Politique de confidentialité

SM Supports (« nous », « notre » ou « nos ») est une entreprise de développement logiciel, de design et de conseil qui exerce son activité depuis Savar, Dhaka (Bangladesh). Au sens de la législation applicable en matière de protection des données, SM Supports agit en qualité de responsable du traitement / fiduciaire des données (data fiduciary) pour les données personnelles collectées via ce site web. Lorsque nous traitons des données personnelles pour le compte d'un client dans le cadre d'un projet, nous agissons en qualité de sous-traitant, selon les instructions de ce client.

Nous collectons les informations que vous nous fournissez directement lorsque vous :

• Remplissez un formulaire de contact ou planifiez un rendez-vous
• Vous inscrivez à notre newsletter ou à nos communications
• Demandez un devis ou des informations sur nos services
• Communiquez avec nous par e-mail ou par d'autres canaux

Nous collectons également automatiquement des données techniques limitées (telles que l'adresse IP, le type de navigateur, des informations sur l'appareil et les pages consultées) au moyen de cookies et de technologies similaires. Pour en savoir plus, consultez notre Politique de cookies. Nous ne collectons pas intentionnellement de données personnelles sensibles (telles que des informations sur les convictions religieuses, des données biométriques ou des données de santé) via ce site web.

Langue, devise et WhatsApp

• Votre pays : Cloudflare, qui héberge notre site web, utilise votre adresse IP pour nous indiquer de quel pays provient votre visite. Nous utilisons uniquement le pays, et non votre adresse IP complète, pour afficher le site web dans votre langue et nos prix dans votre devise, et nous l'enregistrons dans un cookie sur votre appareil.
• Taux de change : Pour afficher les prix dans votre devise, notre serveur récupère les taux de change auprès d'ExchangeRate-API. Aucune donnée personnelle n'est transmise à ExchangeRate-API.
• WhatsApp : Si vous nous contactez sur WhatsApp, par exemple pour nous envoyer les services que vous avez sélectionnés pour un devis, vos messages et votre numéro de téléphone sont traités par WhatsApp (Meta) conformément aux conditions et à la politique de confidentialité propres à WhatsApp. Nous les utilisons pour vous répondre et donner suite à votre demande de devis.

Nous ne traitons vos données personnelles que si nous disposons d'une base légale pour le faire. Selon le contexte, nous nous appuyons sur les bases suivantes :

• Consentement : lorsque vous nous avez donné une autorisation claire, spécifique et révocable (par exemple pour les e-mails marketing ou les cookies non essentiels). Vous pouvez retirer votre consentement à tout moment.
• Contrat : lorsque le traitement est nécessaire pour fournir un service que vous avez demandé ou pour prendre des mesures préalables à la conclusion d'un contrat.
• Intérêts légitimes : pour exploiter, sécuriser et améliorer notre site web et nos services, après mise en balance avec vos droits.
• Obligation légale : lorsque nous devons traiter des données pour nous conformer à la législation applicable.

En vertu de la Bangladesh Personal Data Protection Ordinance 2025, il nous incombe de démontrer la validité du consentement, et celui-ci peut être retiré aussi facilement qu'il a été donné.

Nous utilisons les informations collectées aux fins suivantes :

• Prestation de services : Pour fournir, maintenir et améliorer nos services de développement web, de design et de conseil
• Communication : Pour répondre à vos demandes, vous tenir informé et vous apporter une assistance client
• Gestion de projet : Pour gérer et mener à bien vos projets efficacement
• Marketing : Pour vous envoyer des contenus promotionnels et des actualités sur nos services (uniquement avec votre consentement)
• Mesure d'audience : Pour comprendre comment nos services sont utilisés et améliorer l'expérience utilisateur
• Langue et devise : Pour afficher notre site web dans votre langue et nos prix dans votre devise locale, en fonction du pays d'où provient votre visite
• Conformité légale : Pour respecter nos obligations légales et protéger nos droits

Nous utilisons des cookies et des technologies de suivi similaires pour assurer les fonctionnalités essentielles, mémoriser vos préférences et (avec votre consentement) mesurer l'utilisation de notre site web. Les cookies non essentiels ne sont déposés qu'une fois votre consentement donné. Vous pouvez gérer vos choix à tout moment dans les paramètres de votre navigateur ou au moyen de nos outils de gestion des cookies.

