Politique de confidentialité

Cette page décrit les données personnelles traitées par Sparkiabox, pourquoi elles le sont et comment exercer vos droits. Elle complète les mentions légales et les conditions d'utilisation.

1. Responsable du traitement et données collectées

Les responsables conjoints du traitement des données personnelles sont les cofondateurs de Sparkiabox, Issa DIOUF et Sékou L DIARRA, dont les coordonnées figurent dans les mentions légales.

Nous appliquons le principe de minimisation : nous ne collectons que les informations strictement nécessaires au fonctionnement de nos services.

Selon les fonctionnalités utilisées, les données susceptibles d'être collectées sont :

• Prénom : utilisé pour personnaliser la newsletter ;
• Adresse électronique : utilisée pour répondre aux demandes et envoyer la newsletter ;
• Données techniques enregistrées automatiquement par Brevo lors de l'inscription : date et adresse IP d'inscription, mode d'inscription, date d'opt-in, statut et groupe de l'abonné, pays estimé à partir de l'adresse IP, statistiques d'envoi (emails envoyés, ouvertures, clics) ;
• Données de connexion traitées par Cloudflare : adresse IP, URL demandée, date et informations sur le navigateur, pour chaque visite du site (voir Cloudflare) ;
• Données techniques du contrôle anti-robot : adresse IP et informations sur le navigateur, traitées par Cloudflare Turnstile pour distinguer les visiteurs humains des robots.

Les journaux techniques du serveur (adresse IP, date, URL) sont conservés de façon limitée, à des fins de sécurité et de bon fonctionnement, puis purgés automatiquement par rotation.

Ces informations sont utilisées uniquement pour :

• envoyer la newsletter lorsque vous y êtes inscrit, sur la base de votre consentement (art. 6.1.a du RGPD) ;
• gérer la liste d'abonnés et conserver la preuve du consentement, sur la base de notre intérêt légitime (art. 6.1.f du RGPD) ;
• prévenir les abus et assurer le fonctionnement des services, sur la base de notre intérêt légitime ;
• répondre aux demandes de contact, sur la base de notre intérêt légitime.

Aucune donnée personnelle n'est vendue, louée, cédée ou utilisée à des fins publicitaires.

2. Newsletter et sous-traitant

L'inscription se fait par un formulaire intégré au site, opéré par notre sous-traitant. Les données techniques listées à la section précédente sont enregistrées et consultables dans l'interface de Brevo, pour les seules finalités qui y sont décrites. La newsletter ne mesure ni les ouvertures ni les clics.

La newsletter est réservée aux personnes de 15 ans ou plus. En dessous de 15 ans, l'inscription nécessite aussi l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés) : dans ce cas, écrivez-nous à contact@sparkiabox.com.

Gestion de la newsletter : recours à un sous-traitant. Pour la gestion des inscriptions et l'envoi de la newsletter, Sparkiabox utilise le service Brevo (brevo.com), fournisseur de gestion de contacts et d'envoi d'emails basé en France (Union européenne) ; les données sont hébergées dans l'Union européenne. Brevo agit en tant que sous-traitant au sens du RGPD et ne peut utiliser ces données à d'autres fins. Vos données sont hébergées dans l'Union européenne ; aucun transfert hors UE n'a lieu dans le cadre de la newsletter.

3. Durée de conservation, désinscription et suppression

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Les données des abonnés sont conservées tant que l'abonnement est actif, puis pour la seule gestion de la liste et la preuve du consentement. Elles sont supprimées sur simple demande de votre part, ou après 36 mois sans activité.

Chaque email de newsletter contient un lien de désinscription. Un clic suffit : votre adresse est retirée de la liste et vous ne recevez plus d'emails de notre part. Si vous n'avez plus l'email reçu, vous pouvez aussi consulter la page de désinscription ou nous écrire.

La suppression complète de vos données (prénom, adresse email et données techniques associées) se fait sur simple demande, via l'adresse de contact indiquée dans les mentions légales. Les demandes sont traitées dans un délai maximal de 30 jours.

4. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@sparkiabox.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

5. Sécurité des données

Le site est hébergé sur l'infrastructure décrite dans les mentions légales, et les données de la newsletter chez notre sous-traitant Brevo, décrit à la section Newsletter et sous-traitant.

Cloudflare. Toutes les requêtes vers le site passent par Cloudflare, Inc. (États-Unis), qui assure la diffusion du site et sa protection contre les attaques. Cloudflare traite à ce titre l'adresse IP, l'URL demandée et des informations sur le navigateur, en tant que sous-traitant et sur la base de notre intérêt légitime à sécuriser le site. Le transfert vers les États-Unis est encadré par le Data Privacy Framework UE–États-Unis, auquel Cloudflare adhère, et par des clauses contractuelles types. Voir la politique de confidentialité de Cloudflare.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre les accès non autorisés, la perte, l'altération ou la divulgation (chiffrement des sauvegardes, restriction des accès, connexions HTTPS).

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

6. Cookies

Ce site n'utilise pas de cookies de suivi ou de mesure d'audience. Seuls les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés, le cas échéant.

Le formulaire de newsletter est fourni par Brevo et se charge à l'ouverture de la page Newsletter. Son affichage entraîne des requêtes vers les serveurs du prestataire et peut déposer des cookies techniques nécessaires à son fonctionnement.

Le contrôle anti-robot du formulaire est assuré par Cloudflare Turnstile, qui traite des données techniques (adresse IP, informations sur le navigateur) pour distinguer les visiteurs humains des robots, selon la politique de confidentialité de Cloudflare.

La page Projets intègre une vidéo YouTube en mode confidentialité renforcée (youtube-nocookie.com). Avant lecture, aucune requête n'est envoyée à YouTube : seule une vignette locale est affichée. Au clic, le lecteur se charge depuis les serveurs de YouTube (youtube.com et youtube-nocookie.com) ; YouTube peut alors déposer des cookies et collecter des données techniques selon sa propre politique de confidentialité. La lecture résulte d'une action de votre part.

7. Évolution de cette politique

La présente politique peut être mise à jour pour tenir compte de l'évolution des services ou de la réglementation. La version publiée sur cette page fait foi.