Politique de Confidentialité

1. Introduction

La présente politique de confidentialité définit la manière dont LinkTec collecte, utilise et protège les données personnelles que vous nous fournissez dans le cadre de l'utilisation de notre site web bn-linktec.fr et de nos services.

LinkTec s'engage à respecter la vie privée de ses utilisateurs et à protéger les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Nos services s'adressent exclusivement à des professionnels (B2B).

2. Responsable du traitement

Le responsable du traitement des données est :

LinkTec — Entreprise Individuelle (EI)
Rue des Chrysanthèmes, 59700 Marcq-en-Barœul, France
SIRET : 99990251300012
Email : contact@bn-linktec.fr

LinkTec n'a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à vos données personnelles, contactez-nous à l'adresse ci-dessus.

3. Données collectées

Nous collectons les données suivantes, selon le contexte d'interaction :

3.1 Formulaire de contact

• Nom complet *
• Adresse email *
• Numéro de téléphone (optionnel)
• Nom de l'entreprise (optionnel)
• Service souhaité (optionnel)
• Budget estimé (optionnel)
• Message *

Les champs marqués d'un * sont obligatoires.

3.2 Espace client

• Nom, prénom, adresse email
• Mot de passe (stocké sous forme chiffrée — bcrypt)
• Documents liés aux projets (uploadés par l'administrateur)
• Messages échangés via la messagerie intégrée
• Informations de profil modifiables dans les paramètres

3.3 Paiements

Les paiements sont traités directement par Stripe (carte bancaire) et PayPal. LinkTec ne stocke aucune donnée de paiement (numéro de carte, identifiants bancaires). Seules les confirmations de transaction (montant, date, statut) sont conservées dans l'espace client.

3.4 Anti-spam

Le formulaire de contact utilise un dispositif anti-spam (champs cachés « honeypot » et vérification de timestamp). Ces données ne sont pas stockées et servent uniquement à filtrer les soumissions automatisées.

4. Bases légales du traitement (Art. 6.1 RGPD)

Chaque traitement repose sur une base légale spécifique :

• Formulaire de contact : intérêt légitime (mesures pré-contractuelles) — Art. 6.1(f)
• Espace client (compte, projets, messagerie) : exécution du contrat — Art. 6.1(b)
• Paiements (via Stripe / PayPal) : exécution du contrat — Art. 6.1(b)
• Notification Studio (email redirect) : consentement — Art. 6.1(a)
• Anti-spam (honeypot, timestamp) : intérêt légitime (sécurité) — Art. 6.1(f)

5. Finalités du traitement

• Répondre à vos demandes de contact et de devis
• Gérer votre espace client, vos projets et vos documents
• Traiter les paiements et la facturation
• Assurer la sécurité du site et prévenir les abus
• Respecter nos obligations légales et fiscales

6. Durées de conservation

• Formulaire de contact : 3 ans à compter du dernier contact
• Espace client : durée de la relation commerciale + 3 ans (prescription civile)
• Données de facturation : 10 ans (obligation comptable — Art. L123-22 du Code de commerce)
• Journaux de connexion : 1 an (obligation LCEN)

Au-delà de ces durées, les données sont supprimées ou anonymisées.

7. Destinataires et sous-traitants

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, strictement dans le cadre de la fourniture de nos services :

• OVHcloud (SAS, Roubaix, France) — hébergement du site, bases de données, envoi d'emails SMTP. Données stockées en France / UE.
• Stripe (Stripe Payments Europe Ltd, Dublin, Irlande) — traitement des paiements par carte bancaire. Données traitées en UE ; transferts vers Stripe Inc. (US) encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
• PayPal (PayPal (Europe) S.à r.l., Luxembourg) — traitement des paiements PayPal. Données traitées en UE ; transferts vers PayPal Inc. (US) encadrés par les CCT.

Vos données peuvent également être communiquées aux autorités compétentes en cas d'obligation légale.

8. Transferts hors Union Européenne

Certains de nos sous-traitants peuvent transférer des données en dehors de l'Union Européenne. Ces transferts sont encadrés par les mécanismes suivants :

• Stripe Inc. (États-Unis) : Clauses Contractuelles Types (CCT) + DPA Stripe
• PayPal Inc. (États-Unis) : Clauses Contractuelles Types (CCT) + politique de confidentialité PayPal
• CDN tiers (GSAP / ScrollTrigger via Cloudflare ou jsDelivr) : des fichiers JavaScript sont chargés depuis des serveurs CDN dont certains nœuds peuvent être situés hors UE. Seule l'adresse IP du visiteur est transmise (intérêt légitime — bon fonctionnement du site).

Note : les polices de caractères (Inter, Outfit, Playfair Display) sont hébergées localement sur notre serveur — aucun appel vers Google Fonts ni transfert de données vers Google.

9. Cookies et technologies similaires

Notre site utilise les technologies de stockage suivantes :

9.1 Cookie de session PHP (PHPSESSID)

Cookie strictement nécessaire au fonctionnement de l'espace client. Il est supprimé à la fermeture du navigateur. Aucun consentement requis.

9.2 Stockage local (localStorage)

• linktec-theme — préférence de thème (clair/sombre). Stocké indéfiniment côté navigateur.
• linktec-lang — préférence de langue (FR/EN). Stocké indéfiniment côté navigateur.

Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs. Aucun consentement requis (préférences techniques — exemption CNIL).

9.3 Stockage de session (sessionStorage)

• linktec-intro-played — indique si l'animation d'introduction a été jouée. Supprimé à la fermeture de l'onglet.

Aucun consentement requis (fonctionnement technique).

9.4 Aucun cookie publicitaire ni de suivi

Nous n'utilisons aucun cookie publicitaire, aucun pixel de suivi (Facebook, Google Analytics, etc.) et aucun outil de tracking comportemental. Aucune bannière de consentement cookies n'est donc nécessaire.

10. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : demander la limitation du traitement de vos données
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
• Directives post-mortem (loi Informatique et Libertés, art. 85) : définir des directives relatives au sort de vos données après votre décès

11. Procédure d'exercice des droits

Pour exercer vos droits, envoyez votre demande par email à : contact@bn-linktec.fr

Merci de préciser votre identité (nom, prénom, email associé à votre compte le cas échéant). Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable.

Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion HTTPS (certificat SSL/TLS)
• Mots de passe chiffrés (bcrypt)
• Protection CSRF sur les formulaires
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières
• Hébergement en France (OVHcloud, datacenter Roubaix)

13. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en bas de cette page. Nous vous recommandons de consulter régulièrement cette page.

14. Contact et réclamation

Pour toute question concernant cette politique ou pour exercer vos droits :

Email : contact@bn-linktec.fr

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr