Politique de confidentialité

Responsable du traitement

AJ-Group
N° d’entreprise / TVA : FI18913457
Lohja, Finlande
E-mail : contact@aj-group.net
Site web : https://aj-group.net

Introduction

AJ-Group (« nous », « notre ») s’engage à protéger votre vie privée et à traiter vos données personnelles conformément au Règlement général sur la protection des données (RGPD).

La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez notre site, pourquoi nous les collectons, comment nous les utilisons, et quels sont vos droits à leur égard.

Données personnelles que nous collectons

Formulaire de contact

Si vous nous écrivez via le formulaire de contact, nous collectons :

• Votre nom
• Votre adresse e-mail
• L’objet, si vous le renseignez
• Le contenu de votre message

Ces informations servent uniquement à répondre à votre demande ou à fournir le service sur lequel vous nous interrogez. Nous n’utilisons pas les messages du formulaire de contact à des fins de prospection, et nous n’ajoutons jamais une adresse à notre newsletter au motif qu’elle nous a écrit.

Newsletter

Si vous vous abonnez à notre newsletter, nous conservons votre adresse e-mail et la date à laquelle vous avez confirmé l’abonnement. Nous utilisons le double opt-in : rien n’est ajouté à la liste tant que vous n’avez pas cliqué sur le lien de confirmation que nous vous envoyons. Chaque newsletter contient un lien de désabonnement en un clic, et le désabonnement supprime l’adresse au lieu de la marquer.

Paiements en ligne

Si vous nous payez via notre page de paiement, le paiement est traité par Stripe (Stripe Payments Europe, Ltd., Irlande). Vous saisissez vos données de carte ou bancaires sur la page de Stripe ; elles ne nous parviennent jamais. Stripe nous transmet :

• Votre nom et votre adresse e-mail, tels que vous les indiquez sur la page de Stripe
• Le montant, la date, et le numéro de facture ou le message que vous avez saisi
• Le moyen de paiement, par exemple la marque de la carte, son pays et ses quatre derniers chiffres

Nous les utilisons pour rapprocher votre paiement de votre facture, vous rembourser en cas d’erreur et tenir la comptabilité qu’exige la loi finlandaise. Stripe utilise aussi les données de paiement en tant que responsable de traitement indépendant, pour ses propres finalités comme la prévention de la fraude et ses obligations légales d’établissement de paiement, et peut déposer des cookies sur sa page de paiement à cette fin. Voir la politique de confidentialité de Stripe.

Mesure d’audience

Nous n’utilisons aucun outil de mesure d’audience sur ce site. Ni Google Analytics, ni pixel publicitaire, ni balise tierce d’aucune sorte. Le site ne charge aucune police, aucun script, aucune image ni aucune feuille de style depuis des serveurs externes : votre navigateur ne contacte jamais personne d’autre que nous (sauf si vous choisissez de nous payer en ligne : la page de paiement vous envoie alors chez Stripe, voir Paiements en ligne).

Si nous devions introduire une mesure d’audience à l’avenir, elle ne serait activée qu’après votre consentement via une bannière, et cette page serait mise à jour au préalable.

Journaux serveur

Lorsque vous visitez notre site, notre infrastructure d’hébergement enregistre automatiquement des informations techniques, notamment :

• L’adresse IP
• Le type de navigateur
• Le système d’exploitation
• La date et l’heure de l’accès
• Les pages demandées
• Les codes de statut HTTP

Ces journaux sont nécessaires à la sécurité du site, au diagnostic des incidents, à la prévention des abus et au maintien d’un fonctionnement fiable.

Protection contre le spam

Pour tenir les envois automatisés à l’écart de notre boîte de réception, les formulaires comptent le nombre d’envois récents provenant d’un même visiteur. Ce compteur est indexé par une empreinte irréversible et salée de l’adresse IP — l’adresse elle-même n’est jamais écrite dans le stockage de l’application — et les compteurs sont supprimés automatiquement.

Finalités du traitement

• Répondre aux demandes envoyées via notre formulaire de contact.
• Envoyer notre newsletter, lorsque vous l’avez demandée.
• Encaisser les paiements que vous nous faites et tenir la comptabilité qu’exige la loi.
• Exploiter, maintenir et sécuriser notre site.
• Prévenir les abus de nos formulaires.
• Respecter les obligations légales applicables.

