Informations légales

Politique de confidentialité

Quelles données à caractère personnel nous traitons, pourquoi, pendant combien de temps, qui d’autre les voit et ce que vous pouvez nous demander. Elle concerne les visiteurs de tiaro.eu, les personnes qui nous contactent et les interlocuteurs de nos clients. Dernière mise à jour : 3 octobre 2026.

En bref

  • Nous comptons les visites avec notre propre outil, sur notre propre serveur : pas de cookies, pas d’adresses IP conservées, rien n’est transmis à qui que ce soit.
  • Ce site web ne comporte aucun traceur publicitaire, aucun module de réseaux sociaux et aucune police ni aucun script chargés depuis d’autres sociétés.
  • Il ne dépose de lui-même qu’un seul cookie, pour retenir votre choix en matière de cookies.
  • Ce que vous nous envoyez par le formulaire de contact ou par e-mail sert à vous répondre et, si nous travaillons ensemble, à réaliser ce travail. Rien d’autre.
  • Nous ne vendons jamais de données à caractère personnel, ne les partageons jamais à des fins publicitaires et ne transmettons jamais d’informations sur nos clients à quiconque n’en a pas besoin pour réaliser notre travail.

Qui est responsable

Le responsable du traitement pour les traitements décrits ici est Tiaro Digital d.o.o. za usluge, Ulica Ivana Meštrovića 35, 10360 Sesvete, Croatie, OIB 50559636036 (détails dans nos mentions légales).

Pour tout ce qui concerne vos données à caractère personnel, écrivez à info@tiaro.eu ou à l’adresse postale ci-dessus. La personne chargée de la protection des données, également en qualité de personne de contact (encarregado) au titre de la LGPD brésilienne, est Rafael Budimir, gérant. Nous n’avons pas désigné de délégué à la protection des données au titre de l’article 37 du RGPD, car la loi ne l’exige pas pour une société comme la nôtre.

La présente politique concerne ce site web et notre propre activité. Lorsque nous construisons, hébergeons ou entretenons un site web ou une application pour un client, c’est le client qui décide du sort des données de ses visiteurs, et nous agissons pour son compte en vertu de notre contrat de sous-traitance des données. Pour ces sites, c’est la politique de confidentialité du client qui s’applique.

Visite de ce site web

Ce qui est traité

Chaque fois qu’une page est demandée, le serveur web reçoit et enregistre les données techniques que tout navigateur envoie : l’adresse IP, la date et l’heure, l’adresse demandée, la page de provenance, le statut HTTP, le volume de données envoyé, ainsi que le navigateur et le système d’exploitation (« user agent »).

Pourquoi, et sur quelle base

Pour fournir les pages, pour assurer la sécurité du site et du serveur (par exemple pour détecter et bloquer les attaques et les robots d’exploration abusifs) et pour trouver les pannes. La base juridique est notre intérêt légitime à disposer d’un site web sûr et fonctionnel (article 6, paragraphe 1, point f), du RGPD).

Combien de temps

Les journaux du serveur ne sont conservés par notre hébergeur que le temps nécessaire à la sécurité et au dépannage, puis sont supprimés dans le cadre de sa rotation habituelle des journaux. Nous ne les combinons pas avec d’autres données et ne les utilisons pas pour identifier les visiteurs, sauf si une attaque nous oblige à la signaler aux autorités.

Cookies

Le site n’utilise que les cookies nécessaires à son fonctionnement, et des contenus d’autres services uniquement après votre autorisation. Les détails figurent dans notre politique relative aux cookies.

Polices et autres contenus

Les polices, les images, les styles et les scripts sont servis depuis notre propre serveur. Votre navigateur ne contacte ni Google ni aucun autre tiers lorsque vous ouvrez nos pages. Si nous intégrons un jour une vidéo ou une carte provenant d’un autre service, elle reste bloquée jusqu’à ce que vous autorisiez ce service dans les paramètres des cookies.

