Politique de confidentialité

Dispositions générales

Lynkora DOO Beograd (ci-après « la Société », « nous », « notre ») est le responsable du traitement des données à caractère personnel collectées via ce site web. La présente Politique ne couvre que le site web institutionnel : le formulaire de contact et de brief de projet, le formulaire de ticket d'assistance et le suivi des tickets, la correspondance par e-mail qui en découle, la newsletter et les boutons de retour « cela vous a-t-il été utile ? ». Nos propres produits sont couverts par leurs propres politiques de confidentialité, publiées sur leurs sites respectifs. Lynkora DOO Beograd est immatriculée en République de Serbie (un pays candidat à l'UE) et agit conformément au RGPD (appliqué de manière extraterritoriale au titre de l'art. 3, § 2), à la loi serbe sur la protection des données à caractère personnel (« Zakon o zaštiti podataka o ličnosti », 2018) et aux autres lois applicables en matière de protection des données.

Représentant dans l'Union européenne

Nous attachons de l'importance à votre vie privée et à vos droits en tant que personne concernée ; nous avons donc désigné Prighter Group et ses partenaires locaux comme notre représentant en matière de protection des données et votre point de contact dans l'Union européenne (art. 27 du RGPD). Notre représentant dans l'UE est Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Vous-même et les autorités de contrôle de l'UE pouvez vous adresser au représentant, en plus de nous ou à notre place, pour toute question relative au traitement de vos données à caractère personnel. Prighter vous offre un moyen simple d'exercer vos droits en matière de protection des données (par exemple, des demandes d'accès ou d'effacement) : pour nous contacter par l'intermédiaire de notre représentant ou exercer vos droits en tant que personne concernée, rendez-vous sur https://app.prighter.com/portal/14550414193.

Données que nous collectons

Nous collectons les catégories de données suivantes via ce site web :

• Formulaire de brief de projet : votre nom, votre adresse e-mail professionnelle, votre société, votre pays, votre numéro de téléphone lorsque vous le communiquez, le type de projet, les prestations qui vous intéressent, le calendrier, la fourchette budgétaire, la demande d'accord de confidentialité (NDA) et la description que vous rédigez.
• Formulaire de ticket d'assistance : votre nom, votre adresse e-mail, la gravité, le produit ou le système, l'environnement, l'objet et la description du problème.
• Correspondance par e-mail : le contenu de vos réponses à nos e-mails, y compris les fichiers que vous y joignez, ainsi que l'adresse de l'expéditeur et les en-têtes techniques du message.
• Newsletter : votre adresse e-mail, la langue de la page depuis laquelle vous vous êtes abonné et l'enregistrement de votre consentement (date et heure, et version du texte auquel vous avez consenti).
• Boutons de retour : votre évaluation d'une page ou d'une réponse de l'assistant, et le commentaire que vous ajoutez éventuellement. N'incluez pas de données à caractère personnel dans ce commentaire.
• Données techniques : adresse IP, heure et statut de la requête, enregistrés à des fins de sécurité et de lutte contre les abus, y compris les compteurs utilisés pour la limitation du débit.
• Préférences stockées dans votre navigateur : langue de l'interface, thème clair ou sombre et votre choix dans la bannière de cookies. Voir la Politique en matière de cookies.
• Données de mesure d'audience, uniquement si vous acceptez la mesure d'audience dans la bannière cookies : les pages consultées, la page de provenance, votre localisation approximative (pays et ville, déduits de votre adresse IP), le type d'appareil, le navigateur, la taille d'écran, la langue et un identifiant en ligne stocké dans les cookies _ga. Google Analytics 4 n'enregistre ni ne conserve les adresses IP.

Finalités et bases légales (art. 6 du RGPD)

Nous traitons vos données aux finalités suivantes, sur les bases légales suivantes :

