Politique de Confidentialité

Devmiweb (ci-après « nous », « notre » ou « la société ») est une agence web et digitale spécialisée dans la création de sites internet, le référencement SEO et le marketing digital.

Nous nous engageons à protéger et respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.

Cette politique de confidentialité vous informe sur la manière dont nous traitons vos données personnelles lorsque vous :

• Visitez notre site web
• Commandez nos produits en ligne (Google My Business, Sites Web)
• Souscrivez à notre abonnement mensuel de maintenance
• Utilisez nos services ou entrez en contact avec nous

Nous collectons uniquement les données personnelles nécessaires à la fourniture de nos services. Voici les catégories de données que nous pouvons collecter :

2.1 Données d’identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom de l’entreprise (si applicable)
• Adresse postale (pour facturation)
• Numéro SIRET/SIREN (pour professionnels)

2.2 Données de paiement

Pour les achats en ligne et l’abonnement :

• Informations de carte bancaire (traitées directement par Stripe – nous n’avons jamais accès aux numéros complets)
• Historique des transactions
• Adresse de facturation
• Coordonnées bancaires (pour prélèvement SEPA de l’abonnement)

2.3 Données de navigation

• Adresse IP
• Type et version du navigateur
• Système d’exploitation
• Pages visitées et durée de visite
• Source de référence (comment vous êtes arrivé sur notre site)
• Données de géolocalisation approximative (pays, région)

2.4 Données de commande

Pour les produits standardisés (GMB, Site 1 Page, Site 5 Pages) :

• Détails de la commande (produit, prix, date)
• Contenus fournis (textes, images, logos)
• Préférences de design et fonctionnalités
• Accès techniques fournis (hébergement, domaine, etc.)

2.5 Données d’abonnement

Pour l’abonnement maintenance à 199€/mois :

• Date de début et durée d’engagement (12 mois)
• Informations sur le site web maintenu
• Historique des interventions de maintenance
• Rapports mensuels de performance
• Demandes de support et modifications

2.6 Données de rendez-vous

Lorsque vous prenez rendez-vous via notre système de réservation (Calendly), nous collectons :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Date et heure du rendez-vous
• Informations sur votre projet (données communiquées volontairement)

2.7 Données de contact et communication

• Contenu de vos messages via formulaires de contact
• Historique des échanges emails
• Préférences de communication
• Tickets de support client

Nous utilisons vos données personnelles uniquement pour les finalités suivantes :

Finalité	Données utilisées
Traitement des commandes en ligne	Nom, email, téléphone, adresse, données de paiement
Gestion de l’abonnement mensuel	Identité, coordonnées bancaires, historique maintenance
Gestion des demandes de contact	Nom, email, téléphone, message
Gestion des rendez-vous	Nom, email, téléphone, date/heure RDV
Fourniture des services web	Données d’identification, contenus, accès techniques
Facturation et comptabilité	Nom, entreprise, adresse, SIRET, historique achats
Support technique et maintenance	Coordonnées, détails techniques site, tickets support
Amélioration du site web	Données de navigation, statistiques anonymes
Sécurité et prévention de la fraude	Adresse IP, logs de connexion, historique paiements
Marketing (avec consentement)	Email, préférences, historique d’interaction

Conformément au RGPD, chaque traitement de données repose sur une base légale :

Notre site utilise des cookies pour améliorer votre expérience de navigation. Un cookie est un petit fichier texte stocké sur votre appareil.

5.1 Types de cookies utilisés

Type	Nom	Finalité	Durée
Essentiels	PHPSESSID	Gestion de session utilisateur	Session
Paiement	stripe_*	Sécurisation transactions Stripe	Session
Analytics	_ga, _gid	Google Analytics – Statistiques anonymes	2 ans
Performance	__cf_bm	Cloudflare – Sécurité et performance	30 min
Préférences	cookie_consent	Mémorisation de vos choix cookies	1 an

5.2 Gestion des cookies

Vous pouvez à tout moment :

• Accepter ou refuser les cookies via notre bandeau de consentement
• Paramétrer votre navigateur pour bloquer les cookies
• Supprimer les cookies déjà installés

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu’avec des tiers de confiance dans les cas suivants :

6.1 Prestataires de services

• Stripe Payments Europe Ltd. : Traitement sécurisé des paiements (commandes et abonnement mensuel)
• Calendly : Gestion des rendez-vous en ligne
• Google Analytics : Statistiques de fréquentation (données anonymisées)
• Cloudflare : Sécurité, performance et CDN
• OVH SAS : Hébergement du site web et des données
• Google Workspace : Gestion des emails et collaboration

6.2 Partage spécifique pour l’abonnement

Dans le cadre de l’abonnement maintenance à 199€/mois :

• Accès technique à votre site web pour maintenance
• Partage des rapports de performance avec vous uniquement
• Conservation des sauvegardes sur serveurs sécurisés (OVH)

6.3 Obligations légales

Nous pouvons divulguer vos données si la loi l’exige (réquisition judiciaire, autorité administrative, etc.).

