Politique de confidentialité

01Qui sommes-nous

Le responsable du traitement est HOTBURO OÜ (numéro d’immatriculation 17256169, Tallinn, Lasnamäe linnaosa, Tuulemäe tn 5). Nous sommes un studio de design et de développement. Dans la présente politique, « nous » désigne Hotburo et « vous » un visiteur du site ou un client.

Pour toute question relative aux données, écrivez à hello@hotburo.com.

02Les données que nous collectons

• Données du formulaire de contact : nom, entreprise, e-mail, téléphone, description du projet, budget estimé et langue de la page.
• Correspondance : tout ce que vous nous envoyez par e-mail ou par messagerie (Telegram), y compris les fichiers.
• Données techniques : adresse IP, type de navigateur et d’appareil, heure de la requête — enregistrées automatiquement par les serveurs de notre hébergeur à des fins de sécurité et de fiabilité.
• Données d’analyse (uniquement avec votre consentement dans le bandeau cookies) : pages consultées, clics, type d’appareil, localisation approximative — via Google Analytics 4 avec anonymisation de l’IP.
• Données clients dans le cadre d’un contrat : coordonnées des représentants, informations sur la société et éléments nécessaires à la réalisation des travaux et à la facturation.

03Pourquoi nous les utilisons

Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage, et nous n’envoyons pas de newsletter sans consentement distinct.

• Pour répondre à votre demande et préparer une estimation ou une proposition — mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD).
• Pour exécuter le contrat et mener le projet — exécution d’un contrat (art. 6, par. 1, point b)).
• Pour tenir notre comptabilité et respecter nos obligations fiscales — obligation légale (art. 6, par. 1, point c)).
• Pour protéger le site contre les abus et le spam — notre intérêt légitime (art. 6, par. 1, point f)).

04Avec qui nous les partageons

Nous ne vendons ni ne louons jamais de données. L’accès est limité aux membres de l’équipe qui traitent votre demande et aux prestataires sans lesquels nous ne pouvons pas travailler : hébergement et infrastructure (Vercel, Neon), analyse d’audience (Google Analytics — avec consentement), e-mail, messageries et services comptables. Ils traitent les données selon nos instructions.

Si des données sont transférées hors de l’UE/EEE, nous nous appuyons sur des décisions d’adéquation de la Commission européenne ou sur des clauses contractuelles types (CCT).

Nous pouvons communiquer des données lorsque la loi ou une autorité publique l’exige.

05Durée de conservation

Passé ce délai, les données sont supprimées ou anonymisées.

• Demandes n’ayant pas abouti à un projet — jusqu’à 24 mois après le dernier contact.
• Documents contractuels et factures — aussi longtemps que l’exige le droit estonien (généralement 7 ans).
• Journaux serveur — généralement jusqu’à 30 jours.

06Vos droits

En vertu du RGPD, vous avez le droit de :

• savoir quelles données nous détenons à votre sujet et en obtenir une copie ;
• faire corriger des données inexactes ;
• faire supprimer des données lorsque nous n’avons plus de raison de les conserver ;
• limiter le traitement ou vous y opposer ;
• recevoir vos données dans un format lisible par machine (portabilité) ;
• retirer votre consentement lorsque le traitement repose sur celui-ci.

07Comment les exercer

Écrivez à hello@hotburo.com — nous répondons sous 30 jours. Si vous estimez que nous portons atteinte à vos droits, vous pouvez introduire une réclamation auprès de l’autorité estonienne de protection des données (Andmekaitse Inspektsioon, www.aki.ee) ou de l’autorité de protection des données de votre pays.

08Sécurité

Nous utilisons des connexions chiffrées (HTTPS), limitons l’accès au panneau d’administration et aux données aux personnes qui en ont besoin et maintenons nos logiciels à jour. Aucune méthode de transmission sur Internet n’est totalement sûre, mais nous faisons tout ce qui est raisonnablement possible.

09Enfants

Le site et nos services s’adressent aux entreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.

10Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur figure toujours sur cette page, avec sa date en haut.