Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Adhero Creative OÜ
• Siège social : Akadeemia tee 42-149, 12611 Tallinn, Estonie
• Adresse de correspondance en Belgique : Boulevard du Régent 54, 1000 Bruxelles
• Email : contact@agence-owa.com
• Téléphone : +32 466 900 812

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, fonction
• Données professionnelles : raison sociale, secteur d'activité, zone d'intervention, taille de l'équipe
• Données contractuelles : factures, paiements, échanges email/téléphone, signatures de devis
• Données de navigation : adresse IP, pages visitées, durée de visite, source de trafic, type de navigateur
• Données de campagnes (clients uniquement) : données techniques relatives aux campagnes publicitaires gérées pour le compte du Client (impressions, clics, conversions). Ces données sont accessibles uniquement via les comptes du Client.

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat et fourniture de nos services
• Gestion de la relation client et support
• Facturation, comptabilité et obligations légales
• Réponse à vos demandes via le formulaire de contact
• Prospection commerciale (uniquement sur intérêt légitime BtoB ou consentement)
• Amélioration de nos services et de notre site
• Sécurité et prévention de la fraude

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat pour la fourniture des services
• Votre consentement pour les communications marketing et certains cookies
• Notre intérêt légitime pour l'amélioration de nos services, la prospection BtoB ciblée vers des professionnels du secteur et la sécurité du site
• Nos obligations légales (facturation, comptabilité, lutte anti-blanchiment)

5. Sous-traitants et destinataires

Vos données peuvent être partagées avec un nombre restreint de sous-traitants techniques, sélectionnés pour leur niveau de sécurité et leur conformité RGPD :

• Vercel Inc. — hébergement du site (États-Unis, serveurs européens activés)
• Google LLC — Google Workspace (email), Google Analytics, Google Ads
• Meta Platforms — Meta Business Manager (pour les clients souscrivant à des campagnes Meta Ads)
• Resend — envoi des emails transactionnels (confirmation, notifications)
• Calendly — prise de rendez-vous en ligne
• Outils de cold outreach (Lemlist) — pour la prospection professionnelle BtoB conforme RGPD

Chaque sous-traitant est encadré par un contrat de sous-traitance (DPA) conforme à l'article 28 du RGPD. Nous ne vendons jamais vos données à des tiers.

6. Durées de conservation

Vos données sont conservées pendant les durées suivantes :

• Données clients actives : durée de la relation contractuelle
• Prospection commerciale : 3 ans à compter du dernier contact effectif
• Données comptables et fiscales : 10 ans (obligation légale)
• Logs de connexion et cookies : 13 mois maximum
• Données de candidature (carrières) : 2 ans après le dernier contact, sauf retrait du consentement

7. Transferts internationaux

Certains de nos sous-traitants (Vercel, Google, Meta, Calendly, Resend) sont établis aux États-Unis. Les transferts de données sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et, le cas échéant, par l'adhésion de ces sociétés au EU-US Data Privacy Framework.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement TLS/SSL de toutes les communications
• Authentification forte (2FA) sur tous les outils internes
• SPF + DKIM + DMARC sur l'ensemble de nos domaines email
• Accès restreint aux données sur principe du moindre privilège
• Sauvegardes chiffrées et restaurations testées
• Surveillance et journalisation des accès

9. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement (notamment marketing direct)
• Droit de retirer son consentement à tout moment

Pour exercer ces droits, envoyez-nous un email à contact@agence-owa.com avec une pièce d'identité. Nous répondrons dans un délai maximum de 30 jours.

Pour plus de détails, voir notre page RGPD.

10. Cookies

Notre site utilise des cookies pour assurer son fonctionnement et améliorer votre expérience. Nous distinguons :

Vous pouvez modifier vos préférences à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

• Estonie : Andmekaitse Inspektsioon — aki.ee
• Belgique : Autorité de protection des données — autoriteprotectiondonnees.be
• France : CNIL — cnil.fr

12. Modifications

Nous nous réservons le droit de mettre à jour cette politique. La date de la dernière mise à jour figure en bas de cette page. En cas de modification substantielle, nous vous en informerons par email.