Politique de confidentialité

Responsable

OPER FACTORY EUROPE, S.L.

Numéro fiscal

B16421158

Adresse

Vilablareix, 9 · 17190 Salt (Girona), Spain

Contact

contact@operfactory.com

Écrivez à cette adresse pour tout ce qui concerne la présente politique, y compris pour exercer les droits énumérés ci-dessous.

Rien de ce que vous tapez. Il n’y a aucun formulaire de contact ici. Chaque appel à l’action ouvre votre propre messagerie ou vous envoie vers notre application de devis, qui est un service distinct.

Des données techniques de connexion. Le site est servi depuis Amazon Web Services. Comme tout serveur web, il enregistre la requête : adresse IP, date et heure, page demandée, page d’origine et agent utilisateur de votre navigateur. Nous nous en servons pour livrer le site, le garder disponible et détecter les abus.

Des statistiques d’usage, avec votre consentement. Si vous acceptez dans le bandeau cookies, Google Analytics 4 enregistre les pages que vous ouvrez, les liens et boutons que vous utilisez, la langue dans laquelle vous lisez, votre localisation approximative au niveau du pays et de la ville, et le type d’appareil et de navigateur. Il distingue votre navigateur par un nombre aléatoire gardé dans un cookie, pas par votre nom, et il ne conserve pas votre adresse IP. Nous nous en servons pour voir quelles pages sont lues et lesquelles ne le sont pas, et pour décider quoi écrire ensuite. Rien de tout cela n’alimente la publicité : Google Signals est désactivé, aucune fonctionnalité publicitaire n’est activée et aucun compte Google Ads n’y est associé. Votre réponse est gardée dans un seul cookie que nos applications de devis et client lisent aussi : les mêmes statistiques y tournent sous le même consentement, et une seule question suffit.

La mesure de nos propres annonces, avec votre consentement. Quand vous cliquez sur l’une de nos annonces Google, Google ajoute un identifiant de ce clic à l’adresse sur laquelle vous arrivez. Si vous consentez à la mesure publicitaire, cet identifiant vous suit jusqu’à notre application de devis, qui le garde avec la demande de devis que vous créez, avec la date et l’heure et l’état de votre consentement, et signale à Google Ads que le clic a mené à une demande. L’état de votre consentement accompagne le rapport parce que Google l’exige pour chaque conversion européenne. Nous nous en servons uniquement pour savoir quelles annonces et quels mots-clés amènent de vraies demandes. Aucune balise, aucun pixel ni aucun cookie de Google Ads n’est déposé sur nos pages, rien n’est utilisé pour du reciblage ni pour constituer des audiences, et les annonces que vous voyez ailleurs n’en sont pas personnalisées. Sans votre consentement, l’identifiant n’est pas transmis et rien n’est signalé.

Des enregistrements de session dans les applications, avec votre consentement distinct. Les applications de devis et client vous posent une seconde question avant de charger Microsoft Clarity, qui enregistre où vous cliquez, jusqu’où vous faites défiler et la mise en page de l’écran, afin que nous voyions où les gens bloquent. Chaque texte, nombre, champ et nom de fichier est masqué dans votre navigateur avant tout envoi : un enregistrement montre où vous avez cliqué, jamais ce que vous avez écrit ni ce que vous faites chiffrer. Quand vous êtes connecté, l’enregistrement est marqué d’une forme brouillée de l’identifiant interne de votre compte, jamais de votre nom ni de votre e-mail, pour que nous le retrouvions si vous signalez un problème. Ce site ne l’exécute pas. Rien de tout cela n’alimente la publicité ni un profil de vous.

Ce que vous nous envoyez par e-mail. Si vous nous écrivez, nous traitons votre adresse, votre nom si vous le donnez, et le contenu de votre message, pour vous répondre et, si cela mène quelque part, chiffrer et fournir vos pièces.

Il ne charge rien d’un tiers tant que vous n’avez pas consenti, et ensuite seulement l’analytique de Google ; les applications n’ajoutent l’enregistrement de session de Microsoft qu’après leur propre question distincte. Aucune de nos pages ne porte de balise publicitaire ni de pixel de suivi, aucune ne fait de reciblage, et rien ici ne constitue un profil de vous ni ne prend de décision automatisée à votre sujet. Les polices de caractères sont servies depuis notre propre domaine : ouvrir une page n’envoie donc rien à un fournisseur de polices. La politique de cookies liste chaque cookie et chaque entrée que le site garde dans votre navigateur, et comment les supprimer.

Données de connexion : notre intérêt légitime, au titre de l’article 6.1.f du RGPD, à servir un site web qui fonctionne et reste sûr. L’intérêt est étroit et les données ne servent pas à vous identifier comme personne.

