Cette politique explique quelles données personnelles nous collectons lorsque vous utilisez projebaz.co, pourquoi nous les traitons, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits. Elle est fournie au titre des articles 13 et 14 du Règlement général sur la protection des données (RGPD) et, pour les visiteurs en Turquie, au titre de l'article 10 de la loi turque n° 6698 (KVKK).
Responsable du traitement
Le responsable du traitement est Projebaz. Dans cette politique, « nous » désigne cette société.
Adresse : Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Téléphone : +90 506 037 35 20
E-mail : info@projebaz.co
Demandes relatives aux données : info@projebaz.co
Nous sommes établis en Turquie. Comme nous proposons des produits à des visiteurs situés dans l'Union européenne et l'Espace économique européen, le RGPD s'applique à ce traitement en vertu de son article 3, paragraphe 2.
Quelles données nous traitons
Le site ne comporte pas de comptes utilisateurs. Nous traitons vos données uniquement lorsque vous envoyez un formulaire, nous contactez, ou comme conséquence technique de la navigation.
Données d'identité et de contact : nom, adresse e-mail et numéro de téléphone que vous saisissez dans le formulaire de devis, le devis rapide, la demande de catalogue, le formulaire de sortie ou le test produit.
Données de la demande : produit ou catégorie sélectionnée, contenu de votre message, réponses au test, page depuis laquelle le formulaire a été envoyé et source par laquelle vous êtes arrivé sur le site (référent).
Données techniques : adresse IP, informations sur le navigateur et l'appareil, préférence de langue, localisation approximative déduite de l'IP (pays, région, ville), pages consultées et liens cliqués.
Correspondance : le contenu de vos messages si vous nous contactez par WhatsApp, téléphone ou e-mail.
Nos formulaires ne demandent aucune catégorie particulière de données (santé, convictions, données biométriques, etc.). Merci de ne pas en indiquer non plus dans le champ message.
Finalités et bases légales
Répondre à vos demandes de devis, de catalogue et d'information, vous contacter et gérer commandes et livraisons — art. 6.1.b) RGPD : exécution d'un contrat ou mesures précontractuelles prises à votre demande.
Conserver la trace de votre demande et respecter nos obligations commerciales, comptables et fiscales — art. 6.1.c) RGPD : obligation légale.
Assurer la sécurité du site et des formulaires, bloquer les envois automatisés et le spam, limiter les requêtes excessives d'une même origine — art. 6.1.f) RGPD : intérêt légitime. À cette fin, l'adresse IP est utilisée sous forme d'empreinte (hash) salée et irréversible, non en clair.
Mesurer l'usage du site, comprendre quelles pages et quels produits suscitent l'intérêt et les améliorer — art. 6.1.a) RGPD (consentement) pour les outils tiers listés ci-dessous, et art. 6.1.f) pour les comptages agrégés hébergés sur notre propre serveur.
Vous envoyer catalogue, nouveautés et campagnes lorsque vous le demandez — art. 6.1.a) RGPD : consentement. Chaque e-mail comporte un lien de désinscription en un clic ; le retrait du consentement ne remet pas en cause les traitements antérieurs.
Cookies, stockage local et outils de mesure
Outre le stockage navigateur nécessaire au fonctionnement du site, nous utilisons des outils de mesure et d'analyse. Ils démarrent à l'ouverture du site ; si vous n'en voulez pas, vous pouvez les bloquer comme indiqué ci-dessous.
Stockage fonctionnel : langue choisie, préférences d'affichage et de tri dans la liste de produits, produits consultés récemment et un marqueur permettant de n'afficher une fenêtre qu'une fois par session. Ces éléments restent dans votre navigateur (localStorage / sessionStorage) et ne sont pas envoyés à notre serveur.
Google Analytics 4 (Google) : mesure de fréquentation, avec anonymisation de l'IP activée.
Microsoft Clarity (Microsoft) : cartes de chaleur et rejeu de session. Avec le masquage par défaut de l'outil, le texte saisi dans les champs de formulaire n'est pas enregistré.
Balise Leadsy : rapprochement fondé sur l'IP afin d'identifier les visiteurs professionnels.
Notre propre mesure : les pages vues et les clics vers WhatsApp, téléphone, e-mail et liens externes sont enregistrés sur notre serveur. Pour distinguer les visiteurs, nous utilisons une empreinte quotidienne irréversible dérivée de l'adresse IP et des informations du navigateur.
