Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement est CREA NOVA OÜ (exploitant le nom commercial « Inleven »), dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : contact@inleven.studio.

2. Données collectées

Inleven applique le principe de minimisation : seules les données nécessaires sont collectées.

• Formulaire de contact : prénom, nom, email, activité, message, et métadonnées techniques (date, page d'origine).
• Prise de rendez-vous : nom, email, date et heure de l'appel choisi et, si vous les remplissez, notes et invités, saisis dans la fenêtre de réservation de Cal.com ; Cal.com reçoit aussi les données techniques de la connexion (adresse IP, navigateur, appareil).
• Données contractuelles (en cas de souscription) : nom, coordonnées, adresse de facturation ; les données de paiement sont traitées directement par le prestataire de paiement (Stripe) ; Inleven n'en conserve pas le détail.
• Données de navigation : statistiques de fréquentation, données de mesure d'audience et données publicitaires, collectées dès votre arrivée sur le site ; vous pouvez les refuser à tout moment (voir « Cookies et traceurs »).

3. Finalités et bases légales

Chaque traitement repose sur une base légale au sens du RGPD :

• Répondre aux demandes de contact (intérêt légitime).
• Organiser le rendez-vous que vous réservez (mesures précontractuelles prises à votre demande).
• Exécuter et gérer le contrat de prestation (exécution du contrat).
• Établir la facturation et tenir la comptabilité (obligation légale).
• Mesurer l'audience du site et diffuser de la publicité ciblée, via les cookies décrits ci-dessous (vous pouvez vous y opposer à tout moment).

4. Durée de conservation

Les données ne sont conservées que pour la durée strictement nécessaire :

• Données de contact et de rendez-vous : 3 ans à compter du dernier échange (recommandations CNIL).
• Données contractuelles et comptables : 10 ans après la fin du contrat (obligation légale).
• Cookies de mesure d'audience et publicitaires : 13 mois maximum.

5. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques agissant pour le compte d'Inleven, dans le cadre d'accords de sous-traitance conformes au RGPD :

• Cloudflare, hébergement du site.
• Stripe, traitement des paiements.
• Web3Forms, acheminement des messages du formulaire de contact.
• Cal.com (Cal.com, Inc., San Francisco, États-Unis), prise de rendez-vous : fenêtre de réservation, rendez-vous et emails de confirmation. Cal.com traite ces données pour le compte d'Inleven, aux États-Unis, et s'appuie, pour leur transfert hors de l'Espace économique européen, sur des clauses contractuelles types ou sur un mécanisme d'adéquation. Votre navigateur se connecte aux serveurs de Cal.com quand vous approchez d'un bouton de réservation (survol, toucher, clavier) et, sur téléphone, 10 secondes après votre arrivée sur une page qui en propose un ; Cal.com dépose alors ses propres cookies techniques (connexion, préférences, sécurité), sans cookie publicitaire.
• Google, mesure d'audience et publicité via Google Analytics 4 et Google Ads, actifs dès votre arrivée sur le site ; vous pouvez les refuser à tout moment.
• Meta (Facebook / Instagram), mesure et diffusion publicitaire via le Meta Pixel, qui démarre à votre premier geste sur la page (défilement, toucher ou clic), ou quatre secondes après son affichage ; vous pouvez le refuser à tout moment. Si vous réservez l'appel de 15 minutes dans la fenêtre de réservation de Cal.com sans avoir refusé les cookies « Marketing et publicité », notre serveur envoie aussi à Meta un événement « rendez-vous pris » : votre adresse email, vos nom et prénom et, si vous l'avez indiqué, votre numéro de téléphone, chacun remplacé avant l'envoi par son empreinte (hachage SHA-256), les identifiants posés par le Meta Pixel (cookies _fbp et _fbc), la description technique de votre navigateur (user agent) et l'adresse de la page où vous avez ouvert la fenêtre ; ces identifiants passent par Cal.com avec votre réservation. Finalité : mesurer l'efficacité de nos publicités sur Meta et en améliorer la diffusion.
• LinkedIn, mesure publicitaire via le LinkedIn Insight Tag, qui démarre à votre premier geste sur la page (défilement, toucher ou clic), ou quatre secondes après son affichage ; vous pouvez le refuser à tout moment.
• Service de messagerie professionnelle.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Cookies et traceurs

Cookies strictement nécessaires. Le site utilise des cookies techniques indispensables à son fonctionnement (sécurité, préférences d'affichage). Ils ne requièrent pas votre consentement.

Cookies de mesure d'audience et de publicité. Le site utilise Google Analytics 4 (mesure d'audience), Google Ads et les autres balises publicitaires chargées par Google Tag Manager, à ce jour le Meta Pixel (Facebook / Instagram) et le LinkedIn Insight Tag, afin d'analyser la fréquentation et de diffuser des publicités pertinentes. Google Analytics 4 et Google Ads sont actifs dès votre arrivée sur le site, sans attendre de clic sur le bandeau ; le Meta Pixel et le LinkedIn Insight Tag démarrent à votre premier geste sur la page (défilement, toucher ou clic), ou quatre secondes après son affichage. Vous pouvez tous les refuser à tout moment : « Personnaliser » dans le bandeau, ou « Gérer les cookies » en pied de page, puis « Continuer sans accepter ». Le refus les arrête pour la suite de votre navigation.

Après un refus, le Meta Pixel et le LinkedIn Insight Tag ne sont plus chargés : s'ils l'étaient déjà, la page se recharge sans eux. Google Analytics 4 et Google Ads cessent de lire et de déposer des cookies et n'envoient plus que des signaux sans cookie. Les cookies déjà déposés restent dans votre navigateur jusqu'à leur expiration ou jusqu'à ce que vous les supprimiez. Votre choix est conservé dans votre navigateur pour vos visites suivantes ; vous pouvez le modifier à tout moment.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer : contact@inleven.studio ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : l'Inspection estonienne de protection des données (Andmekaitse Inspektsioon) pour le responsable de traitement, ou, si vous résidez en France, la CNIL.

8. Sécurité

Inleven met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hébergement sécurisé, accès restreint aux données, sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque pour vos droits, les personnes concernées et l'autorité compétente sont informées conformément au RGPD.

9. Modifications

La présente politique peut être mise à jour pour refléter l'évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information est portée à votre connaissance par les moyens appropriés.