Politique de confidentialité

1. Dispositions générales

La présente Politique de confidentialité décrit comment la SARL « Razom UA » (ci-après — « nous », « notre », « l’Entreprise »), opérant via le site razomua.media et l’application mobile Razom UA, collecte, utilise, conserve et protège vos données personnelles.

Nous respectons :

• Le Règlement UE 2016/679 (RGPD/GDPR) — pour les personnes situées dans l’Espace économique européen ;
• Le California Consumer Privacy Act / CPRA (CCPA/CPRA) — pour les résidents de Californie (USA) ;
• La législation ukrainienne sur la protection des données personnelles (Loi n° 2297-VI).

2. Données personnelles collectées

Données que vous fournissez volontairement : adresse e-mail (lors de l’abonnement ou de l’inscription), nom et prénom (si renseignés), commentaires et messages envoyés via les formulaires de contact.

Données collectées automatiquement : adresse IP (anonymisée), type de navigateur et système d’exploitation, pages visitées, durée de la visite, localisation géographique (au niveau du pays/de la ville), identifiant de l’appareil mobile (dans l’application).

Nous ne collectons pas de catégories spéciales de données (origine raciale, santé, biométrie, convictions religieuses, etc.) sans votre consentement explicite.

3. Base légale du traitement (RGPD)

• Votre consentement (art. 6(1)(a) RGPD) — pour les cookies analytiques et marketing, l’abonnement à la newsletter ;
• Intérêt légitime (art. 6(1)(f) RGPD) — pour la sécurité du site et la prévention des fraudes ;
• Exécution d’un contrat (art. 6(1)(b) RGPD) — pour la fourniture des services auxquels vous êtes inscrit.

4. Plateformes analytiques et tiers

Nous utilisons les services analytiques suivants pour améliorer notre plateforme :

4.1. Google Analytics 4

Opérateur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics collecte des données anonymisées sur le comportement des utilisateurs. Nous avons activé l’anonymisation des adresses IP et désactivé le partage des données à des fins publicitaires. Pour les utilisateurs de l’UE, des clauses contractuelles types (CCT/SCC) s’appliquent. Vous pouvez refuser via l’extension : https://tools.google.com/dlpage/gaoptout. En savoir plus : Politique de confidentialité de Google.

4.2. PostHog

Opérateur : PostHog, Inc., 965 Mission St, San Francisco, CA 94103, USA. PostHog est utilisé pour l’analyse produit et la compréhension du comportement des utilisateurs dans l’application. Les données peuvent être stockées sur des serveurs aux USA ou dans l’UE. Nous utilisons des identifiants anonymisés et ne transmettons aucune donnée permettant d’identifier directement une personne. En savoir plus : Politique de confidentialité de PostHog.

Les deux services agissent en tant que sous-traitants au sens du RGPD ; nous avons conclu avec eux des accords de traitement de données (DPA).

5. Transferts internationaux de données

Certaines données peuvent être transférées hors d’Ukraine et de l’UE (notamment vers les USA). Nous sécurisons ces transferts via des CCT, la certification dans le cadre de l’EU-US Data Privacy Framework, ou d’autres garanties appropriées.

6. Finalités du traitement

• Fonctionnement du site et de l’application mobile ;
• Analyse du trafic et amélioration des contenus ;
• Envoi de newsletters et mises à jour (avec votre consentement uniquement) ;
• Sécurité et prévention des fraudes ;
• Respect des obligations légales.

7. Durée de conservation

• Données analytiques — jusqu’à 14 mois ;
• Données des abonnés — jusqu’à la désinscription ;
• Journaux de sécurité — jusqu’à 12 mois ;
• Sauvegardes — jusqu’à 30 jours après la suppression des données principales.

8. Vos droits

Conformément au RGPD et à la législation ukrainienne, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l’effacement (« droit à l’oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d’opposition au traitement fondé sur l’intérêt légitime ;
• Droit de retrait du consentement à tout moment sans effet rétroactif.

Pour les résidents de Californie (CCPA/CPRA) : droit de connaître les catégories collectées, de refuser la vente/partage (nous ne vendons pas vos données) et droit à la non-discrimination.

Pour exercer vos droits : privacy@razomua.media. Réponse sous 30 jours (CCPA) ou 1 mois (RGPD).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des connexions (TLS/HTTPS), contrôle des accès, audits réguliers. En cas de violation constituant un risque pour vos droits, nous notifierons l’autorité de contrôle compétente sous 72 heures (art. 33 RGPD) et vous dans les meilleurs délais.

10. Mineurs

Notre site et application ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants.

11. Réclamations

• Médiateur de la Rada suprême d’Ukraine pour les droits de l’homme ;
• Autorité de contrôle compétente dans votre pays de résidence (pour les résidents de l’UE).

12. Modifications

Nous pouvons mettre à jour cette Politique. En cas de modifications substantielles, nous vous informerons par e-mail (si abonné) ou via un avis visible sur le site au moins 30 jours avant leur entrée en vigueur.

13. Contact

SARL « Razom UA »
Adresse : 58 rue Teplychna, Sviatopetrivske, région de Kyiv, 08141, Ukraine
Tél. : 096 702 2602
E-mail : privacy@razomua.media
Site : razomua.media