Politique de confidentialité

Cette traduction est fournie à titre de commodité. En cas de divergence, seule la version anglaise fait foi.

Cette politique explique quelles données personnelles Aphroa traite lorsque vous consultez aphroa.com, utilisez un formulaire ou devenez client, et pourquoi. Nous collectons peu de données. Nous ne conservons aucune adresse IP dans nos registres de leads et de consentement, et nous ne chargeons Google qu’après votre consentement. Nos services s’adressent aux entreprises ; les données concernées sont donc surtout des coordonnées professionnelles.

1. Responsable du traitement

Le responsable du traitement est Sedeus, une entreprise individuelle, exerçant sous le nom Aphroa. Le dirigeant de l’entreprise est Sercan Uslu.

İstiklal Mah. Demirciler Sk. No: 16/2
26120 Odunpazarı / Eskişehir
Türkiye
E-mail : hello@aphroa.com
Téléphone : +90 530 898 13 11

Pour toute demande relative à la confidentialité, écrivez à l’adresse e-mail ci-dessus. Vous trouverez d’autres informations sur l’entreprise dans les mentions légales.

Pour Fair Lead Hub, Aphroa traite les contacts que nos clients collectent pour leur propre compte. Dans ce cas, nous sommes le sous-traitant et notre client est le responsable du traitement (section 10).

2. Comment nous traitons vos données

Consultation du site web

• Données : adresse IP, date et heure, page demandée, statut de la réponse, informations sur le navigateur et l’appareil, page d’origine.
• Finalité : mise à disposition du site web, sécurité, détection des anomalies.
• Base juridique : intérêt légitime, art. 6, par. 1, point f) du RGPD, à disposer d’un site web sûr et fonctionnel.
• Conservation : les journaux du serveur sont conservés 7 jours. Cloudflare conserve ses propres journaux techniques selon ses conditions.
• Destinataires : Hetzner Online GmbH (hébergement) et Cloudflare, Inc. (réseau et sécurité).

Paramètres enregistrés dans votre navigateur

• Données : mode clair ou sombre, indication que vous avez vu l’astuce sur le mode sombre ou fermé la suggestion de langue, votre choix en matière de cookies, et données de campagne conservées pour le formulaire (section 5). Les éléments sont listés dans le tableau de la section 5.
• Finalité : vous offrir les réglages que vous avez choisis et mémoriser votre consentement.
• Base juridique : intérêt légitime, art. 6, par. 1, point f), à disposer d’un site qui fonctionne comme vous l’avez réglé. Ces éléments restent sur votre appareil et nous ne les lisons pas sur nos serveurs, à l’exception des données de campagne que vous envoyez avec un formulaire.
• Conservation : voir le tableau de la section 5.

Registre du consentement aux cookies

• Données : un identifiant client aléatoire, vos choix, la version de la politique, la langue et l’heure. Aucune adresse IP et aucune information sur le navigateur ne sont enregistrées.
• Finalité : preuve que vous avez donné ou retiré votre consentement.
• Base juridique : obligation légale de démontrer le consentement et intérêt légitime, art. 6, par. 1, points c) et f).
• Conservation : 13 mois, puis suppression automatique.
• Destinataires : Hetzner Online GmbH (hébergement).

Formulaires : audit de site web gratuit, contact, commandes, devis et essai de Fair Lead Hub

• Données : adresse du site web, adresse e-mail et ce que vous ajoutez vous-même : nom, entreprise, téléphone, salon, message. Nous enregistrons aussi le formulaire utilisé et l’offre ou le service, la langue, l’heure, la première page que vous avez visitée sur notre site, le premier site référent externe et les balises de campagne UTM. Si vous avez consenti au marketing, nous conservons aussi les identifiants de clic Google (gclid, gbraid, wbraid) transmis avec le lien. Nous enregistrons un hash de votre adresse IP qui change chaque jour. Il ne permet de relier que les envois d’une même journée. Ce n’est pas votre adresse IP.
• Finalité : répondre à votre demande, préparer un devis ou un audit, et traiter la commande.
• Base juridique : mesures précontractuelles prises à votre demande et exécution d’un contrat, art. 6, par. 1, point b). Pour la conservation des demandes et la défense de droits en justice, art. 6, par. 1, point f).
• Conservation : 24 mois après la demande, puis suppression automatique. Les factures et pièces comptables sont conservées pendant la durée exigée par la loi.
• Destinataires : Hetzner Online GmbH (hébergement) et notre propre serveur de messagerie (voir ci-dessous). Lorsque vous utilisez un formulaire, le contrôle anti-spam de Cloudflare, Inc. (Turnstile) se charge et reçoit des signaux techniques du navigateur. Si vous cochez la case facultative, nous vous envoyons aussi des e-mails marketing (bloc suivant).
• Protection contre le spam : un champ masqué, un jeton horaire signé, Cloudflare Turnstile et une limite de tentatives par heure. La limite repose sur le hash quotidien, et non sur votre adresse IP.

