Politique de ConfidentialitéPolitique de Confidentialité

1. Qui sommes-nous et comment nous contacter

La présente Politique de confidentialité explique comment Selecta Agency, une marque de Elite Consulting FZC-LLC, société immatriculée dans la zone franche de Sharjah Publishing City, aux Émirats arabes unis (licence commerciale n° 4306207.01, TRN 104062296900003), ayant son siège social à Sharjah Publishing City, Sharjah, United Arab Emirates (« Selecta » ou « nous »), collecte et utilise les données personnelles. Nous sommes le responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question relative à vos données personnelles, ou pour exercer vos droits, écrivez-nous à ….

2. Champ d’application

La présente politique s’applique au site internet selectaagency.com, à l’espace client, à nos communications par e-mail, WhatsApp et réseaux sociaux, à nos publicités ainsi qu’aux Services que nous fournissons. Elle concerne les visiteurs, les prospects, les clients et les personnes qui apparaissent dans les contenus que nous produisons.

Nous traitons les données personnelles conformément à la loi émirienne sur la protection des données personnelles (décret-loi fédéral n° 45 de 2021) et, pour les personnes situées dans l’Union européenne et au Royaume-Uni, au Règlement général sur la protection des données (RGPD). Notre utilisation des cookies et technologies similaires est expliquée en détail dans notre Politique de cookies.

3. Les données que nous collectons

Données que vous nous communiquez : nom, adresse e-mail, numéro de téléphone ou WhatsApp, contenu de vos messages et demandes, noms d’utilisateur sur les réseaux sociaux, raison sociale, numéro d’enregistrement fiscal (TRN), adresse de facturation, ainsi que les informations, briefs, photos, vidéos et autres éléments que vous nous transmettez pour les Services.

Espace client : adresse e-mail, nom et données de connexion gérées par notre prestataire d’authentification, ainsi que les documents, paiements et livraisons liés à votre compte.

Paiements : montant, devise, Service acheté, statut du paiement, coordonnées de facturation et, transmises par le prestataire de paiement, des informations partielles sur la carte, telles que sa marque et ses quatre derniers chiffres. Au moment du paiement, nous enregistrons également votre adresse IP, les informations relatives à votre navigateur et à votre appareil ainsi que la date et l’heure, afin de prévenir la fraude et de contester les rétrofacturations.

Données techniques : adresse IP, type de navigateur, appareil, système d’exploitation, pages consultées, page de provenance, date et heure d’accès et journaux d’erreurs, collectés par notre hébergeur pour assurer le fonctionnement et la protection du site.

Données publicitaires : les identifiants déposés par les pixels Meta, TikTok et Reddit, les identifiants de clic publicitaire contenus dans les liens que vous avez suivis, les actions que vous effectuez sur le site (comme les pages vues, les demandes de contact et les paiements), votre adresse IP et les informations de votre navigateur. Pour les visiteurs européens, uniquement avec leur consentement (voir la section sur les pixels publicitaires).

Données statistiques : via Google Analytics, chargé avec Google Tag Manager, nous collectons les pages que vous consultez, le temps passé sur celles-ci, votre localisation approximative, votre appareil et votre navigateur, ainsi que les identifiants enregistrés dans les cookies _ga. Pour les visiteurs européens, uniquement avec leur consentement. Google Analytics 4 n’enregistre ni ne conserve les adresses IP.

Données de campagne : paramètres UTM du lien qui vous a conduit sur le site (par exemple la source, le support et le nom de la campagne), page d’arrivée et date, conservés dans votre navigateur pendant 30 jours.

Données de clics : lorsque vous appuyez sur un bouton WhatsApp ou sur tout autre lien ou bouton du site, nous enregistrons la page et l’élément, la langue, votre adresse IP, la localisation approximative qui en découle (pays, région, ville et réseau, via IPinfo), ainsi que votre navigateur, votre appareil, la taille de votre écran et les langues de votre navigateur. Pour les visiteurs européens, les clics autres que ceux sur les boutons WhatsApp ne sont enregistrés qu’avec leur consentement.

Données relatives aux contenus : image, voix et apparence des personnes qui figurent dans les photos et vidéos que nous produisons, ainsi que les informations relatives à leurs comptes sur les réseaux sociaux nécessaires aux Services.

4. Comment nous utilisons vos données et sur quelle base légale

Pour répondre aux demandes que vous nous adressez via le formulaire de contact, WhatsApp, l’e-mail ou les réseaux sociaux et préparer nos propositions : exécution de mesures précontractuelles prises à votre demande, et notre intérêt légitime à vous répondre.

Pour fournir les Services, gérer l’espace client, livrer les fichiers, planifier les séances de prise de vue et gérer les comptes sur les réseaux sociaux : exécution du contrat.

Pour traiter les paiements, émettre les factures et tenir les registres comptables et fiscaux, y compris au titre de la TVA émirienne : exécution du contrat et respect de nos obligations légales.

