Politique de confidentialité

Cette politique explique quelles données personnelles Innovex Agency collecte, pourquoi nous les collectons, combien de temps nous les conservons et quels droits vous avez. Elle est rédigée pour se conformer au Règlement général sur la protection des données de l'Union européenne (RGPD) et à la loi émirienne relative à la protection des données personnelles (décret-loi fédéral n° 45 de 2021).

1. Qui nous sommes (responsable du traitement)

Le responsable du traitement des données personnelles collectées via innovexagency.com est INNOVEX TECHNOLOGIES L.L.C, immatriculée à l'adresse suivante : Entrepôt 1, Rue 9, Nadd Al Hamar, Dubaï, Émirats arabes unis. Pour toute question relative à la protection des données, écrivez à legal@innovexagency.com.

Fixe :: +971 4 355 4810
Mobile :: +971 52 233 0004

Nous ne sommes pas tenus de désigner un délégué à la protection des données au titre de l'article 37 du RGPD ; les questions relatives à la protection des données sont traitées par le fondateur, à l'adresse ci-dessus.

2. Ce que nous collectons, et pourquoi

Nous ne collectons de données personnelles que lorsque vous nous les transmettez activement, ou lorsque nos outils de mesure d'audience enregistrent une interaction avec le site (après votre consentement). Chaque surface est listée ci-dessous avec sa base légale au titre de l'article 6 du RGPD et de l'article 5 de la loi PDPL des Émirats arabes unis.

Surface	Données	Base légale
Formulaire de contact	Nom, e-mail, téléphone, société, description du projet, brief joint en option	Mesures précontractuelles à la demande de la personne concernée — art. 6(1)(b) du RGPD / art. 5 de la loi PDPL des Émirats arabes unis
Inscription à la newsletter	Adresse e-mail	Consentement — art. 6(1)(a) du RGPD / art. 5 de la loi PDPL des Émirats arabes unis
Candidature	Nom, e-mail, téléphone, poste, expérience, URL LinkedIn, URL de portfolio, lettre de motivation, CV joint	Consentement (case à cocher explicite au moment de l'envoi) ; mesures précontractuelles en cas d'embauche
Connexion à l'espace candidat	Adresse e-mail, jeton de connexion	Exécution du contrat — la fourniture de l'espace candidat auquel vous vous êtes inscrit
Assistant de discussion IA	Le texte des messages que vous envoyez. Aucun nom, e-mail ni donnée de compte, sauf si vous choisissez de les saisir. La conversation reste dans l'onglet de votre navigateur ; seuls des totaux de consommation agrégés sont conservés sur notre serveur.	Intérêt légitime à exploiter sur le site un assistant qui aide les visiteurs à trouver les informations utiles sur nos services — art. 6(1)(f) du RGPD / art. 5 de la loi PDPL des Émirats arabes unis. Vous pouvez vous y opposer à tout moment au titre de l'art. 21 en fermant la fenêtre de discussion et en écrivant à privacy@innovexagency.com pour demander que nous ne traitions plus aucun de vos messages. Traitement assuré par Anthropic PBC au titre des clauses contractuelles types (voir les sous-traitants ci-dessous).
Cookies de mesure d'audience	Pages vues, site référent, appareil, adresse IP anonymisée via Google Analytics ; suivi des conversions via Meta Pixel	Consentement — chargés uniquement après votre acceptation sur le bandeau cookies

Nous ne vendons jamais de données personnelles, ne les utilisons jamais pour entraîner des modèles d'IA et ne les partageons jamais avec des tiers en dehors des sous-traitants nommés ci-dessous.

3. Cookies et traceurs

Nous utilisons un petit nombre de cookies, tous soumis à un consentement explicite. Le bandeau cookies apparaît à la première visite et vous permet d'accepter ou de refuser séparément la mesure d'audience et le suivi marketing.

Nécessaires — cookies de session pour la connexion (`innovex_session`, `innovex_admin`) et préférence de thème. Ne peuvent pas être désactivés sans casser la connexion.
Mesure d'audience — Google Analytics (GA4) mesure quelles pages aident et lesquelles n'aident pas. Chargé uniquement après consentement.
Marketing — Meta Pixel (Facebook/Instagram) mesure les conversions issues des campagnes sociales payantes. Chargé uniquement après consentement.

