Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont la société FASTEO, éditrice du site fast-mage.com et de l'offre Fast-Mage, collecte et traite les données à caractère personnel des visiteurs, prospects et clients.

Elle est rédigée en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 dit RGPD, la loi française n° 78-17 du 6 janvier 1978 dite Informatique et Libertés modifiée, ainsi que les lignes directrices et recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

2. Responsable du traitement

Le responsable du traitement au sens de l'article 4 du RGPD est la société FASTEO, SASU au capital de 35 000 €, immatriculée au RCS de Bayonne sous le numéro 791 862 154.

• Siège social : 57 avenue du Maréchal Juin, 64200 Biarritz, France
• Code APE : 6202A
• N° TVA intracommunautaire : FR 20791862154
• Directeur de la publication : Alex Sbille

Coordonnées de contact pour toute question relative à la protection des données : contact@fast-mage.com ou par courrier à l'adresse du siège social.

3. Données collectées

Selon les interactions que vous avez avec fast-mage.com, nous sommes amenés à collecter les catégories de données suivantes :

a) Données fournies directement

• Identité : civilité, nom, prénom
• Coordonnées professionnelles : adresse e-mail, numéro de téléphone, société, fonction
• Adresse postale de facturation ou de livraison pour les clients
• Contenu des messages adressés via le formulaire de contact ou par e-mail
• Identifiants de connexion à votre espace client le cas échéant

b) Données collectées automatiquement

• Données de navigation : pages consultées, date et heure de visite, durée, URL de provenance
• Données techniques : type et version du navigateur, système d'exploitation, type de terminal, résolution d'écran
• Adresse IP, utilisée uniquement à des fins de sécurité et de journalisation côté serveur, puis tronquée ou supprimée
• Identifiants de session strictement nécessaires au fonctionnement du site

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.) n'est collectée par fast-mage.com.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale identifiée au sens de l'article 6 du RGPD :

Vous pouvez à tout moment vous opposer à la prospection commerciale en nous adressant un e-mail à contact@fast-mage.com ou en utilisant le lien de désinscription présent dans chaque message.

5. Destinataires et sous-traitants

Vos données sont strictement destinées aux services internes de FASTEO en charge de la relation commerciale, du support technique, de la facturation et de l'administration des infrastructures.

Elles peuvent être communiquées aux catégories de destinataires suivantes, uniquement dans la mesure nécessaire à la fourniture du service :

• Fournisseurs d'infrastructures d'hébergement situés en Union européenne (voir section 8)
• Prestataire de paiement Stripe Payments Europe Ltd. pour le traitement des règlements par carte bancaire ou prélèvement
• Expert-comptable et commissaire aux comptes de FASTEO, dans le cadre des obligations légales
• Autorités administratives ou judiciaires sur réquisition légale

Chaque sous-traitant agissant pour le compte de FASTEO est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD, garantissant un niveau de protection équivalent à celui appliqué par FASTEO.

6. Mesure d'audience (PostHog)

La mesure d'audience du site est assurée par PostHog, déployé en auto-hébergement sur notre propre infrastructure, à l'adresse mb99999-2086-ph.fast-mage.com. Aucune donnée n'est transmise à un prestataire tiers, ni à PostHog Inc., ni à aucun acteur situé hors de l'Union européenne.

Finalité : mesure d'audience anonyme, analyse des parcours de navigation et amélioration des contenus.
Base légale : consentement libre, éclairé et révocable de l'utilisateur, recueilli via le bandeau de consentement affiché à la première visite.
Données traitées : pages consultées, durée de visite, type de terminal et de navigateur, URL de provenance, identifiant de session éphémère.
Durée de conservation : 13 mois à compter de la collecte, conformément à la recommandation de la CNIL relative aux solutions de mesure d'audience.