• Pour répondre à votre demande et préparer un contrat éventuel — mesures prises à votre demande avant la conclusion d'un contrat, art. 6, § 1, point b, RGPD.
• Pour fournir une assistance aux clients et conserver la trace de ce qui a été demandé et de ce qui a été répondu — exécution d'un contrat, art. 6, § 1, point b, RGPD ; pour les demandes émanant de personnes qui ne sont pas encore clientes, notre intérêt légitime à y répondre, art. 6, § 1, point f, RGPD.
• Pour envoyer la newsletter — votre consentement, art. 6, § 1, point a, RGPD, que vous pouvez retirer à tout moment.
• Pour assurer la sécurité du site web et prévenir le spam et les abus de nos formulaires, y compris le contrôle anti-robot et la limitation du débit — notre intérêt légitime à protéger nos systèmes et nos correspondants, art. 6, § 1, point f, RGPD.
• Pour améliorer le contenu du site web sur la base des évaluations de retour — notre intérêt légitime à disposer d'un site web exact et utile, art. 6, § 1, point f, RGPD.
• Mesurer l'utilisation du site web et l'améliorer (Google Analytics) — votre consentement, art. 6, § 1, point a, RGPD, que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de chaque page.
• Pour respecter nos obligations comptables, fiscales et autres obligations légales, et pour constater, exercer ou défendre des droits en justice — art. 6, § 1, point c, et art. 6, § 1, point f, RGPD.

Ce que nous ne faisons pas

Nous ne vendons pas de données à caractère personnel. Nous ne les utilisons pas à des fins de profilage publicitaire et nous n'exploitons sur ce site web aucune technologie publicitaire ; Google Analytics ne fonctionne qu'avec votre consentement, les signaux Google et la personnalisation des annonces étant désactivés. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative de façon similaire (art. 22 du RGPD) : le contrôle anti-robot et les limitations de débit décident uniquement de l'acceptation d'une requête donnée, et un formulaire refusé peut toujours être renvoyé, ou le même message nous être adressé par e-mail. La communication de vos données n'est pas une obligation légale ; elle est simplement nécessaire si vous souhaitez que nous vous répondions.

Durées de conservation

Nous ne conservons vos données pas plus longtemps qu'il n'est nécessaire :

• Demandes, tickets d'assistance et correspondance qui s'y rattache — 3 ans à compter de la dernière activité relative à la demande, après quoi les messages et les pièces jointes sont supprimés et l'enregistrement est anonymisé (le numéro de référence et les dates sont conservés). Motif : preuve en cas de litige sur ce qui a été demandé et promis (art. 17, § 3, point e, RGPD) et délai de prescription général de trois ans.
• Journal des e-mails envoyés et reçus en lien avec une demande — conservé avec cette demande et supprimé avec elle.
• Abonnement à la newsletter — jusqu'au retrait de votre consentement ou à votre désabonnement ; l'enregistrement du consentement lui-même est conservé 3 ans de plus afin de prouver que le consentement a été donné.
• Évaluations et commentaires de retour — 24 mois.
• Journaux techniques et compteurs de limitation du débit — 90 jours au maximum.
• Données de mesure d'audience dans Google Analytics — 14 mois au maximum, après quoi Google les supprime automatiquement ; les cookies _ga expirent après 2 ans, ou sont supprimés dès que vous retirez votre consentement.
• Données qui font partie d'un contrat signé ou des documents comptables — pendant la durée exigée par le contrat et par le droit comptable et fiscal serbe.

Sous-traitants ultérieurs

Nous recourons aux sous-traitants suivants pour faire fonctionner ce site web. Chacun d'eux agit sur nos instructions dans le cadre d'un accord de traitement des données. Nous mettons cette liste à jour lorsqu'elle change ; vous pouvez également la demander à privacy@lynkora.pro.

• Cloudflare, Inc. (États-Unis, avec traitement dans l'UE) — hébergement du site web, de la base de données dans laquelle les demandes sont stockées, stockage des fichiers pour les pièces jointes, protection contre les attaques et le spam (Turnstile), et acheminement des e-mails de réponse vers la demande. Accord : DPA Cloudflare, clauses contractuelles types de l'UE.
• Resend (États-Unis) — acheminement des e-mails envoyés par ce site web : confirmations, notifications à notre équipe et nos réponses à votre attention. Accord : DPA, clauses contractuelles types de l'UE (module 3) ; Resend est certifié au titre de l'EU-US Data Privacy Framework.
• Le fournisseur de notre messagerie d'entreprise — au sein de laquelle notre équipe lit et répond à vos messages, dans le cadre d'un accord de traitement des données.
• Google Ireland Limited (Irlande), avec Google LLC (États-Unis) comme sous-traitant ultérieur — mesure d'audience (Google Analytics 4), uniquement après votre consentement. Contrat : Google Ads Data Processing Terms, clauses contractuelles types de l'UE ; Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis.

