1. Responsable du traitement et contact vie privée
Le responsable des traitements décrits dans cette politique est Kodesign Sh.P.K., sauf si un autre responsable est indiqué pour un service particulier. Kodesign n'a désigné aucun délégué à la protection des données. Les questions et demandes d'exercice des droits peuvent être adressées au contact ci-dessous.
- Adresse du siège
- Rr. Hajredin Reshani, Kompleksi Euro Invest, Blloku B3, 70000 Ferizaj, Kosovo
- Numéro d'immatriculation au Kosovo
- 812349159
- Numéro fiscal
- 812349159
- Numéro de TVA
- 812349159
- Représentants autorisés
- Veton Qerimi, cofondateur & CEO; Lirak Hamiti, cofondateur & CTO
- E-mail et contact vie privée
- contact@kodesign.dev
- Téléphone
- +383 48 687 431
- Délégué à la protection des données
- Aucun DPO n'a été désigné.
2. Cadre juridique applicable
Kodesign traite les données personnelles conformément à la loi kosovare n° 06/L-082 sur la protection des données personnelles. Le Règlement général sur la protection des données de l'UE (RGPD) s'applique lorsque le traitement relève de son champ territorial. La loi fédérale suisse sur la protection des données (LPD) s'applique lorsque son champ est rempli.
Le Kosovo n'est pas présenté comme un État membre de l'UE et cette politique n'affirme pas que le RGPD s'applique automatiquement à chaque visiteur.
3. Activités de traitement
| Activité | Données | Finalité | Base juridique | Destinataires | Conservation |
|---|---|---|---|---|---|
| Demandes de contact | Nom, e-mail, société facultative, message, délai facultatif, souhait de réunion, type de demande, langue, chemin source, accusé de lecture | Répondre, qualifier la demande et préparer la suite | Mesures précontractuelles demandées et/ou intérêts légitimes à traiter les demandes professionnelles | Personnel Kodesign autorisé; hébergement et e-mail cPanel Namecheap; Google Gmail en cas de transfert | 24 mois après le dernier contact substantiel si la demande ne devient pas une relation client |
| Communication contractuelle | Demande et correspondance ultérieure | Préparer, conclure ou exécuter un contrat | Mesures précontractuelles ou nécessité contractuelle | Kodesign et prestataires professionnels pertinents; avocats uniquement lorsqu'un avis juridique est nécessaire | Pendant la relation et généralement six ans après sa fin; plus longtemps en cas de recours ou d'obligation légale |
| Sécurité du formulaire | IP, horaires, langue, source, Origin/Referrer, hôte, taille, honeypot, validation et horodatages de limitation | Prévenir spam, abus et requêtes dangereuses | Intérêts légitimes de sécurité | Kodesign et infrastructure d'hébergement/sécurité Namecheap | Les événements comptent pendant une heure; nettoyage et critères des journaux aux sections 5 et 9 |
| Google Analytics 4 | Identifiants en ligne et cookies, URL/titre/referrer de page, appareil/navigateur, localisation approximative fondée sur l'IP, pages vues, défilements, clics sortants, téléchargements et demandes réussies | Mesurer l'utilisation du site, les contenus, les sources de trafic et les demandes réussies | Consentement Statistiques préalable | Google LLC, le cas échéant Google Ireland Limited, et infrastructure concernée | Données utilisateur et événement: 14 mois; cookies GA: jusqu'à deux ans |
| Meta Pixel | Événements PageView et demande réussie; URL/referrer; navigateur, appareil, réseau et identifiants liés à Meta; _fbp et _fbc s'ils sont créés | Mesurer et attribuer les publicités Meta et optimiser les campagnes | Consentement marketing préalable | Meta Platforms, Inc., Meta Platforms Ireland Limited et infrastructure concernée | Meta documente 90 jours pour _fbp et _fbc et peut conserver les Event Data jusqu'à deux ans |
| Préférence de thème | Choix clair/sombre | Mémoriser l'affichage | Fonction nécessaire et/ou intérêts légitimes | Stockage local du navigateur | Jusqu'à suppression, réinitialisation ou changement de clé |
| Préférence de langue | Langue choisie | Revenir à la langue préférée | Fonction nécessaire et/ou intérêts légitimes | Stockage local du navigateur | Jusqu'à suppression, réinitialisation ou changement de clé |
| Registre de consentement | Catégories, statut, date, version de politique et expiration | Respecter, appliquer et démontrer les choix | Obligation légale et intérêts légitimes | Kodesign; stocké localement dans le navigateur | 180 jours, sauf retrait, réinitialisation ou renouvellement anticipé après un changement matériel de version |
4. Demandes de contact
- Obligatoire
- Type de demande (projet ou partenariat), message, nom, e-mail et reconnaissance d'avoir lu la Politique de confidentialité.
