Politique de ConfidentialitéPrivacy Policy

Smart Lagoon respecte votre vie privée. Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, en conformité totale avec le Règlement Général sur la Protection des Données (RGPD).Smart Lagoon respects your privacy. This policy describes how we collect, use, store and protect your personal data, in full compliance with the General Data Protection Regulation (GDPR).

Dernière mise à jour : 20 avril 2026Last updated: April 20, 2026

1. Qui sommes-nous ?1. Who are we?

Responsable de traitement des données : Smart Lagoon
Email : [email protected]
Localisation : Tahiti · Moorea · Bora Bora, Polynésie françaiseData controller: Smart Lagoon
Email: [email protected]
Location: Tahiti · Moorea · Bora Bora, French Polynesia

Smart Lagoon est le responsable de traitement des données personnelles collectées via ce site. Nous traitons vos données de manière légale, légitime et transparente.Smart Lagoon is the data controller for personal data collected through this website. We process your data lawfully, legitimately and transparently.

2. Quelles données collectons-nous ?2. What data do we collect?

2.1 Via le formulaire de contact2.1 Via the contact form

Quand vous nous contactez via le formulaire du site ou par email, nous collectons :When you contact us through the website form or by email, we collect:

• Nom complet — pour vous identifierFull name — to identify you
• Email professionnel — pour vous répondreProfessional email — to reply to you
• Entreprise/Organisation — contexte professionnelCompany/Organisation — professional context
• Solution souhaitée — pour traiter votre demandeDesired solution — to process your request
• Budget estimé — pour adapter notre réponseEstimated budget — to tailor our response
• Message/Description du projet — détails de votre besoinMessage/Project description — details of your needs

2.2 Via la newsletter2.2 Via the newsletter

Si vous vous inscrivez à notre newsletter, nous collectons :If you subscribe to our newsletter, we collect:

• Adresse email — pour envoyer nos communicationsEmail address — to send our communications
• Consentement explicite — confirmation de votre inscriptionExplicit consent — confirmation of your subscription

2.3 Données de navigation (non utilisées actuellement)2.3 Browsing data (not currently in use)

Ce site n'utilise actuellement pas d'analytics tiers (Google Analytics, Mixpanel, etc.). Nous ne collectons donc pas automatiquement :This website does not currently use any third-party analytics (Google Analytics, Mixpanel, etc.). We therefore do not automatically collect:

• Votre adresse IPYour IP address
• Vos pages visitéesPages you have visited
• Votre durée de visiteDuration of your visit
• Votre localisation approximativeYour approximate location

Nous respectons votre vie privée en ligne. Aucun suivi tiers.We respect your online privacy. No third-party tracking.

2.4 Cookies et stockage local2.4 Cookies and local storage

Ce site utilise un stockage minimal :This website uses minimal storage:

• Cookie de consentement bannière — 1 cookie fonctionnel enregistrant votre acceptation de la bannière d'information. Durée : 365 jours. Aucune donnée personnelle.Banner consent cookie — 1 functional cookie storing your acceptance of the information banner. Duration: 365 days. No personal data.
• Préférence de langue — stockée en localStorage (pas un cookie), aucune transmission serveur.Language preference — stored in localStorage (not a cookie), no server transmission.

Aucun cookie publicitaire, aucun cookie de tracking, aucune session de connexion. Plausible Analytics ne dépose aucun cookie — c'est une analytics cookieless conforme RGPD par conception.No advertising cookies, no tracking cookies, no login session cookies. Plausible Analytics sets no cookies — it is a cookieless analytics tool, GDPR-compliant by design.

3. Base légale du traitement3. Legal basis for processing

Nous traitons vos données personnelles sur les bases légales suivantes (Article 6 RGPD) :We process your personal data on the following legal bases (Article 6 GDPR):

3.1 Consentement3.1 Consent

Quand vous remplissez un formulaire ou vous inscrivez à notre newsletter, vous consentez explicitement au traitement de vos données. Vous pouvez retirer votre consentement à tout moment.When you fill in a form or subscribe to our newsletter, you explicitly consent to the processing of your data. You may withdraw your consent at any time.

