Politique de confidentialité
Ceci est une traduction de l’original roumain, fournie pour votre commodité. Elle n’a pas été relue par un traducteur juridique.
1. Qui traite vos données
Le responsable du traitement est Cătălin Hotca, qui exploite themarketlab.cloud.
Pour toute question concernant vos données : office@themarketlab.cloud.
Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données (DPO) et nous n’en avons pas désigné. Les demandes sont traitées à l’adresse ci-dessus.
Nous traitons les données conformément au règlement (UE) 2016/679 (RGPD) et à la loi roumaine n° 190/2018.
2. Ce que nous collectons, pourquoi et sur quelle base
2.1. La visite du site
Pour savoir combien de personnes nous lisent et quelles pages fonctionnent, nous enregistrons pour chaque page vue : la page consultée, la page d’origine, le type d’appareil et de navigateur, le pays et le moment de la visite.
Votre adresse IP est utilisée une seule fois, au moment de la visite, uniquement pour générer sur notre serveur un code de visiteur, par une transformation irréversible (hachage SHA-256) avec une clé qui change chaque jour, après quoi elle est supprimée. Nous ne stockons pas votre adresse IP, ni sous forme brute, ni séparément. Comme cette clé change chaque jour, le même visiteur produit un code différent le lendemain — nous ne pouvons pas vous suivre d’un jour à l’autre. Le pays nous est fourni par le réseau Cloudflare, par lequel transite le trafic du site. Nous n’utilisons aucun cookie d’analyse et n’écrivons rien sur votre appareil à cette fin.
Base : notre intérêt légitime à mesurer l’audience du site sous une forme qui ne vous identifie pas (art. 6, § 1, point f du RGPD).
2.2. L’inscription à la liste e-mail
Si vous vous inscrivez, nous collectons votre adresse e-mail, le moment de l’inscription et la langue de la page depuis laquelle vous vous êtes inscrit, afin de vous envoyer des contenus éducatifs et des informations sur nos produits.
Base : votre consentement (art. 6, § 1, point a du RGPD et art. 12 de la loi roumaine 506/2004). Vous pouvez le retirer à tout moment, par le lien de désinscription présent dans chaque e-mail ou en écrivant à office@themarketlab.cloud. Le retrait n’affecte pas la licéité du traitement antérieur.
2.3. L’achat de l’ebook
Le paiement et la livraison du produit se font via Lemon Squeezy, exploitée par Sold through Link, LLC (Statele Unite), qui agit en tant que Merchant of Record — c’est-à-dire qu’elle est le vendeur enregistré à votre égard et qu’elle traite le paiement.
Les données de votre carte ne nous parviennent jamais et ne transitent pas par nos serveurs. La plateforme nous transmet : le nom, l’adresse e-mail, le pays, le produit acheté, le montant et le numéro de commande.
Base : l’exécution du contrat (art. 6, § 1, point b du RGPD) pour la livraison et l’assistance, et l’obligation légale (art. 6, § 1, point c du RGPD) pour les registres comptables et fiscaux.
Pour ses propres opérations de paiement, Lemon Squeezy est un responsable de traitement indépendant, avec sa propre politique de confidentialité, que vous pouvez consulter sur son site.
2.4. La correspondance avec nous
Si vous nous écrivez, nous conservons le message et l’adresse e-mail afin de pouvoir vous répondre et de garder l’historique de l’échange.
Base : l’intérêt légitime à répondre aux demandes reçues (art. 6, § 1, point f du RGPD) ou, si le message concerne une commande, l’exécution du contrat.
2.5. Ce que nous ne faisons pas
Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les confions pas à des courtiers en données. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne faisons pas de profilage. Nous ne traitons pas sciemment de catégories particulières de données (santé, convictions politiques, religieuses, etc.) — merci de ne pas nous en transmettre.
