1. Responsable du traitement
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 sur la protection des données personnelles et la garantie des droits numériques (LOPDGDD), cette politique informe sur le traitement via capsailer.com. Le responsable est SHEVCHUK ILLIA, NIE Z1876330H. Contact : hello@capsailer.com. Adresse : Calle Molinillo del Aceite 6, 29008 Málaga, España.
2. Données collectées
Le formulaire recueille l’adresse email, l’intérêt sélectionné et un message facultatif de 1 000 caractères maximum. Il ne demande ni nom, ni données de paiement, ni pièce d’identité.
Sont également conservés la langue, la date d’envoi, la version du consentement, l’identifiant de demande, le hachage du lien privé de suppression et l’état de notification par email. Pour limiter les abus, le serveur utilise l’adresse IP pour créer une clé hachée horaire et conserve un compteur avec expiration ; l’application ne conserve pas l’IP en clair dans cette table. Les clés expirées sont supprimées lors du traitement des demandes suivantes.
Aucune donnée de navigation nautique ni géolocalisation n’est demandée. Le code du site ne contient pas d’outils d’analyse ou de publicité. La langue choisie est conservée localement dans le navigateur. Les fournisseurs d’infrastructure peuvent traiter des données techniques de connexion selon leurs conditions.
3. Finalités du traitement
Les données servent exclusivement à contacter les personnes intéressées lorsque l’accès anticipé sera disponible et à envoyer des informations sur le développement de CAPSAILER si elles y ont expressément consenti.
Aucune autre finalité ni aucun profilage automatisé n’est appliqué. Le système actuel n’abonne pas automatiquement à une newsletter : il enregistre la demande et transmet son contenu au responsable pour traitement.
4. Base juridique
Le traitement repose sur le consentement exprès de la personne concernée (art. 6, paragraphe 1, point a du RGPD), donné en cochant volontairement la case lors de l’envoi. Ce consentement peut être retiré à tout moment sans effet rétroactif (section 7). La case n’est pas précochée et le serveur refuse les demandes sans consentement.
5. Destinataires et sous-traitants
La demande est traitée par un formulaire propre et un gestionnaire du site hébergé avec Sites sur Cloudflare Workers, puis conservée dans Cloudflare D1. Une notification contenant email, intérêt, langue et message est envoyée à hello@capsailer.com via Zoho Mail et ses interfaces européennes accounts.zoho.eu et mail.zoho.eu. Mailchimp et Brevo ne sont pas utilisés pour cette fonction.
Les prestataires technologiques interviennent dans l’hébergement, le stockage et le courrier pour le compte du responsable. Les données ne sont pas cédées à des tiers pour leurs propres finalités commerciales.
Restent à vérifier les entités contractantes, les accords de sous-traitance de l’art. 28 du RGPD, la localisation effective de D1 et les garanties de transferts éventuels hors EEE. Nous n’affirmons pas que toute infrastructure ou tout accès aux données soit limité à l’UE. Les références des prestataires ci-dessous ne remplacent pas la vérification des contrats et configurations concrets.
6. Durée de conservation
Les données d’accès anticipé seront conservées au maximum 24 mois après la dernière interaction (envoi du formulaire, réponse à une communication, etc.), puis supprimées ou anonymisées, sauf retrait antérieur du consentement, auquel cas elles seront supprimées immédiatement.
Si la personne devient utilisatrice inscrite de l’application CAPSAILER, ses données ne relèveront plus de cette politique du site mais de la politique propre à l’application, avec ses délais liés au compte actif.
État technique : aucune suppression automatique liée à l’ancienneté ni synchronisation de la dernière interaction avec Zoho. Le respect du délai nécessite une gestion et une vérification manuelles de la base et du courrier par le responsable. Le lien privé supprime la fiche du site, mais pas les copies email ; leur suppression doit être demandée à hello@capsailer.com.
7. Droits de la personne concernée
Toute personne peut accéder à ses données, demander leur rectification ou suppression, la limitation du traitement, s’opposer au traitement, demander la portabilité et retirer son consentement à tout moment.
Pour exercer ces droits, écrivez à hello@capsailer.com en précisant le droit concerné. Vous pouvez également saisir l’Agence espagnole de protection des données (AEPD), www.aepd.es, si vous estimez que le traitement ne respecte pas les règles applicables.
8. Mesures de sécurité
Le responsable applique des mesures techniques et organisationnelles raisonnables contre l’accès non autorisé, la perte ou l’altération des données, conformément à l’art. 32 du RGPD.
Le site utilise HTTPS. Les identifiants Zoho sont conservés dans la configuration secrète du serveur, sans transmission au navigateur. Le gestionnaire vérifie les champs et l’origine des demandes, limite leur taille et leur fréquence et utilise des requêtes paramétrées. Aucune liste publique des demandes n’existe. Un hachage est stocké pour le lien de suppression, et non le jeton original.