Statistiques d’usage, mesure publicitaire et enregistrements de session : votre consentement, au titre de l’article 6.1.a du RGPD et de l’article 22.2 de la loi espagnole 34/2002, donné dans le bandeau cookies, une réponse par finalité. Rien n’est mesuré, signalé ni enregistré avant que vous le donniez. Vous pouvez le retirer à tout moment depuis le lien Paramètres cookies du pied de page, ici comme dans les applications ; cela prend effet immédiatement, partout, et n’affecte pas ce qui a été licitement traité avant.

Votre e-mail : répondre à une demande que vous avez envoyée, et les démarches faites à votre demande avant un contrat, au titre de l’article 6.1.b, ou notre intérêt légitime à entretenir une relation d’affaires lorsqu’aucun contrat ne suit.

Obligations légales : les documents de facturation et de comptabilité, une fois que vous devenez client, au titre de l’article 6.1.c.

Notre prestataire d’hébergement et de diffusion de contenu, Amazon Web Services, traite les données de connexion pour notre compte, et notre fournisseur de messagerie traite les messages que vous nous envoyez. Avec votre consentement, Google Ireland Limited traite les statistiques d’usage pour notre compte, en tant que fournisseur de Google Analytics 4, et, dans les applications et avec votre consentement distinct, Microsoft Ireland Operations Limited traite les enregistrements de session pour notre compte, en tant que fournisseur de Microsoft Clarity. Chacun agit comme sous-traitant, sous un contrat qui le limite à nos instructions ; les options de partage de données qui permettraient à Google d’utiliser les statistiques à ses propres fins sont désactivées.

Avec votre consentement à la mesure publicitaire, Google Ireland Limited, en tant que fournisseur de Google Ads, reçoit l’identifiant de votre clic publicitaire, la date et l’heure de la demande de devis à laquelle il a mené et l’état de votre consentement, au titre des conditions de Google relatives au traitement des données publicitaires, afin de pouvoir imputer la demande à l’annonce dans notre compte.

Nous ne vendons aucune donnée personnelle, et nous n’en partageons aucune pour cibler ou personnaliser de la publicité. Nous ne les communiquons aux autorités publiques que lorsque la loi nous y oblige.

Les données de Google Analytics, de Google Ads et de Microsoft Clarity peuvent être traitées sur des serveurs situés aux États-Unis. Ce transfert repose sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, au titre duquel Google LLC et Microsoft Corporation sont certifiées, avec les clauses contractuelles types en repli. Lorsqu’un autre prestataire traite des données hors de l’Espace économique européen, le transfert est couvert par ces clauses et par les garanties supplémentaires qu’elles exigent.

Les journaux de connexion ne sont gardés que le temps où ils sont utiles à la sécurité et au diagnostic, puis supprimés par notre prestataire. Les statistiques d’usage sont gardées quatorze mois dans Google Analytics, puis supprimées. Les enregistrements de session sont gardés trente jours dans Microsoft Clarity, et les cartes de chaleur agrégées qui en sont tirées jusqu’à treize mois. Les cookies qui portent les deux sont listés, avec leurs durées, dans la politique de cookies. Un identifiant de clic publicitaire est gardé avec la demande de devis à laquelle il a mené, aussi longtemps que cette demande est conservée, et il est signalé à Google Ads dans les quatre-vingt-dix jours suivant le clic ; Google conserve la conversion dans notre compte publicitaire selon ses propres durées. La correspondance par e-mail est gardée tant que la demande ou la relation d’affaires est vivante. Les documents commerciaux et comptables sont gardés pendant les durées qu’exigent le droit fiscal et commercial espagnol, soit en général six ans, puis supprimés.

Le chiffrage se fait dans une application distincte : notre application de devis. Elle vous demande de créer un compte, et un accord de confidentialité mutuel est signé avant que vous ne téléversiez un plan : vos fichiers de conception sont donc couverts dès le premier fichier. Cette application traite les données que vous y saisissez selon les conditions de confidentialité qui y sont publiées ; la mesure décrite plus haut est la seule partie qu’elle partage avec ce site, sous le même consentement et sous cette même page. Quand vous y arrivez depuis une page de ce site, le lien porte le nom de cette page et, si vous venez d’une campagne, le nom de la campagne, pour que nous sachions quelle page a mené à une demande. Il ne porte l’identifiant de votre clic publicitaire que si vous avez consenti à la mesure publicitaire, et rien d’autre.

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela affecte ce qui a été fait avant ; pour les statistiques d’usage, la mesure publicitaire et les enregistrements de session, le lien Paramètres cookies du pied de page le fait en un clic.

Écrivez à contact@operfactory.com. Nous répondons sous un mois. Il se peut que nous vous demandions d’abord de confirmer votre identité, pour ne pas remettre vos données à quelqu’un d’autre.

Si vous estimez que nous avons mal traité vos données, vous pouvez porter réclamation auprès de l’autorité de contrôle espagnole, l’Agencia Española de Protección de Datos, à l’adresse aepd.es. Nous préférerions que vous nous le disiez d’abord.

Si ce que nous faisons des données change, nous modifions cette page et la date en haut. Un changement qui exige votre consentement vous sera demandé avant de prendre effet, et non annoncé après coup.