Politique de Confidentialité

Ce site (bolalabs.pt) et le portail client associé sont exploités par BolaLabs, la marque sous laquelle Bruno Silva Marques propose des services de conseil en ingénierie logicielle et en IA appliquée.

Pour toute question sur ce document ou sur les données que nous traitons, contactez bruno@bolalabs.pt.

Le responsable du traitement des données est Bruno Silva Marques, Lisbonne, Portugal. Contact : bruno@bolalabs.pt.

Lorsque vous soumettez le formulaire de contact, nous recueillons votre nom, votre e-mail, votre entreprise (champ facultatif), le type de service souhaité et le message que vous rédigez. Si vous les renseignez, nous recueillons aussi trois champs de contexte facultatifs — taille de l'entreprise, système actuel et délai prévu — pour aborder la conversation déjà informés. Ces données sont stockées dans notre base de données (Convex), dans une table dédiée aux messages reçus.

L'envoi du formulaire exige d'accepter cette Politique de confidentialité ; nous conservons ce fait (ainsi que la date et l'heure de votre acceptation) avec votre message, comme preuve de consentement.

Seule une session d'administrateur authentifiée peut lire ces messages — ils ne sont jamais partagés avec des tiers ni utilisés à d'autres fins que répondre à votre demande.

Nous n'utilisons ces données que pour répondre à votre demande de contact ; l'e-mail que vous saisissez est validé côté serveur avant d'être accepté.

Pour accéder au portail en tant que client, vous indiquez un e-mail. Nous ne créons pas le compte à ce moment-là : nous envoyons à cet e-mail un lien de confirmation à usage unique, valable 15 minutes. Ce n'est qu'après avoir cliqué sur ce lien que le compte client est créé (la première fois) ou réactivé, et que la session commence — cela garantit que seule la personne ayant accès à cette boîte de réception peut se connecter. Les comptes administrateur n'utilisent pas cet e-mail de confirmation : ils exigent toujours une clé d'accès supplémentaire, validée côté serveur, avec une session créée immédiatement.

Pour générer le lien de confirmation, nous stockons temporairement, associé à votre e-mail : une empreinte cryptographique du jeton (jamais le jeton en clair), sa date d'expiration et s'il a déjà été utilisé. Cet enregistrement est supprimé automatiquement peu après son expiration ou son utilisation.

Pour prévenir les abus, nous limitons également le nombre de demandes d'accès ou de confirmation pouvant être faites en peu de temps depuis le même e-mail ; ce compteur n'est associé à aucune autre donnée vous concernant et est lui aussi supprimé automatiquement.

Une fois authentifié (après confirmation de votre e-mail, ou après validation de la clé administrateur), nous créons une session avec un jeton stocké dans votre navigateur, valable 30 jours. Lorsque vous vous déconnectez, ou une fois ce délai écoulé, le jeton n'est plus accepté par le serveur.

Ce site n'utilise pas de cookies. Il utilise uniquement le stockage local du navigateur (localStorage) pour conserver trois valeurs :

• bolalabs_theme — votre préférence de thème (clair ou sombre).
• bolalabs_lang — votre préférence de langue.
• bolalabs_session_token — votre session sur le portail, uniquement après connexion.

Vous pouvez effacer ces valeurs à tout moment dans les paramètres de votre navigateur ; cela n'affecte pas la navigation publique du site — cela met simplement fin à votre session sur le portail, le cas échéant.

Les polices de caractères du site (Archivo, IBM Plex Sans, JetBrains Mono) sont auto-hébergées — aucune n'est chargée depuis un CDN externe.

Nous n'utilisons actuellement aucun outil d'analyse de trafic, de publicité ou de cookie de suivi. Un outil d'analyse sans cookies et auto-hébergé est prévu pour une phase ultérieure ; le cas échéant, cette politique sera révisée avant sa mise en production.

L'envoi de l'e-mail de confirmation d'accès (voir section précédente) dépend d'un fournisseur externe d'envoi d'e-mails encore à choisir et à configurer ; tant que cela n'aura pas été fait, cet e-mail n'est simplement pas envoyé et la création de nouveaux comptes clients reste impossible — c'est un choix délibéré, non une panne. Une fois un fournisseur configuré, cette politique sera mise à jour pour l'identifier.

Le backend du site (base de données, authentification et fonctions serveur) est fourni par Convex. Convex, Inc. agit en tant que sous-traitant des données, dans le cadre de son accord de traitement des données (DPA), les données étant hébergées et traitées aux États-Unis sur la base des clauses contractuelles types de l'UE.

Les messages de contact sont conservés pendant un maximum de 24 mois après le dernier contact. Les données de compte sont conservées tant que le compte reste actif et supprimées sur demande.

En vertu du Règlement général sur la protection des données, vous avez le droit de :

• Accéder aux données personnelles que nous traitons à votre sujet.
• Rectifier des données inexactes ou incomplètes.
• Demander l'effacement de vos données.
• Limiter le traitement de vos données dans certaines circonstances.
• Demander la portabilité de vos données vers un autre service.
• Vous opposer au traitement de vos données.

Pour exercer l'un de ces droits, contactez bruno@bolalabs.pt.

Aucun délégué à la protection des données (DPO) n'a été désigné : compte tenu de la taille et de la nature de cette activité, cette désignation n'est pas exigée par le RGPD. Toute question relative aux données personnelles peut être adressée directement à bruno@bolalabs.pt.

L'autorité de contrôle compétente au Portugal est la CNPD — Comissão Nacional de Proteção de Dados (www.cnpd.pt, geral@cnpd.pt), auprès de laquelle vous pouvez déposer une réclamation.

En cas de modification importante de cette politique, cette page sera mise à jour.