Politique de confidentialité

1. Responsable du traitement

• MB Kava Plius — petite société de personnes (mažoji bendrija) immatriculée en Lituanie
• Code d’entreprise: 304240490
• Siège social: Liepų g. 17, LT-41125 Biržai, Lituanie
• Numéro de TVA: LT100018052115
• E-mail: info@costacreativelab.com
• Téléphone: +370 643 27828
• Représentée par: Grantas Petrulis
• Immatriculée au Registre des personnes morales de la République de Lituanie (entreprise d’État Centre des registres)

Pour toute question relative à la protection de vos données, écrivez à info@costacreativelab.com.

2. Données traitées, finalités et bases juridiques

• Formulaire de contact et demandes de devis (nom, e-mail, téléphone, message) : pour vous répondre. Base juridique : mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, points b) et f), du RGPD).
• Inscription sur /start (informations sur le logement, coordonnées, données de facturation, nom de domaine choisi, résultat de la vérification du numéro de TVA auprès du service VIES de l’UE et d’une analyse des enregistrements DNS publics d’un domaine existant) : pour conclure et exécuter le contrat, vous facturer et enregistrer votre nom de domaine à votre nom (article 6, paragraphe 1, points b) et c)).
• Enregistrement de vos consentements (cases cochées, libellé et version, date, heure et adresse IP) : pour pouvoir prouver l’acceptation des conditions et votre demande d’exécution immédiate (article 6, paragraphe 1, points c) et f)).
• Paiement : traité par Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte. Nous recevons le statut du paiement et de l’abonnement (article 6, paragraphe 1, point b)).
• Photos et logo que vous téléversez après le paiement : pour créer votre site (article 6, paragraphe 1, point b)).
• Rétractation du contrat (nom, e-mail, informations sur le contrat que vous fournissez, date et heure) : pour traiter votre rétractation et vous envoyer l’accusé de réception exigé par la loi (article 6, paragraphe 1, points b) et c)).
• Résiliation sans connexion (nom, e-mail, informations sur le contrat, type de résiliation et motif que vous indiquez, date et heure) : pour traiter votre résiliation et vous la confirmer (article 6, paragraphe 1, points b) et c)).
• Chat : vos messages sont traités par Cloudflare Workers AI pour générer la réponse de l’assistant IA et nous ne les conservons pas. Si vous choisissez « Parler à une personne », nous conservons votre e-mail, votre message et la conversation sous forme de demande d’assistance et nous nous envoyons une notification par e-mail (article 6, paragraphe 1, points b) et f)).
• Sécurité et fonctionnement : Cloudflare traite votre adresse IP pour diffuser le site, le protéger contre les abus et limiter le débit des requêtes (intérêt légitime, article 6, paragraphe 1, point f)).
• Statistiques de visite (sans cookies et sans rien enregistrer sur votre appareil) : nous comptons les visites avec notre propre système. Pour reconnaître une même visite au cours d’une journée, nous dérivons un identifiant anonyme de votre adresse IP et de votre navigateur à l’aide d’une clé aléatoire qui change chaque jour ; l’adresse IP n’est pas conservée. Nous conservons la page consultée, le site de provenance, le pays, le type d’appareil, le navigateur et la langue, uniquement pour savoir combien de personnes nous rendent visite et ce qui les intéresse (intérêt légitime, article 6, paragraphe 1, point f)). Ces données ne sont communiquées à personne.

Nous ne prenons à votre égard aucune décision automatisée produisant des effets juridiques. L’assistant IA se borne à fournir des informations.

3. Sous-traitants et destinataires

• Cloudflare, Inc. – hébergement, CDN, base de données (D1), stockage de fichiers (R2), Workers AI (chat) et Cloudflare Registrar (enregistrement de noms de domaine).
• Stripe Payments Europe, Ltd. (Irlande) – paiements et abonnement. Stripe traite également des données en tant que responsable du traitement indépendant, à des fins de prévention de la fraude et pour respecter ses propres obligations légales.
• Brevo (Sendinblue SAS, France) – e-mails transactionnels et notifications internes.
• Web3Forms – nous transmet par e-mail le formulaire de contact, les demandes de devis et l’avis de nouvelle inscription.
• Openprovider – enregistrement des extensions de domaine que Cloudflare ne vend pas (p. ex. .es, .lt) ; pour un domaine en .es enregistré au nom d’une personne physique, il reçoit également son numéro d’identité (DNI / NIE ou passeport), exigé par le registre du .es.
• Registres de noms de domaine – vos coordonnées de titulaire du domaine sont transmises au registre concerné ; leur publication dans le WHOIS dépend de la politique de ce registre.
• Commission européenne (VIES) – vérifie le numéro de TVA que vous saisissez.
• Notre comptable et l’administration fiscale – lorsque la loi l’exige.