Statistiques de fréquentation

Ce qui est traité

Nous comptons les visites de ce site web avec Tiaro Analytics, un outil que nous avons conçu nous-mêmes et qui fonctionne sur notre propre serveur. Pour chaque page vue, il enregistre la page, l’heure, le site web d’où vous venez (sans les termes de recherche), le pays déduit du fuseau horaire réglé sur votre appareil, la langue du navigateur, ainsi que le type d’appareil et de navigateur. Il enregistre aussi le fait qu’un formulaire a été envoyé, qu’un fichier a été téléchargé ou qu’un lien vers un autre site web a été cliqué, jamais ce que vous avez saisi dans un formulaire.

Pour distinguer les visites, le serveur forme un code anonyme à partir de votre adresse IP et des caractéristiques de votre navigateur. Ce code change chaque jour et ne permet pas de retrouver votre adresse IP ; l’adresse IP elle-même n’est pas conservée. Aucun cookie n’est déposé et rien n’est lu sur votre appareil.

Pourquoi, et sur quelle base

Pour comprendre quelles pages sont utiles et comment on nous trouve, afin d’améliorer le site. La base juridique est notre intérêt légitime à cet égard (article 6, paragraphe 1, point f), du RGPD). Comme les enregistrements ne peuvent pas être reliés à vous, nous ne pouvons pas y identifier vos visites.

Combien de temps

Les enregistrements sont supprimés automatiquement après 25 mois. Rien n’est transmis à des tiers.

Refuser le comptage

Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », votre visite n’est pas comptée du tout.

Prise de contact

Ce qui est traité

Lorsque vous utilisez le formulaire de contact : prénom et nom, société (facultatif), adresse e-mail, numéro de téléphone (facultatif), pays, adresse (facultatif), objet, votre message et votre confirmation que nous pouvons utiliser ces informations pour vous répondre. Le formulaire n’enregistre ni votre adresse IP ni les caractéristiques de votre navigateur. Lorsque vous nous écrivez par e-mail ou nous appelez, nous recevons ce que vous choisissez d’envoyer, y compris votre adresse e-mail ou votre numéro de téléphone.

Pourquoi, et sur quelle base

Pour répondre à votre question et, si vous le demandez, pour préparer une offre. Lorsque votre message concerne un projet éventuel, la base est l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD). Pour tous les autres messages, il s’agit de notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6, paragraphe 1, point f), du RGPD).

Combien de temps

Les saisies du formulaire sont conservées dans la base de données de notre site web et automatiquement anonymisées 48 mois après leur envoi. Les e-mails restent dans notre boîte aux lettres aussi longtemps que dure l’échange ou la relation d’affaires qui en découle, puis sont supprimés, sauf lorsqu’une loi nous impose de les conserver (voir ci-dessous). Vous pouvez nous demander à tout moment de supprimer votre message.

Clients et partenaires commerciaux

Ce qui est traité

Les noms, fonctions, adresses e-mail et numéros de téléphone des interlocuteurs ; les informations sur la société et la facturation ; les contrats, offres, factures et justificatifs de paiement ; la correspondance de projet ; et les identifiants de connexion des comptes que nous créons pour vous.

Pourquoi, et sur quelle base

Pour fournir les services convenus avec vous, pour facturer et pour rester en contact (article 6, paragraphe 1, point b), du RGPD, ou article 6, paragraphe 1, point f), pour les interlocuteurs d’une société cliente), et pour respecter les obligations comptables et fiscales (article 6, paragraphe 1, point c), du RGPD).

Combien de temps

Pendant la durée du contrat, puis aussi longtemps que des prétentions peuvent être formulées sur son fondement. Les documents comptables tels que les factures sont conservés pendant 11 ans, comme l’exige la loi croate sur la comptabilité. Tout le reste est supprimé dès qu’il n’est plus nécessaire.

Ce que nous ne faisons pas

  • établir des profils de visiteurs ou prendre des décisions automatisées vous concernant ;
  • utiliser les services d’analyse d’audience d’autres sociétés, ou transmettre nos propres statistiques de fréquentation à qui que ce soit ;
  • envoyer des newsletters ou des e-mails de marketing ;
  • vendre des données à caractère personnel, les louer ou les partager à des fins publicitaires, dans l’UE, au Brésil, en Californie ou ailleurs ;
  • citer nos clients ou montrer leurs travaux sans leur autorisation écrite.