3. Combien de temps nous conservons les données
| Catégorie | Durée |
|---|---|
| Statistiques de trafic (sans identification) | 90 jours pour les événements individuels, puis données agrégées uniquement |
| Adresse e-mail pour la newsletter | Jusqu’à la désinscription, plus 3 ans pour la preuve du consentement |
| Données de commande | 10 ans, délai d’archivage des pièces justificatives (loi roumaine 82/1991) |
| Correspondance | 3 ans à compter du dernier message |
4. Qui d’autre a accès à vos données
Nous travaillons avec les prestataires suivants, chacun uniquement pour ce dont il a besoin :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN, DNS, base de données du site (Cloudflare D1), protection anti-abus | États-Unis / réseau mondial |
| Sold through Link, LLC (Lemon Squeezy) | Vente et livraison des produits numériques, paiements | Statele Unite |
| Purelymail LLC | Hébergement de la boîte e-mail de contact | États-Unis |
Nous pouvons également divulguer des données aux autorités lorsque la loi nous y oblige, ainsi qu’à un comptable ou à un avocat en cas de besoin, sous obligation de confidentialité.
5. Transferts hors de l’Espace économique européen
Les prestataires ci-dessus sont établis aux États-Unis. Les transferts sont effectués sur la base :
- de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), pour les prestataires certifiés dans ce cadre ; et/ou
- des clauses contractuelles types adoptées par la décision (UE) 2021/914, assorties de mesures techniques supplémentaires lorsque le prestataire n’est pas certifié.
Vous pouvez demander à office@themarketlab.cloud quel mécanisme s’applique à chaque prestataire.
6. Vos droits
Vous avez le droit : d’accéder à vos données ; de faire rectifier celles qui sont inexactes ; d’en demander l’effacement ; de demander la limitation du traitement ; de vous opposer aux traitements fondés sur l’intérêt légitime ; à la portabilité des données ; de retirer votre consentement à tout moment, lorsque celui-ci est la base du traitement.
Écrivez-nous à office@themarketlab.cloud. Nous répondons sous 30 jours au plus. Si la demande est complexe, nous vous en informons et pouvons prolonger de deux mois. Nous ne facturons rien, sauf pour les demandes manifestement répétitives.
Si nous rejetons votre demande, nous vous en indiquons le motif et vous rappelons que vous pouvez déposer une réclamation.
Autorité de contrôle :
Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), Roumanie
B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 Bucarest
anspdcp@dataprotection.ro · www.dataprotection.ro
Vous avez également le droit de saisir la justice.
7. Cookies
Le site n’utilise aucun cookie d’analyse, de publicité ou de suivi et ne stocke aucune information sur votre appareil à ces fins. C’est pourquoi vous ne verrez pas de bandeau cookies.
Si nous introduisons un jour un outil nécessitant des cookies, nous vous demanderons votre consentement avant son activation, par un bandeau où refuser est aussi simple qu’accepter, et nous mettrons cette politique à jour.
Si vous choisissez une autre langue du site, nous conservons cette préférence dans la mémoire de votre navigateur, uniquement pour que vous n’ayez pas à la resélectionner à chaque page. Elle n’est pas utilisée à des fins d’analyse ou de suivi et ne nécessite pas de consentement, étant strictement nécessaire à la fonction que vous avez explicitement demandée.
L’espace d’administration du site, accessible à nous seuls, utilise des cookies strictement nécessaires à l’authentification. Ils ne vous concernent pas en tant que visiteur.
8. Sécurité
Le site fonctionne exclusivement en HTTPS. L’accès au panneau d’administration est restreint par Cloudflare Access, avec une authentification distincte du site et la vérification cryptographique de chaque requête. Le nombre de personnes ayant accès aux données est minimal. Nous ne stockons aucune donnée de carte bancaire.
En cas de violation de sécurité présentant un risque élevé pour vous, nous vous en informons sans retard injustifié et nous notifions l’ANSPDCP dans les 72 heures, conformément aux art. 33–34 du RGPD.
9. Mineurs
Nos services ne s’adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d’enfants. En Roumanie, l’âge à partir duquel le consentement propre est valable pour les services en ligne est de 16 ans (art. 2 de la loi 190/2018). Si vous apprenez qu’un mineur nous a fourni des données, écrivez-nous et nous les supprimerons.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique. La version en vigueur est toujours celle figurant sur cette page, avec la date et le numéro de version affichés en haut. En cas de modification significative — un nouveau prestataire recevant vos données, une nouvelle finalité de traitement, un changement de base légale — nous informons les abonnés par e-mail au moins 15 jours avant l’entrée en vigueur.
11. Contact
Cătălin Hotca · office@themarketlab.cloud · 0743 621 760