1. Responsable de traitement

EchoDev
Harold Lefebvre (Entrepreneur individuel)
SIRET : 98810813000010
15 rue marcellin berthelot, 80090 AMIENS
Email : [email protected] — Tél. : 09 72 16 82 13

Informations légales complémentaires : Mentions légales.

2. Données collectées

• Formulaire de contact : nom, entreprise, email, téléphone, message.
• Prospection B2B : coordonnées professionnelles issues de sources publiques ou fournies par vous.
• Logs techniques : adresse IP, user-agent, horodatage, événements de sécurité (pare-feu, anti-bot).
• Espace client (si applicable) : identifiants, historiques d’échanges, documents contractuels et de facturation.

3. Finalités & bases légales

• Répondre à vos demandes / devis — Base : exécution de mesures précontractuelles (art. 6-1-b) et intérêt légitime (6-1-f).
• Prestation, suivi, facturation — Base : contrat (6-1-b) et obligation légale comptable/fiscale (6-1-c).
• Prospection B2B (emails/ appels pro) — Base : intérêt légitime (6-1-f) avec possibilité d’opposition simple.
• Sécurité, prévention de la fraude et des abus — Base : intérêt légitime (6-1-f).
• Mesure d’audience et cookies — Base : consentement (6-1-a) lorsqu’exigé. Voir Politique cookies.

4. Durées de conservation

• Prospects : 3 ans après le dernier contact émanant de votre part.
• Clients & documents contractuels : durée du contrat puis 5 ans (preuve / obligations légales).
• Factures & écritures comptables : 10 ans (obligation légale).
• Logs techniques : 6 à 12 mois (sécurité), sauf nécessité de conservation plus longue en cas d’incident.
• Cookies soumis à consentement : durée maximale recommandée 13 mois (préférences conservées 6 mois).

5. Destinataires & sous-traitants

Les données sont traitées par EchoDev et, lorsque nécessaire, par ses sous-traitants (hébergement, messagerie, sauvegardes, monitoring, mesure d’audience, outils de support) pour les seules finalités décrites. Chaque sous-traitant est contractuellement tenu à la confidentialité et à la sécurité.

Liste indicative (à adapter selon vos outils) : hébergement/serveurs (auto-hébergement AMIENS), service email pro, solution de tickets/support, outil d’analytics (ex. : Matomo auto-hébergé). Les détails techniques peuvent être communiqués sur demande.

6. Transferts hors UE

Par défaut, l’hébergement principal est situé en UE. Si certains prestataires impliquent un transfert hors UE, EchoDev s’assure de garanties appropriées (ex. : clauses contractuelles types de la Commission européenne). Vous pouvez obtenir copie des garanties sur simple demande.

7. Sécurité

Mesures techniques et organisationnelles proportionnées : chiffrement en transit (TLS), durcissement systèmes, sauvegardes chiffrées et testées, cloisonnement, gestion des accès, journalisation et supervision. En cas de violation susceptible d’engendrer un risque élevé, vous serez informé conformément au RGPD.

8. Cookies & traceurs

Les cookies non essentiels sont déposés uniquement avec votre consentement. Détails, durées et gestion du consentement : voir la Politique cookies (lien « Gérer mes cookies »).

9. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition (dont prospection) et portabilité, dans les limites légales. Exercez vos droits en écrivant à [email protected]. Une preuve d’identité peut être requise.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle (CNIL — cnil.fr).

10. Base contractuelle & sous-traitance (art. 28 RGPD)

Lorsque EchoDev traite des données pour le compte de ses clients (hébergement managé, infogérance), il agit en sous-traitant selon un Data Processing Agreement (DPA/ATD). Le client reste responsable de traitement. Pour obtenir le DPA type, contactez-nous.

11. Mises à jour

Cette politique peut évoluer, notamment pour se conformer à la réglementation ou aux évolutions de nos services. La version applicable est celle publiée ici à la date de votre visite.