Politique de confidentialité

1. Responsable du traitement et contact

LIONHEART DESIGN, société à responsabilité limitée (SARL) au capital social de 1 000 000 FCFA.

• RCCM : CI-ABJ-03-2024-B12-09659.
• NCC : 2405045-Q.
• Siège social : Yopougon, Maroc, carrefour Tiken Jah, Abidjan, Côte d’Ivoire.
• Téléphones : +225 05-56-15-07-79 / +225 07-67-78-98-80.
• E-mail : Lionheartdesign225@gmail.com.

LIONHEART DESIGN détermine l’utilisation des données pour le traitement des demandes et la réalisation de ses prestations.

Pour toute question ou demande concernant vos données, vous pouvez écrire à l’adresse ci-dessus en précisant « Données personnelles » dans l’objet.

2. Les données utilisées pour votre demande

Le formulaire Devis recueille cinq informations obligatoires : nom, téléphone, e-mail, service souhaité et description du besoin. Elles servent à comprendre votre projet, répondre à votre demande, préparer un devis et réaliser la prestation convenue. Sans ces informations et une vérification anti-bot valable, le formulaire ne peut pas recevoir votre demande.

Vous pouvez joindre jusqu’à trois fichiers JPG, PNG ou PDF de 10 Mo maximum chacun. Ces pièces sont facultatives. Transmettez uniquement les éléments utiles au projet, en évitant les données sensibles, les pièces d’identité et les informations inutiles sur d’autres personnes.

Nous utilisons aussi la référence de votre demande, les dates d’échange, son suivi et les informations relatives aux fichiers transmis. Des données techniques de connexion et de sécurité sont traitées pour protéger le site et prévenir les envois abusifs.

Les coordonnées et le contenu de vos demandes servent uniquement aux devis et prestations. Ils ne sont pas utilisés pour de la prospection commerciale. La demande relève des mesures précontractuelles que vous sollicitez, puis de la prestation convenue. La lecture de cette politique ne vaut pas consentement global à d’autres utilisations.

3. Qui peut accéder à vos données ?

Seules les personnes habilitées de LIONHEART DESIGN et les prestataires concernés peuvent accéder aux données nécessaires à leurs missions. Vos demandes et leurs pièces jointes ne sont pas accessibles aux visiteurs. Les fichiers sont conservés dans un espace privé et ne sont pas joints aux notifications e-mail.

Des mesures de contrôle des accès, de validation des demandes et de protection contre les abus contribuent à la sécurité de vos données. Aucune protection n’est présentée comme infaillible.

Une notification à l’entreprise peut contenir votre nom, le service demandé, la référence, la date et votre adresse e-mail de réponse. Une confirmation autorisée peut reprendre le récapitulatif de votre demande. Les confirmations e-mail sont actuellement limitées aux adresses autorisées : conservez la référence affichée après l’envoi. Une restriction ou un échec d’e-mail n’annule pas une demande correctement enregistrée.

4. Combien de temps conservons-nous vos données ?

Demandes reçues et pièces jointes : la durée de conservation est de 12 mois après le dernier échange avec vous ; sans échange ultérieur, elle est calculée à partir de la réception. La suppression automatique après cette échéance est activée. Elle intervient lors d’un traitement ultérieur et peut être retardée par un incident ou une indisponibilité. Vous pouvez demander l’accès ou la suppression de vos données selon les modalités ci-dessous.

Demandes incomplètes : un envoi incomplet expire après deux heures. Les informations et les éventuels fichiers déjà transmis font l’objet d’un nettoyage automatique actif, après un délai supplémentaire de deux heures suivant cette expiration. Leur suppression n’est pas immédiate : elle dépend du prochain traitement disponible et peut être retardée par un incident ou une indisponibilité. Les fichiers liés à une demande valide sont préservés.

Informations de suivi : les traces des opérations concernant votre demande sont conservées 12 mois à compter de l’événement, puis font l’objet d’une suppression automatique, sous les mêmes réserves de disponibilité.

Protection contre les abus : des informations techniques, issues notamment de votre adresse e-mail sous une forme protégée, sont utilisées pour des contrôles portant sur une heure. Leur conservation peut dépasser une journée en l’absence de nouvelles demandes ; aucun délai maximal d’effacement automatique n’est actuellement garanti.

