Politique de confidentialité

Responsable du traitement

Zekkas — Agence web, 21 Grande Rue, 54300 Bonviller, France (SIREN 106 504 632), représentée par Cédric Schroder. Contact : sced.pro@gmail.com.

Données collectées

• Formulaires (contact, demande d'appel, simulateur de devis) : nom, adresse e-mail, message, créneau choisi, options de projet, ainsi que le nom, la taille et le type d'une éventuelle pièce jointe.
• Assistant en ligne : vos messages servent uniquement à générer la réponse et ne sont pas conservés. Si vous demandez à être recontacté, votre nom, votre e-mail et votre message sont enregistrés.
• Espace client : adresse e-mail (et, avec la connexion Google, votre nom et votre photo de profil Google), devis, factures, suivi de projet et fichiers que vous déposez.
• Avis : nom, entreprise, note et texte, publiés après validation.
• Données techniques : adresse IP et informations du navigateur, utilisées pour la sécurité (protection anti-robot et limitation des abus).
• Mesure d'audience : compteurs anonymes par jour (pages vues, type d'appareil, source de visite), sans cookie et sans adresse IP.

Finalités et bases légales

• Répondre à vos demandes, préparer vos devis et organiser les rendez-vous : mesures précontractuelles prises à votre demande.
• Gérer l'espace client, les projets, les devis et les factures : exécution du contrat et obligations légales (comptabilité).
• Publier les avis : votre consentement, que vous pouvez retirer à tout moment.
• Sécuriser le site et mesurer son audience de façon anonyme : notre intérêt légitime.

Destinataires et sous-traitants

Vos données sont destinées uniquement à Zekkas. Elles ne sont ni vendues ni louées. Nous faisons appel aux prestataires suivants :

• Cloudflare, Inc. : hébergement du site, base de données, stockage des fichiers, génération des réponses de l'assistant (Workers AI) et protection anti-robot (Turnstile).
• Google : connexion à l'espace client avec un compte Google (uniquement si vous choisissez cette option) et messagerie de l'agence (Gmail).
• Resend : envoi des e-mails automatiques (codes de connexion, devis, rappels de facture).

Ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation (EU-US Data Privacy Framework) pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.

Durée de conservation

• Prospects : jusqu'à 3 ans après le dernier contact.
• Clients : pendant la relation commerciale, puis 3 ans.
• Devis acceptés et factures : 10 ans, durée imposée par le Code de commerce (article L123-22).
• Fichiers déposés dans l'espace client : jusqu'à ce que vous les supprimiez, et au plus tard 3 ans après la fin de la relation commerciale.
• Adresses IP utilisées contre les abus : 1 heure au maximum.
• Sauvegardes de la base de données : les 7 dernières sauvegardes quotidiennes.

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de suivi. Seuls des cookies techniques, strictement nécessaires, sont déposés :

• zekkas_session : maintient votre connexion à l'espace client (7 jours, illisible par les scripts de la page).
• zekkas_oauth_state : sécurise la connexion avec Google, le temps de cette connexion.

Le stockage local du navigateur mémorise vos préférences (langue, brouillon de devis). Les polices d'écriture sont hébergées sur zekkas.com : aucune donnée n'est transmise à Google Fonts.

Sécurité

Les échanges sont chiffrés (HTTPS). L'espace client n'affiche que les éléments liés à l'adresse e-mail vérifiée du compte connecté, et l'administration est protégée par mot de passe, avec double authentification possible.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment. Pour exercer ces droits : sced.pro@gmail.com. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).