Vous pouvez modifier vos préférences cookies à tout moment en cliquant sur le lien Cookies et animations en pied de page — le bandeau de consentement réapparaît et vous laisse trancher à nouveau. (Effacer les données de site de votre navigateur pour innovexagency.com fonctionne aussi, mais le lien du pied de page tient en un clic.)

4. Sous-traitants

Les tiers suivants traitent des données personnelles pour notre compte. Nous avons signé un accord de traitement des données (DPA) avec chacun d'eux, ou nous nous appuyons sur les conditions de traitement qu'ils publient :

Resend (e-mails transactionnels — contact, recrutement, liens de connexion). États-Unis.
Google LLC — Google Analytics 4 (mesure d'audience, après consentement). États-Unis.
Meta Platforms Ireland Ltd — Meta Pixel (suivi des conversions, après consentement). Irlande / États-Unis.
Cal.com (module de réservation — ne se charge que si vous cliquez sur « Réserver un premier échange »). États-Unis / Union européenne.
Anthropic PBC (l'API Claude fait fonctionner l'assistant de discussion IA du site — ne reçoit que le texte que vous saisissez dans la fenêtre de discussion, ainsi que la base de connaissances du site). États-Unis, au titre des clauses contractuelles types de l'Union européenne et de l'accord de traitement des données publié par Anthropic. Anthropic n'utilise pas les données transmises via l'API pour entraîner ses modèles.
Infrastructure d'hébergement — site principal hébergé sur un serveur privé virtuel dans la région Moyen-Orient / Union européenne ; les CV déposés et les données des candidats ne sont stockés que sur le système de fichiers de l'hébergement.

5. Transferts internationaux de données

Certains de nos sous-traitants sont établis en dehors de l'Espace économique européen ou des Émirats arabes unis. Pour chacun de ces transferts, nous nous appuyons sur l'une des garanties suivantes :

Clauses contractuelles types (CCT) — Resend (États-Unis), Google (États-Unis) pour la mesure d'audience et Anthropic (États-Unis) pour l'assistant de discussion IA, au titre des clauses de transfert types de la Commission européenne (2021/914).
Cadre de protection des données UE–États-Unis — Meta Platforms est certifiée au titre de ce cadre, ce qui autorise le transfert licite de données personnelles européennes vers les États-Unis en vertu de la décision d'adéquation de la Commission européenne (2023).
Art. 22 de la loi PDPL des Émirats arabes unis — pour les données personnelles de résidents des Émirats arabes unis transférées hors des Émirats, nous nous appuyons sur le statut d'adéquation du destinataire selon les orientations du UAE Data Office et sur les garanties contractuelles prévues par l'accord de traitement des données. En particulier, les transferts vers Anthropic (États-Unis) pour l'assistant de discussion IA reposent sur le volet « garanties contractuelles » de l'art. 22, via l'accord de traitement des données publié par Anthropic, en l'absence de décision d'adéquation des Émirats arabes unis concernant les États-Unis.

6. Combien de temps nous conservons vos données

Demandes via le formulaire de contact — 24 mois à compter du dernier contact, ou jusqu'à ce que vous nous demandiez de les supprimer.
Abonnés à la newsletter — jusqu'à votre désinscription (chaque e-mail contient un lien de désinscription en un clic).
Preuves de consentement à la newsletter — pendant toute la durée de l'abonnement, puis 3 ans après la désinscription. L'art. 7(1) du RGPD nous impose de pouvoir démontrer le consentement ; ces enregistrements sont notre moyen de le faire. Chacun contient l'horodatage, le texte de consentement affiché et des métadonnées de requête pseudonymisées (adresse IP et User-Agent hachés par HMAC) — jamais les valeurs brutes.
Candidatures — 12 mois après le dernier changement de statut. Supprimées plus tôt sur demande.
CV déposés (candidats et briefs joints au formulaire de contact) — même durée de conservation que l'envoi auquel ils sont rattachés.
Comptes de l'espace candidat — durée de la relation + 12 mois d'inactivité.
Données de mesure d'audience (GA4 / Meta Pixel) — régies par le paramètre de conservation par défaut de chaque prestataire (14 mois pour GA4 ; configurable chez Meta).
Conversations avec l'assistant IA — la conversation reste dans le stockage de session de l'onglet de votre navigateur et est effacée à sa fermeture. Nous ne conservons aucun contenu de conversation sur nos serveurs. Anthropic ne conserve pas les données transmises via l'API au-delà de la durée de la requête, au titre des conditions commerciales qu'elle publie pour ses clients API, et ne les utilise pas pour entraîner ses modèles. Le limiteur de débit de la discussion garde un compteur de requêtes par adresse IP, pseudonymisé et scellé par HMAC, pendant dix minutes, puis il expire.