E-mails

• Données : votre adresse e-mail, le contenu des e-mails et l’état de distribution. Pour le marketing, la trace de la case que vous avez cochée.
• Finalité : confirmer votre demande, vous répondre, vous envoyer des e-mails de relance concernant votre demande et, uniquement si vous cochez la case, des e-mails marketing occasionnels d’Aphroa.
• Base juridique : art. 6, par. 1, point b) pour les réponses et confirmations, intérêt légitime (art. 6, par. 1, point f) pour les e-mails de relance adressés à des contacts professionnels au sujet de leur demande, et consentement (art. 6, par. 1, point a) pour le marketing. Vous pouvez retirer votre consentement à tout moment.
• Désinscription : les e-mails de relance et de marketing contiennent un lien de désinscription. Nous conservons alors un hash irréversible (SHA-256) de votre adresse sur une liste de suppression afin de ne plus vous écrire. Ce n’est pas votre adresse. Une nouvelle confirmation de votre part le supprime.
• Conservation : les e-mails traités (envoyés, annulés ou en échec) sont supprimés de notre file d’attente après 30 jours. Le journal d’envoi de notre extension d’envoi est conservé 14 jours. Le contenu des boîtes mail est conservé tant que nous en avons besoin pour notre relation commerciale et nos obligations légales.
• Destinataires : notre propre serveur de messagerie, exploité sur des serveurs de Hetzner Online GmbH. Les messages sont envoyés via des connexions chiffrées. Votre propre fournisseur de messagerie reçoit les e-mails qui vous sont adressés.

Clients : commandes, factures et paiement

• Données : données de l’entreprise et de contact, données de facturation et fiscales, service commandé, référence de paiement. Pour un paiement en USDT, les données de la transaction.
• Finalité : exécution du contrat, facturation, comptabilité et fiscalité.
• Base juridique : exécution d’un contrat, art. 6, par. 1, point b), et obligation légale, art. 6, par. 1, point c).
• Conservation : pendant la durée exigée par le droit comptable et fiscal.
• Destinataires : votre banque et la nôtre pour les virements bancaires. Les transactions en USDT sont enregistrées sur une blockchain publique et peuvent y être consultées par n’importe qui.
• Accès à vos systèmes : si vous nous donnez accès à votre site web ou à vos comptes pour une mission, nous ne l’utilisons que pour cette mission. La section 10 et notre accord de sous-traitance des données s’appliquent aux données personnelles que nous pouvons y voir.

Google Tag Manager et Google Analytics 4 (uniquement avec votre consentement)

• Données : identifiants en ligne, pages consultées, localisation approximative, données sur l’appareil et le navigateur et, avec le consentement marketing, données de campagne.
• Finalité : comprendre comment le site web est utilisé et mesurer les campagnes.
• Base juridique : votre consentement, art. 6, par. 1, point a) du RGPD. Vous pouvez le retirer à tout moment via « Préférences de cookies ».
• Conservation : selon les paramètres de conservation de notre propriété Google Analytics. Les éléments présents dans votre navigateur sont listés à la section 5.
• Destinataires : Google. Rien n’est demandé à Google avant votre consentement. Nous utilisons Google Consent Mode v2, avec toutes les finalités refusées par défaut.

Technologie sur notre propre serveur

L’extension Rank Math génère sur notre serveur les titres de page, les données structurées et le plan du site. Grâce à son module d’indexation instantanée, elle informe les moteurs de recherche qu’une page a changé. Ces messages ne contiennent que des adresses de pages. Un cache d’objets Redis et un cache de pages Varnish fonctionnent sur notre serveur. Les pages en cache sont identiques pour tous les visiteurs et ne contiennent aucune donnée personnelle. Notre équipe se connecte à l’espace d’administration. Les visiteurs n’ont pas de compte.

3. Qui reçoit les données

Nous ne vendons pas de données personnelles. Nous ne transmettons des données aux autorités que lorsque la loi l’exige.

4. Transferts vers d’autres pays

Cloudflare, Inc. et Google LLC sont établies aux États-Unis. Lorsque des données leur sont transmises, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, et sur les clauses contractuelles types de la Commission européenne figurant dans les conditions des prestataires. Google n’est utilisé qu’après votre consentement.

Pour Fair Lead Hub, la lecture des cartes de visite et la personnalisation des e-mails de relance sont assurées par Anthropic, un prestataire de services d’intelligence artificielle établi aux États-Unis. Les données envoyées à cet effet quittent donc l’Espace économique européen. Nous ne les transmettons qu’avec des garanties appropriées.

