Confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits. En bref : aucun cookie, aucun outil de suivi, et vos données ne sont jamais vendues.
Qui traite vos données
Le responsable du traitement est MAC-SAT, société à responsabilité limitée (SRL), Chaussée de Ninove 233, 1080 Molenbeek-Saint-Jean (Belgique), numéro d'entreprise BE0674.462.279, qui exploite la marque CanvaLab. Pour toute question sur vos données : hello@canvalab.fr.
Quand vous visitez ce site
Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Aucun bandeau de consentement n'est donc nécessaire. Le détail figure dans la politique cookies.
Comme tout site, son hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) pour assurer la sécurité et le bon fonctionnement du service. Certaines images d'illustration sont servies par Unsplash et une police de caractères par Online Web Fonts : votre navigateur leur transmet votre adresse IP lors du chargement.
Quand vous nous contactez
Le formulaire de contact ouvre votre messagerie avec un courriel prérempli : rien n'est enregistré sur le site. Nous recevons les données que vous choisissez d'envoyer (nom, adresse électronique, type de projet, message) et les utilisons pour vous répondre, établir un devis et assurer le suivi de votre demande.
Quand vous devenez client
Nous traitons les données nécessaires au contrat : identité et coordonnées des interlocuteurs, données de facturation, échanges, validations, contenus et accès que vous nous confiez pour réaliser, héberger et maintenir vos projets. Les données comptables sont conservées pour satisfaire à nos obligations légales.
Quand vous apparaissez dans une vidéo
Lors d'un tournage, votre image et votre voix peuvent être enregistrées. Le client qui commande le tournage est responsable du recueil de l'autorisation des personnes filmées ; nous pouvons en demander la preuve. Si vous apparaissez dans une vidéo et souhaitez exercer vos droits, écrivez-nous : nous transmettrons votre demande au client concerné et vous aiderons à obtenir une réponse.
Bases légales
| Traitement | Base légale (RGPD, art. 6) |
|---|---|
| Journaux techniques du site | Intérêt légitime : sécurité et fonctionnement du site |
| Réponse à une demande, devis | Mesures précontractuelles prises à votre demande |
| Exécution des prestations | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Présentation de nos réalisations | Intérêt légitime, sauf opposition du client |
Qui reçoit vos données
Vos données ne sont jamais vendues. Elles ne sont communiquées qu'aux prestataires nécessaires :
- Amazon Web Services EMEA SARL (38 avenue John F. Kennedy, L-1855 Luxembourg) : hébergement du site ;
- notre fournisseur de messagerie : réception et envoi des courriels ;
- notre comptable et les administrations compétentes : obligations comptables et fiscales ;
- les services tiers propres à votre projet (registre de noms de domaine, boutiques d'applications, prestataires de paiement), lorsque la prestation l'exige.
Ces prestataires n'agissent que sur nos instructions et sont tenus à la confidentialité.
Transferts hors de l'Union européenne
Certains prestataires appartiennent à des groupes établis hors de l'Union européenne, notamment aux États-Unis. Les transferts éventuels sont encadrés par une décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou par les clauses contractuelles types adoptées par la Commission.
Durée de conservation
| Données | Durée |
|---|---|
| Journaux techniques | Durée fixée par l'hébergeur, en principe quelques semaines |
| Demande sans suite | 12 mois après le dernier échange |
| Dossier client | Durée de la relation, puis 5 ans |
| Pièces comptables | 10 ans (obligation légale) |
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le Règlement (UE) 2016/679. Pour les exercer, écrivez à hello@canvalab.fr ; nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données des clients est limité aux personnes qui en ont besoin et protégé par des accès sécurisés. En cas de violation de données présentant un risque, nous informons l'autorité de contrôle et, le cas échéant, les personnes concernées dans les délais légaux.
Modifications
Cette politique peut évoluer, notamment si nous ajoutons un service ou un prestataire. La date de mise à jour figure en haut de page.