7. Vos droits

Au titre du RGPD et de la loi PDPL des Émirats arabes unis, vous disposez des droits suivants sur vos données personnelles :

Accès — obtenir une copie des données personnelles que nous détenons à votre sujet.
Rectification — corriger des données inexactes ou incomplètes.
Effacement (« droit à l'oubli ») — supprimer les données que nous détenons à votre sujet, sous réserve d'obligations légales supérieures.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, ou à la prospection directe.
Retrait du consentement — pour tout traitement fondé sur le consentement (newsletter, mesure d'audience, cookies marketing). Le retrait ne remet pas en cause les traitements déjà effectués.
Réclamation auprès d'une autorité de contrôle — votre autorité de protection des données locale dans l'Union européenne, ou le UAE Data Office. Nous espérons que vous nous contacterez d'abord, afin que nous puissions répondre à vos préoccupations.

Pour exercer l'un de ces droits, écrivez à legal@innovexagency.com en précisant votre demande et en joignant une preuve d'identité (nous pouvons demander une pièce d'identité officielle, occultée au strict minimum nécessaire pour vous identifier, afin d'éviter tout accès non autorisé). Nous répondons sous 30 jours calendaires comme l'exigent l'art. 12(3) du RGPD et l'art. 14 de la loi PDPL des Émirats arabes unis.

8. Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, dont :

Chiffrement HTTPS en transit sur chaque page.
Cookies de session signés par HMAC (HttpOnly, SameSite=Lax) pour la connexion.
Vérification côté serveur des octets d'en-tête de chaque fichier déposé (PDF, DOC, DOCX), pour se prémunir contre les charges au type MIME falsifié.
Authentification à deux facteurs sur les comptes cloud de chaque membre de l'équipe Innovex.
L'accès aux données des candidats est réservé à des membres de l'équipe nommément désignés, ayant un besoin professionnel établi.
Politique de sécurité du contenu stricte, avec liste d'autorisation de scripts fondée sur des nonces, sur chaque réponse.

Le détail complet de notre sécurité opérationnelle est publié sur notre page Confiance et conformité.

9. En cas de violation de données

Dans le cas improbable d'une violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant le moment où nous en prenons connaissance (art. 33 du RGPD), et nous informerons les personnes concernées dans les meilleurs délais lorsque le risque est élevé (art. 34 du RGPD). Pour les résidents des Émirats arabes unis, nous suivons la procédure de notification du UAE Data Office prévue à l'art. 26 de la loi PDPL.

10. Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons qu'une personne de moins de 16 ans nous a transmis des données personnelles, nous les supprimerons sans délai. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des données personnelles, écrivez à legal@innovexagency.com.

L'assistant de discussion IA s'adresse en particulier à des clients potentiels adultes qui évaluent nos services. Ce n'est pas un service destiné aux enfants, et nous demandons aux visiteurs de ne saisir dans la discussion ni leurs propres données personnelles ni celles d'autrui.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour tenir compte d'évolutions légales, de nos services ou de nos traitements. La date de « dernière mise à jour » en haut de cette page indique la dernière modification de fond. Les changements importants dans l'usage de vos données personnelles sont communiqués par e-mail aux utilisateurs actifs lorsque nous disposons des bonnes coordonnées.

12. Contact

Pour toute question sur cette politique ou sur notre façon de traiter les données personnelles, écrivez-nous à legal@innovexagency.com ou par courrier à INNOVEX, Entrepôt 1, Rue 9, Nadd Al Hamar, Dubaï, Émirats arabes unis.