Politique de confidentialité

Qui je suis#

stayfen.com est le site personnel de Mustapha Bouzig (Stayfen), ingénieur logiciel basé en Algérie. Je décide de l'usage des données personnelles décrites ici : au sens du RGPD, j'en suis le responsable du traitement.

Pour toute question sur vos données, écrivez à contact@brandz.tech.

Cette page concerne stayfen.com. Mon agence a sa propre politique de confidentialité Brandz.tech, et mon application Al Fath a sa propre politique de confidentialité Al Fath.

Ce que je collecte, et d'où cela vient#

Je ne collecte que ce dont j'ai besoin pour vous répondre et faire fonctionner ce site. Ces données viennent de vous et de votre navigateur.

• Vos messages. Ce que vous m'écrivez sur WhatsApp, par e-mail, ou sur Instagram, LinkedIn, TikTok ou Facebook, avec le nom et le numéro ou l'adresse que vous y utilisez.
• Le Revenue Strategy Blueprint. Vos réponses sur votre activité (type, clients, objectif, prix, concurrence, stade) sont envoyées à un fournisseur d'IA, qui rédige votre plan. Si vous demandez à le recevoir par e-mail, j'utilise votre nom et votre e-mail pour l'envoyer, et je reçois une copie de votre nom, de votre e-mail, de vos réponses et du résultat pour pouvoir vous recontacter.
• L'inscription à Zero to App. Votre nom, votre e-mail, votre numéro WhatsApp et vos réponses au court questionnaire (niveau, objectif, ordinateur). Je les reçois par e-mail.
• Le formulaire de la page Brandz. Sur /brandz : votre nom, votre e-mail, votre téléphone, la formule et les services choisis, et votre message. Je les reçois par e-mail.
• mini Stayf, l'assistant du site. Ce que vous tapez est envoyé à un fournisseur d'IA, avec un court résumé de la conversation, pour rédiger la réponse. Je n'enregistre pas la conversation. Si l'assistant tombe en panne, je reçois un rapport d'erreur avec la longueur de votre message, jamais son contenu.
• Les propositions. Quand je prépare une proposition pour vous, je peux saisir des notes sur votre activité dans un outil interne qui utilise le même fournisseur d'IA.
• La mesure d'audience, seulement si vous acceptez les cookies. Les pages consultées, la façon dont vous êtes arrivé, votre type d'appareil et de navigateur, et votre localisation approximative. Google Analytics collecte ces données au moyen de cookies. Si vous refusez, rien de tout cela n'est collecté.
• La réservation d'un appel. Si vous réservez via ma page Google Agenda, Google me transmet votre nom, votre e-mail, le créneau choisi et ce que vous écrivez dans la réservation.
• Les données de projet. Si vous devenez client, les informations nécessaires pour mener votre projet et vous facturer.
• Les données techniques. Pour diffuser le site et le protéger, mon hébergeur traite votre adresse IP et conserve de courts journaux techniques. Pour bloquer les envois en rafale vers les outils et l'assistant, le serveur garde brièvement votre adresse IP en mémoire, jamais dans une base de données.
• Les préférences sur votre appareil. Votre choix de langue, le réglage du son et votre progression dans le cours sont enregistrés dans votre propre navigateur. Ils ne me parviennent jamais.

Pourquoi je les utilise, et sur quelle base légale#

Le RGPD me demande d'indiquer une base légale pour chaque usage de vos données (article 6). Les voici.

Lorsque je me fonde sur l'intérêt légitime, vous pouvez vous y opposer à tout moment (voir vos droits).

Qui d'autre y a accès#

Je fais appel à quelques prestataires pour faire fonctionner le site et échanger avec vous. Chacun ne voit que ce dont il a besoin.

• Vercel (États-Unis) héberge le site et exécute les outils sur ses serveurs.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Chine) rédige les réponses de mini Stayf, le plan du Blueprint et mes brouillons de proposition.
• EmailJS vous envoie le plan du Blueprint, et m'envoie les demandes des formulaires.
• Google (Google Ireland, avec Google LLC aux États-Unis) fournit Gmail, où arrivent les demandes, Analytics (seulement si vous acceptez) et la page Google Agenda où vous pouvez réserver un appel.
• Hostinger héberge la boîte e-mail contact@brandz.tech.
• Meta (WhatsApp Ireland et Meta Platforms Ireland), LinkedIn et TikTok, si vous m'écrivez sur WhatsApp, Instagram, Facebook, LinkedIn ou TikTok.

