via HTTPS, l'accès restreint et authentifié aux systèmes où sont conservés les messages et statistiques, et la minimisation des données demandées dans le formulaire.

11. Mineurs

Les services de ce site web s'adressent à des professionnels et des entreprises. Nous ne sollicitons ni ne traitons sciemment de données de mineurs de moins de 14 ans. Si nous constations que des données d'un mineur ont été fournies sans le consentement de ses représentants légaux, elles seraient supprimées.

12. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements réglementaires ou des modifications du fonctionnement du site web. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour. Nous vous recommandons de la consulter périodiquement.

Vous pouvez également consulter les mentions légales du site web.