Politique de confidentialité

1. Qui nous sommes

Webmasters LDN ("nous", "notre", "nos") est un studio de développement logiciel basé au Royaume-Uni. Nous exploitons le site web à l'adresse https://webmastersldn.com ainsi que le portail client associé (le "Site").

Aux fins du UK GDPR (règlement britannique sur la protection des données) et du Data Protection Act 2018 (loi de 2018 sur la protection des données), nous sommes le responsable du traitement des données personnelles que nous collectons via le Site et dans le cadre de la fourniture de nos services, sauf lorsque nous agissons en tant que sous-traitant pour le compte d'un client (voir la section 11). Lorsque nous sommes tenus de nous enregistrer auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique, nous maintenons cet enregistrement.

2. Les données personnelles que nous collectons

Nous collectons et traitons les catégories de données personnelles suivantes :

• Données d'identité et de contact, votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre entreprise, votre fonction ainsi que le contenu de tout message que vous nous adressez.
• Données de compte, identifiants et informations de profil des utilisateurs du portail client, y compris le rôle, l'organisation et les identifiants d'authentification. Nous ne voyons jamais votre mot de passe en clair ; il est haché et géré par notre fournisseur d'authentification.
• Données de projet et de contenu, fichiers, documents, briefs, messages, tickets d'assistance et autres éléments que vous téléversez ou échangez via le portail.
• Données de transaction et de facturation, détails des factures, montants, statut des paiements et enregistrements des paiements. Les informations de carte bancaire sont saisies directement auprès de notre prestataire de paiement et ne sont jamais stockées sur nos serveurs.
• Données techniques et d'utilisation, adresse IP, type d'appareil et de navigateur, système d'exploitation, pages consultées, pages de provenance, ainsi que les dates et heures de vos visites, collectées via les journaux serveur et (avec votre consentement) les outils d'analyse.
• Données de communication, enregistrements de votre correspondance avec nous par e-mail, via le portail ou via nos formulaires de contact et d'assistance.

Nous ne collectons pas intentionnellement de données de catégorie particulière (telles que des données relatives à la santé, à l'origine ethnique, à la religion ou aux opinions politiques) et vous demandons de ne pas en transmettre via le Site, sauf si nous vous l'avons spécifiquement demandé pour une finalité déterminée.

3. Comment nous collectons vos données

• Directement auprès de vous lorsque vous remplissez le formulaire de contact, demandez un devis, créez ou utilisez un compte du portail, téléversez des fichiers, ouvrez des tickets d'assistance, réglez une facture ou correspondez avec nous.
• Automatiquement lorsque vous naviguez sur le Site, au moyen de cookies, de journaux serveur et de technologies similaires (voir notre Politique en matière de cookies).
• Auprès de tiers, tels que notre prestataire de paiement confirmant le statut d'un paiement, ou des sources professionnelles accessibles au public lorsque cela est pertinent pour une éventuelle mission.

4. Pourquoi nous utilisons vos données et nos bases légales

En vertu du UK GDPR, nous devons disposer d'une base légale pour chaque utilisation de vos données personnelles. Nous nous appuyons sur les bases suivantes :

Lorsque nous invoquons l'intérêt légitime, nous avons réalisé une évaluation de mise en balance afin de garantir que vos droits et libertés ne sont pas compromis. Vous pouvez à tout moment nous demander de plus amples informations sur cette évaluation.

5. Marketing

Nous ne vous adresserons de communications marketing que lorsque vous y avez consenti, ou lorsque vous êtes un client existant et que le message porte sur des services similaires et que vous ne vous y êtes pas opposé. Vous pouvez retirer votre consentement ou vous désabonner à tout moment en utilisant le lien figurant dans tout e-mail marketing ou en nous contactant. Le retrait de votre consentement n'affecte pas les messages de service ou transactionnels, que nous devons vous envoyer pour faire fonctionner votre compte.

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans la mesure nécessaire avec les catégories de destinataires suivantes, dans le cadre de contrats appropriés :

• Supabase, notre fournisseur de base de données, d'authentification et de stockage de fichiers, qui héberge pour notre compte les comptes du portail, le contenu des projets et les fichiers téléversés.
• Stripe, notre prestataire de paiement, qui traite directement et en toute sécurité les paiements de factures et les données de carte bancaire. Nous recevons la confirmation du statut du paiement mais pas l'intégralité des détails de votre carte.
• Brevo (Sendinblue), notre fournisseur d'e-mails transactionnels, utilisé pour envoyer les e-mails de compte, de demande de renseignements et de notification.
• Fournisseurs d'hébergement et d'infrastructure, qui hébergent et diffusent le Site et conservent les journaux serveur.
• Conseillers professionnels, comptables, auditeurs, assureurs et avocats lorsque cela est raisonnablement nécessaire.
• Autorités et successeurs, régulateurs, forces de l'ordre ou tribunaux lorsque la loi l'exige, ainsi que tout acquéreur si nous cédons ou réorganisons notre activité.

