Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est AIKOO SAS, exploitant la marque ARKO, dont le siège est situé 433 allée de Larribere, 40380 Baigts, France.

• Contact site : contact@arko-web.fr
• Contact société : contact@aikoo.eu
• Téléphone : 06 29 28 79 93

Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Toute demande relative aux données personnelles peut être envoyée aux adresses ci-dessus.

Pour les données collectées par un site client au moyen des outils ARKO (commandes, réservations, audience, fidélité ou newsletter), le client exploitant ce site détermine les finalités et agit en principe comme responsable du traitement ; ARKO traite alors ces données pour son compte dans le cadre du service d'hébergement.

2. Données collectées

Selon vos échanges avec le site, nous pouvons traiter les données suivantes :

• Contact et demandes de devis : prénom, nom, email, téléphone, entreprise, objet du contact, activité, URL du site actuel, objectifs, budget, délais, options choisies et contenu du message ou du brief.
• Fichiers transmis : logos, photos, documents, noms de fichiers, taille, type MIME et métadonnées techniques nécessaires au stockage.
• Suivi projet : référence, statut, montant estimé ou final, échéancier choisi, échéance, notes de suivi visibles par le Client, liens de preview ou de livraison.
• Administration : comptes admin, sessions, adresse IP, user-agent, jetons CSRF, logs d'activité et traces de sécurité.
• Emails : destinataire, objet, aperçu de message et historique des emails journalisés dans l'outil de suivi.
• Paiement, devis et abonnement : identifiants techniques Stripe du client, du devis, de l'abonnement et des tentatives de paiement, formule, montant, devise, échéance et statut. ARKO ne reçoit ni ne conserve le numéro complet de la carte.
• Nom de domaine : nom recherché ou déjà détenu, résultats de disponibilité, devis, statut d’enregistrement ou de raccordement et, pour un achat, identité et coordonnées du titulaire nécessaires au registre (nom, entreprise, email, téléphone et adresse postale).
• Espace professionnel : entreprise, comptes et rôles, site, contenus, médias, outils, blocs publiés, connexions configurées et historique des opérations nécessaires à l'exploitation du service.
• Audience des sites clients : événements de consultation et d'interaction, page, source, appareil et identifiant technique pseudonymisé nécessaires aux statistiques incluses dans la formule choisie.
• Newsletter des sites clients : adresse email, nom facultatif, preuve et date de consentement, état de confirmation ou de désinscription et historique technique d'envoi.
• Données techniques : adresse IP, informations navigateur, cookies strictement nécessaires et journaux serveur.

Les champs indispensables à la demande de devis ou à l'exécution du contrat sont signalés par le formulaire ou nécessaires à son envoi. Sans ces informations, nous ne pouvons pas traiter la demande ou assurer le suivi du projet.

3. Finalités et bases légales

• Mesures précontractuelles : analyser votre brief, préparer un devis et répondre à votre demande.
• Exécution du contrat : réaliser la prestation, gérer les livrables, la page de suivi, les paiements et les échanges liés au projet.
• Gestion du domaine : rechercher sa disponibilité, confirmer son prix, transmettre les données obligatoires au bureau d’enregistrement ou au registre, puis assurer le raccordement et le suivi convenus.
• Exploitation de l'abonnement : héberger le site, fournir l'espace professionnel et ses statistiques, appliquer les limites de la formule, assurer la sécurité, la maintenance, la suspension, la rétention et l'export de sortie.
• Consentement : envoyer les newsletters demandées par les visiteurs des sites clients après confirmation de leur adresse et gérer leur désinscription.
• Obligations légales : conserver les documents comptables, devis, factures et preuves nécessaires.
• Intérêt légitime : sécuriser le site, prévenir les abus, administrer les demandes, améliorer l'organisation interne et défendre nos droits en cas de litige.