PostHog est configuré en mode cookieless par défaut (cookieless_mode: "on_reject") : tant que vous n'avez pas donné votre consentement, aucune information n'est stockée sur votre terminal. La mesure d'audience repose alors sur une identification éphémère côté serveur, sans cookie persistant et sans identifiant réutilisable d'une visite à l'autre.

Vous pouvez retirer votre consentement à tout moment via le bandeau global CookieConsent accessible en bas à droite de chaque page. Le retrait du consentement est aussi simple que son recueil et n'affecte pas la licéité des traitements effectués avant ce retrait.

7. Cookies et traceurs

Le détail des cookies déposés, leurs finalités, leurs durées et la procédure de gestion sont décrits dans notre politique de cookies dédiée.

8. Hébergement et lieu de traitement

fast-mage.com est hébergé par FASTEO sur sa propre infrastructure d'hébergement managé. Les serveurs et les datacenters utilisés sont tous situés dans des États membres de l'Union européenne, principalement en France, en Allemagne, aux Pays-Bas et en Finlande.

Les opérateurs d'infrastructure auxquels FASTEO fait appel sont des acteurs européens, sélectionnés pour leur conformité au RGPD et leur ancrage juridique dans l'Union européenne : OVH, Scaleway, Hetzner et UpCloud.

9. Transferts hors Union européenne

En principe, aucune donnée à caractère personnel collectée par fast-mage.com ne fait l'objet d'un transfert vers un pays situé hors de l'Espace économique européen. Si un tel transfert devait néanmoins être rendu nécessaire pour des raisons techniques ou contractuelles, il serait encadré par les garanties appropriées prévues aux articles 44 à 49 du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne, et l'information correspondante vous serait communiquée préalablement.

10. Durée de conservation

Les durées de conservation des données sont déterminées en fonction de la finalité du traitement et des obligations légales applicables :

11. Sécurité des données

FASTEO met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données, conformément à l'article 32 du RGPD :

• Chiffrement des flux en transit (TLS 1.2 minimum, HSTS activé)
• Chiffrement des sauvegardes au repos
• Contrôle d'accès par authentification forte pour les administrateurs
• Cloisonnement réseau et durcissement des serveurs
• Journalisation et supervision continue des accès
• Sauvegardes régulières conservées dans des datacenters distincts en Union européenne
• Plan de réponse aux incidents et procédure de notification sous 72 heures en cas de violation de données

12. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez, sur les données personnelles que FASTEO traite à votre sujet, des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement : obtenir la suppression de vos données dans les cas prévus par le RGPD.
• Droit à la limitation : obtenir la suspension du traitement de vos données dans certaines situations.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer à tout moment au traitement de vos données pour des motifs tenant à votre situation particulière, et sans motif lorsqu'il s'agit de prospection commerciale.
• Droit de retirer votre consentement : retirer à tout moment un consentement précédemment donné, sans que ce retrait n'affecte la licéité du traitement antérieur.
• Droit de définir des directives post-mortem : organiser le sort de vos données après votre décès, conformément à la loi Informatique et Libertés.

Pour exercer l'un de ces droits, adressez votre demande par e-mail à contact@fast-mage.com ou par courrier à FASTEO, 57 avenue du Maréchal Juin, 64200 Biarritz, France.

FASTEO pourra vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois à compter de la réception de votre demande, prorogeable de deux mois en cas de complexité particulière.

13. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• en ligne : www.cnil.fr/fr/plaintes
• par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France

14. Modifications

FASTEO se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte de toute évolution légale, réglementaire ou technique. La version applicable est celle publiée à la date de votre visite, identifiable par la mention "Dernière mise à jour" figurant en tête de page. En cas de modification substantielle affectant des traitements fondés sur votre consentement, un nouveau consentement vous sera demandé.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

• par e-mail : contact@fast-mage.com
• support technique : support@fast-mage.com
• par téléphone : 09 72 39 22 22
• par courrier : FASTEO, 57 avenue du Maréchal Juin, 64200 Biarritz, France