6.4 Avec votre consentement

Pour tout autre partage de données, nous solliciterons votre consentement explicite au préalable.

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Demandes de contact (prospects)	3 ans à compter du dernier contact
Commandes produits (clients)	Durée du service + 3 ans
Abonnement mensuel (actif)	Durée de l’abonnement + 3 ans après résiliation
Données de paiement Stripe	Conservées par Stripe selon leur politique (nous n’avons accès qu’aux 4 derniers chiffres)
Factures et données comptables	10 ans (obligation légale)
Sauvegardes sites web (abonnement)	30 jours glissants + archivage mensuel pendant durée abonnement
Cookies analytics	13 mois maximum
Logs de connexion (sécurité)	1 an maximum
Consentement marketing	3 ans à compter du dernier contact

À l’issue de ces délais, vos données sont soit supprimées, soit anonymisées de manière irréversible.

La sécurité de vos données personnelles est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :

• L’accès non autorisé
• La divulgation accidentelle
• La perte ou la destruction
• L’utilisation frauduleuse

8.1 Mesures techniques

• Chiffrement SSL/TLS : Toutes les données transitent via HTTPS
• Paiements sécurisés Stripe : Certification PCI-DSS niveau 1, tokenisation des données bancaires
• Pare-feu (WAF) : Protection Cloudflare contre les attaques DDoS et injections SQL
• Sauvegardes chiffrées : Backup quotidien avec chiffrement AES-256 (pour abonnement maintenance)
• Mise à jour régulière : Patches de sécurité appliqués sous 48h
• Authentification forte : 2FA (double authentification) pour accès admin
• Mots de passe sécurisés : Politique de mots de passe forts + hashage bcrypt
• Monitoring 24/7 : Surveillance continue des intrusions (pour clients abonnement)

8.2 Mesures organisationnelles

• Accès restreint : Principe du moindre privilège, seules les personnes autorisées accèdent aux données
• Confidentialité : Engagement de confidentialité signé par tous nos collaborateurs
• Formation RGPD : Sensibilisation régulière de notre équipe
• Plan de réponse : Procédure d’urgence en cas de violation de données

8.3 Sécurité spécifique Stripe

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Certains de nos prestataires peuvent être situés en dehors de l’Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

10.1 Prestataires hors UE

Prestataire	Pays	Garanties
Stripe Payments	États-Unis, Irlande (données UE)	Clauses contractuelles types UE, Certification EU-US Data Privacy Framework
Google (Analytics, Workspace)	États-Unis	Clauses contractuelles types UE, Certification EU-US Data Privacy Framework
Cloudflare	États-Unis	Clauses contractuelles types, Data Processing Agreement
Calendly	États-Unis	Clauses contractuelles types UE

10.2 Stockage des données en Europe

Par défaut, toutes vos données sont hébergées en France :

• ✅ Serveurs principaux : OVH (France – Roubaix et Gravelines)
• ✅ Sauvegardes : Stockées sur datacenters OVH en France
• ✅ Paiements Stripe : Données bancaires stockées en Irlande (UE)

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter :

• Les évolutions de nos services (nouveaux produits, fonctionnalités)
• Les changements législatifs ou réglementaires
• Les recommandations des autorités de contrôle (CNIL)
• L’ajout ou le retrait de prestataires

En cas de modification substantielle :

• La nouvelle version sera publiée sur cette page avec une date de mise à jour
• Vous serez informé par email si vous êtes client ou abonné
• Pour l’abonnement mensuel : notification 30 jours avant application des modifications
• Votre utilisation continue du site après modification vaut acceptation de la nouvelle politique

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits RGPD, vous pouvez nous contacter :

Pour les clients abonnés (199€/mois) :

Support prioritaire disponible :

• 📧 Email prioritaire : support@devmiweb.com (réponse sous 24h)
• 💬 Chat support : Disponible dans votre espace client
• 📞 Ligne directe : Numéro communiqué lors de la souscription

Délai de réponse :

• Demandes générales : 1 mois maximum
• Clients abonnés : 24-48h ouvrées
• Urgences sécurité/données : Immédiat

Pièces justificatives : Pour des raisons de sécurité, nous pourrons vous demander une copie d’une pièce d’identité pour vérifier votre identité avant de traiter votre demande.