Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez ceovanta.com, lorsque vous téléchargez ou achetez un produit (une fois la boutique ouverte) et lorsque vous nous contactez. Elle correspond au fonctionnement actuel du site ; nous la mettrons à jour, ainsi que la date indiquée en haut, dès que quelque chose change.

Responsable du traitement

Le site ceovanta.com est exploité par CEOVANTA, basée à Hanoï (Vietnam).

• Nom ou dénomination sociale du responsable : À confirmer par le responsable — Information non encore vérifiée ou publiée
• Numéro d’immatriculation, le cas échéant : À confirmer par le responsable — Information non encore vérifiée ou publiée
• Adresse postale : À confirmer par le responsable — Information non encore vérifiée ou publiée
• Adresse e-mail pour les demandes relatives aux données : À confirmer par le responsable: boîte vérifiée et suivie
• Représentant dans l’UE, si nécessaire : À confirmer par le responsable: à évaluer lors de la revue juridique

Lorsque vous naviguez sur le site

Toutes les pages sont accessibles sans compte. Il n’y a pour l’instant ni commentaires, ni comptes visiteurs, ni formulaire d’inscription à une lettre d’information.

Journaux du serveur

Notre hébergeur, Hostinger, diffuse les pages et enregistre, comme tout serveur web, des données techniques : adresse IP, page demandée, date et heure, page de provenance, type de navigateur et d’appareil. Elles servent à afficher le site, à le sécuriser et à analyser les erreurs ou abus. Durée de conservation : À confirmer par le responsable: à confirmer auprès d’Hostinger.

Cookies

Le site ceovanta.com ne dépose lui-même aucun cookie chez les visiteurs. Nous n’utilisons ni cookies de mesure d’audience, ni cookies publicitaires ou de réseaux sociaux, et la langue est déterminée par l’adresse de la page (par exemple /fr/), pas par un cookie. Seuls les administrateurs connectés reçoivent les cookies de session habituels de WordPress.

Script Hostinger Reach

Chaque page charge actuellement un petit script de Hostinger Reach (cdn-reach.hostinger.com), le service d’e-mailing de notre hébergeur. Lors de ce chargement, les serveurs d’Hostinger reçoivent votre adresse IP et des informations sur votre navigateur, et Cloudflare, qui protège ce service contre le trafic automatisé, peut déposer un cookie de sécurité nommé __cf_bm sur le domaine hostinger.com, qui expire généralement au bout d’environ 30 minutes. Nous n’utilisons pas ce script pour collecter des adresses e-mail. À confirmer par le responsable: conserver ou retirer Hostinger Reach ; si un formulaire d’inscription est ajouté, réécrire cette section et recueillir le consentement lorsque la loi l’exige.

Recherche

Les mots saisis dans le moteur de recherche sont transmis dans l’adresse de la page pour afficher les résultats. Ils ne sont pas enregistrés en base de données mais peuvent figurer dans les journaux du serveur.

Lorsque vous téléchargez ou achetez un produit

Le paiement en ligne n’est pas encore ouvert. Les règles ci-dessous s’appliqueront à l’ouverture de la boutique ; d’ici là, aucune commande ni donnée de paiement n’est collectée.

• Commande : produit, montant, devise, statut et dates, ainsi qu’une clé aléatoire servant à votre reçu et à votre page de téléchargement privés.
• Paiement : traité par PayPal. Nous recevons les identifiants de commande et de paiement PayPal et l’adresse e-mail de votre compte PayPal ; nous ne recevons ni ne conservons jamais vos données de carte. La politique de confidentialité de PayPal s’applique aux données que vous lui confiez.
• Liens de téléchargement : personnels, utilisables un nombre limité de fois et à durée limitée. Ils ne sont conservés que sous forme d’empreinte à sens unique.
• Téléchargements gratuits : pour prévenir les abus, une empreinte clée de votre adresse IP est conservée une heure au maximum ; l’adresse IP elle-même n’est pas stockée à cette fin.

Lorsque vous nous contactez

Nous utilisons votre message, votre adresse e-mail et la référence de commande fournie pour vous répondre et, si besoin, émettre un nouveau lien ou traiter un remboursement. Moyens de contact : À confirmer par le responsable: aucun canal vérifié pour l’instant. Durée de conservation des messages : À confirmer par le responsable — Information non encore vérifiée ou publiée.

Finalités et bases légales

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires.

Destinataires et transferts hors UE

• Hostinger — hébergement, diffusion des contenus et script Reach.
• Cloudflare — service de sécurité utilisé par Hostinger Reach.
• PayPal — paiements, à l’ouverture de la boutique.
• Les autorités, uniquement lorsque la loi l’exige.

Ces prestataires peuvent traiter des données hors de l’Union européenne. Localisation des serveurs : À confirmer par le responsable — Information non encore vérifiée ou publiée. Garanties encadrant les transferts : À confirmer par le responsable: revue juridique.

Durées de conservation

• Protection des téléchargements gratuits : une heure au maximum.
• Liens de téléchargement : jusqu’à expiration ou épuisement.
• Commandes : pendant la durée imposée par les règles comptables et fiscales À confirmer par le responsable — Information non encore vérifiée ou publiée. En cas de demande d’effacement, nous supprimons votre e-mail des commandes et ne gardons que les montants, dates et références.
• Journaux du serveur : selon la configuration d’Hostinger À confirmer par le responsable — Information non encore vérifiée ou publiée.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès. Vous pouvez introduire une réclamation auprès de la CNIL. Pour exercer vos droits, écrivez à À confirmer par le responsable — Information non encore vérifiée ou publiée ; nous pourrons vous demander votre référence de commande pour vérifier votre identité.

