Confidentialité
Version courte : rien de non essentiel n'est enregistré ni chargé sans votre accord, et les seules données personnelles que nous traitons sont celles que vous nous envoyez en nous contactant.
Qui est responsable
Montra Web est le nom commercial de Justin Sterrenberg, entrepreneur individuel établi à Alfeizerão, Portugal (NIF 301835241). Pour toute question sur vos données, écrivez à info@montraweb.com.
Ce que nous collectons, et pourquoi
Lorsque vous envoyez le formulaire de contact : votre nom, le nom et le type de votre entreprise, un numéro WhatsApp ou une adresse e-mail, votre message et la langue utilisée. Nous les utilisons pour vous répondre et préparer une proposition. Base légale : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD). Les envois sont conservés par le service de formulaires de notre hébergeur et dans notre messagerie. Si nous ne travaillons finalement pas ensemble, nous les supprimons sous 12 mois ; sinon, nous les conservons pendant la durée de la prestation et aussi longtemps que l'exige la législation fiscale et comptable portugaise.
Lorsque vous nous écrivez sur WhatsApp ou par e-mail : ce que vous nous envoyez, pour la même finalité et sur la même base. WhatsApp est exploité par Meta Platforms Ireland ; sa politique de confidentialité s'applique à la transmission.
Lorsque vous acceptez un projet : vos nom, fonction, raison sociale, numéro fiscal, adresse de facturation, e-mail et téléphone, les détails du projet, la version de nos conditions que vous avez acceptée, la date et l'heure et des données techniques comme votre adresse IP et votre navigateur. Nous les utilisons pour exécuter le contrat, vous facturer et comme preuve de ce qui a été convenu. Base juridique : exécution d'un contrat (art. 6.1.b RGPD) et nos obligations légales d'émettre et de conserver les factures (art. 6.1.c). Les factures et documents comptables sont conservés 10 ans, comme l'exige le droit fiscal portugais ; l'enregistrement de l'acceptation, tant que des réclamations liées au contrat peuvent être formées.
Lorsque vous remplissez le brief du projet : vos réponses sur votre activité et les fichiers que vous téléversez (logo, carte, photos). Nous les utilisons uniquement pour créer et entretenir votre site. Base juridique : exécution d'un contrat (art. 6.1.b RGPD). Les réponses et fichiers sont stockés par le service de formulaires de notre hébergeur puis transférés dans nos archives de projet ; les fichiers téléversés sont supprimés du service de formulaires sous 60 jours. Nous conservons les éléments du projet pendant la durée des travaux et du plan d'entretien, et les supprimons dans les 12 mois qui suivent, sauf ce qui doit être conservé avec les factures. Pendant que vous remplissez le brief, vos réponses sont enregistrées uniquement dans votre propre navigateur pour ne pas les perdre ; rien ne nous est envoyé avant que vous cliquiez sur envoyer, et le brouillon est alors supprimé.
Données de vos clients sur un site que nous hébergeons : lorsque nous hébergeons ou entretenons votre site, nous traitons pour votre compte les données qu'il collecte, en tant que sous-traitant. Ce traitement est régi par l'annexe A de nos conditions de service (en anglais et en portugais), et non par cette politique.
Lorsque vous visitez simplement le site : notre hébergeur traite des données techniques (adresse IP, navigateur, pages demandées) pour servir les pages et protéger le site contre les abus, sur la base de l'intérêt légitime (art. 6, par. 1, point f du RGPD). Ces journaux sont conservés pendant une durée limitée et nous ne les utilisons pas pour vous identifier.
Statistiques de visite (uniquement si vous autorisez les Statistiques) : notre propre script enregistre les pages vues, le site d'où vous venez, la langue du navigateur, la largeur de l'écran, le temps passé sur la page, le défilement, les clics sur les liens de contact et de réservation, l'envoi d'un formulaire (pas son contenu), des mesures de vitesse et les erreurs, avec la ville, le pays et le type d'appareil estimés à partir de la requête. Il n'utilise ni cookies ni identifiant qui vous suivrait d'une visite à l'autre, et nous n'examinons les résultats que de manière agrégée, pour améliorer le site. Base légale : votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment via « Paramètres des cookies ». Les données sont stockées par Netlify et conservées 12 mois maximum.
