Politique de confidentialité

# Introduction

ARPEJIO s'engage à protéger votre vie privée et vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au RGPD.

# Données collectées

## Formulaire de contact

- Données : Nom, email, sujet, message

- Finalité : Traitement de vos demandes

- Base légale : Consentement explicite

- Conservation : 3 ans maximum

## Cookies et technologies similaires

- Cookies techniques : Fonctionnement du site (session, préférences)

- Cookies analytics : Statistiques anonymisées (si acceptés)

- Cookies marketing : Personnalisation (si acceptés)

- Conservation : 13 mois maximum

## Logs serveur

- Données : Adresse IP, navigateur, pages visitées

- Finalité : Sécurité et statistiques

- Conservation : 1 an maximum

# Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

## 1. Droit d'accès

Vous pouvez demander l'accès à vos données personnelles.

## 2. Droit de rectification

Vous pouvez demander la correction de données inexactes.

## 3. Droit à l'effacement

Vous pouvez demander la suppression de vos données.

## 4. Droit à la limitation

Vous pouvez demander la limitation du traitement.

## 5. Droit à la portabilité

Vous pouvez demander la portabilité de vos données.

## 6. Droit d'opposition

Vous pouvez vous opposer au traitement.

Pour exercer ces droits : contact@arpejio.com

# Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

- L'accès non autorisé

- La modification illicite

- La divulgation non autorisée

- La perte accidentelle

# Sous-traitants et services tiers

## Google Fonts

- Finalité : Amélioration typographique du site

- Données traitées : Adresse IP (automatiquement lors du chargement)

- Transfert : États-Unis (adequacy decision)

- Base légale : Intérêt légitime (amélioration UX)

- Cookies : Aucun cookie déposé

- Conservation : Logs anonymisés conservés selon leur politique

## EmailJS Pte Ltd

- Finalité : Envoi des messages de contact depuis le formulaire

- Données traitées : Nom, email, sujet, message + timestamp de consentement

- Transfert : États-Unis (serveurs AWS)

- Base légale : Consentement explicite (checkbox obligatoire sur formulaire)

- Cookies : Aucun cookie déposé par EmailJS

- Conservation : Suppression à la demande

- DPA : Data Processing Agreement actif (https://www.emailjs.com/legal/data-protection-agreement/)

- Garanties : Standard Contractual Clauses (SCCs) pour transferts hors UE

# Modifications

Cette politique peut être modifiée. La version actuelle est disponible sur cette page.

# Mesures contractuelles

## Data Processing Agreement (DPA)

Conformément à l'article 28 du RGPD, nous avons un contrat de traitement des données (DPA) avec EmailJS définissant :

- Les mesures de sécurité techniques et organisationnelles

- Les obligations de confidentialité du personnel

- Les modalités de traitement et de conservation des données

- Les procédures d'assistance en cas d'exercice des droits

Le DPA d'EmailJS s'applique automatiquement lors de l'utilisation de leur service et est consultable à l'adresse : https://www.emailjs.com/legal/data-protection-agreement/

# Contact

Pour exercer vos droits ou pour toute question : contact@arpejio.com