3.2 Exécution d'un contrat3.2 Performance of a contract

Si vous commandez un service (site web, chatbot, automatisation), nous traitons vos données pour exécuter le contrat et vous livrer votre solution.If you order a service (website, chatbot, automation), we process your data to perform the contract and deliver your solution.

3.3 Intérêt légitime3.3 Legitimate interest

Nous pouvons traiter vos données pour :We may process your data to:

• Vous envoyer des devis ou des propositions commerciales (après votre contact)Send you quotes or commercial proposals (following your contact)
• Vous contacter pour des améliorations de serviceContact you regarding service improvements
• Lutter contre la fraude et améliorer notre sécuritéCombat fraud and improve our security

4. Comment utilisons-nous vos données ?4. How do we use your data?

Vos données personnelles sont utilisées pour :Your personal data is used to:

• Répondre à vos demandes de contact — comprendre votre besoin et vous proposer une solutionRespond to your contact requests — understand your needs and propose a solution
• Vous envoyer des devis — tarification personnaliséeSend you quotes — personalised pricing
• Livrer vos projets — communication liée à votre site, chatbot ou automatisationDeliver your projects — communications related to your website, chatbot or automation
• Vous contacter pour support — nous assister après livraisonContact you for support — assist you after delivery
• Envoyer notre newsletter — si vous avez donné votre consentementSend our newsletter — if you have given your consent
• Améliorer nos services — statistiques anonymisées sur nos projetsImprove our services — anonymised statistics on our projects
• Respecter nos obligations légales — déclarations fiscales, conformitéMeet our legal obligations — tax filings, compliance

Nous ne vendons jamais vos données à des tiers commerciaux.We never sell your data to commercial third parties.

5. Partage de vos données5. Sharing your data

Vos données ne sont partagées que si nécessaire et toujours avec des tiers de confiance :Your data is only shared when necessary and always with trusted third parties:

5.1 Sous-traitants (conformes RGPD)5.1 Sub-processors (GDPR-compliant)

Nous pouvons partager vos données avec :We may share your data with:

• Cloudflare Pages (cloudflare.com, USA — Privacy Shield/SCC) — hébergement du site. Aucune donnée personnelle transmise.Cloudflare Pages (cloudflare.com, USA — Privacy Shield/SCC) — website hosting. No personal data transmitted.
• Web3Forms (web3forms.com, USA) — réception et transmission des soumissions de formulaire de contact. Données transmises : nom, email, message. Conservation : 30 jours maximum. Politique de confidentialité Web3Forms.Web3Forms (web3forms.com, USA) — receipt and forwarding of contact form submissions. Data transmitted: name, email, message. Retention: 30 days maximum. Web3Forms Privacy Policy.
• Plausible Analytics (plausible.io, UE — conforme RGPD) — statistiques de consultation anonymisées, sans cookie, sans données personnelles. Politique de confidentialité Plausible.Plausible Analytics (plausible.io, EU — GDPR compliant) — anonymised page view statistics, no cookies, no personal data. Plausible Privacy Policy.
• hCaptcha (Intuition Machines, USA — SCC) — protection anti-bot sur les formulaires. Données traitées : interactions utilisateur anonymisées. Politique de confidentialité hCaptcha.hCaptcha (Intuition Machines, USA — SCC) — bot protection on forms. Data processed: anonymised user interactions. hCaptcha Privacy Policy.

Tous nos sous-traitants sont soumis à des contrats RGPD exigeants et à une obligation de confidentialité.All our sub-processors are bound by strict GDPR contracts and a confidentiality obligation.

5.2 Obligations légales5.2 Legal obligations

Nous pouvons divulguer vos données si la loi l'exige (enquêtes policières, décisions judiciaires, obligations fiscales).We may disclose your data where required by law (police investigations, court orders, tax obligations).