Accès depuis la Türkiye. Nos données sont stockées sur des serveurs de Hetzner Online GmbH en Allemagne. Nous, le responsable du traitement, sommes établis en Türkiye et accédons aux données depuis ce pays pour exercer notre activité. La Commission européenne n’a pas adopté de décision d’adéquation pour la Türkiye. Nous limitons donc l’accès aux personnes qui en ont besoin, utilisons des connexions chiffrées et gardons une durée de conservation courte, comme décrit dans cette politique.

5. Cookies et stockage du navigateur

Ce site web ne dépose aucun cookie qui lui soit propre. Il utilise les éléments de stockage du navigateur ci-dessous. Les éléments de Google ne sont enregistrés que si vous acceptez les cookies d’analyse ou de marketing. Vous pouvez modifier votre choix à tout moment via « Préférences de cookies ». Vous trouverez plus de détails dans la politique relative aux cookies.

6. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie (art. 15),
• de faire corriger les données inexactes (art. 16),
• à l’effacement (art. 17),
• à la limitation du traitement (art. 18),
• de recevoir vos données dans un format courant (art. 20),
• de vous opposer au traitement fondé sur l’intérêt légitime (art. 21),
• de retirer votre consentement à tout moment, sans incidence sur le traitement antérieur (art. 7, par. 3).

Envoyez votre demande à legal@aphroa.com. Nous répondons dans un délai d’un mois. Si vous nous avez contactés uniquement par adresse e-mail, nous pouvons vous demander de confirmer que cette adresse est bien la vôtre avant de vous communiquer des données.

Réclamations. Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de l’État membre de l’UE où vous vivez ou travaillez, ou dans lequel vous estimez qu’une violation a eu lieu. Vous pouvez aussi contacter l’autorité turque de protection des données personnelles (KVKK). Nous apprécierions de pouvoir d’abord résoudre le problème avec vous.

7. Droit turc (KVKK)

Sedeus est un responsable du traitement au sens de la loi turque n° 6698 relative à la protection des données personnelles (KVKK). Les personnes concernées disposent des droits prévus à l’article 11 de cette loi : savoir si des données sont traitées, demander des informations, connaître la finalité du traitement et savoir si les données sont utilisées conformément à cette finalité, connaître les destinataires en Türkiye et à l’étranger, demander la rectification, la suppression ou la destruction des données, demander que des tiers en soient informés, s’opposer à un résultat produit exclusivement par une analyse automatisée, et demander réparation du préjudice résultant d’un traitement illicite. Envoyez vos demandes à legal@aphroa.com. Vous pouvez également introduire une réclamation auprès du Conseil de protection des données personnelles.

8. Sécurité

• Le site web et les formulaires fonctionnent uniquement en HTTPS.
• Nous ne conservons pas d’adresses IP dans les registres de leads et de consentement. Nous conservons un hash qui change chaque jour.
• Les formulaires sont protégés par un champ masqué, un jeton horaire signé, Cloudflare Turnstile et une limite de tentatives.
• L’accès à la base de données dans notre code utilise des requêtes préparées. La modification des fichiers dans l’espace d’administration est désactivée, l’interface XML-RPC est désactivée et les listes de noms d’utilisateur ne sont pas exposées.
• Les enregistrements sont supprimés automatiquement à l’expiration des durées de conservation indiquées à la section 2.

Aucun système n’est totalement exempt de risque. Nous vous informerons, ainsi que les autorités, de toute violation de données personnelles comme la loi l’exige.

9. Enfants

Nos services s’adressent aux entreprises. Nous ne collectons pas sciemment de données concernant des enfants.

10. Fair Lead Hub et travaux sur les sites web de clients : nous agissons en tant que sous-traitant

Lorsque vous utilisez Fair Lead Hub, vous décidez pourquoi et comment les contacts que vous collectez sont utilisés. Vous êtes le responsable du traitement de ces contacts et Aphroa est votre sous-traitant. Il en va de même si nous voyons des données personnelles sur votre site web ou vos systèmes en travaillant pour vous. L’accord de sous-traitance des données (art. 28 du RGPD) s’applique. Le traitement des données de votre propre demande (votre formulaire d’essai ou de commande) est couvert par la présente politique. Fair Lead Hub est hébergé par Hetzner Online GmbH, dans des centres de données en Finlande. La lecture des cartes de visite et la personnalisation des e-mails de relance sont assurées par Anthropic (États-Unis).

11. Modifications

Nous mettons à jour cette politique lorsque notre traitement des données change. La date sous le titre indique la dernière mise à jour. Si nous ajoutons un nouvel élément d’analyse ou de marketing, nous vous redemandons votre consentement.