Politique de confidentialité

1. Responsable du traitement

• HolaClics (nom commercial), NIF Z0848512R
• Calle Zulaida 11, 03170 Rojales (Alicante), Espagne
• Adresse électronique : info@holaclics.com

2. Formulaires de contact

Données : celles que vous saisissez dans le formulaire. Le formulaire court du pied de page demande un nom, une adresse électronique ou un numéro de téléphone et un message. Le formulaire des pages de contact demande un nom, un numéro de téléphone, une adresse électronique, votre site web (facultatif), le principal enjeu de votre activité et un message. Sont également enregistrés avec la demande la date, la page du site par laquelle vous êtes arrivé, la langue et la ville de la page.

Ce que nous en faisons : la demande est enregistrée dans un fichier sur notre serveur et nous en sommes avertis par courrier électronique, afin de vous répondre. Votre adresse IP n'est pas enregistrée avec la demande : elle n'est utilisée qu'en mémoire, pendant quelques minutes, pour limiter le nombre d'envois et freiner les abus.

Finalité et base : répondre à votre demande et, si vous le souhaitez, établir un devis (mesures précontractuelles, article 6.1.b du RGPD).

Durée : aussi longtemps que nécessaire pour traiter votre demande et la relation commerciale qui peut en découler. Vous pouvez en demander l'effacement à tout moment.

Guides PDF gratuits : sur les pages de service, vous pouvez demander un guide en laissant votre adresse électronique. Nous enregistrons votre adresse, le guide demandé, la langue, la page et la date dans le même fichier sur notre serveur, et nous en sommes avertis par courrier électronique. Nous utilisons votre adresse pour vous remettre le guide demandé (article 6.1.b du RGPD). Sous le champ figure une case facultative, jamais cochée d'avance : si vous la cochez, vous acceptez que nous vous écrivions plus tard au sujet de ce guide (article 6.1.a du RGPD et article 21 de la LSSI espagnole). Dans ce cas, votre adresse, le guide et la langue sont notés dans notre outil interne de suivi commercial, hébergé sur le même serveur ; le message est préparé par notre équipe et envoyé par une personne, jamais de façon automatique. Vous pouvez retirer ce consentement à tout moment en répondant « non » ou en écrivant à info@holaclics.com. Si vous ne cochez pas la case, nous ne vous écrivons plus.

3. Téléphone, WhatsApp et courrier électronique

Si vous nous appelez ou nous écrivez par WhatsApp ou par courrier électronique, nous traitons les données que vous nous communiquez afin de vous répondre (article 6.1.b du RGPD). WhatsApp est un service de Meta soumis à ses propres conditions et à sa propre politique de confidentialité. Lorsque vous ouvrez WhatsApp depuis le site, le message proposé peut comporter une courte référence à la page par laquelle vous êtes arrivé, que vous pouvez supprimer avant l'envoi.

4. Rendez-vous par Calendly

Les rendez-vous de 15 minutes sont réservés via Calendly (Calendly LLC, États-Unis). Calendly collecte le nom, l'adresse électronique et les réponses que vous saisissez dans son formulaire, et nous les transmet pour préparer l'appel (article 6.1.b du RGPD). Sur les pages de contact, le calendrier Calendly est intégré et se charge depuis les serveurs de Calendly à l'ouverture de la page. Calendly adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework).

5. Espace client

• Compte : nom, entreprise, téléphone, ville, site web (facultatif), adresse électronique, langue et mot de passe. Le mot de passe est conservé sous forme chiffrée (scrypt) ; personne ne peut le lire.
• Session : à la connexion, une session de 30 jours est créée ; elle enregistre l'adresse IP et le navigateur depuis lesquels elle a été ouverte. Elle est supprimée à la déconnexion ou à son expiration.
• Sécurité : lors de la création du compte, la date et l'adresse IP sont inscrites dans l'historique du compte. Les tentatives de connexion échouées sont enregistrées avec l'adresse électronique utilisée et supprimées au bout de 24 heures.
• Service : services souscrits, paiements et factures, audits techniques que nous réalisons sur votre site web, indicateurs de recherche de votre activité (Google Search Console, si vous nous y donnez accès), rapports et messages que nous échangeons.

