Qui est responsable
ADVERTCIX LTD est responsable des demandes dont le pays relève de la zone SEPA ; ADVERTCIX LIMITED de celles des autres pays. Les demandes « plusieurs pays » restent en examen manuel, sous la responsabilité conjointe des deux entités, jusqu’à confirmation écrite. L’entité qui examine une demande n’est pas nécessairement celle qui signera la mission. Les questions et demandes de droits peuvent être adressées à privacy@advertcix.net.
Données, finalités et bases
Nous collectons identité, organisation, coordonnées professionnelles, pays de contractualisation, service, description, tranche budgétaire, calendrier, préférence de contact et pièce facultative. Ces données servent à attribuer, évaluer et répondre à la demande, sécuriser le service, conserver une trace professionnelle et préparer, si convenu, la relation contractuelle.
- Traitement de la demande : mesures précontractuelles et intérêt légitime à exploiter un service B2B sécurisé.
- Conformité et sécurité : obligation légale ou intérêt légitime à constater et défendre des droits.
- Une demande ne vaut pas consentement marketing ; une base distincte est requise selon le canal et le pays.
Destinataires, hébergement et transferts
L’accès est limité aux personnes autorisées intervenant pour l’entité concernée et aux prestataires documentés ayant besoin d’en connaître. Le site est hébergé et servi par la plateforme Lovable (réseau Cloudflare) ; les demandes et documents sont stockés de façon privée dans Lovable Cloud. Namecheap est uniquement le registraire du nom de domaine. Aucune notification automatique n’est envoyée : les demandes sont consultées dans l’espace d’administration. Le CRM interne ne sera connecté qu’après documentation de sa localisation, de ses accès, de la suppression et des incidents.
En cas d’accès international, ADVERTCIX utilise une décision d’adéquation ou les clauses contractuelles types de l’UE et l’IDTA/Addendum britannique, avec évaluation complémentaire si nécessaire.
Conservation et sécurité
Chaque demande porte une date de revue fixée à 12 mois après réception ; les demandes non converties sont alors supprimées. La suppression est actuellement manuelle, effectuée par le dirigeant, et non automatisée. Les demandes converties suivent les durées contractuelles, comptables et légales applicables. Les fichiers sont privés, limités aux formats admis et à 10 Mo. Aucun service en ligne ne peut garantir une sécurité absolue.
Vos droits
Selon le droit applicable, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement. Une preuve d’identité proportionnée peut être demandée. Vous pouvez saisir la CNIL pour les dossiers France/UE ou l’ICO pour les dossiers britanniques.