Pour prévenir la fraude, sécuriser les paiements et nous défendre contre les rétrofacturations, les litiges et les actions en justice, notamment en conservant l’adresse IP et les données techniques de chaque paiement : notre intérêt légitime et le respect de nos obligations légales.

Pour mesurer notre publicité sur Meta (Facebook et Instagram), TikTok et Reddit, montrer nos annonces aux personnes ayant visité le site et créer des audiences similaires, au moyen de pixels dans le navigateur et d’API de conversion côté serveur : pour les visiteurs européens, votre consentement, que vous pouvez retirer à tout moment ; pour les autres visiteurs, notre intérêt légitime à promouvoir nos Services, auquel vous pouvez vous opposer à tout moment.

Pour mesurer l’utilisation du site et l’améliorer, via Google Analytics : pour les visiteurs européens, votre consentement ; pour les autres visiteurs, notre intérêt légitime à améliorer le site, auquel vous pouvez vous opposer à tout moment.

Pour identifier les campagnes qui nous apportent des contacts, au moyen des paramètres UTM : notre intérêt légitime à mesurer l’efficacité de notre marketing à partir de données de campagne qui ne permettent pas de vous identifier.

Pour savoir quelles pages et quels boutons nous apportent des contacts et comment le site est utilisé, en enregistrant les clics : notre intérêt légitime à mesurer les contacts que nous recevons et l’utilisation du site ; pour les clics des visiteurs européens autres que ceux sur les boutons WhatsApp, votre consentement.

Pour assurer la sécurité et le bon fonctionnement du site, prévenir les abus et corriger les erreurs : notre intérêt légitime.

Pour présenter les travaux réalisés dans notre portfolio et sur nos réseaux sociaux : le contrat et, lorsque cela est requis, votre consentement, selon les modalités prévues par nos Conditions générales.

Pour vous adresser des actualités et des offres concernant nos Services : votre consentement ou, pour les clients existants, notre intérêt légitime à promouvoir des Services similaires. Vous pouvez vous désinscrire à tout moment.

5. Pixels publicitaires et Conversions API

Les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse (« visiteurs européens ») voient un bandeau cookies : le pixel Meta, le pixel TikTok, le pixel Reddit et Google Tag Manager ne sont chargés que s’ils acceptent. Pour les visiteurs des autres pays, ces outils sont actifs dès la première visite, et ils peuvent les refuser à tout moment grâce au lien de paramétrage des cookies en bas de chaque page. Nous déterminons le pays à partir de l’adresse réseau de la requête ; lorsqu’il est inconnu, nous demandons le consentement. Les pixels enregistrent les pages consultées et des actions comme les demandes de contact et les paiements, et permettent aux plateformes de relier ces événements à votre compte sur leurs services, afin de mesurer et d’optimiser notre publicité.

Les mêmes événements peuvent aussi être envoyés depuis notre serveur à la Meta Conversions API, à la TikTok Events API et à la Reddit Conversions API, selon les mêmes règles que les pixels. Les événements côté serveur rendent la mesure plus fiable lorsque les navigateurs bloquent les scripts. Ils comportent un identifiant d’événement afin que chaque événement ne soit compté qu’une seule fois, et peuvent inclure votre adresse IP, les informations de votre navigateur, les cookies publicitaires et les identifiants de clic. Si vous nous avez communiqué votre adresse e-mail ou votre numéro de téléphone, nous les transformons par hachage irréversible (SHA-256) avant de les envoyer, de sorte que la plateforme ne puisse les rapprocher que de données qu’elle détient déjà.

Si vous refusez ou retirez votre consentement, aucun pixel ni aucune balise n’est chargé et aucun événement publicitaire n’est envoyé depuis notre serveur.

Pour la collecte et la transmission de données au moyen du pixel Meta et de la Conversions API, Meta Platforms Ireland Limited et nous-mêmes sommes responsables conjoints du traitement ; Meta est responsable de ses traitements ultérieurs, conformément à sa propre politique de confidentialité. TikTok et Reddit traitent les données qu’ils reçoivent en qualité de responsables de traitement indépendants, conformément à leurs propres politiques de confidentialité.

6. Prestataires de paiement

Les paiements sont traités par Stripe et Whop. Lorsque vous payez, vous saisissez vos données de carte ou de paiement directement sur leurs pages sécurisées : nous ne voyons ni ne conservons jamais votre numéro de carte complet. Stripe et Whop traitent les données de paiement conformément à leurs propres conditions et politiques de confidentialité, notamment pour prévenir la fraude et respecter la réglementation financière, et nous transmettent la confirmation du paiement.

En cas de rétrofacturation ou de litige relatif à un paiement, nous communiquons au prestataire de paiement les éléments nécessaires pour le contester, tels que le détail de la commande, votre acceptation de nos Conditions générales, nos échanges, les justificatifs de livraison et l’adresse IP enregistrée au moment du paiement.