Finalité et base : fournir le service souscrit et gérer le compte (article 6.1.b du RGPD), respecter les obligations comptables et fiscales (article 6.1.c) et protéger le compte contre les accès non autorisés (article 6.1.f, intérêt légitime).

Durée : tant que le compte est ouvert. Vous pouvez en demander la clôture en écrivant à info@holaclics.com ; à la clôture, nous supprimons ses données, à l'exception des données de facturation, que la loi impose de conserver six ans (article 30 du Code de commerce espagnol, Código de Comercio), et de celles nécessaires aux obligations fiscales pendant le délai de prescription. Les sauvegardes de l'espace client sont effectuées chaque jour et conservées 30 jours.

6. Paiements

Les paiements en ligne sont effectués sur la page de paiement de Stripe (Stripe Payments Europe Ltd., Irlande). Les données de carte sont traitées directement par Stripe : HolaClics ne les voit pas et ne les conserve pas. Nous conservons l'identifiant client Stripe, l'état des abonnements et les factures (articles 6.1.b et 6.1.c du RGPD).

7. Statistiques de visite (Google Analytics)

Le site utilise Google Analytics 4 (Google Ireland Ltd.) pour savoir quelles pages sont consultées et combien de personnes cliquent sur les boutons de contact (WhatsApp, téléphone, courrier électronique et envoi de formulaires). Google traite à cette fin des identifiants de cookies, des données relatives au navigateur et à l'appareil ainsi qu'une localisation approximative, et peut les transférer à Google LLC (États-Unis), qui adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework).

Base : consentement (article 6.1.a du RGPD et article 22.2 de la LSSI-CE). Vous pouvez le refuser ou le retirer à tout moment en bloquant ou en supprimant ces cookies, comme l'explique la politique de cookies.

8. Polices de caractères Google Fonts

Les polices de caractères du site sont téléchargées depuis Google Fonts (Google Ireland Ltd.). Pour les fournir, Google reçoit l'adresse IP du visiteur. Google Fonts ne dépose pas de cookies.

9. Journaux du serveur

Comme tout serveur web, le nôtre enregistre chaque requête : adresse IP, date et heure, page demandée, navigateur et page de provenance. Ces journaux servent à la sécurité et à la résolution des pannes (article 6.1.f du RGPD, intérêt légitime). Ils sont renouvelés chaque semaine et supprimés au bout d'environ cinq semaines.

10. Destinataires et sous-traitants

• LWS (Ligne Web Services SAS, 4 rue Galvani, 75017 Paris, France) : hébergement du site, du serveur qui reçoit les formulaires et de la messagerie.
• Brevo (Sendinblue SAS, France) : envoi des courriers électroniques émis depuis les adresses holaclics.com.
• Stripe (Stripe Payments Europe Ltd., Irlande) : paiements et factures.
• Calendly (Calendly LLC, États-Unis) : réservation de rendez-vous.
• Google (Google Ireland Ltd.) : statistiques de visite et polices de caractères.
• Meta (WhatsApp Ireland Ltd.) : uniquement si vous nous écrivez par WhatsApp.
• Administrations publiques, lorsque la loi l'exige.

Nous ne vendons ni ne cédons de données personnelles à des fins commerciales. Les seuls transferts hors de l'Espace économique européen sont ceux des prestataires cités, avec les garanties qu'ils offrent (cadre de protection des données UE-États-Unis ou clauses contractuelles types de la Commission européenne).

11. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, vous opposer à leur traitement, et retirer à tout moment un consentement donné, en écrivant à info@holaclics.com. Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD, www.aepd.es).

12. Autres informations

• Nous ne prenons aucune décision automatisée concernant les personnes et ne réalisons pas de profilage.
• Nos services s'adressent aux entreprises et aux professionnels. Les mineurs de moins de 14 ans ne doivent pas nous transmettre de données.
• Sécurité : le site fonctionne toujours en HTTPS, l'accès au serveur est restreint et les mots de passe de l'espace client sont conservés sous forme chiffrée.