Confidentialité
Cette politique explique quelles données personnelles JËF Agency collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 19 septembre 2026
1. Responsable du traitement
Boubacar NGOM, exerçant sous le nom commercial JËF Agency (Entrepreneur individuel (micro-entreprise)) — SIRET en cours de mise à jour — adresse : en cours de mise à jour. Contact pour toute question relative à vos données : contact@jefagency.com.
2. Données collectées et finalités
Nous collectons uniquement les données que vous nous transmettez via les formulaires du site (contact, inscription, onboarding, espace client) et celles strictement nécessaires à son fonctionnement.
| Pourquoi | Quelles données | Base légale | Conservation |
|---|---|---|---|
| Répondre à une demande de contact | Email et/ou téléphone, message | Mesures précontractuelles à votre demande | 3 ans après le dernier échange |
| Créer et gérer votre espace client | Prénom, nom, email, téléphone, mot de passe (stocké chiffré, jamais lisible) | Exécution du contrat | Durée de la relation, puis 3 ans |
| Préparer votre projet (onboarding, brief) | Coordonnées, nom de l'entreprise, réponses au questionnaire, liens produits, fichiers déposés | Exécution du contrat ou mesures précontractuelles | Durée de la mission, puis 3 ans |
| Accès aux comptes de vos outils (Meta, Google, Shopify…) | Nom de la plateforme et statut de l'invitation — aucun mot de passe n'est demandé ni conservé | Exécution du contrat | Durée de la mission |
| Devis, facturation et comptabilité | Identité, coordonnées, adresse, SIRET du client, montants | Obligation légale | 10 ans (art. L123-22 du Code de commerce) |
| Sécurité du site (connexion, réinitialisation du mot de passe, prévention des abus) | Jeton de session, adresse IP (traitée en mémoire pour limiter les tentatives), lien de réinitialisation | Intérêt légitime (sécuriser le service) | Session : 30 jours max. Lien de réinitialisation : 1 heure (7 jours pour un lien de bienvenue) |
Nous ne vendons, ne louons et n'échangeons jamais vos données. Aucune décision automatisée ni profilage n'est réalisé. La recherche de niche de l'onboarding transmet uniquement les mots-clés saisis (sans vos coordonnées) à un moteur de recherche.
3. Destinataires
Vos données sont accessibles uniquement à l'équipe JËF chargée de votre projet, et à nos prestataires techniques, dans la limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et stockage des fichiers déposés dans l'espace client | États-Unis — transfert encadré (Data Privacy Framework UE–États-Unis et clauses contractuelles types) |
| Neon Inc. | Base de données (comptes, projets, devis, factures) | Serveurs dans l'Union européenne (Francfort, Allemagne) |
| Resend Inc. | Envoi des emails transactionnels (bienvenue, mot de passe, notifications) | États-Unis — transfert encadré (clauses contractuelles types) |
| OVH SAS | Nom de domaine et messagerie contact@jefagency.com | France |
| Discord Inc. | Notifications internes à l'équipe JËF lors d'une nouvelle demande | États-Unis — transfert encadré (clauses contractuelles types) |
4. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation « Data Privacy Framework » UE–États-Unis lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types adoptées par la Commission européenne.
5. Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont chiffrés (bcrypt) et ne sont jamais lisibles, y compris par JËF. Les fichiers déposés sont stockés dans un espace privé et ne sont accessibles qu'après vérification de votre identité. L'accès à l'administration est réservé à l'équipe JËF.
6. Cookies
Le site n'utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de mesure d'audience. Seuls les éléments strictement nécessaires sont utilisés ; ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés) :
- client_token — maintient votre connexion à l'espace client (30 jours maximum).
- admin_token — réservé à l'équipe JËF (24 heures).
- Préférence d'affichage (stockage local du navigateur) — mémorise si le menu de votre espace est replié.
Si un outil de mesure d'audience ou un pixel publicitaire est ajouté un jour, votre consentement sera demandé au préalable via un bandeau, et cette page sera mise à jour.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- accès et copie ;
- rectification ;
- effacement (dans la limite de nos obligations légales, notamment comptables) ;
- limitation et opposition au traitement ;
- portabilité ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@jefagency.com. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
8. Modification de la politique
Cette politique peut évoluer (nouveau service, nouvelle obligation légale). La date de mise à jour figure en haut de page. Voir aussi nos mentions légales et nos conditions générales de vente.