Information RGPD

1. Responsable du traitement Le responsable du traitement des données personnelles est Szymon Lech, exerçant sous la dénomination Lech Forge - Szymon Lech, NIP : 5223331943, adresse : ul. Masztowa 13, 78-132 Grzybowo. Contact pour les questions relatives aux données personnelles : - e-mail : kontakt@lech-forge.pl, - adresse postale : ul. Masztowa 13, 78-132 Grzybowo. 2. Finalités et bases juridiques du traitement Les données sont traitées afin de : - répondre à une demande envoyée par le formulaire ou le minichat, - prendre des mesures avant la conclusion d'un contrat ou réaliser une coopération — art. 6, par. 1, point b) du RGPD, - gérer la correspondance, garantir la sécurité du site, protéger contre le spam, documenter le contact et constater, exercer ou défendre des droits — art. 6, par. 1, point f) du RGPD, - exécuter les obligations découlant de la loi — art. 6, par. 1, point c) du RGPD. L'intérêt légitime de Lech Forge consiste à assurer une communication efficace et sécurisée liée à son offre, à protéger le système contre les abus et à pouvoir démontrer le déroulement du contact. 3. Étendue des données Dans le formulaire de contact, les données suivantes peuvent être traitées : - nom et prénom ou raison sociale, - e-mail ou téléphone, - moyen de contact préféré, - objet, type de service facultatif et contenu du message, - numéro de référence de la demande, langue du site, hachage IP et version de la clause. Dans le minichat, les données suivantes peuvent être traitées : - pseudonyme, - contenu de la conversation, - identifiant du fil et hachage du jeton privé, - hachage IP, données anti-spam minimales ainsi que version des conditions et de la clause. En lien avec la sécurité du serveur, Turnstile et le panneau d'administration, l'adresse IP complète et le user-agent peuvent être traités brièvement dans les journaux, pendant la vérification ou dans les alertes de sécurité. 4. Destinataires des données Les données peuvent être communiquées à : - OVH — dans le cadre de l'hébergement du site, de la base de données et de la messagerie, - Cloudflare — dans le cadre du service Turnstile, - autorités publiques autorisées à recevoir des données sur le fondement de la loi. Cloudflare peut également traiter des données techniques en dehors de l'Espace économique européen. Dans de tels cas, les mécanismes prévus par le RGPD sont appliqués, notamment le cadre de protection des données UE–États-Unis ou les clauses contractuelles types, selon la situation. 5. Durée de conservation Les demandes issues du formulaire sont conservées par défaut pendant 60 jours. La durée peut être raccourcie, prolongée jusqu'à une date indiquée ou exclue de la suppression automatique, lorsqu'il existe toujours une finalité concrète et une base juridique de conservation. Les conversations du minichat sont conservées par défaut pendant 14 jours. La durée peut être raccourcie, prolongée ou exclue de la suppression automatique si le traitement ultérieur de l'affaire ou une autre finalité légitime l'exige. À l'expiration de ce délai, le contenu est supprimé ou anonymisé. Les données peuvent être conservées plus longtemps lorsque la loi l'exige ou lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits. 6. Droits de l'utilisateur L'utilisateur peut, selon la base et les circonstances du traitement : - demander l'accès aux données et une copie de celles-ci, - demander la rectification, l'effacement ou la limitation du traitement, - s'opposer au traitement fondé sur l'intérêt légitime, - demander la portabilité des données si les conditions du RGPD sont remplies, - introduire une réclamation auprès du président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych). Les demandes peuvent être envoyées à l'adresse kontakt@lech-forge.pl. 7. Caractère volontaire de la fourniture des données Dans le formulaire de contact, la fourniture du nom et prénom ou de la raison sociale ainsi que d'au moins un moyen de contact est nécessaire pour obtenir une réponse. Dans le minichat, seuls le pseudonyme et le contenu du message sont requis. L'e-mail et le téléphone ne sont pas requis dans le minichat et ne doivent pas être fournis si l'utilisateur ne souhaite pas les partager. 8. Décisions automatisées Les données ne sont pas utilisées pour le profilage ni pour une prise de décision automatisée produisant des effets juridiques. Les mécanismes de sécurité peuvent automatiquement limiter les envois de spam, un dépassement de limite ou une requête qui n'a pas passé la vérification Turnstile.