Politique de confidentialité

Le responsable des traitements décrits dans la présente politique est Mockup, société par actions simplifiée (SAS), dont le siège est situé à Saint-Leu (97436), La Réunion, France.

Contact : [email protected]. Les informations d'identification complètes figurent dans nos mentions légales.

Aucun délégué à la protection des données n'a été désigné : les demandes relatives aux données personnelles sont traitées directement par l'éditeur, à l'adresse indiquée ci-dessus.

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée, et le site ne pratique aucun profilage ni aucune décision automatisée.

2.1. Données du formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous recueillons les informations que vous y saisissez :

• Nom et adresse électronique — champs obligatoires, indispensables pour vous répondre.
• Entreprise et numéro de téléphone — champs facultatifs, utilisés pour adapter notre réponse et vous rappeler si vous le souhaitez.
• Type de projet, budget envisagé et échéance — éléments de qualification qui nous permettent de préparer un échange utile.
• Message libre— nous vous invitons à n'y faire figurer aucune donnée sensible ni aucun élément confidentiel non nécessaire à votre demande.

2.2. Données de navigation

Sous réserve de votre consentement, la mesure d'audience Google Analytics 4 collecte des données relatives à votre navigation : pages consultées, date et heure de consultation, durée de visite, source d'arrivée, type d'appareil et de navigateur, système d'exploitation, localisation approximative dérivée de l'adresse IP, et identifiant de mesure attribué à votre navigateur. L'adresse IP n'est pas conservée en clair : elle est tronquée avant tout enregistrement.

Par ailleurs, l'hébergeur du site enregistre des journaux techniques (adresse IP, horodatage, ressource demandée) nécessaires à la sécurité et au bon fonctionnement du service.

Chaque traitement repose sur une base légale identifiée à l'article 6 du RGPD :

Vos données ne sont utilisées à aucune fin de prospection automatisée, ne sont jamais vendues et ne sont jamais louées.

Les données ne sont pas conservées au-delà de ce qui est nécessaire :

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Vos données sont traitées par les personnes habilitées au sein de Mockup, dans la limite de leurs attributions. Elles peuvent également être traitées par des sous-traitants agissant sur nos instructions, liés par un contrat conforme à l'article 28 du RGPD :

• Hébergement du site et réception des messages : prestataires techniques assurant l'hébergement du site et de la messagerie, agissant exclusivement sur nos instructions.
• Mesure d'audience : Google Ireland Limited (Google Analytics 4), uniquement si vous y avez consenti.

En dehors de ces destinataires, vos données ne sont communiquées à des tiers que sur réquisition d'une autorité judiciaire ou administrative habilitée.

L'utilisation de Google Analytics 4 peut entraîner un transfert de données vers les États-Unis. Ce transfert est encadré par la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données UE — États-Unis (EU-US Data Privacy Framework), auquel Google LLC a adhéré, complétée par les clauses contractuelles types de la Commission européenne et par des mesures techniques additionnelles (troncature de l'adresse IP, chiffrement des flux).

Aucun transfert hors Union européenne n'a lieu tant que vous n'avez pas consenti à la mesure d'audience. Si vous refusez ou retirez votre consentement, aucun script Google n'est chargé.

Deux catégories de traceurs sont susceptibles d'être utilisées :

• Traceurs strictement nécessaires : ils assurent le fonctionnement du site et la conservation de votre choix en matière de cookies. Ils sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés.
• Traceurs de mesure d'audience : déposés par Google Analytics 4 uniquement après votre consentement explicite, ils permettent de comprendre quelles pages sont consultées et d'améliorer le site.

Votre choix est recueilli lors de votre première visite et conservé six mois. Ilpeut être modifié ou retiré à tout moment, avec la même simplicité, via le bandeau de gestion des cookies affiché sur le site.

Vous pouvez également paramétrer votre navigateur pour bloquer les cookies ou être averti de leur dépôt. Le blocage des traceurs de mesure d'audience n'altère en rien votre navigation sur ce site.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges par HTTPS, contrôle et limitation des accès aux données, journalisation des accès, mises à jour de sécurité régulières, sauvegardes chiffrées et développement suivant les recommandations de l'OWASP.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL serait notifiée dans les 72 heures.

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données, notamment le temps qu'une contestation soit examinée.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable de traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans que cela remette en cause la licéité du traitement effectué avant le retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Adressez votre demande par courrier électronique à [email protected] en précisant le droit que vous souhaitez exercer et, le cas échéant, les données concernées. Si un doute raisonnable subsiste sur votre identité, nous pourrons vous demander un justificatif, dont nous ne conserverons aucune copie.

Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si plusieurs demandes sont reçues ; vous en seriez alors informé, avec les motifs de la prolongation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Le formulaire de plainte en ligne et l'ensemble des informations utiles sont disponibles sur www.cnil.fr.

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle affectant vos droits, nous vous en informerons par un moyen approprié avant son entrée en vigueur.

Pour toute question relative à cette politique, écrivez-nous à [email protected] ou utilisez le formulaire de contact.