Dernière mise à jour : 28 avril 2026

1. Introduction

Bienvenue chez Onda Flow Marketing Solutions Lda., une agence de marketing digital constituée en vertu du droit portugais et dont le siège social est situé au Portugal. Nous proposons des services de marketing digital à des clients du monde entier, notamment des services liés à la gestion des médias sociaux, à l'optimisation pour les moteurs de recherche (SEO), à la publicité payante, au marketing de contenu, à l'email marketing et à l'analytique web.

Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les données personnelles lorsque vous visitez notre site web, nous contactez ou interagissez avec nos services. Elle s'applique à toutes les personnes dont les données personnelles sont traitées par nous, y compris les visiteurs du site web, les abonnés, les clients et les contacts professionnels.

Nous nous engageons à respecter le règlement général sur la protection des données (UE) 2016/679 (“ RGPD ”), tel qu'intégré dans le droit portugais, la Lei n.º 58/2019 (loi portugaise sur la protection des données), et, le cas échéant, les lois sur la confidentialité d'autres juridictions dans lesquelles nous opérons ou servons des clients, y compris le California Consumer Privacy Act (CCPA) et le RGPD britannique.

2. Responsable du traitement des données

Pour les besoins de la loi applicable en matière de protection des données, le responsable du traitement des données est :

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Email : hello@onda-flow.com

Téléphone : +351 913 729 100

NIF (Numéro d'Identification Fiscale) : 517444640

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter aux coordonnées ci-dessus ou vous adresser à notre responsable de la protection des données désigné.

3. Informations que nous collectons

3.1 Informations que vous fournissez directement

Nous collectons les données personnelles que vous nous fournissez volontairement, ce qui peut inclure :

• Nom, adresse e-mail, numéro de téléphone et titre du poste lorsque vous remplissez un formulaire de contact ou de demande de renseignements
• Nom de l'entreprise, adresse de facturation et informations de paiement lorsque vous faites appel à nos services
• Adresse e-mail et préférences lors de votre inscription à notre newsletter ou communiqués par e-mail
• Toute information que vous incluez dans la correspondance, les messages ou les appels de réunion avec nous

3.2 Informations collectées automatiquement

Lorsque vous visitez notre site web, nous collectons automatiquement certaines données techniques via des cookies et des technologies de suivi similaires, notamment :

• Adresse IP et géolocalisation approximative (niveau pays/ville)
• Type et version du navigateur, système d'exploitation et informations sur l'appareil
• Pages visitées, temps passé sur les pages et parcours de navigation
• URL de référence et termes de recherche utilisés pour trouver notre site Web
• Données d'interaction telles que les clics, les défilements et l'engagement dans les formulaires

3.3 Données provenant de tiers

Nous pouvons recevoir des données vous concernant de la part de tiers dans le cadre normal de la fourniture de nos services, notamment :

• Informations de contact professionnelles issues de LinkedIn ou d'autres plateformes professionnelles
• Données analytiques provenant de plateformes telles que Google Analytics et Meta Pixel
• Données fournies par les clients concernant leurs propres clients (auquel cas nous agissons en tant que sous-traitant — voir Section 10)

4. Cookies et technologies de suivi

Notre site web utilise des cookies et des technologies similaires pour améliorer votre expérience de navigation, analyser le trafic du site et soutenir nos efforts marketing. Un cookie est un petit fichier texte placé sur votre appareil lorsque vous visitez notre site web.

Nous utilisons les catégories de cookies suivantes :

Cookies strictement nécessaires

Ces cookies sont essentiels au bon fonctionnement du site et ne peuvent pas être désactivés. Ils comprennent les cookies qui gèrent votre session et vos préférences de sécurité.

Cookies de performance / d'analyse

Ces cookies collectent des informations sur la manière dont les visiteurs utilisent notre site web, telles que les pages les plus visitées. Nous utilisons des outils tels que Google Analytics à cette fin. Ces données sont agrégées et anonymisées dans la mesure du possible. Ces cookies ne sont placés qu'avec votre consentement.

Cookies fonctionnels

Ces cookies permettent des fonctionnalités améliorées et la personnalisation, comme le mémorisation de votre langue préférée. Ils peuvent être configurés par nous ou par des prestataires tiers. Ces cookies ne sont placés qu'avec votre consentement.

Cookies marketing / Ciblage

Ces cookies suivent votre activité de navigation pour diffuser des publicités pertinentes, y compris via les balises de remarketing Meta Pixel et Google Ads. Ils ne sont placés qu'avec votre consentement explicite.

