Politique de confidentialité

Responsable du traitement

Le responsable du traitement est OD Oneway Studio, entreprise individuelle située Džemala Bijedića 279L, 71210 Ilidža, Bosnie-Herzégovine. Pour toute question relative à la confidentialité, écrivez à info@oneway.ba.

Nous traitons les données conformément à la loi sur la protection des données personnelles de Bosnie-Herzégovine et, pour les visiteurs de l'Union européenne, au Règlement général sur la protection des données (RGPD).

Quelles données nous collectons et pourquoi

• Formulaire de contact : nom, e-mail et message. Nous les utilisons uniquement pour répondre à votre demande. Le message est envoyé par e-mail à notre boîte de réception et n'est pas enregistré dans la base de données du site.
• Demande d'estimation : type et description du projet, services, budget et délai indicatifs, nom, e-mail et, en option, téléphone et nom de l'entreprise. Nous les utilisons pour préparer une offre et vous recontacter. La demande est enregistrée dans notre base de données et nous recevons une notification par e-mail.
• Portail client : les données de votre compte (nom, e-mail, mot de passe sous forme chiffrée), ainsi que les demandes, offres, factures et documents liés à notre collaboration. Nous les utilisons pour fournir le service que vous avez commandé.
• Données techniques : votre adresse IP est utilisée temporairement pour protéger les formulaires contre les abus (limitation du nombre d'envois) et n'est pas conservée. Notre hébergeur tient des journaux système habituels pour la sécurité et le fonctionnement.

La base légale est votre demande, c'est-à-dire les mesures avant et pendant une relation contractuelle, notre intérêt légitime à assurer la sécurité du site, et votre consentement pour les statistiques (voir ci-dessous). Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.

Statistiques

Vercel Web Analytics : nous enregistrons des données de visite agrégées (quelle page, depuis quel site vous êtes venu, pays, type d'appareil et de navigateur). Il n'utilise aucun cookie et ne vous suit pas d'une visite à l'autre ; nous ne demandons donc pas de consentement pour cet outil.

Google Analytics 4 : chargé uniquement si vous cliquez sur « Accepter » dans le bandeau cookies. Google dépose alors les cookies _ga et _ga_… (durée jusqu'à 2 ans) et enregistre votre utilisation du site : pages consultées, source de la visite, formulaires envoyés et clics sur les liens clés. Nous n'envoyons jamais votre nom, votre e-mail ni le contenu de vos messages. Les fonctions publicitaires et Google Signals sont désactivés. Le service est fourni par Google Ireland Limited ; des données peuvent être transférées aux États-Unis dans le cadre du EU-US Data Privacy Framework.

Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en bas de page — les cookies Google Analytics sont alors supprimés et la mesure s'arrête.

Cookies et stockage local

• oneway-lang (cookie, 1 an) : mémorise la langue choisie. Nécessaire.
• oneway-theme, oneway-lang et oneway-consent (stockage local du navigateur) : mémorisent le thème, la langue et votre choix concernant les cookies. Nécessaires.
• payload-token (cookie) : connexion au portail client, uniquement pendant que vous êtes connecté. Nécessaire.
• _ga, _ga_… (cookies Google Analytics, jusqu'à 2 ans) : uniquement avec votre consentement.

Qui d'autre a accès aux données

Nous faisons appel à des prestataires de confiance qui traitent les données uniquement sur nos instructions :

• Vercel Inc. — hébergement du site et statistiques sans cookies ; serveurs à Francfort (UE).
• Neon — base de données ; serveurs à Francfort (UE).
• Resend — envoi des e-mails du site (notifications de demandes, réinitialisation de mot de passe).
• Google — messagerie professionnelle (Google Workspace) et, avec votre consentement, Google Analytics.

Lorsque des données sont transférées hors de l'UE/BiH, c'est avec des garanties appropriées (par exemple le EU-US Data Privacy Framework ou des clauses contractuelles types).

Durée de conservation

Nous conservons les demandes de contact et d'estimation aussi longtemps que nécessaire pour y répondre et pour une éventuelle collaboration, et au maximum deux ans après le dernier contact. Les données liées aux contrats et aux factures sont conservées aussi longtemps que l'exigent les règles comptables et fiscales. Un compte du portail client est supprimé à votre demande ou à la fin de notre collaboration.

Vos droits

Vous avez le droit de demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité des données, de vous opposer au traitement et de retirer votre consentement. Envoyez votre demande à info@oneway.ba — nous répondons sous 30 jours.

Si vous estimez que nous ne traitons pas vos données de manière licite, vous pouvez vous adresser à l'Agence pour la protection des données personnelles de Bosnie-Herzégovine (azlp.ba) ou à l'autorité de protection des données de votre pays de résidence dans l'UE.

Modifications

Nous mettons à jour cette politique lorsque notre manière de traiter les données change. La date de la dernière mise à jour figure en haut de la page.