- Facultatif
- Société, délai souhaité et demande de réunion.
- Généré par le site
- Langue, chemin source, heure de début et informations anti-spam/sécurité.
Le formulaire envoie les données via le point de terminaison de même origine /contact.php à contact@kodesign.dev. L'infrastructure d'hébergement et d'e-mail cPanel de Namecheap traite la requête et l'e-mail professionnel résultant. Kodesign transfère également des e-mails professionnels vers une adresse Gmail d'entreprise. Seuls les membres autorisés de l'équipe Kodesign y ont normalement accès.
L'envoi d'une demande n'inscrit pas le visiteur au marketing. Le formulaire ne contient actuellement aucun consentement facultatif au marketing par e-mail.
Si le consentement Statistiques existe déjà, un envoi réussi transmet à GA4 l'événement generate_lead avec la seule catégorie contact. Le message, le nom, l'e-mail, la société, le délai, le souhait de réunion et les autres contenus du formulaire ne sont pas envoyés à Google Analytics.
Si le consentement marketing existe déjà, un envoi réussi peut déclencher un événement standard Lead sans paramètres dans Meta Pixel. Le message, le nom, l'e-mail, la société, le délai, le souhait de réunion et le type de demande ne sont pas envoyés à Meta. Cela n'inscrit pas le visiteur à des communications marketing.
5. Informations techniques et sécurité du formulaire
Le serveur vérifie la méthode, la taille, l'origine commune via Origin ou Referrer et l'hôte, les champs, longueurs, format e-mail, durée de saisie et honeypot caché. L'hébergement peut aussi créer des journaux de requêtes, erreurs, accès et sécurité contenant l'IP et des données techniques.
Pour limiter les abus, l'IP est hachée avec une valeur propre au service et des horodatages récents sont stockés dans le répertoire PHP temporaire. Le hachage réduit l'exposition directe sans rendre nécessairement l'identifiant non personnel. Le réglage actuel accepte au plus cinq tentatives par heure.
Après une heure, les horodatages ne comptent plus. Les fichiers expirés sont éligibles à un nettoyage probabiliste lors de demandes ultérieures et ceux sans horodatage actif sont supprimés. Un fichier peut cependant rester jusqu'à un trafic ultérieur ou au nettoyage temporaire de l'hébergeur. Namecheap peut conserver des données d'accès, d'erreur, de sécurité et de sauvegarde pour l'exploitation, la restauration, la sécurité, les obligations légales et le dépannage, conformément à ses politiques publiées et au contrat de service.
6. Google Analytics soumis au consentement
Kodesign utilise Google Analytics 4 avec l'identifiant de mesure G-TZNQNVZ90W uniquement après consentement Statistiques. Selon le contexte du visiteur et du contrat, les prestataires concernés comprennent Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, États-Unis, et Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les conditions Analytics et de traitement des données applicables de Google régissent ce traitement.
Après consentement, le site charge gtag.js depuis www.googletagmanager.com et peut envoyer des requêtes à www.google-analytics.com et region1.google-analytics.com. GA4 peut recevoir des identifiants en ligne et cookies, une localisation approximative fondée sur l'IP, des informations d'appareil et de navigateur, l'URL et le titre de page, le referrer, la langue, les pages vues, défilements, clics sortants, téléchargements et demandes réussies.
La configuration du site désactive Google Signals, les signaux de personnalisation publicitaire Google, le stockage des groupes d'intérêt Privacy Sandbox et tous les signaux publicitaires du Consent Mode. La recherche sur le site, l'engagement vidéo et les interactions automatiques avec les formulaires doivent rester désactivés dans les paramètres du flux web GA. Kodesign n'utilise pas User-ID et ne lie actuellement pas la propriété à Google Ads.
Après confirmation d'une demande réussie, le site envoie generate_lead uniquement si le consentement Statistiques est actif et uniquement avec la catégorie contact. Le nom, l'e-mail, la société, le message, le délai, le souhait de réunion, le type de demande et les autres contenus du formulaire ne sont pas envoyés à GA4.
