Qui est responsable
Le responsable du traitement est BABG Tech Ltd, société immatriculée en Angleterre et au Pays de Galles sous le numéro 17276222, siège social 128 City Road, London EC1V 2NX, Royaume-Uni.
Pour toute question sur vos données : contact@babgtech.org. Nous répondons sous 48 heures ouvrées pour les demandes courantes, et dans le mois pour une demande d'exercice de droits.
Ce que couvre ce document
Cette politique s'applique au site babgtech.org : les pages que vous consultez et le formulaire de contact. Elle ne s'applique pas à l'usage de nos services, qui traitent beaucoup plus d'informations et ont chacun leur propre politique :
- Yerba Tsede — yerbatsede.com/privacy
- Bolo — bolomarket.app/confidentialite
Si vous utilisez l'un de ces services, c'est sa politique qui régit vos données.
Données traitées
Ce que vous nous donnez
Le formulaire de contact demande quatre informations : votre nom, votre adresse email, un sujet et votre message. Rien d'autre. Tout ce que vous ajoutez librement dans le message est également traité — c'est pourquoi nous vous demandons de ne pas y écrire d'identifiants, de coordonnées bancaires, de pièce d'identité ni de données de santé.
Dans la configuration actuelle, l'envoi ouvre votre propre logiciel de messagerie avec le message pré-rempli. Le message part donc de votre boîte et transite par votre fournisseur d'email, auquel sa propre politique s'applique.
Ce que le serveur enregistre
Comme tout site web, l'hébergeur conserve des journaux techniques nécessaires au fonctionnement et à la sécurité : adresse IP, type et version du navigateur, système d'exploitation, page demandée, page d'origine éventuelle, date, heure et code de réponse.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données, à personne, dans aucune circonstance.
- Nous ne faisons pas de profilage publicitaire et n'affichons aucune publicité.
- Nous ne prenons aucune décision automatisée ayant un effet juridique à votre égard.
- Nous ne cherchons pas à vous réidentifier d'une visite à l'autre.
Finalités et bases légales
Nous ne traitons de données que lorsqu'une base légale le permet, au sens du UK GDPR et du RGPD (UE) 2016/679.
| Finalité | Données | Base légale |
|---|---|---|
| Répondre à votre message | Nom, email, sujet, contenu | Intérêt légitime, article 6.1.f — vous nous avez écrit et attendez une réponse. Mesures précontractuelles, article 6.1.b, si la demande porte sur une collaboration. |
| Sécurité et disponibilité du site | Journaux techniques, adresse IP | Intérêt légitime, article 6.1.f — prévenir les abus et diagnostiquer les pannes. |
| Respecter une obligation légale | Correspondance pertinente | Obligation légale, article 6.1.c. |
Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer : voir la section 8.
Destinataires et transferts
Afficher ce site ne déclenche aucune requête vers un serveur tiers. La police de caractères, la feuille de style, les scripts, les images et la vidéo sont tous servis depuis babgtech.org. Aucun réseau de diffusion, aucun fournisseur de polices, aucun outil de mesure d'audience ne reçoit votre adresse IP.
Il reste donc deux destinataires, tous deux sous-traitants au sens du RGPD :
| Destinataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| Notre hébergeur web | Sert les pages du site | Journaux techniques, adresse IP |
| Notre fournisseur de messagerie | Reçoit et conserve votre email | Vos coordonnées et le contenu du message |
Si l'un de ces prestataires est établi hors du Royaume-Uni et de l'Espace économique européen, le transfert est encadré par les mécanismes prévus par la réglementation : décision d'adéquation ou clauses contractuelles types, y compris l'addendum international du Royaume-Uni.
Durées de conservation
Nous ne gardons rien « au cas où ». Au terme de la durée, la donnée est supprimée ou anonymisée.
| Catégorie | Durée | Pourquoi |
|---|---|---|
| Message de contact sans suite | 12 mois | Retrouver le fil si vous nous réécrivez |
| Échange ayant mené à une relation d'affaires | Durée de la relation, puis 6 ans | Obligations comptables et contractuelles au Royaume-Uni |
| Journaux techniques du serveur | Jusqu'à 12 mois | Sécurité, diagnostic d'incident |
| Demande d'exercice de droits | 3 ans après clôture | Prouver que nous l'avons traitée |
Vos droits
Sous réserve des conditions prévues par le UK GDPR et le RGPD, vous pouvez exercer :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression, lorsque rien ne nous oblige à conserver.
- Limitation — geler un traitement pendant l'examen d'une contestation.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine, lorsque ce droit s'applique.
- Retrait du consentement — à tout moment, lorsqu'un traitement repose sur votre consentement.
Écrivez à contact@babgtech.org en précisant votre demande. C'est gratuit. Nous répondons dans le mois, extensible de deux mois pour une demande complexe — auquel cas nous vous en informons avec le motif. Nous pouvons demander de quoi vérifier votre identité, uniquement pour ne pas divulguer vos données à quelqu'un d'autre.
Réclamation auprès d'une autorité
Si notre réponse ne vous satisfait pas :
- Royaume-Uni — Information Commissioner's Office, ico.org.uk
- France — CNIL, cnil.fr
- Autre pays de l'EEE — l'autorité de protection des données de votre lieu de résidence.
Nous préférons évidemment régler le problème directement avec vous d'abord.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux boîtes de réception et aux outils internes est restreint aux personnes qui en ont besoin et protégé par une authentification forte. Les espaces d'administration ne sont pas indexés et exigent une authentification.
Aucun système n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions l'autorité de contrôle dans les 72 heures et vous informons directement lorsque le risque est élevé.
Mineurs
Ce site n'est pas destiné aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons sans délai.
Nos services traitent davantage de données
Yerba Tsede et Bolo sont des services financiers et transactionnels. Ils traitent nécessairement plus d'informations que ce site : vérification d'identité, références de paiement, messages entre utilisateurs, pièces jointes d'un litige. Ce traitement est distinct et régi par les documents propres à chaque service.
Modifications
Nous pouvons mettre cette politique à jour pour refléter une évolution du site, de nos prestataires ou de la réglementation. La date et le numéro de version figurent en haut de cette page. En cas de changement substantiel affectant vos droits, nous l'indiquerons clairement sur le site.
Voir aussi les conditions d'utilisation et les mentions légales.