Politique de confidentialité

Données que nous collectons

Informations que vous fournissez

• Formulaires de contact : nom, e-mail, nom de l'entreprise et contenu du message
• Création de compte (SilexBrain, Pubnode) : nom d'utilisateur, mot de passe haché, informations de facturation et détails de profil
• Communications : e-mails et tickets d'assistance que vous nous envoyez

Informations collectées automatiquement

• Google Analytics 4 : pages visitées, sources de trafic, type d'appareil, localisation approximative — uniquement lorsque les cookies analytiques sont acceptés
• Données techniques : IP anonymisée, type de navigateur, système d'exploitation, langue
• Cookies : identifiants de session et préférences — consultez notre Politique de cookies

Comment nous utilisons vos données

• Fourniture du service (contrat) : fournir et maintenir nos services d'hébergement, SaaS et numériques
• Communications (intérêt légitime / consentement) : répondre aux demandes et envoyer des notifications de service
• Analyse (consentement) : Google Analytics 4 pour les indicateurs de performance — uniquement avec votre consentement
• Marketing (consentement) : publicités personnalisées et mesure de campagnes — uniquement avec consentement explicite
• Conformité légale (obligation légale) : respecter les lois applicables et les demandes des autorités
• Sécurité (intérêt légitime) : détecter et prévenir la fraude, les abus et les incidents de sécurité

Google Analytics 4 et Consent Mode

Nos sites utilisent Google Analytics 4 (G-41RW4WTQW4) avec Google Consent Mode v2 :

• Le suivi analytique est désactivé par défaut tant que vous n'acceptez pas les cookies analytiques
• Les adresses IP sont anonymisées avant traitement par Google
• Vous pouvez vous désinscrire à tout moment via notre panneau de préférences cookies ou via l'module complémentaire de désactivation Google Analytics
• Nous utilisons également Google Tag Manager (GTM-W5XHC9SG), qui ne collecte pas de données personnelles en lui-même

Les données collectées via GA4 sont soumises à la politique de confidentialité de Google.

Partage des données et sous-traitants tiers

Nous ne vendons, ne louons et ne cédons pas vos données personnelles. Nous ne pouvons partager des données qu'avec :

• Prestataires de service : fournisseurs traitant des données pour notre compte sous des accords stricts de traitement des données (cloud, paiements, e-mail)
• Partenaires analytiques : Google LLC — uniquement avec votre consentement
• Obligations légales : lorsque requis par la loi, une décision judiciaire ou une autorité publique
• Transferts d'entreprise : en cas de fusion ou acquisition, avec information préalable

Sous-traitants tiers de données (Article 28 RGPD)

Conformément à l'article 28 du RGPD, nous indiquons les sous-traitants suivants susceptibles d'accéder à des données personnelles ou de les traiter pour notre compte. Tous les sous-traitants sont liés par des accords de traitement des données (DPA) et tenus de mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées.

• Google LLC — Analyse et gestion des tags (Google Analytics 4, Google Tag Manager). Traite des données d'usage anonymisées sous réserve de votre consentement cookies. Les données peuvent être transférées vers les États-Unis sous clauses contractuelles types. Politique de confidentialité : policies.google.com/privacy.
• Stripe, Inc. — Traitement des paiements pour les clients aux États-Unis et à l'international. Stripe traite les données de carte, l'adresse de facturation et les détails de transaction. Stripe est certifiée PCI DSS niveau 1 et ne nous partage pas plus de données de paiement que nécessaire au règlement. Siège : San Francisco, CA, USA. Politique : stripe.com/privacy.
• Stripe Payments Europe, Ltd. — Traitement des paiements pour les clients de l'Espace économique européen (EEE). Régulée par la Banque centrale d'Irlande. Traite les données selon les mêmes standards PCI DSS que Stripe, Inc. Les données restent dans l'EEE lorsque la loi l'exige. Politique : stripe.com/privacy.
• Lemon Squeezy LLC — Agit comme Merchant of Record pour certains produits numériques et abonnements SaaS. Lorsqu'une transaction est traitée par Lemon Squeezy, cette société agit en qualité de responsable de traitement pour les données de paiement selon les lois applicables de protection des consommateurs, y compris RGPD et CCPA. Siège aux États-Unis. Politique : lemonsqueezy.com/privacy.
• Mercury Financial LLC (Mercury Bank) — Partenaire bancaire principal pour les opérations corporate et virements avec clients professionnels. Traite les données de compte entreprise et de transaction. Siège : San Francisco, CA, USA. Politique : mercury.com/legal/privacy-policy.

Nous révisons et mettons à jour cette liste dès qu'un nouveau sous-traitant est ajouté. Vous pouvez demander une liste à jour de tous les sous-traitants en nous contactant à info@magforgecorp.com.

Transferts internationaux de données

MAG FORGE HOLDINGS LLC est basée aux États-Unis. Les transferts depuis l'EEE sont encadrés par les clauses contractuelles types (SCC) approuvées par la Commission européenne et, le cas échéant, par le cadre UE-États-Unis de protection des données.

Vos droits

Droits RGPD (résidents UE/EEE/Royaume-Uni)

• Accès : demander une copie de vos données personnelles
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données personnelles
• Portabilité : recevoir vos données dans un format lisible par machine
• Limitation : limiter le traitement dans certaines circonstances
• Opposition : s'opposer au traitement fondé sur l'intérêt légitime ou au marketing direct
• Retrait du consentement : retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci

Droits CCPA (résidents de Californie)

• Droit d'information : catégories et éléments précis de données personnelles collectées
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit d'opposition à la vente : nous ne vendons pas de données personnelles
• Non-discrimination : nous ne vous discriminons pas pour l'exercice de vos droits

Pour exercer vos droits : info@magforgecorp.com. Nous répondons sous 30 jours.

Conservation des données

• Soumissions de formulaire de contact : 2 ans après la dernière interaction
• Données de compte : durée du compte + 12 mois après clôture
• Données analytiques : 14 mois (paramètre par défaut GA4)
• Registres de transaction : 7 ans (exigences fiscales/comptables)

Sécurité des données

Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment le chiffrement TLS/SSL en transit, le chiffrement au repos, des contrôles d'accès basés sur les rôles et des audits de sécurité réguliers. Aucun mode de transmission sur Internet n'est sûr à 100 %, mais nous prenons toutes les précautions raisonnables.

Protection des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants. Si vous pensez que nous détenons de telles informations, veuillez nous contacter immédiatement à info@magforgecorp.com.

Contact et demandes liées à la confidentialité

Les résidents de l'UE peuvent également déposer une plainte auprès de leur autorité locale de protection des données.