Qui d’autre reçoit des données

Uniquement les prestataires de services qui en ont besoin pour faire fonctionner notre infrastructure, chacun étant lié par un contrat au titre de l’article 28 du RGPD :

  • hosting.com (A2 Hosting, Inc., États-Unis) : hébergement web, nos comptes e-mail et sauvegardes. Le serveur est situé dans un centre de données de l’Union européenne.
  • MailChannels Corporation (Canada) : relaie les e-mails qu’envoie notre serveur, pour éviter qu’ils soient traités comme du spam. Elle voit l’expéditeur, le destinataire et l’e-mail lors de son passage.

Au-delà, des données sont transmises à notre banque pour les paiements, à un comptable ou à un conseiller fiscal lorsque nous y recourons, et aux tribunaux ou aux autorités uniquement lorsque la loi nous y oblige. Nous indiquerons ici tout autre destinataire avant de commencer à y recourir.

Transferts hors de l’UE

Notre serveur se trouve dans l’Union européenne. Certains de nos prestataires sont des sociétés établies en dehors de celle-ci. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne (article 45 du RGPD). Pour les prestataires établis aux États-Unis, les transferts reposent sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire est certifié à ce titre, et sinon sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD) figurant dans les conditions de traitement des données du prestataire. Vous pouvez nous demander une copie des garanties applicables.

Si vous vous trouvez au Brésil, vos données sont transférées vers l’Union européenne et vers les pays mentionnés ci-dessus sous les mêmes garanties contractuelles, qui valent clauses contractuelles spécifiques et garanties de conformité au titre de l’article 33 de la LGPD.

Comment nous protégeons les données

Des connexions chiffrées (HTTPS) sur chaque page, des logiciels à jour, des mots de passe robustes et uniques, un accès limité aux personnes qui en ont besoin, des sauvegardes régulières et les mêmes exigences que celles que nous appliquons aux sites de nos clients. Aucune mesure n’est parfaite, mais en cas de problème nous en informerons l’autorité et, lorsque vos droits sont menacés, vous-même, comme la loi l’exige.

Vos droits dans l’Union européenne

Vous pouvez nous demander à tout moment et gratuitement :

  • l’accès à vos données et une copie de celles-ci (article 15 du RGPD) ;
  • leur rectification (article 16) ;
  • leur effacement (article 17) ;
  • la limitation de leur traitement (article 18) ;
  • de recevoir les données que vous nous avez fournies dans un format couramment utilisé et lisible par machine, ou de les faire transmettre à quelqu’un d’autre (article 20) ;
  • de vous opposer à un traitement fondé sur notre intérêt légitime (article 21), après quoi nous y mettons fin, sauf si nous avons des motifs impérieux qui prévalent sur les vôtres ou si nous en avons besoin pour des actions en justice ;
  • de retirer un consentement que vous avez donné, avec effet pour l’avenir.

Écrivez à info@tiaro.eu. Nous répondons dans un délai d’un mois et pouvons vous demander au préalable de confirmer votre identité.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données. La nôtre est l’Agence croate de protection des données à caractère personnel (Agencija za zaštitu osobnih podataka, AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr. Vous pouvez aussi vous adresser à l’autorité du pays de l’UE où vous résidez ou travaillez.

Si vous vous trouvez au Brésil (LGPD)

La loi générale brésilienne sur la protection des données (Lei Geral de Proteção de Dados, loi 13.709/2018) s’applique lorsque nous traitons des données de personnes se trouvant au Brésil. Les finalités décrites ci-dessus reposent sur les bases juridiques suivantes de l’article 7 de la LGPD : l’exécution d’un contrat ou de mesures préliminaires prises à votre demande (point V), le respect d’une obligation légale (point II) et notre intérêt légitime (point IX). Le consentement (point I) ne s’applique qu’aux contenus de tiers que vous choisissez d’autoriser dans les paramètres des cookies.