5.3 Pas de transferts hors UE/EEE5.3 No transfers outside the EU/EEA

Vos données ne sont pas transférées vers des pays non couverts par le RGPD, sauf si cela s'avère nécessaire pour vous servir. Si transfert il y a, nous appliquons des mesures de protection renforcées (Standard Contractual Clauses).Your data is not transferred to countries not covered by the GDPR, unless required to serve you. Where a transfer does occur, we apply enhanced protection measures (Standard Contractual Clauses).

6. Durée de conservation des données6. Data retention periods

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :We retain your personal data for as long as necessary to:

6.1 Formulaire de contact / demande de devis6.1 Contact form / quote request

• Pendant le projet : durant toute la durée de la commande et du supportDuring the project: for the entire duration of the order and support
• Après le projet : 3 ans (pour les factures, la comptabilité, les appels à rectification)After the project: 3 years (for invoices, accounting, and correction requests)
• Retrait de consentement : suppression immédiate sur demande (sauf obligation légale)Withdrawal of consent: immediate deletion upon request (unless a legal obligation applies)

6.2 Newsletter et communications commerciales6.2 Newsletter and commercial communications

• Tant que vous êtes inscrit : conservation de votre emailWhile subscribed: your email address is retained
• Après désinscription : suppression immédiate de votre adresse email des listes d'envoiAfter unsubscribing: your email address is immediately removed from mailing lists
• Durée légale : 3 ans après le dernier contact ou désinscriptionLegal retention period: 3 years after the last contact or unsubscription

6.3 Données du site (logs serveur)6.3 Website data (server logs)

• Logs techniques : conservation de 90 jours maximum (sécurité, débogage)Technical logs: retained for a maximum of 90 days (security, debugging)

7. Vos droits en vertu du RGPD7. Your rights under the GDPR

Vous disposez des droits suivants concernant vos données personnelles :You have the following rights regarding your personal data:

7.1 Droit d'accès (Article 15 RGPD)7.1 Right of access (Article 15 GDPR)

Vous pouvez demander à accéder à toutes les données que nous conservons vous concernant. Nous vous fournirons un rapport complet dans un délai de 30 jours.You may request access to all the data we hold about you. We will provide a complete report within 30 days.

7.2 Droit de rectification (Article 16 RGPD)7.2 Right to rectification (Article 16 GDPR)

Vos données sont inexactes ou incomplètes ? Vous pouvez demander leur correction ou complétude. Nous mettrons à jour votre dossier dans les 30 jours.Is your data inaccurate or incomplete? You may request its correction or completion. We will update your record within 30 days.

7.3 Droit à l'oubli / suppression (Article 17 RGPD)7.3 Right to erasure (Article 17 GDPR)

Vous pouvez demander la suppression de vos données personnelles dans les cas suivants :You may request the deletion of your personal data in the following cases:

• Vos données ne sont plus nécessaires au regard du but initialYour data is no longer necessary for the original purpose
• Vous retirez votre consentementYou withdraw your consent
• Vous vous opposez au traitement et aucun intérêt légitime ne primeYou object to the processing and no legitimate interest overrides
• Les données ont été traitées de manière illégaleThe data has been processed unlawfully

Exception : Nous pouvons conserver vos données si la loi nous y oblige (comptabilité, impôts — 3 ans minimum en Polynésie française).Exception: We may retain your data if required by law (accounting, taxes — minimum 3 years in French Polynesia).

7.4 Droit à la limitation du traitement (Article 18 RGPD)7.4 Right to restriction of processing (Article 18 GDPR)

Vous pouvez demander que nous restreignions le traitement de vos données (ex : pendant une rectification disputée).You may request that we restrict the processing of your data (e.g. during a contested rectification).

7.5 Droit à la portabilité (Article 20 RGPD)7.5 Right to data portability (Article 20 GDPR)

Vous pouvez demander à recevoir vos données dans un format structuré (CSV, JSON) et facilement transférable à un autre service.You may request to receive your data in a structured format (CSV, JSON) that can be easily transferred to another service.