Nos polices de caractères sont hébergées sur notre propre serveur : votre navigateur ne contacte pas Google Fonts.

4. Transferts internationaux

Certains prestataires (Cloudflare, Stripe, Web3Forms) peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le destinataire est certifié et/ou sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD).

5. Durée de conservation des données

• Demandes n’ayant pas abouti à un contrat : jusqu’à 12 mois.
• Données des clients : pendant toute la durée du contrat. Après la résiliation, le contenu et les photos de votre site sont supprimés 30 jours après la fin de la période payée (vous pouvez en demander une copie avant cette date).
• Factures et pièces comptables : aussi longtemps que l’exige la législation comptable lituanienne (jusqu’à 10 ans).
• Preuves des consentements : aussi longtemps que nous pourrions avoir besoin de les prouver (délai de prescription légal).
• Déclarations de rétractation et accusés de réception : aussi longtemps que nous pourrions avoir besoin de les prouver (délai de prescription légal).
• Déclarations de résiliation et leurs confirmations : aussi longtemps que nous pourrions avoir besoin de les prouver (délai de prescription légal).
• Demandes d’assistance issues du chat : jusqu’à 24 mois. Les messages adressés à l’assistant IA ne sont pas conservés.
• Statistiques de visite : 400 jours ; la clé quotidienne servant à générer l’identifiant est supprimée au bout de 2 jours.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer au traitement et retirer votre consentement à tout moment en écrivant à info@costacreativelab.com. Nous répondons dans un délai d’un mois.

En cas d’insatisfaction, vous pouvez introduire une réclamation auprès de l’Inspection nationale de la protection des données de Lituanie (VDAI, vdai.lrv.lt) ou de l’autorité de votre propre pays – en Espagne, l’Agencia Española de Protección de Datos (AEPD, aepd.es).

7. Cookies et stockage local

Nous n’utilisons aucun cookie d’analyse, de publicité ou de traçage, et le code propre à ce site ne dépose aucun cookie. Les seuls éléments conservés dans votre navigateur sont nécessaires à un service que vous avez demandé (directive « vie privée et communications électroniques », article 5, paragraphe 3 ; LSSI espagnole, article 22.2) ; c’est pourquoi il n’y a pas de bandeau cookies.

• À l’étape de paiement de /start, Stripe.js est chargé et dépose des cookies strictement nécessaires à la prévention de la fraude.
• Le formulaire /start conserve un brouillon dans le stockage local de votre navigateur pour que vous ne perdiez pas ce que vous avez saisi ; le formulaire lui-même ne nous est envoyé que lorsque vous cliquez sur « Passer au paiement » (ou demandez un devis), et le brouillon est supprimé une fois le paiement confirmé (ou lorsque vous cliquez sur « Recommencer »). Pendant la saisie, les vérifications en temps réel n’envoient que la valeur vérifiée – le nom de domaine ou le numéro de TVA – et nous ne la conservons pas.
• Le site mémorise dans votre navigateur la langue que vous avez choisie (ou le fait que vous avez fermé la suggestion de langue), afin de ne pas vous la redemander.
• La démo mémorise dans votre navigateur la langue que vous avez sélectionnée.
• Si vous êtes client, le tableau de bord propriétaire (admin.costacreativelab.com) utilise un cookie de session strictement nécessaire pour maintenir votre connexion, et mémorise dans votre navigateur votre langue et le dernier onglet ouvert.

8. Modifications

Si nous modifions la présente politique de manière significative, nous l’indiquerons sur cette page et, si vous êtes client, nous vous en informerons par e-mail.