Politique de confidentialité

La présente politique décrit la manière dont Backend Bridges traite les données personnelles des visiteurs de ce site, conformément au Règlement (UE) 2016/679 (RGPD), au UK GDPR et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978. L'article 9 décrit les données que Backend Bridges traite pour le compte de ses clients.

1. Responsable du traitement

Entité

HALMOMED LTD, société à responsabilité limitée de droit britannique, Companies House n° 14795697

Nom commercial

Backend Bridges

Siège social

Halmomed, Dephna House, 7 Coronation Road, Londres, Royaume-Uni

Contact

contact@backendbridges.com

Pour toute question relative à vos données personnelles ou pour exercer l'un de vos droits, vous pouvez le contacter aux coordonnées ci-dessus. Il s'engage à répondre dans un délai d'un mois.

2. Principe directeur

Aucune adresse e-mail, aucun nom, aucune donnée relative à un visiteur n'est enregistré par le site lui-même, et aucun cookie publicitaire, de mesure d'audience ou de suivi n'y est déposé. Le site est consultationnel, à une exception : la page de contact intègre un calendrier de réservation tiers, décrit à l'article 8.

3. Données que vous me transmettez

Lorsque vous m'écrivez par le formulaire de contact ou par courrier électronique, je reçois les informations que vous choisissez de me transmettre : notamment votre nom, votre adresse e-mail, votre société et le contenu de votre message.

Ces données sont utilisées exclusivement dans le cadre de la réponse à votre demande et de la relation commerciale qui pourrait en découler. Elles ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

4. Base légale et durées de conservation

• Traitement des demandes de contact — sur la base des mesures précontractuelles prises à votre demande. Sans suite commerciale, les informations sont supprimées trois ans après le dernier contact. Si une relation commerciale s'engage, elles sont conservées pendant sa durée, puis archivées pendant le délai de prescription applicable aux contrats, soit cinq ans.
• Mesures de sécurité des journaux de connexion — sur la base de l'intérêt légitime à sécuriser l'infrastructure. Les journaux techniques sont conservés treize mois glissants maximum.

5. Destinataires

Vos données sont traitées par Backend Bridges et, le cas échéant, par ses sous-traitants techniques strictement nécessaires à l'achèvement du service : hébergeur de serveurs (Hetzner Online GmbH, Allemagne) pour l'hébergement des services et Cal.com pour la prise de rendez-vous.

Les polices de caractères, la feuille de styles et les scripts du site sont servis depuis ce domaine, et non depuis un réseau de diffusion tiers. Hormis le calendrier de rendez-vous, décrit à l'article 8, aucun service tiers ne reçoit de donnée relative à votre visite : aucune requête n'est adressée à un réseau de diffusion de contenu, à un service de mesure d'audience ou à un réseau social.

Les données d'exploitation et les dossiers clients sont hébergés sur des serveurs situés en Allemagne, au sein de l'Union européenne. Seul le calendrier de rendez-vous peut être exploité hors de l'Union européenne ; les données qui lui sont transmises se limitent à votre adresse IP, votre configuration de navigateur et les seules informations que vous y saisissez volontairement.

6. Sécurité

L'ensemble des échanges entre votre navigateur et ce site est chiffré au moyen du protocole TLS (HTTPS), avec des certificats délivrés par une autorité de certification reconnue. Aucun stockage de données personnelles n'est effectué sur ce site.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de vos données
• Droit à l'effacement de vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement

Pour exercer l'un de ces droits, adressez votre demande via la page de contact. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente. HALMOMED LTD étant établie au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO), ico.org.uk, Wilmslow, Royaume-Uni. Si vous êtes résident de l'Union européenne, vous pouvez également saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Calendrier de réservation et cookies tiers

La page de contact intègre un calendrier de prise de rendez-vous fourni par Cal.com. Ce service est un sous-traitant tiers : l'affichage du calendrier entraîne la transmission à Cal.com de votre adresse IP, de votre configuration de navigateur et des informations que vous saisissez dans le formulaire de réservation (nom, adresse e-mail). Ces données sont utilisées par Cal.com pour planifier l'entretien et sont traitées conformément à sa propre politique de confidentialité et de cookies.

Le chargement de ce calendrier peut également déposer des cookies techniques propres à Cal.com dans votre navigateur. Si vous ne souhaitez pas utiliser ce calendrier, la réservation reste possible en m'écrivant directement à contact@backendbridges.com.

Hormis ce calendrier de réservation, ce site ne dépose aucun cookie publicitaire, de mesure d'audience ou de pistage.

9. Données traitées pour le compte des clients

Lorsque Backend Bridges fait tourner un service pour un client (rapports, relances, factures fournisseurs, stocks, réponses WhatsApp), le client reste responsable du traitement des données de ses propres clients et contacts. Backend Bridges agit comme sous-traitant au sens de l'article 28 du RGPD : il traite ces données uniquement sur instruction documentée du client, pour la seule exécution du service.

Un accord de traitement des données est signé avec chaque client avant la mise en service. Il précise les catégories de données, la durée de conservation, les mesures de sécurité, la liste des sous-traitants ultérieurs et le sort des données à la fin du contrat : restitution au client puis suppression.

Selon le service choisi, les sous-traitants ultérieurs peuvent être :

• Hetzner Online GmbH (Allemagne), pour l'hébergement des services ;
• Anthropic, pour la rédaction automatique de textes lorsque l'option est activée (traitement hors de l'Union européenne, encadré par des clauses contractuelles types) ;
• pour l'offre WhatsApp, Meta Platforms (API WhatsApp Business), et, le cas échéant, un service de transcription des messages vocaux ; ils sont nommés dans l'accord de traitement.

Le client est informé de tout changement de sous-traitant ultérieur et peut s'y opposer. Pour les clients établis au Maroc, le traitement relève également de la loi n° 09-08 et du contrôle de la CNDP ; les formalités éventuelles auprès de la CNDP incombent au client en tant que responsable du traitement.

10. Modifications de la présente politique

La présente politique peut être amenée à évoluer afin de tenir compte de modifications légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut de cette page. Les versions antérieures sont conservées et communicables sur demande.