Tous les détails figurent dans notre Politique de cookies.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, proportionnées à la sensibilité des données, afin de protéger vos données personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures comprennent :

• Le chiffrement des données en transit au moyen des protocoles SSL/TLS
• Le stockage sécurisé des informations sensibles
• Des évaluations de sécurité et des mises à jour régulières
• Des contrôles d'accès et des mécanismes d'authentification
• La formation des employés et des prestataires aux bonnes pratiques de protection des données

Nous travaillons avec des clients et des prestataires du monde entier. Vos données personnelles peuvent donc être traitées et stockées en dehors du Bangladesh et de votre propre pays, notamment aux États-Unis et dans l'Union européenne, par les prestataires de confiance auxquels nous faisons appel pour héberger notre site web et assurer nos communications.

Lorsque nous transférons des données personnelles à l'international, nous prenons des mesures pour garantir un niveau de protection équivalent, comme l'exigent la Bangladesh Personal Data Protection Ordinance 2025 et le RGPD, notamment en faisant appel à des prestataires qui offrent des garanties appropriées (par exemple des clauses contractuelles types, ou CCT) et qui disposent de certifications reconnues en matière de sécurité et de protection de la vie privée.

Nous faisons appel à un petit nombre de prestataires tiers de confiance (sous-traitants ultérieurs) pour exploiter notre site web et notre activité. Ces prestataires peuvent traiter des données personnelles limitées pour notre compte. Ils sont contractuellement tenus de les protéger et de ne les utiliser que pour les services qu'ils nous fournissent :

Cette liste peut être mise à jour en fonction de l'évolution de nos prestataires. Nous ne vendons pas vos données personnelles.

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites dans la présente Politique, sauf si une durée plus longue est exigée ou autorisée par la loi. À titre indicatif :

• Données issues des prises de contact et des demandes : jusqu'à 24 mois après notre dernier échange, sauf si vous devenez client
• Dossiers clients et de projet : pendant toute la durée de la collaboration et jusqu'à 6 ans après, à des fins juridiques, fiscales et comptables
• Données marketing : jusqu'à votre désinscription ou au retrait de votre consentement
• Données de mesure d'audience : conformément aux paramètres de conservation de notre prestataire de mesure d'audience

Lorsque nous n'avons plus besoin de vos informations, nous les supprimons de manière sécurisée ou les anonymisons.

Sous réserve de la législation applicable, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : Demander la rectification d'informations inexactes ou incomplètes
• Effacement : Demander l'effacement de vos données personnelles (sous réserve des obligations légales)
• Limitation et opposition : Vous opposer à certains traitements de vos données ou en demander la limitation
• Retrait du consentement : Retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués auparavant
• Portabilité des données : Recevoir vos données dans un format portable ou les faire transférer à un autre prestataire
• Introduire une réclamation : Adresser une réclamation à l'autorité compétente (au Bangladesh, la National Data Governance Authority, autorité nationale de gouvernance des données)

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous vous répondrons dans le délai prévu par la législation applicable (généralement 30 jours) et pourrons être amenés à vérifier votre identité au préalable.

Notre site web et nos services s'adressent aux entreprises et aux adultes. La Bangladesh Personal Data Protection Ordinance 2025 définit un enfant comme une personne âgée de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, et nos services ne leur sont pas destinés. Si vous pensez que nous avons collecté par inadvertance les données personnelles d'un enfant, veuillez nous contacter à l'adresse [email protected] et nous les supprimerons dans les plus brefs délais.

Nous ne prenons aucune décision produisant des effets juridiques ou des effets significatifs similaires à votre égard sur le seul fondement d'un traitement automatisé, y compris le profilage. Nous pouvons utiliser des outils s'appuyant sur l'IA pour fournir et améliorer nos services (par exemple pour des tâches de design, de développement ou de création de contenu), mais un être humain reste responsable des décisions qui vous concernent.

Lorsque nous utilisons des outils d'IA dans le cadre de projets clients, nous le faisons avec des garanties appropriées et ne soumettons aucune donnée confidentielle d'un client à ces outils sans autorisation. Vous avez le droit de vous opposer au traitement automatisé de vos données personnelles et de demander une intervention humaine, le cas échéant.

Nous disposons de procédures pour détecter les violations de données personnelles, enquêter à leur sujet et les traiter. Si une violation est susceptible de vous causer un préjudice important, nous la notifierons à l'autorité de contrôle compétente (au Bangladesh, la National Data Governance Authority) dans le délai prévu par la loi, et nous en informerons les personnes concernées dans les meilleurs délais lorsque la loi l'exige.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou des exigences légales. Nous vous informerons de toute modification importante en publiant la nouvelle Politique de confidentialité sur cette page et en actualisant la date de « Dernière mise à jour ». Nous vous invitons à consulter régulièrement la présente Politique de confidentialité.