Nos sous-traitants agissent uniquement sur nos instructions documentées et sont liés par des clauses écrites leur imposant de préserver la sécurité et la confidentialité de vos données.

7. Transferts internationaux

Certains de nos fournisseurs peuvent traiter des données personnelles en dehors du Royaume-Uni. Lorsque c'est le cas, nous veillons à ce qu'une garantie appropriée soit en place, telle que les règlements d'adéquation du Royaume-Uni, l'International Data Transfer Agreement, ou l'addendum britannique aux clauses contractuelles types de l'UE, afin que vos données continuent de bénéficier d'un niveau de protection essentiellement équivalent à celui du Royaume-Uni. Vous pouvez demander une copie de la garantie applicable en nous contactant.

8. Combien de temps nous conservons vos données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute obligation légale, comptable ou de déclaration. De manière générale :

• les données relatives aux demandes de renseignements et aux prospects sont conservées jusqu'à 24 mois après notre dernier contact ;
• les données de compte et de projet des clients sont conservées pendant toute la durée de la mission et jusqu'à 6 ans après ;
• les registres de facturation et financiers sont conservés au moins 6 ans pour se conformer au droit fiscal ;
• les journaux serveur et les enregistrements de sécurité sont conservés pendant une période plus courte, généralement jusqu'à 12 mois.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.

9. Comment nous protégeons vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout traitement non autorisé ou illicite et contre toute perte, destruction ou détérioration accidentelle. Ces mesures comprennent le chiffrement en transit, des contrôles d'accès et le principe du moindre privilège, des autorisations basées sur les rôles au sein du portail, une gestion sécurisée des identifiants, et un examen régulier de la sécurité de nos fournisseurs. Aucune méthode de transmission ou de stockage n'est totalement sûre, si bien que nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos données et de détecter les incidents et d'y réagir.

10. Vos droits

En vertu du droit britannique de la protection des données, vous disposez des droits suivants :

• Accès, obtenir une copie des données personnelles que nous détenons à votre sujet ;
• Rectification, faire corriger des données inexactes ou incomplètes ;
• Effacement, nous demander de supprimer vos données dans certaines circonstances ;
• Limitation, nous demander de restreindre l'utilisation de vos données ;
• Portabilité, recevoir certaines données dans un format structuré et lisible par machine ;
• Opposition, vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection directe ;
• Retrait du consentement, lorsque nous nous appuyons sur le consentement, à tout moment, sans que cela affecte les traitements antérieurs ;
• Droits relatifs aux décisions automatisées, nous ne prenons pas de décisions produisant des effets juridiques ou similairement significatifs fondées uniquement sur un traitement automatisé.

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@webmastersldn.com. Nous répondrons dans un délai d'un mois, que nous pouvons prolonger de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons. Nous ne facturons pas de frais, sauf si votre demande est manifestement infondée ou excessive. Il se peut que nous devions vérifier votre identité avant d'agir.

11. Lorsque nous agissons en tant que sous-traitant

Lorsque nous concevons et exploitons un logiciel pour un client, nous pouvons traiter des données personnelles appartenant aux propres clients ou au personnel de ce client. Dans ce cas, le client est le responsable du traitement et nous sommes le sous-traitant, agissant uniquement sur les instructions documentées du client dans le cadre d'un accord écrit conforme à l'Article 28 du UK GDPR. Si vous êtes un utilisateur final d'un logiciel que nous avons créé pour un client, veuillez contacter ce client, car c'est sa politique de confidentialité qui régit ces données.

12. Enfants

Le Site et nos services sont destinés aux entreprises et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

13. Liens vers des tiers

Le Site peut contenir des liens vers des sites web ou services tiers que nous ne contrôlons pas. La présente politique ne s'applique pas à ces sites, et nous ne sommes pas responsables de leurs pratiques. Veuillez consulter leurs politiques de confidentialité avant de leur communiquer des données personnelles.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date figurant en haut de cette page indique la date de sa dernière révision. Lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour vous en informer, par exemple par e-mail ou par un avis sur le Site.

15. Comment nous contacter et déposer une réclamation

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez notre équipe chargée de la confidentialité à l'adresse privacy@webmastersldn.com.

Si vous êtes mécontent de la manière dont nous avons traité vos données, vous avez le droit de déposer une réclamation auprès de l'Information Commissioner's Office (ICO), l'autorité de contrôle britannique, à l'adresse ico.org.uk ou au 0303 123 1113. Nous apprécierions toutefois d'avoir la possibilité de répondre à vos préoccupations avant que vous ne saisissiez l'ICO, aussi veuillez nous contacter en premier lieu.