Je ne vends jamais vos données. Je ne montre jamais les données d'un client à un autre.

Transferts internationaux#

Je travaille depuis l'Algérie, qui ne bénéficie pas d'une décision d'adéquation de l'UE. J'y transfère vos informations parce que c'est nécessaire pour répondre à la demande que vous avez faite (article 49(1)(b) du RGPD).

Mes prestataires situés hors de l'UE s'appuient sur les clauses contractuelles types ou sur le cadre de protection des données UE États-Unis (Data Privacy Framework), lorsque cela s'applique.

DeepSeek fait exception. mini Stayf, le Blueprint et mon outil de proposition envoient du texte à DeepSeek, en Chine. La Chine ne bénéficie pas d'une décision d'adéquation de l'UE, et je n'ai pas de clauses contractuelles types avec DeepSeek. Si vous êtes dans l'UE et ne le souhaitez pas, écrivez-moi par e-mail ou WhatsApp au lieu d'utiliser ces outils.

Combien de temps je les garde#

• Demandes qui ne deviennent pas un projet (messages, copies du Blueprint, inscriptions à Zero to App, demandes de la page Brandz) : supprimées 12 mois après notre dernier échange.
• Clients : pendant toute la durée du contrat, puis aussi longtemps que la loi comptable l'exige.
• Mesure d'audience : Google Analytics les conserve pendant [GA_RETENTION], puis les supprime.
• Cookies : selon les durées indiquées dans ma politique de cookies.
• Journaux techniques : mon hébergeur les supprime automatiquement en quelques jours.
• Préférences sur votre appareil : jusqu'à ce que vous les effaciez dans votre navigateur.

Vos droits#

Vous avez le droit de :

• accéder aux données que je détiens sur vous
• les faire corriger (rectification)
• les faire supprimer (effacement)
• limiter ce que j'en fais (limitation)
• vous opposer à leur usage lorsque je me fonde sur l'intérêt légitime (opposition)
• les recevoir dans un format réutilisable (portabilité)
• retirer votre consentement à tout moment, sans effet sur ce que j'ai fait auparavant.

Comment : écrivez à contact@brandz.tech ou envoyez-moi un message sur WhatsApp. Je réponds sous 30 jours. Je peux vous demander de confirmer votre identité, par exemple en écrivant depuis le numéro ou l'adresse que vous avez utilisés avec moi.

Vous pouvez aussi adresser une réclamation à votre autorité de protection des données. Dans l'UE, vous trouverez la vôtre dans la liste des autorités de protection des données de l'UE.

En Algérie, les données personnelles sont protégées par la loi 18-07 du 10 juin 2018, sous le contrôle de l'ANPDP, l'Autorité nationale de protection des données à caractère personnel.

Réseaux sociaux#

Je publie sur Instagram, LinkedIn, TikTok et Facebook, et j'y renvoie depuis ce site. Si vous me suivez ou m'écrivez là-bas, ces plateformes traitent vos données selon leurs propres politiques de confidentialité.

Ce site n'utilise ni le pixel Meta ni aucun traceur publicitaire.

WhatsApp#

Si vous me donnez votre numéro, je vous écris sur WhatsApp au sujet de votre demande. WhatsApp est exploité par Meta selon ses propres conditions. Votre conversation reste dans mon compte WhatsApp. Demandez-moi d'arrêter à tout moment et j'arrête.

Enfants#

Ce site et mes services ne s'adressent pas aux personnes de moins de 16 ans. Je ne collecte pas sciemment de données sur des enfants.

Aucune décision automatisée#

Aucune décision vous concernant n'est prise par un logiciel seul. L'assistant et le Blueprint ne font que des suggestions. Je lis moi-même chaque demande.

Sécurité#

Tout le site fonctionne en HTTPS. Les demandes arrivent dans ma propre boîte e-mail, que je suis seul à ouvrir. Les outils n'acceptent que les requêtes venant de ce site et limitent la fréquence des appels.

Modifications#

Je mets cette page à jour quand mes outils ou mon usage de vos données changent, et la date en haut de page change avec. Si une modification vous concerne, je l'indiquerai clairement sur cette page.