Politique de confidentialité

1. Préambule

Iman Web (ci-après « Nous », « notre Agence ») accorde une importance particulière à la protection des données personnelles que vous nous confiez. La présente politique décrit les traitements que nous mettons en œuvre, en notre qualité de responsable de traitement, dans le cadre de l'utilisation de notre site et de la relation commerciale qui nous lie à nos prospects, clients, candidats et partenaires.

Cette politique est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française « Informatique et Libertés » modifiée.

2. Responsable de traitement

Le responsable de traitement est la société IMAN WEB INFORMATIQUE, SAS immatriculée au RCS sous le SIREN 800 979 619 (SIRET du siège : 800 979 619 00015), dont le siège social est situé 4 rue Roquelaure, 91200 Athis-Mons, France.

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez nous joindre au +33 7 43 04 94 98 ou par courrier à l'adresse du siège social ci-dessus.

3. Données collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-après. Selon votre interaction avec nous, les données suivantes peuvent être traitées :

• Données d'identification : nom, prénom, fonction, société.
• Coordonnées : adresse e-mail, numéro de téléphone, ville.
• Informations projet (via le formulaire « Démarrer un projet ») : type de projet, objectif, fonctionnalités souhaitées, budget, délai, message libre.
• Informations candidat (via le formulaire « Postuler ») : expérience, stack technique, outils d'IA utilisés, liens portfolio/LinkedIn, disponibilité, prétentions, motivation.
• Données de navigation : adresse IP tronquée, type de navigateur, pages consultées, durée de visite, page de provenance — uniquement si vous acceptez les cookies de mesure d'audience.

4. Finalités et bases légales

Chaque traitement repose sur une base légale identifiée :

• Qualification d'une demande commerciale et envoi d'une proposition : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
• Gestion de la relation client, facturation, suivi de projet : exécution du contrat (art. 6.1.b).
• Réponse à une candidature et constitution d'un vivier de talents : mesures précontractuelles et, pour la conservation après refus, consentement (art. 6.1.a et 6.1.b).
• Envoi d'informations sur nos services à des prospects : intérêt légitime, avec droit d'opposition à tout moment (art. 6.1.f).
• Mesure d'audience et amélioration du site : consentement préalable via la bannière cookies (art. 6.1.a).
• Respect de nos obligations légales et comptables : obligation légale (art. 6.1.c).

5. Destinataires des données

• Sous-traitants techniques (hébergement, e-mailing, outils CRM, visioconférence) agissant sur instruction documentée, encadrés par un contrat conforme à l'article 28 du RGPD.
• Prestataires comptables et juridiques, dans la stricte mesure nécessaire au respect de nos obligations légales.
• Autorités administratives ou judiciaires, en cas de réquisition légale.

Vos données sont traitées par les équipes habilitées de l'Agence. Elles ne sont jamais cédées ni louées à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Nos hébergeurs et principaux sous-traitants sont situés au sein de l'Union européenne. Lorsqu'un outil tiers implique un transfert hors UE, ce transfert est encadré soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types adoptées par la Commission, soit par toute autre garantie appropriée prévue par le RGPD.

7. Durées de conservation

Vos données ne sont pas conservées au-delà de ce qui est nécessaire :

• Prospects (devis non signé, demande de contact) : 36 mois à compter du dernier contact actif.
• Clients : pendant toute la durée de la relation contractuelle, puis 5 ans à compter de la fin du contrat au titre de la prescription commerciale.
• Factures et pièces comptables : 10 ans (art. L.123-22 du Code de commerce).
• Candidatures non retenues : 24 mois maximum, sauf opposition de votre part exprimée plus tôt.
• Cookies et traceurs : 13 mois maximum, conformément aux recommandations de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque : chiffrement des communications en transit (HTTPS/TLS), contrôle des accès, journalisation, sauvegardes régulières, sensibilisation des collaborateurs.

Aucune transmission de données via internet ne pouvant être garantie comme totalement sûre, nous nous engageons à mettre en œuvre les meilleurs efforts pour protéger vos données et à vous notifier sans délai toute violation susceptible d'engendrer un risque élevé pour vos droits et libertés.

9. Cookies et traceurs

Le site utilise des cookies strictement nécessaires à son fonctionnement (déposés sans consentement) et, le cas échéant, des cookies de mesure d'audience anonymisée et de personnalisation soumis à votre consentement préalable recueilli via la bannière dédiée.

Vous pouvez à tout moment retirer votre consentement ou modifier vos préférences depuis la bannière de gestion des cookies, ou via les paramètres de votre navigateur.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur les données qui vous concernent :

• Droit d'accès et droit d'obtenir une copie de vos données.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par le RGPD.
• Droit à la limitation du traitement.
• Droit à la portabilité de vos données dans un format structuré et lisible par machine.
• Droit d'opposition au traitement, notamment à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous au +33 7 43 04 94 98. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Une réponse vous sera apportée dans un délai maximum d'un (1) mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

11. Décisions automatisées et profilage

Nous ne mettons en œuvre aucune décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l'article 22 du RGPD.

12. Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou du cadre réglementaire. La version applicable est celle publiée sur cette page à la date de votre consultation. Toute modification substantielle vous sera signalée par tout moyen approprié.