E-mails et copies techniques : Resend annonce une conservation de 30 jours des données d’e-mail et journaux pour ses offres Free, Pro et Scale. Les messages reçus dans les messageries sont des copies distinctes : la suppression d’une demande n’efface pas automatiquement ces messages. Les journaux et copies techniques des autres prestataires suivent leurs propres durées ; ils ne sont pas assimilés aux 12 mois des demandes. L’effacement des données utilisées au quotidien ne garantit pas la disparition immédiate de toutes les copies techniques conservées par les prestataires.

Les documents relevant d’une obligation d’archivage contractuel ou comptable suivent des règles distinctes des demandes sans suite. Ces obligations ne justifient pas de conserver indistinctement toutes les données.

5. Cookies et protection de votre navigation

Le formulaire utilise Cloudflare Turnstile pour distinguer les visiteurs humains des robots et sécuriser les envois. Cloudflare traite notamment l’adresse IP et des caractéristiques du navigateur et de la connexion. Le jeton de vérification est à usage unique et valable au maximum cinq minutes ; cette durée ne correspond pas à celle des autres données conservées par Cloudflare.

Cloudflare utilise ces signaux pour protéger le site et, sous sa propre responsabilité, améliorer la détection des robots. Son addendum Turnstile apporte des précisions. Les éventuels cookies ou stockages techniques dépendent des options de ce service ; leur présence n’est pas déduite de la seule validation anti-bot.

Le formulaire ne conserve pas de brouillon dans un stockage local persistant de l’application : vos champs et fichiers sélectionnés restent en mémoire de la page. Aucun outil publicitaire ou de mesure d’audience n’a été identifié dans l’application et les scripts publics examinés. Cette constatation ne garantit pas l’absence de tout stockage conditionnel chez les prestataires.

Vous pouvez gérer les cookies et le stockage dans votre navigateur. Bloquer une technologie nécessaire à la sécurité peut empêcher l’envoi du formulaire. La poursuite de la navigation ne vaut pas consentement à des traitements facultatifs. Les liens WhatsApp et les autres liens externes ouvrent les services concernés à votre initiative.

6. Où vos données sont-elles traitées ?

Le site vise la Côte d’Ivoire, mais son fonctionnement implique des traitements à l’étranger. Les données conservées par le projet Supabase sont hébergées en Irlande. Le traitement effectué par Vercel pour ce site intervient notamment aux États-Unis. Resend indique stocker ses données aux États-Unis. Cloudflare utilise une infrastructure internationale, sans localisation exclusive en Côte d’Ivoire garantie pour Turnstile.

Ces indications ne limitent pas à elles seules les lieux d’intervention du support, des réseaux de diffusion et des sous-traitants. Consultez les informations de Supabase, Vercel, Resend et Cloudflare.

Les garanties contractuelles annoncées par ces prestataires ne constituent pas, à elles seules, une autorisation de transfert délivrée par l’autorité ivoirienne. Cette politique n’atteste pas qu’une telle autorisation a été obtenue.

7. Vos droits et comment nous contacter

Vous pouvez contacter LIONHEART DESIGN pour obtenir des informations sur vos données et demander l’exercice de vos droits applicables, notamment accès, rectification, opposition et effacement dans les conditions légales. Lorsqu’un traitement repose sur votre consentement, vous pouvez demander son retrait dans les conditions applicables, sans remettre en cause les opérations déjà légalement effectuées.

Indiquez le droit demandé, un moyen de réponse et, si vous en disposez, la référence de votre demande de devis. Une vérification d’identité proportionnée peut être nécessaire pour éviter de communiquer des informations à une personne non autorisée. Aucun envoi systématique de pièce d’identité n’est demandé par cette politique.

L’entreprise informe la personne de la suite donnée à sa demande et des éventuelles limites légalement justifiées. Vous pouvez également adresser une réclamation à l’Autorité ivoirienne de protection des données : site officiel.

8. Images publiées et évolution de cette politique

La publication d’une réalisation nécessite l’autorisation du client. Si un visuel contient des données ou images d’autres personnes, leurs droits doivent également être pris en compte ; l’accord du client ne les remplace pas automatiquement.

Toute évolution de l’utilisation des données doit être examinée avant sa mise en œuvre et faire l’objet d’une information adaptée.