Vos données, traitées avec soin.

Le responsable du traitement des données personnelles traitées via ce site web est :

Yurii Vasilyev, exerçant sous le nom Xerx (entreprenant individuel / Einzelunternehmer)

Anna-Dengel-Straße 6, Top C31, 6020 Innsbruck, Autriche

E-mail : hello@xerx.io

Nous n'avons pas nommé de délégué à la protection des données (aucune obligation statutaire selon l'art. 37 RGPD pour une organisation de cette taille). Les demandes liées à la confidentialité sont traitées directement par le responsable à l'e-mail ci-dessus.

Formulaire de contact. Quand vous remplissez le formulaire de contact sur /contact, nous traitons les informations que vous fournissez — votre nom, adresse e-mail, et champs optionnels que vous choisissez de remplir (entreprise, type de projet, fourchette budgétaire, préférence de calendrier) — ainsi que le contenu de votre message. Base légale : art. 6(1)(b) RGPD (prendre des mesures à votre demande pour conclure un contrat). Nous avons besoin de ceci pour répondre à votre enquête ; sans cela, nous ne pouvons pas.

Journaux de serveur. Notre hébergeur (Vercel) traite les métadonnées basiques des requêtes — adresse IP, user agent, délai des requêtes, statut de réponse — pour la sécurité, l'anti-abus, et les diagnostics de performance. Base légale : art. 6(1)(f) RGPD (intérêt légitime de garder le site en ligne et de le protéger contre les abus).

Analyse, seulement après votre consentement. Si vous accordez le consentement analytique via la banneau de cookies, PostHog enregistre des événements pseudonymes — vues de pages, durée de session, comportement de clic et défilement au niveau agrégé. Les adresses IP sont tronquées ; nous n'activons pas les enregistrements de session ; nous ne tentons pas de réidentifier les visiteurs. Base légale : art. 6(1)(a) RGPD (votre consentement). Vous pouvez vous retirer à tout moment via le lien « Gérer les cookies » dans le pied de page.

Nous utilisons un petit ensemble de processeurs tiers. Chacun est lié par un accord de traitement des données (DPA) et ne traite les données que sur nos instructions documentées. Lorsque des transferts internationaux se produisent, ils sont couverts par le cadre de confidentialité des données UE-États-Unis (DPF) et, en plus, par les clauses contractuelles types (SCC).

Vercel Inc. (États-Unis, certifié DPF). Hébergement et fonctions edge pour le site. Traite les métadonnées du journal de serveur (IP, user agent, délai des requêtes).

Resend Communications, Inc. (États-Unis, certifié DPF). Envoie les soumissions de formulaires de contact à notre boîte aux lettres et l'e-mail de confirmation en retour. Traite la charge utile du formulaire seulement pour la durée de la livraison e-mail, puis la supprime.

PostHog, Inc. (États-Unis, certifié DPF). Analyse produit pseudonyme. Se charge et s'exécute seulement après que vous accordiez le consentement analytique. Les adresses IP sont tronquées côté serveur ; l'enregistrement de session est désactivé.

WordPress sur cms.xerx.io (exploité par nous, hébergé dans l'UE). Rend le contenu du blog. Aucune donnée personnelle n'est collectée des visiteurs via le blog — le CMS ne sert que des articles publiés et n'est pas une surface de suivi.

Soumissions de formulaires de contact. Conservées aussi longtemps que la relation client résultante est active, plus la période de rétention statutaire pour la facturation et les registres fiscaux — sept ans en vertu de §132 Bundesabgabenordnung (BAO). Les soumissions qui ne mènent pas à une relation client sont supprimées dans les douze mois.

Journaux de serveur. Conservés par Vercel pendant trente jours, puis supprimés automatiquement.

Événements analytiques. Conservés pendant douze mois, puis agrégés ou supprimés.

Vercel, Resend, et PostHog traitent les données personnelles aux États-Unis. Chacun est certifié selon le cadre de confidentialité des données UE-États-Unis (DPF), et les transferts sont en plus couverts par les clauses contractuelles types (SCC) le cas échéant. Vous pouvez demander des copies de nos DPA et des mesures supplémentaires en écrivant à hello@xerx.io.

Vous avez le droit de : accéder aux données que nous détenons sur vous (art. 15 RGPD) ; les faire corriger (art. 16) ; les faire effacer (art. 17, le « droit à l'oubli ») ; en restreindre le traitement (art. 18) ; en recevoir une copie dans un format portable (art. 20) ; vous opposer au traitement effectué en vertu de nos intérêts légitimes (art. 21) ; et retirer votre consentement à tout moment sans affecter la légalité du traitement effectué avant le retrait (art. 7(3)).

Pour exercer l'un de ces droits, écrivez à hello@xerx.io. Nous répondons dans un délai de trente jours. Il n'y a pas de frais, sauf si les demandes sont manifestement infondées ou excessives (art. 12(5)).

Vous pouvez déposer plainte auprès de l'autorité autrichienne de protection des données (Österreichische Datenschutzbehörde / DSB) à tout moment, indépendamment de tout autre recours administratif ou juridique :

Barichgasse 40-42, 1030 Vienne, Autriche. Téléphone : +43 1 52 152-0. E-mail : dsb@dsb.gv.at. Site web : https://www.dsb.gv.at.

Ce site n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons sciemment pas de données personnelles d'enfants. Si vous croyez qu'un enfant nous a fourni ses données, écrivez à hello@xerx.io et nous les supprimerons sans délai.

Quand nous mettons à jour cette politique, nous mettons à jour la date « dernière mise à jour » en haut de cette page. Les modifications importantes sont affichées comme un avis en haut du prochain chargement de page pour que vous ayez la chance de les examiner avant de continuer.