Le consentement peut être retiré à tout moment dans Paramètres des cookies. Le retrait empêche les futurs chargements GA, met le consentement Statistiques à refusé, supprime le script et tente d'effacer les cookies GA accessibles. Les contrôles du navigateur peuvent être nécessaires pour le stockage tiers non directement supprimable.
7. Meta Pixel soumis au consentement
Kodesign utilise l'identifiant Meta Pixel 1733276837931388 uniquement après consentement marketing. Selon le contexte du visiteur et du service, les prestataires concernés comprennent Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, et Meta Platforms, Inc., 1 Meta Way, Menlo Park, Californie 94025, États-Unis. Le traitement est régi par les Business Tools Terms et conditions de traitement applicables de Meta.
Après consentement marketing, le site charge la bibliothèque depuis connect.facebook.net et envoie des requêtes à www.facebook.com. Il signale PageView puis, après une demande réussie, un événement standard Lead sans paramètre personnalisé. Meta peut traiter l'événement, l'URL/referrer, l'horodatage, des informations de navigateur/appareil/réseau, l'adresse IP et des identifiants Meta ou cookies tels que _fbp et _fbc lorsqu'ils sont disponibles.
Kodesign utilise ces événements pour mesurer et attribuer les publicités Meta et optimiser les campagnes. La configuration actuelle ne crée pas d'audiences de site, n'active ni Advanced Matching ni Conversions API et désactive la détection automatique d'événements. Le contenu du formulaire, le message, le nom, l'e-mail, la société, le délai, le souhait de réunion et le type de demande ne sont pas envoyés à Meta.
Le consentement marketing peut être retiré via Paramètres des cookies. Le retrait empêche les futures collectes Pixel par ce site, supprime le script et tente de supprimer les cookies _fbp et _fbc accessibles. Les contrôles du navigateur peuvent être nécessaires pour le stockage tiers non directement supprimable.
8. Destinataires, sous-traitants et transferts internationaux
L'accès est limité aux membres autorisés de l'équipe Kodesign et aux prestataires qui en ont besoin aux fins décrites. Les avocats ne reçoivent les informations d'une demande que si un avis juridique est nécessaire. Des informations peuvent aussi être divulguées en vertu de la loi, d'une demande valide d'une autorité ou pour constater, exercer ou défendre un droit.
Le service en ligne utilise Namecheap pour l'hébergement, l'e-mail cPanel, le DNS et le filtrage anti-spam, Google Gmail pour les e-mails professionnels transférés, Google Analytics après consentement Statistiques et Meta Pixel après consentement marketing. Les prestataires peuvent traiter des données hors du Kosovo, notamment aux Pays-Bas, en Irlande, aux États-Unis et dans d'autres lieux utilisés par leurs sous-traitants. Les contrats, clauses de traitement et mécanismes de transfert pertinents, tels que les clauses contractuelles types, s'appliquent lorsqu'ils sont disponibles et requis. Kodesign n'affirme pas que le Kosovo bénéficie d'une décision d'adéquation de l'UE.
| Prestataire/service | Pays | Garantie/contrat |
|---|---|---|
| Hébergement, e-mail cPanel, DNS et filtre Jellyfish de Namecheap | Serveur actuel: Pays-Bas; Namecheap, Inc.: États-Unis; autres lieux de prestataires/sous-traitants possibles | Conditions, politiques de confidentialité, Data Processing Addendum et clauses de transfert applicables de Namecheap |
| Transfert Google Gmail | États-Unis et autres lieux de traitement Google | Conditions, règles de confidentialité et mécanismes de transfert applicables de Google |
| Google Analytics (après consentement Statistiques) | Irlande, États-Unis et autres lieux de traitement Google | Conditions Google Analytics, conditions de traitement et mécanismes de transfert applicables |
| Meta Pixel (après consentement marketing) | Irlande, États-Unis et autres lieux de traitement Meta | Meta Business Tools Terms, conditions de traitement et mécanismes de transfert applicables |
| Médias externes | Inactifs | À examiner et documenter avant activation |
9. Conservation
Kodesign ne conserve les données que pendant les durées ou selon les critères ci-dessous, sous réserve d'une durée plus longue nécessaire à un recours, une enquête ou une obligation comptable, fiscale ou autre. La direction de Kodesign applique ce calendrier; la suppression est manuelle lorsque le système ne prévoit pas d'expiration automatique.