Les statistiques ARKO servent uniquement à l'exploitation des sites clients et n'intègrent ni profilage publicitaire ni revente de données. Les campagnes newsletter ne sont envoyées qu'aux contacts confirmés, avec un lien de désinscription dans chaque message.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées chez ARKO et aux prestataires techniques nécessaires au fonctionnement du service.

• IONOS SARL : hébergement du site et de l'infrastructure associée.
• Base de données PostgreSQL et stockage fichiers : conservation des demandes, comptes admin, fichiers et journaux nécessaires au suivi.
• Stripe : paiement des projets lorsque proposé, souscription obligatoire à l'une des formules d'hébergement des nouvelles commandes et gestion du portail de facturation.
• Bureau d’enregistrement et registre du domaine choisi : vérification de disponibilité, enregistrement, renouvellement et gestion technique du domaine uniquement lorsque ce service est commandé.
• Prestataire email configuré par ARKO : acheminement des messages transactionnels, confirmations d'inscription et newsletters demandées par les sites clients.

Aucune donnée personnelle n'est vendue à des tiers.

5. Transferts hors Union européenne

L'hébergement principal est prévu auprès d'un prestataire établi dans l'Union européenne. Lorsque Stripe est utilisé pour le paiement ou qu’un bureau d’enregistrement ou registre hors Union européenne intervient pour un domaine, certaines données peuvent être traitées hors Union européenne par ces prestataires ou leurs sous-traitants. Dans ce cas, les transferts sont encadrés par les garanties prévues par la réglementation applicable, notamment les clauses contractuelles types ou décisions d'adéquation disponibles.

6. Durées de conservation

• Contacts et demandes de devis sans suite : jusqu'à 3 ans après le dernier contact.
• Données clients et projets : pendant la relation contractuelle, puis archivage jusqu'à la fin des délais de prescription applicables.
• Documents comptables : jusqu'à 10 ans lorsque la conservation est légalement requise.
• Données liées à un domaine : pendant sa gestion par ARKO, puis pendant les durées imposées par le contrat, le registre et les obligations légales applicables.
• Fichiers transmis : durée nécessaire au traitement du projet, puis suppression ou archivage selon les besoins contractuels ou légaux.
• Statistiques des sites clients : 30 jours avec Lite et jusqu'à 180 jours avec Medium ou Max.
• Données d'un espace suspendu : jusqu'à 90 jours après la suspension, sous réserve des données devant être conservées plus longtemps pour une obligation légale ou la défense de droits.
• Contacts newsletter : jusqu'à la désinscription ou au retrait du consentement ; les preuves strictement nécessaires peuvent ensuite être conservées pour établir le respect de la demande.
• Sessions admin : durée configurée par le service, par défaut 7 jours.
• Logs techniques et sécurité : durée strictement nécessaire à la sécurité, au diagnostic et à la prévention des abus.

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service, notamment pour les sessions d'administration et la sécurité. Ces cookies ne nécessitent pas de consentement.

Aucun cookie d'audience, pixel marketing ou traceur publicitaire n'est déposé à ce jour. Si un outil soumis à consentement est ajouté, un mécanisme permettant d'accepter, refuser et retirer le consentement sera mis en place.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition lorsque le traitement repose sur l'intérêt légitime ;
• droit à la portabilité lorsque ce droit est applicable ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après décès.

Pour exercer vos droits, écrivez-nous à contact@arko-web.fr ou contact@aikoo.eu. Une preuve d'identité pourra être demandée si nécessaire. Nous répondons dans un délai d'un mois, sauf complexité particulière.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.

9. Décision automatisée

Les données collectées ne font pas l'objet d'une décision entièrement automatisée produisant des effets juridiques ou significatifs pour les personnes concernées.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit, cookies de session HTTP only, protection CSRF, limitation de débit, séparation des accès administrateur, contrôle des fichiers transmis et mises à jour de sécurité.

11. Modifications

La présente politique peut être mise à jour pour refléter les évolutions du site, des prestataires ou de la réglementation. La version applicable est celle publiée sur cette page à la date indiquée en haut du document.