Base légale du traitement

Nous traitons les données personnelles sur une ou plusieurs des bases légales prévues par le RGPD :

• Votre consentement — pour la newsletter et pour répondre à votre demande.
• Nos intérêts légitimes à exploiter, sécuriser et améliorer notre site.
• Le respect d’obligations légales.
• Les mesures précontractuelles, le cas échéant.
• L’exécution d’un contrat — lorsque vous réglez une facture ou un montant convenu avec nous.

Cookies

Ce site dépose un cookie strictement nécessaire. Il conserve votre session pendant que vous utilisez la préversion du site et les formulaires, et il porte le jeton qui protège ces formulaires contre la falsification de requête intersites. Il ne contient aucune information identifiante et expire de lui-même.

Un second cookie, fonctionnel, enregistre la version linguistique du site que vous consultez, afin que vous ne soyez pas redirigé hors de la langue que vous avez choisie. Il ne contient qu’un code de deux lettres.

Nous conservons en outre dans le stockage local de votre navigateur le fait que vous avez vu l’avis relatif aux cookies, ainsi que votre choix de thème clair ou sombre. Ces éléments ne quittent jamais votre appareil.

Tout le détail figure dans notre politique relative aux cookies.

Partage des données personnelles

Nous ne vendons ni ne louons vos données personnelles.

Vos données personnelles ne peuvent être partagées qu’avec des prestataires de confiance qui nous aident à exploiter notre site. Voici notre liste complète :

Ces prestataires agissent en qualité de sous-traitants, sur nos instructions, dans le cadre de contrats conformes à l’article 28 du RGPD. Tous sont situés dans l’UE. Stripe peut toutefois transférer des données de paiement à Stripe, Inc. aux États-Unis, société certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) ; Stripe s’appuie en outre sur les clauses contractuelles types de la Commission européenne. Les autres données du site ne quittent jamais l’EEE. Si cela devait changer, nous mettrions cette page à jour au préalable et nous appuierions sur les clauses contractuelles types ou sur une autre garantie prévue à l’article 46.

Services que nous développons pour nos clients

Certains produits que nous développons — comme le kiosque IA à avatar interactif — traitent des données pour le compte du client qui les exploite. Dans ces projets, le client est le responsable du traitement et AJ-Group agit en tant que sous-traitant. Lorsqu’un modèle d’IA est impliqué, nous utilisons des fournisseurs hébergés dans l’UE, sur des offres payantes excluant les données clients de l’entraînement des modèles, avec des journaux chiffrés et une conservation courte ; les personnes concernées sont informées avant tout enregistrement. Le détail est précisé projet par projet dans l’accord de traitement des données applicable.

Durées de conservation

Lorsque la loi l’exige, certaines informations peuvent être conservées plus longtemps.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles.
• Demander la rectification de données inexactes.
• Demander l’effacement de vos données personnelles.
• Demander la limitation du traitement de vos données.
• Vous opposer à un traitement fondé sur l’intérêt légitime.
• Retirer votre consentement à tout moment.
• Demander la portabilité de vos données, le cas échéant.
• Introduire une réclamation auprès du médiateur finlandais à la protection des données si vous estimez que vos droits ont été violés.

Pour vous désabonner de la newsletter, utilisez le lien de désabonnement présent dans chaque envoi : il supprime votre adresse immédiatement, sans intervention de notre part.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès, divulgation, altération ou destruction non autorisés. Le site est servi en HTTPS, les envois de formulaires sont protégés contre la falsification de requête intersites, et les messages conservés le sont hors du répertoire web public, avec des permissions de fichiers restrictives.

Bien que nous prenions des mesures raisonnables pour protéger vos informations, aucune méthode de transmission sur Internet ne peut être garantie totalement sûre.

Contact

Pour toute question relative à la présente politique ou pour exercer vos droits au titre du RGPD, contactez-nous :

AJ-Group
N° d’entreprise / TVA : FI18913457
Lohja, Finlande
E-mail : contact@aj-group.net

Modifications de cette politique

Nous pouvons mettre à jour la présente politique de temps à autre afin de refléter des évolutions de nos services, des exigences légales ou de nos pratiques en matière de protection des données. Toute mise à jour sera publiée sur cette page, accompagnée d’une date de dernière mise à jour révisée.