Politique de confidentialité

SM Supports (« nous », « notre » ou « nos ») est une entreprise de développement logiciel, de design et de conseil qui exerce son activité depuis Savar, Dhaka (Bangladesh). Au sens de la législation applicable en matière de protection des données, SM Supports agit en qualité de responsable du traitement / fiduciaire des données (data fiduciary) pour les données personnelles collectées via ce site web. Lorsque nous traitons des données personnelles pour le compte d'un client dans le cadre d'un projet, nous agissons en qualité de sous-traitant, selon les instructions de ce client.

Nous collectons les informations que vous nous fournissez directement lorsque vous :

• Remplissez un formulaire de contact ou planifiez un rendez-vous
• Demandez notre checklist gratuite pour votre site web, que nous vous envoyons par e-mail, suivie de deux autres e-mails dans les jours qui suivent
• Demandez un devis ou des informations sur nos services
• Communiquez avec nous par e-mail ou par d'autres canaux

Lorsque vous visitez notre site web, notre hébergeur Cloudflare traite des données techniques comme votre adresse IP, le type de votre navigateur et les pages que vous demandez, afin de fournir le site web et de le protéger contre les attaques et les abus. Nous mesurons les visites avec Plausible Analytics et Cloudflare Web Analytics, qui n'utilisent pas de cookies et ne conservent pas votre adresse IP ; nous ne voyons que des statistiques agrégées. Si vous acceptez les cookies publicitaires, le pixel Meta, le pixel TikTok et la balise Google Ads collectent également des informations sur votre visite (voir la section 5). Lorsque vous envoyez l'un de nos formulaires, votre adresse IP est transmise à Cloudflare Turnstile pour vérifier que l'envoi n'est pas du spam, et pour certains formulaires, nous la conservons avec votre envoi. Consultez notre Politique de cookies pour connaître les cookies et le stockage du navigateur que nous utilisons. Nous ne collectons pas intentionnellement de données personnelles sensibles (telles que des informations sur les convictions religieuses, des données biométriques ou des données de santé) via ce site web.

Langue, devise et WhatsApp

• Votre pays : Cloudflare, qui héberge notre site web, utilise votre adresse IP pour nous indiquer de quel pays provient votre visite. Nous utilisons uniquement le pays, et non votre adresse IP complète, pour afficher le site web dans votre langue et nos prix dans votre devise, et nous l'enregistrons dans un cookie sur votre appareil.
• Taux de change : Pour afficher les prix dans votre devise, notre serveur récupère les taux de change auprès d'ExchangeRate-API. Aucune donnée personnelle n'est transmise à ExchangeRate-API.
• WhatsApp : Si vous nous contactez sur WhatsApp, par exemple pour nous envoyer les services que vous avez sélectionnés pour un devis, vos messages et votre numéro de téléphone sont traités par WhatsApp (Meta) conformément aux conditions et à la politique de confidentialité propres à WhatsApp. Nous les utilisons pour vous répondre et donner suite à votre demande de devis.

Nous ne traitons vos données personnelles que si nous disposons d'une base légale pour le faire. Selon le contexte, nous nous appuyons sur les bases suivantes :

• Consentement : lorsque vous nous avez donné une autorisation claire, spécifique et révocable (par exemple pour les e-mails marketing et les cookies publicitaires). Vous pouvez retirer votre consentement à tout moment.
• Contrat : lorsque le traitement est nécessaire pour fournir un service que vous avez demandé ou pour prendre des mesures préalables à la conclusion d'un contrat.
• Intérêts légitimes : pour exploiter, sécuriser et améliorer notre site web et nos services, y compris une mesure d'audience sans cookies et la protection antispam de nos formulaires, après mise en balance avec vos droits.
• Obligation légale : lorsque nous devons traiter des données pour nous conformer à la législation applicable.

En vertu de la Bangladesh Personal Data Protection Ordinance 2025, il nous incombe de démontrer la validité du consentement, et celui-ci peut être retiré aussi facilement qu'il a été donné.

