Politique de confidentialité

1. Responsable des données

Le responsable du traitement des données personnelles est le studio REDCODE (« nous »), site site.4you.com.ua. Contact pour les questions relatives aux données : hello@4you.com.ua. Cette politique s'applique au site, à l'espace client, au générateur de brief, à l'éditeur SiteSketch et aux notifications e-mail associées.

2. Les données que nous collectons

Inscription et espace client. Nom, e-mail, téléphone, mot de passe (stocké sous forme de hash), préférences de langue et de thème, canaux de notification (Telegram, Viber, WhatsApp, Discord — si vous les avez renseignés).

Commandes et documents. Commandes de sites, d'hébergement, de plugins et de domaines, factures, demandes de support et historique des échanges dans les tickets.

Fichiers de projet. Les fichiers que vous téléversez dans l'espace client pour les partager avec le studio. Ils sont stockés dans un espace privé et accessibles uniquement à vous et aux administrateurs du studio.

Briefs et maquettes. Les réponses du générateur de brief et les agencements de l'éditeur SiteSketch. Tant que vous n'envoyez pas explicitement un brief ou une maquette, ils restent votre brouillon et ne parviennent pas au studio.

Données techniques. Adresse IP, type de navigateur et d'appareil, horodatage des requêtes — journaux serveur standard nécessaires à la sécurité et au diagnostic.

Formulaires. Nom, contact et texte du message laissés dans le formulaire de contact de la page d'accueil.

3. Pourquoi nous les utilisons

• donner accès à l'espace client et exécuter vos commandes ;
• émettre des factures et tenir la comptabilité ;
• communiquer sur le projet : statuts, factures, réponses aux tickets ;
• afficher les prix dans la devise de votre région ;
• prévenir les abus, diagnostiquer les erreurs, effectuer des sauvegardes ;
• envoyer des communications marketing — uniquement avec votre consentement distinct dans les paramètres de l'espace client, révocable à tout moment.

4. Cookies et stockage local

Nous n'utilisons pas de traceurs publicitaires. Le site enregistre dans votre navigateur :

• rc_token (localStorage) — le jeton de connexion à l'espace client ; il existe jusqu'à votre déconnexion.
• rc_region et rc_region_src (cookies) — la région tarifaire choisie et la manière dont elle a été déterminée : choisie manuellement (conservée un an) ou détectée automatiquement (conservée un jour).
• theme (localStorage) — thème clair ou sombre de l'interface.

Tous ces enregistrements sont techniques : sans eux, le site ne peut ni vous maintenir connecté ni afficher les prix dans la bonne devise. Aucun service d'analyse n'est connecté à la date de publication de cette politique ; si cela change, nous mettrons cette section à jour.

5. Détection de la région par IP

Pour afficher les prix en hryvnia ou en dollars, le serveur détermine votre pays à partir de votre adresse IP grâce à une base GeoLite2 locale. L'adresse IP elle-même n'est ni conservée séparément ni transmise ; le résultat n'est qu'un code de région dans un cookie, modifiable via le sélecteur dans l'en-tête du site.

6. Avec qui nous partageons les données

Les données ne sont traitées que par les membres du studio qui en ont besoin pour leur travail. Les prestataires techniques — hébergeur, service d'e-mail pour les notifications, systèmes de paiement lors du règlement — ne reçoivent que le minimum nécessaire à leur fonction. Nous ne vendons pas les données et ne les transmettons pas pour la publicité de tiers. Une divulgation aux autorités publiques n'est possible que dans les cas expressément prévus par la loi.

7. Durée de conservation

• Données du compte — tant que le compte existe et jusqu'à 30 jours après une demande de suppression.
• Factures et documents liés aux paiements — pendant la durée imposée par la législation fiscale et comptable.
• Fichiers de projet — tant que le compte existe ou jusqu'à ce que vous les supprimiez.
• Briefs et maquettes non envoyés — jusqu'à ce que vous les effaciez ou pendant la durée de conservation des brouillons.
• Journaux serveur — jusqu'à 90 jours.

8. Vos droits

Vous avez le droit de savoir quelles données nous détenons sur vous, d'en obtenir une copie, de corriger les inexactitudes, de limiter le traitement, de retirer votre consentement aux communications et de demander la suppression. La plupart de ces actions sont possibles directement dans l'espace client (profil, paramètres de notification, fichiers). Pour le reste, écrivez à hello@4you.com.ua ; nous répondons sous 30 jours. Si vous êtes dans l'UE, vous pouvez également saisir l'autorité de protection des données de votre pays.

9. Supprimer votre compte

Écrivez depuis l'adresse à laquelle le compte est enregistré à hello@4you.com.ua avec pour objet « Suppression du compte ». Nous confirmerons la demande, supprimerons le compte, les fichiers et les brouillons sous 30 jours et ne conserverons que ce que la loi nous oblige à garder (par exemple les factures payées).

10. Sécurité

Les mots de passe sont stockés sous forme de hash, la connexion est protégée par HTTPS et l'accès à l'espace client peut être renforcé par une authentification à deux facteurs. Les fichiers de projet ne sont pas accessibles par lien direct sans authentification. Nous mettons régulièrement à jour les logiciels serveur et effectuons des sauvegardes.

11. Modifications de cette politique

Nous pouvons mettre ce document à jour. La date de la dernière modification figure en bas de page ; les utilisateurs inscrits seront informés par e-mail des changements importants.