Comment refuser : supprimez ou bloquez les cookies dans votre navigateur, utilisez un bloqueur de traceurs ou installez le module de désactivation de Google Analytics sur tools.google.com/dlpage/gaoptout. Le site continue de fonctionner normalement sans ces outils.
Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles et ne les cédons pas à des tiers pour leur propre publicité. Les prestataires suivants traitent des données uniquement dans la mesure où ils nous fournissent un service, et sur nos instructions :
Vercel Inc. : hébergement du site et des points d'accès des formulaires.
Supabase et un serveur PostgreSQL que nous administrons : soumissions de formulaires, journaux d'envoi d'e-mails et statistiques de visite.
Lovable : envoi des e-mails de confirmation et de notification.
Google : Google Analytics 4 et Google Fonts. Les polices étant chargées depuis les serveurs de Google, votre adresse IP est transmise à Google à cette occasion.
Microsoft : Microsoft Clarity.
Leadsy : balise d'identification des visiteurs.
Meta Platforms : uniquement si vous nous écrivez sur WhatsApp, la conversation étant alors soumise aux conditions de WhatsApp.
Autorités publiques : lorsque la communication est légalement obligatoire, dans la limite de la demande.
Transferts hors UE/EEE
Nous sommes établis en Turquie et certains des prestataires ci-dessus hébergent des données en dehors de l'Espace économique européen. La Turquie ne fait pas l'objet d'une décision d'adéquation de la Commission européenne.
Les transferts ont donc lieu parce qu'ils sont nécessaires à l'exécution d'un contrat conclu à votre demande (art. 49.1.b) RGPD), ou sur le fondement de garanties appropriées telles que les clauses contractuelles types de la Commission (art. 46.2.c) RGPD). Vous pouvez demander des informations sur les garanties applicables en écrivant à info@projebaz.co.
Durées de conservation
Demandes et correspondance : 3 ans à compter de notre dernier contact. En cas de vente, les documents liés sont conservés 10 ans au titre des obligations commerciales et fiscales.
Enregistrements de visites et de clics : 24 mois ; ensuite, seuls des chiffres agrégés non rattachables à une personne subsistent.
Journaux d'envoi d'e-mails et enregistrements de désinscription : le temps nécessaire pour ne plus écrire à la même adresse.
Google Analytics et Microsoft Clarity : les durées propres à chaque prestataire s'appliquent (jusqu'à 14 mois pour les données d'événements dans Google Analytics 4).
À l'échéance, les données sont supprimées, détruites ou anonymisées de façon irréversible.
Vos droits
Au titre des articles 15 à 22 du RGPD, vous avez le droit :
D'accéder aux données personnelles que nous détenons sur vous et d'en obtenir une copie.
De faire rectifier les données inexactes et compléter les données incomplètes.
D'obtenir l'effacement de vos données lorsque les conditions en sont réunies.
De demander la limitation du traitement pendant l'examen d'une contestation sur l'exactitude ou la licéité.
De recevoir dans un format portable et lisible par machine les données que vous nous avez fournies, lorsque le traitement repose sur le consentement ou sur un contrat.
De vous opposer au traitement fondé sur notre intérêt légitime, et de vous opposer à tout moment à la prospection directe.
De retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés (art. 7.3).
De ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Nous ne prenons pas de telles décisions et ne réalisons pas de profilage.
Exercer vos droits et réclamer
Écrivez à info@projebaz.co ou à Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Précisez clairement votre demande et joignez les éléments permettant de vous identifier. Nous répondons gratuitement, sans retard injustifié et au plus tard dans un délai d'un mois ; pour les demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois, avec information de votre part (art. 12.3 RGPD).
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de l'État de l'UE/EEE de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD). En France, il s'agit de la CNIL (www.cnil.fr) ; en Belgique, de l'Autorité de protection des données. Les visiteurs en Turquie peuvent saisir le Comité de protection des données personnelles (Kişisel Verileri Koruma Kurulu). Un recours juridictionnel reste également ouvert.
Sécurité des données
Le site et les points d'accès des formulaires sont servis en TLS et les connexions à la base de données sont chiffrées. Les formulaires appliquent un filtre anti-bot et une limitation du débit, les adresses IP sont utilisées sous forme d'empreinte salée et l'accès aux enregistrements est réservé aux personnes qui en ont besoin. Aucune transmission par internet ne peut toutefois être garantie totalement sûre.
Modifications de cette politique
Nous pouvons mettre à jour cette politique en cas d'évolution du droit ou de nos traitements. La date d'effet figure en haut de la page ; nous vous invitons à la vérifier après tout changement important.