7. Destinataires de vos données

Nous ne partageons les données personnelles qu’avec les destinataires qui en ont besoin pour fournir les Services ou respecter nos obligations légales, et uniquement dans la mesure nécessaire :

• hébergement et infrastructure : Netlify (hébergement du site) et Google Firebase (base de données et stockage de fichiers) ;

• localisation des adresses IP : IPinfo ;

• connexion à l’espace client : Clerk (authentification) ;

• e-mail : Brevo (envoi des e-mails de service et transactionnels) ;

• facturation et comptabilité : Zoho Books, ainsi que nos comptables et conseillers fiscaux ;

• livraison de fichiers et communication : Google Drive et WhatsApp ;

• paiements : Stripe et Whop ;

• publicité, avec votre consentement : Meta, TikTok et Reddit ;

• statistiques, avec votre consentement : Google (Google Analytics) ;

• collaborateurs intervenant sur vos Services, tels que photographes, assistants, monteurs et développeurs, tenus à une obligation de confidentialité ;

• sociétés du groupe Elite Consulting, à des fins administratives ;

• avocats, sociétés de recouvrement, juridictions et autorités, lorsque cela est nécessaire à la défense de nos droits ou exigé par la loi.

Nous ne vendons pas vos données personnelles.

8. Transferts internationaux

Nous sommes établis aux Émirats arabes unis et certains de nos prestataires traitent des données dans d’autres pays, notamment dans l’Union européenne et aux États-Unis. Lorsque la législation sur la protection des données l’exige, ces transferts reposent sur des décisions d’adéquation, les clauses contractuelles types de l’UE, le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou d’autres garanties prévues par la loi.

9. Durée de conservation de vos données

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus :

• demandes de contact n’ayant pas abouti à un contrat : 24 mois à compter du dernier contact ;

• données relatives aux clients, aux contrats, à la facturation et à la comptabilité : pendant toute la durée de la relation, puis pendant la durée imposée par la législation fiscale et comptable, actuellement jusqu’à 7 ans ;

• adresse IP et données techniques enregistrées lors du paiement : 24 mois à compter du paiement, ou plus longtemps tant qu’un litige ou une action en justice est en cours, jusqu’à sa clôture ;

• registre des clics : 24 mois ;

• compte de l’espace client : jusqu’à sa clôture par vos soins ; nous le supprimons ensuite dans un délai de 90 jours, à l’exception des données que la loi nous impose de conserver ;

• données de campagne (UTM) dans votre navigateur : 30 jours ;

• cookies publicitaires : selon les durées indiquées dans notre Politique de cookies ; les données reçues par Meta, TikTok et Reddit sont conservées par ces derniers conformément à leurs propres politiques ;

• données de Google Analytics : jusqu’à 14 mois, selon la durée de conservation définie dans Google Analytics ;

• journaux serveur et de sécurité : en principe 90 jours au maximum ;

• contenus produits pour vous et éléments de portfolio : aussi longtemps qu’ils sont utilisés aux fins convenues.

10. Vos droits

Selon la loi qui vous est applicable, vous disposez du droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, y compris lorsque le traitement est fondé sur l’intérêt légitime ou effectué à des fins de prospection commerciale, de les recevoir dans un format portable, et de retirer votre consentement à tout moment, sans que cela compromette la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, écrivez à …. Nous pouvons vous demander de justifier de votre identité, et nous vous répondons dans un délai de 30 jours. Certaines demandes peuvent être refusées lorsque la loi le permet, par exemple lorsque nous devons conserver des données à des fins fiscales ou pour nous défendre dans le cadre d’une action en justice.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : aux Émirats arabes unis, l’UAE Data Office, et dans l’Union européenne, l’autorité de votre pays de résidence (en Italie, le Garante per la protezione dei dati personali).

11. Sécurité

Nous protégeons les données personnelles au moyen de mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées, un accès limité aux seules personnes qui en ont besoin, l’authentification à deux facteurs sur nos outils et le recours à des prestataires conformes à des normes de sécurité reconnues. Nous ne conservons pas en clair les mots de passe de vos comptes sur les réseaux sociaux.

Aucun système n’est totalement sûr. En cas de violation touchant vos données, nous vous en informerons, ainsi que les autorités compétentes, lorsque la loi l’exige.

12. Accès à vos comptes sur les réseaux sociaux

Lorsqu’un Service nécessite l’accès à vos comptes sur les réseaux sociaux, nous l’utilisons uniquement pour exécuter ce Service. Nous ne lisons pas les messages privés et ne collectons pas de données personnelles concernant vos abonnés au-delà de ce que les Plateformes affichent dans leurs statistiques.

13. Mineurs

Nos Services sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans, à l’exception de l’image de mineurs apparaissant dans des contenus avec le consentement écrit de leurs parents ou représentants légaux.

14. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les plateformes publicitaires peuvent utiliser les données qu’elles reçoivent pour sélectionner les publicités qu’elles affichent, sous leur propre responsabilité.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité. La version applicable est celle publiée sur le site, avec sa date de dernière mise à jour. En cas de modifications importantes, nous vous en informerons via le site ou par e-mail.

16. Contact

Pour toute question concernant la présente politique ou vos données personnelles, écrivez à ….