Politique de confidentialité

En résumé

Ce site est volontairement sobre. À sa consultation :

• aucun cookie n'est déposé sur votre navigateur ;
• aucun outil de mesure d'audience n'est installé — ni Google Analytics, ni équivalent ;
• aucun script tiers, aucun bouton de réseau social, aucune police chargée depuis un serveur extérieur ;
• un seul formulaire, celui de contact, et il ne se remplit qu'à votre initiative.

Autrement dit, tant que vous ne nous écrivez pas, nous ne détenons sur vous que ce que tout serveur web enregistre techniquement pour fonctionner.

1. Responsable du traitement

Le responsable du traitement est New Wave Conception, dont l'identification complète figure dans les mentions légales.

Pour toute question ou demande relative à vos données : hello@nwc-agency.com.

2. Cadre juridique applicable

Deux régimes se superposent, et nous appliquons le plus protecteur des deux à chaque situation :

• la loi ivoirienne n°2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel, sous le contrôle de l'ARTCI ;
• le Règlement général sur la protection des données (RGPD), qui s'applique à nos traitements dès lors qu'ils concernent des personnes situées dans l'Union européenne — ce qui est le cas d'une partie de notre clientèle.

3. Données que nous traitons

3.1 Lorsque vous nous écrivez

Si vous nous contactez par le formulaire du site, par courriel ou par téléphone, nous traitons les données que vous nous transmettez de vous-même : nom, adresse électronique ou numéro de téléphone selon le moyen de rappel que vous choisissez, nature et envergure du projet envisagé, et, le cas échéant, la précision que vous saisissez librement.

Le formulaire ne demande qu'une seule coordonnée : celle du canal par lequel vous souhaitez être recontacté. Nous ne collectons pas l'autre.

• Finalité : répondre à votre demande, établir un devis, assurer le suivi de la relation commerciale.
• Base légale : votre démarche elle-même — mesures précontractuelles prises à votre demande, puis exécution du contrat s'il est conclu (art. 6.1.b du RGPD).
• Durée de conservation : trois ans à compter du dernier échange en l'absence de contrat ; pour les clients, la durée de la relation commerciale, prolongée des délais légaux de conservation des documents comptables.

Les messages envoyés par le formulaire sont enregistrés dans notre base de données et consultés depuis notre espace d'administration. Ils ne sont transmis à aucun outil tiers de gestion commerciale.

3.2 Protection du formulaire contre les envois automatisés

Pour empêcher qu'un programme n'inonde le formulaire, nous enregistrons auprès de chaque message une empreinte de votre adresse IP et non l'adresse elle-même : celle-ci est combinée à une valeur secrète propre à notre installation, puis transformée par une fonction de hachage irréversible.

• Finalité : limiter le nombre de messages envoyés depuis une même connexion.
• Base légale : notre intérêt légitime à préserver le bon fonctionnement du formulaire (art. 6.1.f du RGPD).
• Durée de conservation : celle du message auquel l'empreinte est attachée.

Cette empreinte ne permet ni de retrouver votre adresse, ni de vous suivre d'un site à l'autre. Elle n'est utilisée à aucune autre fin, et notamment pas à des fins statistiques ou commerciales.

3.3 Journaux techniques du serveur

Comme tout serveur web, notre hébergeur enregistre automatiquement, à chaque requête, l'adresse IP appelante, la date et l'heure, la page demandée, le type de navigateur et le référent.

• Finalité : faire fonctionner le service, diagnostiquer les pannes, détecter les abus.
• Base légale : notre intérêt légitime à assurer la sécurité et la disponibilité du site (art. 6.1.f du RGPD).
• Durée de conservation : celle pratiquée par notre hébergeur, de l'ordre de quelques semaines. Nous n'exploitons pas ces journaux à des fins statistiques ou commerciales.

3.4 Cookie d'administration

Un unique cookie, nommé nwc_session, est déposé à la connexion à l'espace d'administration — donc uniquement pour les membres du studio, jamais pour un visiteur.

Il est strictement nécessaire à l'authentification, ne contient qu'un identifiant de session aléatoire, est httpOnly (inaccessible au JavaScript) et est supprimé à la déconnexion. À ce titre, il est dispensé de consentement.

Aucun autre cookie n'existe sur ce site — d'où l'absence de bandeau : il n'y aurait rien à vous demander.

3.5 Ce que nous ne faisons pas

Nous ne vendons, ne louons ni n'échangeons vos données. Nous ne construisons pas de profils publicitaires. Nous ne pratiquons aucune décision automatisée produisant des effets juridiques à votre égard.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux membres du studio qui en ont besoin, et à nos sous-traitants techniques :

Sous-traitant	Rôle	Localisation
Vercel Inc.	Hébergement du site et des images	États-Unis
Neon Inc.	Hébergement de la base de données	États-Unis
[À REMPLIR — fournisseur de messagerie, ex. Google Workspace]	Courrier électronique	[À REMPLIR]

Ces prestataires n'agissent que sur nos instructions et sont tenus par contrat à des obligations de confidentialité et de sécurité.

5. Transferts hors de Côte d'Ivoire et hors de l'Union européenne

Nos prestataires d'hébergement sont établis aux États-Unis. Les transferts vers ce pays sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par les mécanismes prévus par la loi ivoirienne pour les transferts internationaux.

6. Sécurité

Les échanges avec le site sont chiffrés en transit (HTTPS). Les mots de passe de l'administration sont stockés sous forme de condensats scrypt et jamais en clair. L'accès à l'administration est restreint, journalisé et révocable immédiatement.

Aucun dispositif n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque pour vos droits, à notifier l'autorité compétente et, lorsque le risque est élevé, à vous en informer directement.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à hello@nwc-agency.com. Nous répondons dans un délai d'un mois. Une pièce justifiant de votre identité pourra vous être demandée en cas de doute raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez saisir :

• l'ARTCI — Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire, artci.ci ;
• si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays — en France, la CNIL, cnil.fr.

8. Modifications

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière révision figure en tête de page. Toute modification substantielle sera signalée sur cette page.