Nous utilisons les informations collectées aux fins suivantes :

• Prestation de services : Pour fournir, maintenir et améliorer nos services de développement web, de design et de conseil
• Communication : Pour répondre à vos demandes, vous tenir informé et vous apporter une assistance client
• Gestion de projet : Pour gérer et mener à bien vos projets efficacement
• Marketing : Pour vous envoyer des contenus promotionnels et des actualités sur nos services (uniquement avec votre consentement)
• Mesure d'audience : Pour comprendre comment nos services sont utilisés et améliorer l'expérience utilisateur
• Publicité : Si vous acceptez les cookies publicitaires, pour mesurer lesquelles de nos publicités sur Facebook, Instagram, TikTok et Google génèrent des demandes, et pour montrer nos publicités aux personnes qui ont visité notre site web
• Langue et devise : Pour afficher notre site web dans votre langue et nos prix dans votre devise locale, en fonction du pays d'où provient votre visite
• Conformité légale : Pour respecter nos obligations légales et protéger nos droits

Nous utilisons un petit nombre de cookies et de technologies similaires, comme le stockage local de votre navigateur, dont le site web a besoin ou qui mémorisent les choix que vous faites. Notre mesure d'audience fonctionne sans cookies. Les cookies publicitaires de Meta (Facebook, Instagram), TikTok et Google ne sont utilisés que si vous les acceptez dans notre bannière de consentement aux cookies ; vous pouvez modifier votre choix à tout moment dans les paramètres des cookies de notre page Politique de cookies, et supprimer ou bloquer les cookies dans les paramètres de votre navigateur.

Lorsque ces balises publicitaires sont actives, Meta, TikTok et Google reçoivent votre adresse IP, des informations sur votre navigateur, les pages que vous consultez sur notre site web, la publicité sur laquelle vous avez cliqué pour arriver jusqu'à nous, ainsi que le fait que vous nous avez contactés sur WhatsApp ou avez envoyé notre formulaire de devis (et non ce que vous avez écrit). Ces entreprises utilisent ces informations en tant que responsables de traitement indépendants, conformément à leurs propres politiques de confidentialité (pour le pixel Meta, Meta et nous sommes responsables conjoints du traitement pour la collecte et la transmission de ces informations), et peuvent les associer à un compte que vous détenez chez elles. Si votre navigateur envoie un signal Global Privacy Control, nous ne chargeons pas ces balises.

Tous les détails figurent dans notre Politique de cookies.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, proportionnées à la sensibilité des données, afin de protéger vos données personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures comprennent :

• Le chiffrement des données en transit au moyen des protocoles SSL/TLS
• Le stockage sécurisé des informations sensibles
• Des évaluations de sécurité et des mises à jour régulières
• Des contrôles d'accès et des mécanismes d'authentification
• La formation des employés et des prestataires aux bonnes pratiques de protection des données

Nous travaillons avec des clients et des prestataires du monde entier. Vos données personnelles peuvent donc être traitées et stockées en dehors du Bangladesh et de votre propre pays, notamment aux États-Unis et dans l'Union européenne, par les prestataires de confiance auxquels nous faisons appel pour héberger notre site web et assurer nos communications, ainsi que, si vous acceptez les cookies publicitaires, par Meta, TikTok et Google.

Lorsque nous transférons des données personnelles à l'international, nous prenons des mesures pour garantir un niveau de protection équivalent, comme l'exigent la Bangladesh Personal Data Protection Ordinance 2025 et le RGPD, notamment en faisant appel à des prestataires qui offrent des garanties appropriées (par exemple des clauses contractuelles types, ou CCT) et qui disposent de certifications reconnues en matière de sécurité et de protection de la vie privée.

