Politique de confidentialité

La présente politique ne concerne que ce site vitrine. Le site ne vend rien en ligne, ne crée pas de comptes utilisateurs, n'utilise pas de traceurs publicitaires et ne profile pas ses visiteurs. Les traitements réellement significatifs sont l'adresse de messagerie de la newsletter, les journaux techniques d'hébergement, une mesure d'audience respectueuse de la vie privée, et un stockage technique minimal dans le navigateur destiné à rendre l'interface moins agaçante.

1. Responsable de traitement et contact

Le responsable de traitement est IAGA, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 106 510 019 (SIREN 106 510 019 ; SIRET 106 510 019 00016), au capital de 99,99 €, dont le siège social est situé 16 ter rue du Moulin Vert, 75014 Paris, France (EUID : FR7501.106510019). Pour toute demande relative à vos données, écrivez à info@iaga.tech. Il s'agit du point de contact en matière de protection des données ; aucun délégué à la protection des données (DPO) n'est désigné à ce jour, et nous n'en revendiquons aucun.

2. Newsletter

• Données : l'adresse de messagerie que vous saisissez.
• Finalité : vous envoyer des actualités occasionnelles sur IAGA Sentinel.
• Base légale : le consentement (article 6.1.a du RGPD).
• Fonctionnement : après l'envoi du formulaire, votre adresse, les métadonnées de livraison et le message de confirmation sont traités par Resend uniquement pour vous remettre un lien de confirmation. L'envoi du formulaire ne vous ajoute pas à la newsletter. L'ouverture du lien affiche uniquement un bouton ; notre équipe n'est prévenue qu'après son activation, de sorte qu'une analyse automatique de votre messagerie ne peut pas vous inscrire à votre insu. La liste est ensuite gérée manuellement ; ce site ne tient aucune base de données d'abonnés ni aucun compte utilisateur.
• Conservation : nous conservons votre adresse jusqu'à votre désinscription ou votre demande de suppression. Nous pouvons également retirer les adresses inactives ou invalides lors de l'entretien de la liste. Le message interne de confirmation, qui enregistre votre adresse et l'heure de votre confirmation, est conservé pendant toute la durée de votre abonnement puis trois ans, l'article 7.1 du RGPD nous imposant d'être en mesure de démontrer votre consentement. Les données de livraison traitées par Resend suivent ses conditions de service et son DPA ; lors de votre désinscription, nous vous retirons de notre liste et demandons leur suppression auprès du sous-traitant lorsqu'elle est applicable.

Pour vous désinscrire, utilisez l'option de désinscription proposée par votre logiciel de messagerie sur nos envois, répondez à n'importe quel courriel de la newsletter, ou écrivez à info@iaga.tech. Les réponses parviennent à une adresse surveillée. Le retrait du consentement ne remet pas en cause les traitements effectués avant ce retrait.

3. Mesure d'audience

Nous utilisons Plausible Analytics pour comprendre l'usage global du site : pages vues, sites référents, pays, appareils, navigateurs et indicateurs agrégés similaires. Plausible fonctionne sans cookies, n'utilise pas d'identifiant persistant dans le navigateur, ne suit pas les visiteurs d'un site ou d'un appareil à l'autre et ne constitue aucun profil publicitaire. Nous nous fondons sur l'intérêt légitime (article 6.1.f du RGPD) pour réaliser ces statistiques minimales et respectueuses de la vie privée, afin d'améliorer le site. Les statistiques agrégées sont conservées pendant la durée publiée pour notre forfait Plausible actuel (trois ans pour Starter et Growth, cinq ans pour Business, ou la durée convenue pour Enterprise) et peuvent être supprimées plus tôt. Voir les informations de Plausible sur les forfaits et la conservation.

4. Stockage technique

Nous n'utilisons ni cookies publicitaires ni cookies de mesure d'audience. Le site n'utilise le stockage local du navigateur que pour l'état technique de l'interface :

• iaga_nl dans le localStorage retient si la fenêtre de la newsletter a été fermée ou si un courriel de confirmation a été demandé, afin de ne pas vous la présenter en boucle. Une fermeture la masque pendant 30 jours ; la valeur reste dans votre navigateur jusqu'à ce que vous effaciez les données du site.
• iaga_nl_shown dans le sessionStorage retient que la fenêtre a déjà été affichée pendant la visite en cours. Elle disparaît à la fermeture de l'onglet.

Ces valeurs ne servent ni à la publicité, ni au suivi inter-sites, ni au profilage. Ce sont des préférences techniques propres à ce site, ce qui explique l'absence de bandeau cookies : rien ici ne relève du consentement exigé par l'article 5.3 de la directive ePrivacy.

5. Hébergement et prestataires

Nous faisons appel à un nombre restreint de prestataires et ne vendons aucune donnée.

• Railway héberge le site et peut traiter des données techniques d'hébergement telles que l'adresse IP, les métadonnées de requête et les journaux de sécurité. Ces journaux servent à maintenir le site disponible et à investiguer les abus. Railway publie une durée glissante liée au forfait : sept jours pour Trial/Hobby, 30 jours pour Pro et jusqu'à 90 jours pour Enterprise. Nous n'en faisons aucune copie ailleurs et ne les utilisons pas pour profiler les visiteurs. Railway Corporation est une société américaine ; les transferts et traitements concernés sont encadrés par son accord de traitement des données et par les clauses contractuelles types lorsqu'elles sont requises.
• Resend assure l'acheminement des courriels de confirmation et de notification. Elle traite l'adresse du destinataire, les métadonnées de livraison et le contenu du message. Resend est établie aux États-Unis et son accord de traitement des données comporte des clauses contractuelles types pour les transferts UE–États-Unis. Le site envoie des messages en texte brut et n'ajoute ni pixel de suivi ni réécriture de liens ; ces options doivent également rester désactivées dans les réglages du domaine Resend.
• Plausible Analytics fournit une mesure d'audience agrégée et sans cookies, hébergée dans l'Union européenne. Son script est chargé depuis plausible.io ; sa politique relative aux données décrit les données limitées qu'elle traite.

Cette liste est exhaustive. Les polices, images et le code de l'application sont servis depuis le domaine du site ; le seul script tiers dans le navigateur est celui de Plausible, déclaré ci-dessus. Le chargement d'une page transmet donc des données de connexion à Railway et Plausible, tandis que les opérations de newsletter transmettent à Resend les données décrites plus haut. Notre Content Security Policy limite les connexions tierces à ces services déclarés. Vous pouvez demander des informations ou une copie des garanties de transfert applicables à info@iaga.tech.

6. Vos droits

En application du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à info@iaga.tech.

Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle. IAGA étant établie en France, l'autorité compétente est la CNIL (cnil.fr).

7. Modifications

Nous pouvons faire évoluer la présente politique. La date figurant en haut de page indique la version la plus récente.