Vous pouvez gérer ou retirer votre consentement aux cookies à tout moment en cliquant sur le lien “ Paramètres des cookies ” situé dans le pied de page de notre site web. Vous pouvez également configurer votre navigateur pour refuser les cookies ; cependant, certaines parties du site web pourraient ne pas fonctionner correctement si vous le faites. Pour plus d'informations, veuillez visiter www.aboutcookies.org.

5. Comment nous utilisons vos données personnelles

Nous utilisons vos données personnelles aux fins suivantes et sur les bases juridiques suivantes :

• Pour répondre aux demandes et fournir nos services — Base légale : Exécution d'un contrat ou mesures précontractuelles
• Pour vous envoyer notre newsletter et nos e-mails marketing — Base légale : Consentement (vous pouvez vous désabonner à tout moment)
• Pour gérer nos relations clients et respecter les obligations contractuelles - Base juridique : Exécution d'un contrat
• Pour traiter les paiements et tenir les registres financiers - Base légale : Obligation légale
• Améliorer notre site web et nos services grâce à l'analyse — Base juridique : Intérêts légitimes (nous nous assurons qu'ils sont équilibrés par rapport à vos droits)
• Pour mener des campagnes publicitaires ciblées et de remarketing — Base juridique : Consentement
• Pour se conformer aux obligations légales applicables, y compris les exigences fiscales et réglementaires — Base légale : obligation légale
• Poursuivre ou défendre des actions en justice si nécessaire — Base juridique : Intérêts légitimes

6. Marketing par courriel

Lorsque vous vous êtes inscrit pour recevoir notre newsletter ou d'autres e-mails marketing, nous vous enverrons des mises à jour, des aperçus du secteur et des informations sur nos services. Nous utilisons des fournisseurs de services d'e-mail tiers (tels que Mailchimp ou similaires) pour gérer nos listes de diffusion et envoyer des e-mails.

Chaque e-mail marketing que nous envoyons inclura un lien de désabonnement clair et facile à utiliser. Vous pouvez vous désabonner à tout moment, et nous traiterons votre demande rapidement (et dans tous les cas dans un délai de 10 jours ouvrables). Se désabonner des communications marketing n'affectera pas les e-mails transactionnels ou de service nécessaires à la gestion de notre relation avec vous.

Nous pouvons utiliser des pixels de suivi dans les e-mails pour déterminer si les e-mails ont été ouverts et si les liens ont été cliqués, afin d'améliorer la pertinence de nos communications. Ces données sont liées à votre adresse e-mail. Si vous ne souhaitez pas être suivi de cette manière, vous pouvez désactiver le chargement des images dans votre client de messagerie.

7. Partage de vos données personnelles

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos données avec des tiers de confiance uniquement dans les circonstances suivantes :

• Prestataires de services et sous-traitants : Nous faisons appel à des fournisseurs tiers pour exploiter notre entreprise (par exemple, hébergement cloud, plateformes d'e-mail, CRM, outils d'analyse). Ces parties traitent les données strictement en notre nom et dans le cadre d'accords écrits de traitement des données.
• Clients : Lorsque nous agissons pour le compte d'un client et que vos données font partie d'une campagne ou d'un projet, nous pouvons partager les données pertinentes avec ce client.
• Autorités légales et réglementaires : Nous pouvons divulguer des données pour nous conformer à une obligation légale, une ordonnance de tribunal ou une exigence réglementaire en vertu du droit portugais, de l'UE ou de tout autre droit applicable.
• Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transférées à la partie concernée, qui sera liée par les termes de la présente Politique de confidentialité.

Tous les tiers avec lesquels nous partageons des données personnelles sont tenus de maintenir des mesures de sécurité appropriées et d'utiliser vos données uniquement aux fins pour lesquelles nous les divulguons.

8. Transferts internationaux de données

En tant qu'agence mondiale basée au Portugal (au sein de l'Union européenne), nous pouvons transférer des données personnelles à des destinataires situés en dehors de l'Espace économique européen (EEE). Lorsque nous le faisons, nous nous assurons que des garanties appropriées sont en place, telles que :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne
• Décisions d'adéquation rendues par la Commission européenne pour le pays destinataire
• Règles d'entreprise contraignantes, le cas échéant

Vous pouvez demander une copie des garanties pertinentes en nous contactant aux coordonnées indiquées dans la section 2.

9. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, et conformément à nos obligations légales. Nos périodes de conservation générales sont les suivantes :

• Données clients et contrats : 10 ans à compter de la fin de la relation contractuelle (conformément au droit commercial et fiscal portugais)
• Données des abonnés à l'e-mailing : Jusqu'à votre désabonnement, plus 1 an à des fins d'audit
• Données d'analyse de site web : Jusqu'à 26 mois (par défaut dans Google Analytics) ou selon la configuration
• Données relatives aux demandes de renseignements et à la correspondance : 2 ans à compter de la date du dernier contact
• Enregistrements de consentement aux cookies : 3 ans

Lorsque les données ne sont plus nécessaires, nous les supprimons de manière sécurisée ou les anonymisons.

10. Lorsque nous agissons en tant que sous-traitant des données

Dans le cadre de la prestation de services de marketing numérique à nos clients, nous pouvons traiter des données personnelles pour le compte de ces clients (par exemple, en gérant leurs audiences publicitaires, leurs campagnes d'emailing ou leurs analyses de site web). Dans de tels cas, nos clients sont les responsables du traitement des données, et nous agissons en tant que sous-traitants.

Nous traitons ces données uniquement sur les instructions documentées du client et conformément à un accord de traitement des données (ATD) tel qu'requis par l'article 28 du RGPD. Si vous êtes un particulier dont les données sont traitées dans le cadre d'une campagne d'un client, veuillez contacter directement le client concerné pour obtenir des informations sur la manière dont vos données sont traitées.

11. Vos droits en matière de protection des données

Selon votre localisation et la législation applicable, vous pourriez avoir les droits suivants concernant vos données personnelles :

• Droit d'accès : Pour demander une copie des données personnelles que nous détenons sur vous
• Droit de rectification : Demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : Pour demander la suppression de vos données personnelles, sous réserve des exceptions légales
• Droit à la limitation du traitement : Pour nous demander de limiter l'utilisation de vos données
• Droit à la portabilité des données : pour recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct

• Droit de retirer son consentement : lorsque le traitement est fondé sur le consentement, celui-ci peut être retiré à tout moment sans porter atteinte à la licéité du traitement antérieur
• Droit de ne pas faire l'objet de décisions automatisées : Nous ne prenons actuellement pas de décisions vous concernant par des moyens entièrement automatisés ayant des effets juridiques ou significatifs.

Pour exercer l'un de ces droits, veuillez nous contacter à [privacy@youragency.com]. Nous vous répondrons dans un délai de 30 jours. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données :

Commission Nationale de Protection des Données (CNPD)

Site web : www.cnpd.pt | E-mail : geral@cnpd.pt | Tél : +351 213 928 400

12. Droits supplémentaires pour les résidents de Californie (CCPA)

Si vous êtes résident de Californie, vous bénéficiez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment :

• Le droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons ou vendons
• Le droit de supprimer les informations personnelles que nous avons recueillies auprès de vous, sous réserve de certaines exceptions
• Le droit de refuser la vente ou le partage d'informations personnelles (nous ne vendons pas vos données)
• Le droit à la non-discrimination lors de l'exercice de vos droits à la vie privée

Pour exercer vos droits californiens, veuillez nous contacter à l'adresse hello@onda-flow.com et indiquer que vous soumettez une demande CCPA.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, accidentels ou illégaux. Ces mesures comprennent le cryptage SSL/TLS, les contrôles d'accès, des revues de sécurité régulières et des pratiques de minimisation des données.

Bien que nous prenions des précautions raisonnables, aucune méthode de transmission sur Internet n'est totalement sécurisée. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons sans retard injustifié, conformément à nos obligations en vertu du RGPD.

14. Sites Web et Services Tiers

Notre site web peut contenir des liens vers des sites web de tiers ou s'intégrer à des plateformes de tiers (telles que les réseaux sociaux et les plateformes publicitaires). La présente politique de confidentialité ne s'applique pas à ces services tiers, et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à consulter les politiques de confidentialité de tous services tiers que vous utilisez.

15. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou le droit applicable. Lorsque nous apporterons des modifications importantes, nous mettrons à jour la date de la “ Dernière mise à jour ” en haut de cette page et, le cas échéant, nous vous en informerons par e-mail ou en plaçant un avis bien visible sur notre site web.

Nous vous encourageons à examiner cette politique périodiquement. L'utilisation continue de notre site web ou de nos services après toute modification constitue votre acceptation de la politique mise à jour.

16. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l'adresse suivante :

OndaFlow

Rua Dr. Leonel Sotto Mayor, 25 Loja 8,

2500-225 Caldas da Rainha

Portugal

Courriel : hello@onda-flow.com

Téléphone : +351 913 729 100

NIF (Numéro d'Identification Fiscale) : 517444640

Nous nous engageons à travailler avec vous pour résoudre toutes les préoccupations concernant votre vie privée. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de contacter la CNPD (voir la section 11).