CadSyntra

Confidentialité

Politique de confidentialité

Ce document décrit le traitement des données observé sur le site institutionnel de CadSyntra.

Version privacy-notice-fr-v1 · En vigueur le

Version française de la politique de confidentialité applicable au site.

Responsable et contact relatif à la confidentialité

Le responsable du traitement décrit dans cette politique est 61.850.221 PEDRO HENRIQUE RAMOS MARTINS, qui exerce sous la marque CadSyntra.

Les demandes d'accès, de rectification, d'effacement ou de retrait peuvent être envoyées à [email protected]. Le propriétaire surveille ce canal ; cette version ne promet aucun délai public de réponse.

Données traitées et finalités

  • Contact général : nom, adresse e-mail, message et consentement utilisés pour recevoir, évaluer et traiter la demande.
  • Demande de devis : les mêmes données, ainsi que le domaine d'intérêt contrôlé choisi par le visiteur.
  • Analyse facultative : route sans chaîne de requête, locale, type de page, référent catégorisé et actions catégorielles du catalogue public. Le contenu du formulaire et les identifiants personnels sont interdits.
  • Journaux opérationnels : heure, classe de route, statut, classe d'erreur, durée, identifiant technique opaque et code de transport nettoyé, sans payload, nom, adresse e-mail ni message.
  • Limitation du débit : un condensat HMAC temporaire de l'origine de la demande est conservé uniquement dans le processus afin de limiter les abus ; l'application n'enregistre pas l'adresse source en clair.

Choix de consentement indépendants

Le consentement contact-consent-v1 couvre uniquement l'utilisation des données pour répondre à la demande commerciale et son envoi à la boîte surveillée. Il n'autorise ni newsletters, ni formation, ni utilisation dans le portfolio, ni finalités secondaires.

L'analyse possède un choix facultatif distinct. Umami ne se charge qu'après une autorisation explicite. La préférence accordée ou refusée est enregistrée dans le localStorage de ce navigateur, sans identifiant de visiteur, et peut être modifiée depuis le pied de page.

Analyse auto-hébergée

CadSyntra utilise Umami auto-hébergé dans des services distincts sur l'infrastructure sous contrat. Le nom d'hôte analytics.cadsyntra.com est servi par le proxy Cloudflare. Après consentement, la collecte automatique, les paramètres de recherche, les fragments, les cookies, l'identification persistante, le fingerprinting, la relecture de session et les cartes de chaleur restent désactivés.

Les événements autorisés sont page_view, cta_click, inquiry_start, inquiry_validation_error, inquiry_submit, inquiry_delivery_error et article_service_click. Les noms, adresses e-mail, messages, identifiants de corrélation, fichiers et chaînes de requête ne doivent pas être envoyés.

Partage et fournisseurs

  • HostGator fournit la VPS, l'infrastructure et les e-mails utilisés pour publier le site et recevoir les demandes.
  • Umami et PostgreSQL fonctionnent comme des services auto-hébergés sur l'infrastructure sous contrat afin de stocker les données d'analyse autorisées.
  • Cloudflare intermédie le trafic HTTP/HTTPS de analytics.cadsyntra.com et peut traiter des métadonnées techniques et des journaux de sécurité dans le cadre de son fonctionnement. Le catalogue de l'application n'envoie pas de contenu de formulaire ni d'identifiants persistants par cette voie.
  • UptimeRobot vérifie les pages du site et la route de santé pour contrôler la disponibilité. La surveillance automatisée n'envoie pas de formulaires et n'en reçoit pas le contenu.
  • EasyPanel, Traefik et Nodemailer sont des technologies opérationnelles ; leur utilisation ne signifie pas automatiquement que chacun agit comme un sous-traitant externe indépendant.
  • Le registrar du domaine et le fournisseur DNS seront identifiés selon la configuration effective du domaine.

Conservation et suppression

  • Contacts commerciaux réels : jusqu'à 12 mois après la dernière interaction commerciale pertinente, sauf pendant une négociation active, une relation contractuelle ou une obligation légale applicable.
  • Messages de test synthétiques : supprimés de préférence dans la journée suivant l'enregistrement des éléments nécessaires.
  • Analyse : fenêtre glissante de 12 mois ; la routine opérationnelle et les sauvegardes PostgreSQL suivent la même limite.
  • Journaux opérationnels nettoyés : un jour.
  • À ce stade, CadSyntra ne crée pas de base de leads, de CRM, de tableur parallèle ni de copie permanente supplémentaire de la boîte aux lettres.

Droits et choix

La personne concernée peut demander, via le contact relatif à la confidentialité, la confirmation du traitement, l'accès, la rectification, les informations sur le partage, l'effacement lorsque celui-ci s'applique et le retrait.

Le retrait de l'autorisation d'analyse arrête les événements futurs dans ce navigateur. Le retrait du consentement au contact peut être demandé par e-mail, sous réserve des motifs de conservation légalement applicables.

Sécurité et limites

Le site publié utilise HTTPS, une validation côté serveur, des contrôles anti-abus, un SMTP authentifié, des en-têtes de sécurité et des journaux minimisés. Aucun système connecté à Internet ne présente un risque nul ; les incidents et les changements importants doivent être évalués et communiqués conformément aux règles applicables.

Ne soumettez pas de dessins, de fichiers DWG ni d'informations confidentielles via le formulaire. Tout échange de fichiers sera défini ultérieurement par un canal adapté au projet.

Marchés et transferts

Le lancement vise principalement le Brésil. Les versions dans d'autres langues peuvent recevoir un intérêt international passif sans cibler initialement une juridiction étrangère précise.

Des fournisseurs externes peuvent exploiter une infrastructure située hors du Brésil. L'expansion internationale et les mécanismes de transfert applicables doivent être examinés avant la publication de chaque nouvelle langue et chaque fois que la chaîne de fournisseurs change.

Modifications de cette politique

Toute modification importante des finalités, des données, des fournisseurs, de la conservation ou du consentement exige un document mis à jour et, le cas échéant, un nouveau choix du visiteur. La version et la date d'entrée en vigueur restent visibles en haut de la page.