Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Smooth Operations S.à r.l., immatriculée au Luxembourg.

Contact pour toute question ou demande relative à vos données : info@smoothoperations.lu.

2. Données collectées

Nous ne collectons que les données à caractère personnel que vous nous transmettez activement via le formulaire de contact de ce site, à savoir :

• Nom
• Adresse e-mail
• Organisation
• Service qui vous intéresse
• Message libre (facultatif)
• Langue de la page lors de l'envoi
• Horodatage de l'envoi

3. Finalité et base légale

Le traitement est fondé sur votre consentement (article 6, §1, a du RGPD), que vous donnez en cochant la case prévue à cet effet, ainsi que sur l'exécution de mesures précontractuelles prises à votre demande (article 6, §1, b du RGPD).

Ces données ne servent qu'à répondre à votre demande. Elles ne font l'objet ni de prospection commerciale, ni de profilage, ni d'une décision automatisée.

4. Durée de conservation

Les soumissions du formulaire de contact sont conservées pendant deux (2) ans à compter de la date d'envoi, puis automatiquement supprimées. Toute demande d'effacement anticipée sera honorée.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès aux données vous concernant
• Rectification des données inexactes
• Effacement (droit à l'oubli)
• Portabilité dans un format réutilisable
• Opposition ou limitation du traitement
• Retrait de votre consentement à tout moment, sans effet sur les traitements antérieurs

6. Exercer vos droits

Envoyez un courriel à info@smoothoperations.lu depuis l'adresse utilisée dans le formulaire, en décrivant brièvement votre demande. Nous répondrons dans un délai de trente (30) jours. Une preuve d'identité peut être demandée en cas de doute.

7. Droit de réclamation

Si vous estimez que nous n'avons pas traité vos données conformément à la loi, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu

8. Cookies

Ce site n'utilise que des cookies strictement nécessaires à son fonctionnement — pas de cookies de suivi, de publicité ni de mesure d'audience. Aucun consentement n'étant juridiquement requis pour ces cookies, nous affichons une simple bannière d'information.

9. Sous-traitants et transferts

Pour faire fonctionner ce site et stocker vos messages, nous faisons appel aux sous-traitants suivants. Tous traitent les données dans l'Union européenne et ont conclu un accord de traitement (DPA) avec nous :

• Supabase Inc. (États-Unis) — hébergement de la base de données à Francfort, Allemagne. DPA signé. Clauses contractuelles types (CCT) couvrant tout accès incident depuis les États-Unis.
• Netlify Inc. (États-Unis) — hébergement du site statique et fonctions serverless sur des nœuds en bordure de l'UE. DPA et CCT en place.

10. Sécurité

Les connexions au site sont chiffrées (HTTPS). Les messages envoyés via le formulaire sont chiffrés en transit et au repos. L'accès à la base de données est restreint au personnel autorisé et protégé par des politiques de sécurité au niveau ligne (RLS) qui n'autorisent que l'insertion — aucune lecture publique.

11. Modifications

Cette politique peut être adaptée pour refléter une évolution de nos pratiques ou du droit applicable. La date de la version en vigueur figure en haut de la page.