Au titre de l’article 18 de la LGPD, vous pouvez nous demander :

  • la confirmation que nous traitons vos données, et l’accès à celles-ci ;
  • la rectification des données incomplètes, inexactes ou obsolètes ;
  • l’anonymisation, le blocage ou l’effacement des données inutiles, excessives ou traitées de manière illicite ;
  • la portabilité de vos données vers un autre prestataire ;
  • l’effacement des données traitées sur la base de votre consentement ;
  • des informations sur les entités publiques et privées avec lesquelles nous partageons des données ;
  • des informations sur la possibilité de refuser le consentement et sur les conséquences d’un refus ;
  • le réexamen des décisions prises uniquement par des moyens automatisés (nous n’en prenons aucune).

Vous pouvez également retirer votre consentement à tout moment. Adressez votre demande à notre encarregado, Rafael Budimir, à info@tiaro.eu. Vous avez le droit de saisir l’Autorité nationale de protection des données (Autoridade Nacional de Proteção de Dados, ANPD), gov.br/anpd.

Si vous vous trouvez en Californie

La présente section constitue notre politique de confidentialité au titre du California Online Privacy Protection Act et notre avis à l’attention des résidents de Californie.

Catégories et sources

Au cours des 12 derniers mois, nous avons collecté, comme décrit ci-dessus : des identifiants (nom, adresse e-mail, numéro de téléphone, adresse postale, adresse IP) ; des informations professionnelles (société, fonction) ; des informations commerciales sur les clients (offres, contrats, factures) ; et l’activité internet sur ce site (les entrées des journaux du serveur). Elles proviennent directement de vous ou de votre navigateur. Nous ne les utilisons que pour les finalités énumérées dans la présente politique et les conservons pendant les durées indiquées.

Ni vente, ni partage

Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, au sens que le California Consumer Privacy Act (CCPA) donne à ces termes, et nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’avons pas connaissance effective d’avoir vendu ou partagé des informations concernant une personne de moins de 16 ans. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à d’autres fins que celles que le CCPA autorise. Nous ne divulguons des informations personnelles à des fins commerciales qu’aux prestataires de services mentionnés ci-dessus.

Vos choix

Que notre entreprise atteigne ou non les seuils du CCPA, nous donnons suite aux demandes suivantes des résidents de Californie : savoir quelles informations personnelles nous avons collectées, utilisées et divulguées ; les supprimer ; les rectifier ; et ne pas subir de discrimination pour avoir présenté une telle demande. Envoyez votre demande à info@tiaro.eu. Nous en accuserons réception dans un délai de 10 jours ouvrables et y répondrons dans un délai de 45 jours, après avoir confirmé votre identité à l’aide des informations dont nous disposons déjà. Vous pouvez recourir à un mandataire autorisé, qui doit présenter votre autorisation signée. En vertu de la loi californienne « Shine the Light » (Civil Code § 1798.83), vous pouvez demander si nous avons divulgué des informations personnelles à des tiers pour leur prospection directe : nous ne le faisons pas.

Do Not Track

Ce site web ne suit pas les visiteurs sur d’autres sites web, ne reconnaît pas un visiteur au-delà d’une seule journée et ne permet à aucun tiers de faire l’un ou l’autre. Nous respectons les signaux « Do Not Track » et Global Privacy Control des navigateurs : lorsque votre navigateur en envoie un, votre visite n’est pas du tout comptée dans nos statistiques.

Enfants

Nos services s’adressent aux entreprises et aux adultes. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 16 ans (ou de moins de 13 ans aux États-Unis). Si vous pensez qu’un enfant nous a envoyé des données à caractère personnel, dites-le-nous et nous les supprimerons.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos traitements changent ou que la loi l’exige. La date indiquée en haut correspond à la version en vigueur. Lorsqu’une modification vous concerne en tant que client, nous vous en informerons directement avant son entrée en vigueur.