| Registre | Durée ou critère |
|---|---|
| Demandes sans suite | 24 mois après le dernier contact substantiel |
| Demandes devenant clientes | Dans le dossier client/projet pendant la relation et généralement six ans après sa fin; plus longtemps uniquement en cas de recours ou d'obligation légale |
| Contrats, comptabilité et fiscalité | Généralement six ans après l'exercice fiscal/comptable concerné; états financiers et livres justificatifs pendant dix ans lorsque la règle applicable l'exige |
| Correspondance e-mail | 24 mois après le dernier contact pertinent; si elle fait partie d'un dossier client, contractuel, juridique, comptable ou fiscal, la durée de ce dossier s'applique |
| Demandes relatives aux droits | Trois ans après clôture, sauf nécessité plus longue pour une plainte ou un recours |
| Dossiers de sécurité et d'abus | Jusqu'à douze mois après clôture; plus longtemps en cas d'incident, enquête, recours ou obligation en cours |
| Horodatages/fichiers de limitation | Les horodatages comptent une heure; les fichiers expirés sont supprimés lors d'un nettoyage probabiliste ultérieur ou du nettoyage temporaire de l'hébergeur |
| Journaux serveur et sauvegardes | Pour les besoins documentés d'exploitation, sécurité, restauration, contrat et droit de Namecheap; Namecheap indique des sauvegardes tous les trois à sept jours, mais le calendrier applicable du fournisseur régit la suppression |
| Google Analytics | Données utilisateur et événement: 14 mois, sans réinitialisation lors d'une nouvelle activité; _ga et _ga_TZNQNVZ90W: jusqu'à deux ans sauf suppression antérieure |
| Event Data et cookies Meta Pixel | _fbp et _fbc: 90 jours; Meta Event Data: jusqu'à deux ans selon les Business Tools Terms |
| Registres de consentement | 180 jours; plus tôt en cas de retrait, réinitialisation du navigateur ou changement matériel de version |
| Thème et langue | Jusqu'à suppression, réinitialisation ou changement de clé |
10. Vos droits
Sous les conditions du droit applicable, vous pouvez demander accès, rectification, effacement, limitation et, le cas échéant, portabilité; vous opposer aux traitements fondés sur l'intérêt légitime; retirer votre consentement sans affecter le traitement antérieur licite; et vous opposer au marketing direct. Le formulaire général ne sert actuellement pas à l'inscription marketing.
- Envoyez la demande à contact@kodesign.dev. Kodesign peut demander des éléments proportionnés pour vérifier l'identité.
- En vertu de la loi kosovare n° 06/L-082, Kodesign répond sans retard injustifié et au plus tard dans le mois suivant réception. En raison de la complexité ou du nombre de demandes, ce délai peut être prolongé de deux mois; l'extension et ses motifs doivent être notifiés pendant le premier mois. Un autre délai impératif s'applique si une autre loi applicable l'exige.
- Vous pouvez saisir l'Agence de l'information et de la vie privée du Kosovo et, si pertinent, l'autorité compétente de l'UE/EEE ou de Suisse.
- Kosovo Information and Privacy Agency
- Str. Zejnel Salihu n° 22, 10000 Prishtina, République du Kosovo
- info.aip@rks-gov.net
- Téléphone
- 0800 600 10
- Site officiel
- aip.rks-gov.net
11. Sécurité, enfants et autres informations
- Sécurité
- Kodesign applique des mesures techniques et organisationnelles proportionnées, notamment validation, contrôle d'origine, limitation, contrôle d'accès et garanties des prestataires. Aucune sécurité absolue n'est promise.
- Décisions automatisées
- Le site ne prend aucune décision produisant un effet juridique ou similaire significatif par un traitement exclusivement automatisé.
- Enfants
- Le site et le formulaire professionnel ne ciblent pas les enfants. Un enfant ne doit pas envoyer de données sans l'implication requise d'un parent ou tuteur.
- Données sensibles
- N'envoyez pas de données de santé, numéros d'identité, identifiants financiers, données pénales ou autres données sensibles inutiles via le formulaire général.
12. Mises à jour
Kodesign peut mettre à jour cette politique si les traitements, prestataires, lois ou garanties changent. Un changement matériel de finalité ou fournisseur soumis au consentement entraînera une nouvelle version et, si nécessaire, une nouvelle demande. Les dates et la version ci-dessus identifient la politique applicable.