Nous faisons appel à un petit nombre de prestataires tiers de confiance (sous-traitants ultérieurs) pour exploiter notre site web et notre activité. Ces prestataires peuvent traiter des données personnelles limitées pour notre compte. Ils sont contractuellement tenus de les protéger et de ne les utiliser que pour les services qu'ils nous fournissent :

Meta, TikTok et Google utilisent également les données collectées par leurs balises publicitaires à leurs propres fins, conformément à leurs propres politiques de confidentialité (voir la section 5). Cette liste peut être mise à jour en fonction de l'évolution de nos prestataires. Nous ne vendons pas vos données personnelles.

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites dans la présente Politique, sauf si une durée plus longue est exigée ou autorisée par la loi. À titre indicatif :

• Données issues des prises de contact et des demandes : jusqu'à 24 mois après notre dernier échange, sauf si vous devenez client
• Dossiers clients et de projet : pendant toute la durée de la collaboration et jusqu'à 6 ans après, à des fins juridiques, fiscales et comptables
• Données marketing : jusqu'à votre désinscription ou au retrait de votre consentement
• Données de mesure d'audience : conformément aux paramètres de conservation de notre prestataire de mesure d'audience
• Cookies publicitaires : jusqu'à 13 mois sur votre appareil (voir notre Politique de cookies) ; Meta, TikTok et Google conservent les données qu'ils reçoivent conformément à leurs propres politiques de conservation

Lorsque nous n'avons plus besoin de vos informations, nous les supprimons de manière sécurisée ou les anonymisons.

Sous réserve de la législation applicable, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie des données personnelles que nous détenons à votre sujet
• Rectification : Demander la rectification d'informations inexactes ou incomplètes
• Effacement : Demander l'effacement de vos données personnelles (sous réserve des obligations légales)
• Limitation et opposition : Vous opposer à certains traitements de vos données ou en demander la limitation
• Retrait du consentement : Retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués auparavant
• Portabilité des données : Recevoir vos données dans un format portable ou les faire transférer à un autre prestataire
• Introduire une réclamation : Adresser une réclamation à l'autorité compétente (au Bangladesh, la National Data Governance Authority, autorité nationale de gouvernance des données)

Pour exercer l'un de ces droits, contactez-nous à l'adresse sajat@smsupports.com. Nous vous répondrons dans le délai prévu par la législation applicable (généralement 30 jours) et pourrons être amenés à vérifier votre identité au préalable.

Notre site web et nos services s'adressent aux entreprises et aux adultes. La Bangladesh Personal Data Protection Ordinance 2025 définit un enfant comme une personne âgée de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, et nos services ne leur sont pas destinés. Si vous pensez que nous avons collecté par inadvertance les données personnelles d'un enfant, veuillez nous contacter à l'adresse sajat@smsupports.com et nous les supprimerons dans les plus brefs délais.

Nous ne prenons aucune décision produisant des effets juridiques ou des effets significatifs similaires à votre égard sur le seul fondement d'un traitement automatisé, y compris le profilage. Nous pouvons utiliser des outils s'appuyant sur l'IA pour fournir et améliorer nos services (par exemple pour des tâches de design, de développement ou de création de contenu), mais un être humain reste responsable des décisions qui vous concernent.

Lorsque nous utilisons des outils d'IA dans le cadre de projets clients, nous le faisons avec des garanties appropriées et ne soumettons aucune donnée confidentielle d'un client à ces outils sans autorisation. Vous avez le droit de vous opposer au traitement automatisé de vos données personnelles et de demander une intervention humaine, le cas échéant.

Nous disposons de procédures pour détecter les violations de données personnelles, enquêter à leur sujet et les traiter. Si une violation est susceptible de vous causer un préjudice important, nous la notifierons à l'autorité de contrôle compétente (au Bangladesh, la National Data Governance Authority) dans le délai prévu par la loi, et nous en informerons les personnes concernées dans les meilleurs délais lorsque la loi l'exige.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou des exigences légales. Nous vous informerons de toute modification importante en publiant la nouvelle Politique de confidentialité sur cette page et en actualisant la date de « Dernière mise à jour ». Nous vous invitons à consulter régulièrement la présente Politique de confidentialité.