Politique de
confidentialité

1. Responsable du traitement

cmd+shift est une marque opérée par Inovia AI Solutions, société enregistrée à Chypre.
Contact : hello@cmdshift.li

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de nos services :

• Formulaire de contact : nom, adresse e-mail, numéro de téléphone (optionnel), nom de l'entreprise, URL du site, message.
• Analytique (avec votre consentement) : pages visitées, durée de visite, pays d'origine, type d'appareil. Adresse IP tronquée — non nominative.
• Données techniques : logs serveur standards (adresse IP, user-agent, horodatage) à des fins de sécurité.

Nous ne collectons aucune donnée sensible au sens de l'art. 9 RGPD.

3. Finalités du traitement

• Répondre à vos demandes de contact et établir des devis.
• Améliorer le contenu et l'expérience du site (analytique anonymisée).
• Assurer la sécurité et la continuité du service.
• Respecter nos obligations légales.

4. Base légale

En vertu du RGPD (Règlement général sur la protection des données, UE 2016/679) et des législations applicables, nous traitons vos données sur les bases suivantes :

• Exécution d'un contrat (art. 6 §1 b RGPD) — traitement des demandes de contact.
• Intérêt légitime (art. 6 §1 f RGPD) — sécurité du site et logs techniques.
• Consentement (art. 6 §1 a RGPD) — cookies analytiques.

5. Sous-traitants et transferts internationaux

Nous faisons appel à des prestataires techniques tiers pour assurer le fonctionnement du site. Ces prestataires interviennent exclusivement sur instruction de cmd+shift, dans les domaines suivants :

• Hébergement et diffusion du site — infrastructure cloud.
• Stockage des données de contact — base de données sécurisée.
• Notifications par e-mail — envoi des confirmations de contact.
• Analytique anonymisée (avec votre consentement) — mesure d'audience.

Ces prestataires peuvent être établis en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des clauses contractuelles types (SCCs) approuvées par la Commission européenne (art. 46 RGPD). Pour toute question sur nos sous-traitants, contactez-nous à hello@cmdshift.li.

6. Durée de conservation

• Données de contact : 3 ans après le dernier échange, puis suppression.
• Données analytiques : 14 mois (paramètre GA4 par défaut).
• Logs serveur : 30 jours glissants.

7. Vos droits

Conformément au RGPD et aux législations applicables, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données (art. 15 RGPD).
• Rectification — corriger des données inexactes (art. 16 RGPD).
• Suppression — demander l'effacement de vos données (art. 17 RGPD).
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime (art. 21 RGPD).
• Portabilité — recevoir vos données dans un format structuré (art. 20 RGPD).
• Retrait du consentement — révoquer votre accord à tout moment (cookies).

Pour exercer vos droits : hello@cmdshift.li. Réponse sous 30 jours.

Vous pouvez également déposer une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées : chiffrement TLS en transit, accès restreint aux données, authentification à facteurs multiples sur les systèmes internes, mises à jour régulières.

9. Cookies

Pour le détail des cookies utilisés, leur durée de vie et vos options de gestion, consultez notre politique cookies.

10. Modifications

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. La date de révision figure en en-tête. En cas de modification substantielle, nous vous en informerons via une notice sur le site.