Politique de Confidentialité

1. Introduction

Campfire Digital (SARL au capital de 7 500€, dont le siège social est situé 12 Rue Gabriel Vicaire, 01000 Bourg-en-Bresse, numéro de TVA FR32910527399) attache une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer de manière claire et transparente sur la façon dont nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, n° 2016-679) et à la loi Informatique et Libertés du 6 août 2004.

Le responsable du traitement des données est : Matthew Wright — mat@campfire.dev

2. Données collectées et finalités

2.1 Formulaire de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons les données suivantes :

• Nom et prénom (obligatoire)
• Adresse email (obligatoire)
• Numéro de téléphone (obligatoire)
• Nom de l'entreprise (facultatif)
• Budget indicatif (facultatif)
• Message (obligatoire)

Ces données sont collectées dans le seul but de répondre à votre demande et d'établir un premier contact commercial. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD). Ces données sont stockées de manière sécurisée dans notre base de données Firebase (Google, région eur3 — Europe) et conservées pendant une durée maximale de 3 ans à compter du dernier contact.

2.2 Mesure d'audience

Sous réserve de votre consentement, nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour analyser le comportement des visiteurs sur notre site. Les données collectées (pages consultées, durée de visite, provenance géographique approximative) sont anonymisées et ne permettent pas de vous identifier personnellement. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment via le gestionnaire de cookies disponible en pied de page.

2.3 Communication client

Dans le cadre de nos missions, nous utilisons Google Workspace (Gmail, Google Chat, Google Drive) pour communiquer avec nos clients. Les données échangées dans ce cadre (coordonnées, messages, documents) sont traitées par Google Ireland Limited conformément à son propre accord de traitement des données. La base légale de ce traitement est l'exécution d'un contrat (article 6.1.b du RGPD).

2.4 Facturation et devis

Les données nécessaires à l'établissement de devis et de factures (nom, prénom, raison sociale, adresse, coordonnées) sont traitées via Pennylane (Pennylane SAS, 18 Rue de Londres, 75009 Paris). La base légale de ce traitement est l'exécution d'un contrat et le respect d'obligations légales (article 6.1.b et 6.1.c du RGPD). Les factures sont conservées pendant 10 ans conformément à la législation comptable française. Les devis sont conservés pendant 3 ans.

2.5 Communication commerciale future

Nous sommes susceptibles, avec votre consentement préalable, de vous adresser des communications commerciales relatives à nos services. Vous disposerez à tout moment d'un droit de désinscription via un lien présent dans chaque communication. La base légale de ce traitement sera votre consentement (article 6.1.a du RGPD).

3. Sous-traitants et transferts de données

L'ensemble de nos sous-traitants sont localisés au sein de l'Union Européenne. Aucun transfert de données personnelles n'est effectué vers un pays tiers.

4. Durées de conservation

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours. Une pièce d'identité pourra vous être demandée afin de vérifier votre identité avant de donner suite à votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes

6. Sécurité

Campfire Digital met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation ou destruction. Ces mesures comprennent notamment le chiffrement des données en transit et au repos, l'authentification forte sur l'ensemble de nos outils, et la limitation des accès aux seules personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais conformément à l'article 33 du RGPD.

7. Cookies

Pour toute information relative aux cookies utilisés sur ce site, veuillez consulter la section 9 de nos Mentions Légales.