7.6 Droit d'opposition (Article 21 RGPD)7.6 Right to object (Article 21 GDPR)

Vous pouvez vous opposer à :You may object to:

• La réception de communications marketing — désinscription immédiateReceiving marketing communications — immediate unsubscription
• Le traitement pour intérêt légitime — nous évaluerons votre demandeProcessing based on legitimate interest — we will assess your request

7.7 Droits relatifs à la prise de décision automatisée7.7 Rights related to automated decision-making

Ce site n'utilise pas de profilage ou de décision automatisée basée sur votre profil. Vous ne serez jamais soumis à une décision automatisée (RGPD Article 22).This website does not use profiling or automated decision-making based on your profile. You will never be subject to an automated decision (GDPR Article 22).

8. Comment exercer vos droits ?8. How to exercise your rights?

Pour exercer l'un de vos droits RGPD, contactez-nous :To exercise any of your GDPR rights, contact us:

Par email : [email protected]
Objet recommandé : « Demande de [droit RGPD] — [Votre nom] »
Délai de réponse : 30 jours (extensible à 60 jours pour complexité)By email: [email protected]
Recommended subject: "Request for [GDPR right] — [Your name]"
Response time: 30 days (extendable to 60 days for complex requests)

Nous vérifierons votre identité avant de procéder. Aucuns frais ne vous seront facturés, sauf demandes manifestement abusives.We will verify your identity before proceeding. No fees will be charged, except for manifestly unfounded or excessive requests.

9. Sécurité de vos données9. Security of your data

Smart Lagoon prend des mesures techniques et organisationnelles pour protéger vos données :Smart Lagoon implements technical and organisational measures to protect your data:

• Chiffrement HTTPS — toutes les communications sont chiffréesHTTPS encryption — all communications are encrypted
• Hébergement sécurisé — Cloudflare Pages avec isolation réseauSecure hosting — Cloudflare Pages with network isolation
• Contrôles d'accès — seul le personnel autorisé accède à vos donnéesAccess controls — only authorised personnel can access your data
• Sauvegardes régulières — protection contre les pertes de donnéesRegular backups — protection against data loss
• Politique de mot de passe fort — authentification multi-facteurs si applicableStrong password policy — multi-factor authentication where applicable
• Audit de sécurité — vérifications régulières de nos systèmesSecurity audit — regular reviews of our systems

Pas de garantie absolue : Aucune transmission de données via Internet n'est 100% sécurisée. Nous faisons de notre mieux, mais responsabilité limitée en cas de cyberattaque majeure.No absolute guarantee: No data transmission over the Internet is 100% secure. We do our best, but our liability is limited in the event of a major cyberattack.

10. Responsable de traitement des données10. Data controller

Toute question ou demande concernant cette politique et vos données :Any question or request regarding this policy and your data:

Email : [email protected]
Entreprise : Smart Lagoon
Localisation : Tahiti · Moorea · Bora Bora, Polynésie françaiseEmail: [email protected]
Company: Smart Lagoon
Location: Tahiti · Moorea · Bora Bora, French Polynesia

11. Droit à recours — CNIL11. Right to lodge a complaint — CNIL

Si vous estimez que vos droits RGPD n'ont pas été respectés, vous pouvez faire une réclamation auprès de l'autorité compétente :If you believe your GDPR rights have not been respected, you may lodge a complaint with the competent supervisory authority:

Autorité de contrôle (France métropolitaine) :
Commission Nationale de l'Informatique et des Libertés (CNIL)
www.cnil.fr
Formulaire de plainte en ligneSupervisory authority (Metropolitan France):
Commission Nationale de l'Informatique et des Libertés (CNIL)
www.cnil.fr
Online complaint form

Remarque : La Polynésie française applique le droit français et relève de la juridiction CNIL.Note: French Polynesia applies French law and falls under CNIL jurisdiction.

12. Modifications de cette politique12. Changes to this policy

Smart Lagoon se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications entreront en vigueur immédiatement.Smart Lagoon reserves the right to modify this Privacy Policy at any time. Changes will take effect immediately.

Nous vous informerons par email si des changements majeurs affectent vos droits ou le traitement de vos données.We will notify you by email if major changes affect your rights or the processing of your data.

Dernière mise à jour : 20 avril 2026Last updated: April 20, 2026