Sécurité

Nous collectons le strict nécessaire et protégeons ce que nous conservons : les données de carte restent chez PayPal, les liens de téléchargement sont stockés sous forme d’empreinte, l’adresse IP n’est pas conservée pour limiter les téléchargements et les fichiers produits ne figurent pas dans la médiathèque publique. Ces mesures seront revues avant l’ouverture de la boutique.

Mineurs

Nos produits et guides s’adressent aux adultes et aux entreprises. Nous ne collectons pas sciemment de données concernant des mineurs.

Modifications

Nous mettrons cette politique à jour si le site, nos prestataires ou la réglementation changent, par exemple à l’ouverture de la boutique ou si nous ajoutons une mesure d’audience ou une lettre d’information. La date en haut de page indique la version en vigueur.

Précisions pratiques destinées aux visiteurs

Lorsqu’une page publique s’affiche

Pour présenter une page, le serveur reçoit une requête technique du navigateur. Celle-ci comporte généralement l’adresse réseau utilisée, le moment de la connexion et des caractéristiques du logiciel. Des images, feuilles de style ou scripts peuvent entraîner d’autres requêtes. La simple lecture d’un guide public ne crée pas un compte client, une inscription à une lettre d’information ou une commande. Avant la publication, nous devons confronter cette explication aux journaux réellement conservés, aux destinataires techniques et aux réglages de notre hébergeur.

Les données que vous n’avez pas à transmettre

La consultation des articles ne suppose pas d’envoyer un mot de passe, un numéro de carte bancaire, une pièce d’identité ou les dossiers confidentiels de votre activité. Lorsqu’un canal d’assistance vérifié sera disponible, une demande utile pourra normalement mentionner la page ou le produit concerné, le logiciel utilisé et le problème rencontré. Il faudra éviter d’envoyer spontanément des informations sensibles. Si une vérification d’identité est requise pour accéder à des données particulières, elle devra rester proportionnée à la demande.

Les sites externes mentionnés

Nos articles peuvent renvoyer à des organismes officiels, à des éditeurs de logiciels ou à des ressources pédagogiques. En suivant un lien externe, vous entrez dans un service contrôlé par une autre organisation, susceptible de recevoir des données techniques et d’appliquer sa propre politique de confidentialité. La présence d’un lien n’implique ni contrôle sur ce service ni garantie concernant ses cookies ou ses pratiques. Nous vous invitons à vérifier le domaine de destination avant de vous identifier ou d’y fournir des renseignements personnels.

Cookies, scripts et journaux ne sont pas identiques

Un cookie peut être enregistré par un navigateur; un journal serveur retrace des requêtes; un script intégré peut communiquer avec une plateforme extérieure. Ces techniques ont des objectifs et des obligations potentiellement différents. Si des statistiques, des publicités, une lettre d’information ou des formulaires sont activés plus tard, il faudra revoir la liste des prestataires, les finalités, les durées de conservation et les éventuelles obligations de consentement. Une fonction simplement envisagée ne doit pas être présentée comme déjà active, et l’absence totale de suivi ne peut pas être affirmée sans vérification.

Comment formuler une demande relative aux données

Une fois le contact dédié confirmé, les personnes pourront l’utiliser pour poser des questions ou exercer les droits prévus par le droit applicable. Une demande devrait indiquer son objet, la fonctionnalité concernée et un moyen de réponse approprié, sans diffuser de données privées sur un espace public. Avant de communiquer des renseignements liés à une commande, l’exploitant devra contrôler raisonnablement l’identité ou la qualité du demandeur. Les délais, les exceptions et la procédure dépendront des textes pertinents. Une adresse qui n’est pas encore vérifiée et surveillée ne doit pas être présentée comme un service opérationnel.

Sécurité et fidélité des descriptions

Une politique utile décrit des pratiques observées, non des protections imaginaires. Le responsable doit comparer ce document avec les extensions WordPress, les scripts chargés, les formulaires, les paramètres d’hébergement et les services connectés. Il serait trompeur de garantir un lieu de stockage précis, une durée ferme de suppression des sauvegardes ou un chiffrement particulier sans contrôle technique. Si un comportement ne correspond pas au texte, il faut corriger le comportement ou modifier la politique avant toute communication publique. Aucune solution ne permet de promettre une sécurité absolue.

Révision lors de l’ouverture de la boutique

Les pages de démonstration présentent l’architecture envisagée pour les produits numériques; elles ne prouvent pas qu’une vente et une livraison de fichier sont possibles. Lorsque des paiements, comptes, liens de téléchargement, messages automatiques ou services après-vente seront activés, les traitements devront être revus. Il faudra vérifier qui reçoit les données, les durées de stockage, les méthodes de protection, les transferts internationaux éventuels et les moyens d’exercer ses droits. Les annonces relatives à un service futur doivent rester distinctes de la situation actuelle.

Vérifications restant à accomplir

L’identité juridique exacte de l’exploitant, ses coordonnées vérifiées, les durées de conservation, les lieux de traitement et les conditions d’utilisation des futurs services demandent encore une validation. Ces éléments ne doivent pas disparaître simplement parce que la rédaction est devenue plus longue. Les mentions en attente permettent au propriétaire de vérifier chaque affirmation contre des documents et paramètres réels. Jusqu’à cette validation, le texte reste un document de travail et non une promesse de conformité juridique complète.