Google Analytics (uniquement si vous autorisez les Statistiques) : en plus de notre propre script, nous utilisons Google Analytics 4, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Il enregistre les pages consultées, votre provenance, la langue du navigateur, le type d'appareil, la localisation approximative (à partir d'une adresse IP tronquée), le temps passé sur la page et les clics sur les liens de contact et de réservation, et dépose deux cookies propriétaires (_ga, _ga_S0982VZQ4E, 180 jours) pour distinguer les visites. Nous avons désactivé les fonctionnalités publicitaires, Google Signals et le partage de données avec d'autres produits Google. Base légale : votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment dans « Paramètres des cookies » ; les données d'utilisateur et d'événement sont conservées dans Google Analytics pendant 2 mois. Google peut traiter ces données aux États-Unis ; Google LLC est certifiée au titre de l'EU–U.S. Data Privacy Framework et notre contrat avec Google inclut les clauses contractuelles types de l'UE.
Cookies et traceurs
Nous demandons votre accord avant de déposer tout cookie qui n'est pas strictement nécessaire. La seule chose enregistrée sans vous demander est votre propre choix (un cookie interne, conservé 180 jours). Les outils de statistiques et de marketing ne fonctionnent que si vous les autorisez dans le bandeau ; chaque outil, cookie et durée est listé sur la page politique de cookies.
Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Les polices et les scripts sont servis depuis montraweb.com : ouvrir une page n'envoie rien à Google ni à qui que ce soit.
Qui d'autre voit vos données
Netlify, Inc. (San Francisco, États-Unis) héberge le site et conserve les envois du formulaire. Netlify est certifiée au titre du EU–U.S. Data Privacy Framework et son accord de traitement des données inclut les clauses contractuelles types de l'UE.
Google LLC (Gmail et Google Drive, via Google Workspace) achemine nos e-mails et stocke les fichiers de projet des clients. Google est certifiée au titre de l'EU–U.S. Data Privacy Framework.
Google Ireland Limited (Dublin, Irlande) fournit Google Analytics, décrit ci-dessus. Il ne fonctionne que si vous autorisez les Statistiques dans le bandeau cookies. Voir la politique de confidentialité de Google et l'utilisation des données par Google Analytics.
Cal.com, Inc. (États-Unis) fournit le calendrier de réservation. Il n'est chargé que si vous acceptez les contenus intégrés dans la bannière cookies. Si vous réservez un appel, ce que vous saisissez — nom, adresse e-mail, numéro de téléphone facultatif et vos réponses au court formulaire — est traité par Cal.com et nous parvient par e-mail et dans notre agenda. Base légale : mesures précontractuelles prises à votre demande (art. 6, § 1, b) du RGPD). Voir l'avis de confidentialité de Cal.com.
Prestataires de paiement. Lorsque vous payez un acompte ou une facture en ligne, le paiement est traité par le prestataire indiqué sur la page de paiement (par exemple Stripe ou PayPal), selon sa propre politique de confidentialité. Nous recevons la confirmation du paiement, votre nom, votre e-mail et le montant — jamais les données de votre carte. Base juridique : exécution d'un contrat et obligations légales (art. 6.1.b et c RGPD).
Meta Platforms Ireland Ltd. (WhatsApp), uniquement si vous choisissez de nous écrire par ce canal.
Nous ne vendons ni ne partageons vos données avec qui que ce soit d'autre, et nous ne les utilisons jamais à des fins publicitaires.
Vos droits
Vous pouvez demander à consulter les données que nous détenons sur vous, les rectifier, les faire supprimer, en limiter l'usage ou vous y opposer, ou les recevoir dans un format portable. Écrivez à info@montraweb.com ; nous répondons sous un mois. Vous pouvez aussi saisir l'autorité de contrôle portugaise, la CNPD (cnpd.pt), ou celle de votre pays (en France, la CNIL).
Sécurité
Le site est servi exclusivement en HTTPS, avec une Content Security Policy stricte et d'autres en-têtes de protection, et nous collectons le strict minimum. Le formulaire de contact est protégé contre le spam sans aucun traçage.
Modifications
Dernière mise à jour : 20 septembre 2026. Si notre façon de traiter vos données change, nous mettrons cette page à jour.