Transferts internationaux de données

Lynkora DOO Beograd est immatriculée en Serbie, pays pour lequel la Commission européenne n'a pas adopté de décision d'adéquation. Lorsqu'un client de l'UE nous transfère des données à caractère personnel, ce transfert est couvert par les clauses contractuelles types de l'UE (décision d'exécution (UE) 2021/914), module 2 lorsque nous agissons en qualité de sous-traitant. Les transferts ultérieurs vers des sous-traitants situés aux États-Unis reposent sur les clauses contractuelles types, module 3, ainsi que sur l'EU-US Data Privacy Framework lorsque le prestataire est certifié. En complément des clauses, nous appliquons des mesures techniques supplémentaires : chiffrement TLS en transit, chiffrement au repos et minimisation des données transférées.

Sécurité

L'accès aux demandes et à la correspondance est limité aux membres de notre équipe qui en ont besoin, au moyen d'un panneau d'administration protégé par des comptes individuels, et chaque action effectuée sur une demande est journalisée. Le trafic est chiffré au moyen de TLS ; les données et les pièces jointes stockées sont chiffrées au repos par notre fournisseur d'infrastructure. Les fichiers que vous joignez à un e-mail ne sont jamais exécutés ni affichés par nos systèmes ; ils sont uniquement stockés et proposés au téléchargement. En cas de violation de données à caractère personnel, nous notifierons l'autorité de contrôle compétente dans un délai de 72 heures et, lorsque la violation est susceptible d'engendrer un risque élevé pour vous, nous vous en informerons également.

Vos droits

En vertu du RGPD et de la loi serbe sur la protection des données à caractère personnel, vous avez le droit :

• d'obtenir l'accès à vos données et une copie de celles-ci (art. 15 du RGPD) ;
• de faire rectifier des données inexactes (art. 16 du RGPD) ;
• de faire effacer vos données (art. 17 du RGPD) ;
• d'obtenir la limitation du traitement (art. 18 du RGPD) ;
• de recevoir vos données dans un format lisible par machine et de les faire transmettre à un autre responsable du traitement (art. 20 du RGPD) ;
• de vous opposer au traitement fondé sur nos intérêts légitimes (art. 21 du RGPD) ;
• de retirer votre consentement à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait (art. 7, § 3, du RGPD).

Comment exercer vos droits

Écrivez à privacy@lynkora.pro en précisant le droit que vous souhaitez exercer, ou adressez un courrier à notre siège social indiqué ci-dessous. Chaque e-mail de la newsletter contient également un lien de désabonnement en un clic. Nous répondrons dans un délai d'un mois ; pour les demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires au maximum, auquel cas nous vous en informerons (art. 12, § 3, du RGPD). Nous ne vous traiterons pas différemment au motif que vous avez exercé vos droits.

Réclamations auprès d'une autorité de contrôle

Si vous estimez qu'il a été porté atteinte à vos droits, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans le pays de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 du RGPD). Pour notre siège social, il s'agit du Commissioner for Information of Public Importance and Personal Data Protection (Poverenik) de la République de Serbie, Bulevar kralja Aleksandra 15, 11000 Belgrade. Dans l'UE, vous pouvez vous adresser à l'autorité de contrôle de votre propre pays : par exemple la CNIL en France, l'AEPD en Espagne, le Garante en Italie, ou l'autorité du Land compétent en Allemagne. Vous disposez également d'un recours juridictionnel.

Enfants

Ce site web s'adresse aux entreprises et aux professionnels. Il ne vise pas les enfants et nous ne collectons pas sciemment de données concernant des personnes âgées de moins de 16 ans. Si vous estimez qu'un enfant nous a transmis des données à caractère personnel, écrivez à privacy@lynkora.pro et nous les supprimerons.

Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Lorsque nous y apportons une modification importante, nous augmentons le numéro de version indiqué en haut de cette page et mettons à jour la date d'entrée en vigueur. La version en vigueur s'applique toujours aux traitements effectués après sa date d'entrée en vigueur ; les versions antérieures sont disponibles sur demande à privacy@lynkora.pro.

Contact

Pour toute question relative à la présente Politique ou à la manière dont nous traitons vos données, écrivez à privacy@lynkora.pro. Pour toute autre question, utilisez les coordonnées indiquées ci-dessous.