Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est DWPM Consulting – FZCO (Freezone Company), Dubai Silicon Oasis, DDP, Building A1, Dubaï, Émirats arabes unis, licence commerciale n° 38621 délivrée par la Dubai Integrated Economic Zones Authority (DIEZA). Contact : info@dwpm.consulting.

2. Champ d'application et droit applicable

La présente politique s'applique aux données personnelles traitées via ce site et dans la correspondance associée. Nous traitons les données personnelles conformément au décret-loi fédéral des Émirats arabes unis n° 45 de 2021 relatif à la protection des données personnelles (PDPL) et, lorsque nous proposons des services à des personnes situées dans l'Union européenne, au règlement (UE) 2016/679 (RGPD), conformément à son article 3, paragraphe 2.

3. Données collectées

(a) Formulaire de contact : nom, société, adresse e-mail, domaine d'intérêt, message, langue et page depuis laquelle vous écrivez, la façon dont vous êtes arrivé sur le site (première page de la visite, domaine du site référent et éventuels paramètres de campagne comme utm_source, utm_medium et utm_campaign), ainsi que des métadonnées techniques — votre adresse IP (conservée uniquement sous forme de hachage irréversible et utilisée pour limiter les abus) et l'agent utilisateur de votre navigateur.

(b) Correspondance par e-mail et par téléphone : les informations que vous choisissez de nous communiquer.

(c) Journaux techniques : nos prestataires d'hébergement et de sécurité traitent adresses IP, pages demandées, horodatages et données d'erreur afin de fournir et de protéger le site.

(d) Langue et provenance de la visite : la langue de chaque page fait partie de son adresse (par exemple /it/ ou /ar/). Lorsque vous choisissez une langue, nous la mémorisons dans le stockage local du navigateur (clé dwpm-language) uniquement pour vous la proposer ensuite. La première page de la visite, le domaine référent et les paramètres de campagne sont conservés dans le stockage de session, que le navigateur efface à la fermeture de l'onglet. Ces deux éléments sont strictement nécessaires à ces fonctions et vous pouvez les supprimer dans les réglages du navigateur.

(e) Statistiques anonymes d'événements : nous enregistrons sur nos propres serveurs des comptages anonymes de quelques actions — clics sur WhatsApp, e-mail, téléphone et boutons d'appel à l'action, et demandes envoyées — avec la page, la langue, le domaine référent et les paramètres de campagne. Ces données ne contiennent ni adresse IP, ni identifiant, ni donnée personnelle, et nous n'utilisons pas de cookies. Nous n'utilisons pas de cookies publicitaires ni de mesure d'audience tiers.

4. Finalités et bases juridiques

Répondre à votre demande et prendre des mesures précontractuelles à votre demande (art. 6, par. 1, point b) du RGPD ; au titre du PDPL, traitement nécessaire à des mesures précontractuelles prises à la demande de la personne concernée).

Gérer les relations d'affaires et les services convenus (contrat — art. 6, par. 1, point b) du RGPD et base équivalente du PDPL).

Sécurité du site et prévention du spam, y compris la limite horaire d'envois du formulaire (intérêt légitime — art. 6, par. 1, point f) du RGPD).

Respect des obligations légales, telles que la conservation des documents (art. 6, par. 1, point c) du RGPD et base équivalente du PDPL).

Nous n'envoyons aucune communication marketing sans votre consentement distinct. Nous ne pratiquons ni décision automatisée ni profilage.

5. Destinataires et sous-traitants

Par catégorie : hébergement du site et base de données (Lovable Cloud et ses fournisseurs d'infrastructure) ; notre prestataire d'envoi d'e-mails ; conseils professionnels tenus au secret ; autorités lorsque la loi l'exige. Les spécialistes associés à un mandat ne reçoivent que le strict nécessaire. Nous ne vendons pas de données personnelles.

Si vous nous contactez via WhatsApp, Meta (WhatsApp) traite la communication selon ses propres conditions et sa politique de confidentialité.

6. Transferts internationaux

Les données personnelles peuvent être traitées en dehors des Émirats arabes unis et en dehors de l'UE/EEE. Nous nous appuyons sur les garanties permises par le PDPL et, lorsque le RGPD s'applique, sur des garanties appropriées telles que les clauses contractuelles types adoptées par nos prestataires.

7. Conservation

Les demandes qui n'aboutissent pas à une mission sont supprimées dans un délai de 24 mois. Les dossiers clients sont conservés pendant la durée requise par le droit des Émirats arabes unis (en général jusqu'à 5 ans après la fin de la relation), ou plus longtemps si nécessaire pour la constatation, l'exercice ou la défense de droits en justice. Les journaux techniques sont conservés selon les durées propres à chaque prestataire.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées (HTTPS), un accès réservé aux personnes autorisées et des règles de base de données empêchant toute lecture publique des demandes. Aucune transmission sur internet ne peut être garantie totalement sûre.

9. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, vous opposer au traitement, demander la portabilité et retirer à tout moment votre consentement lorsque le traitement en dépend, sans remettre en cause la licéité du traitement antérieur.

Pour exercer vos droits, écrivez à info@dwpm.consulting. Une vérification proportionnée de votre identité peut être demandée ; nous répondrons dans les délais légaux.

Vous pouvez introduire une réclamation auprès du UAE Data Office et, si vous résidez dans l'UE, auprès de votre autorité de contrôle — par exemple la CNIL en France ou le Garante per la protezione dei dati personali en Italie.

10. Modifications

Nous mettrons à jour cette politique lorsque nos traitements évolueront. La date indiquée en haut correspond à la version en vigueur.