Politique de confidentialité
Dernière mise à jour : 3 octobre 2026.
Cette politique concerne les demandes et la navigation sur https://www.zayroo.mg. Les mentions entre crochets identifient les informations opérationnelles qui restent à compléter ; elles ne constituent pas des garanties sur des pratiques non vérifiées.
Responsable du traitement et contact
Zayroo Digital Consulting, sous le nom commercial zayroo, est implantée à Antananarivo, Madagascar. Adresse : Lot VR 6 Ter M Mahazoarivo, 101 Antananarivo, Madagascar. STAT : 74908 11 2021 0 05477. NIF : 3005624719.
Contact : Nomena Zakavelo — contact@zayroo.mg — +261 38 57 301 00.
Zayroo Digital Consulting est l’entité déclarée pour la gestion de nos demandes et de nos relations commerciales. [À confirmer : identité juridique complète du responsable du traitement]
Nomena Zakavelo est votre contact pour les demandes relatives aux données. Cette indication ne signifie pas qu’un délégué à la protection des données a été désigné.
Cadre applicable
La loi malagasy n° 2014-038 sur la protection des données à caractère personnel constitue le cadre local de référence. Le RGPD peut aussi s’appliquer aux traitements liés à une offre de services visant des personnes dans l’Union européenne ou au suivi de leur comportement dans l’Union, selon son article 3. L’accessibilité du site depuis un pays ne suffit pas, à elle seule, à déterminer toutes les obligations applicables.
[À confirmer : champ territorial des obligations européennes, suisses et canadiennes ou québécoises, et nécessité éventuelle d’un représentant dans l’Union européenne]
Données et modes de collecte
Formulaire Contact et demandes de devis
Le formulaire Contact présente les champs obligatoires nom, adresse e-mail et message. Les champs entreprise, téléphone et objet de la demande sont facultatifs. Votre message peut contenir les précisions utiles à un devis. Les échanges par e-mail ou téléphone peuvent compléter votre demande.
Demande d’audit gratuit
Le formulaire de la page Audit gratuit présente deux champs obligatoires : nom et adresse e-mail. Il présente aussi des champs facultatifs : entreprise ou activité, téléphone, objectif principal, services sélectionnés, types de supports, liens à examiner et description de l’objectif ou de la difficulté. Un champ technique en lecture seule indique aussi la provenance « Page Demandez un audit gratuit ».
Les champs obligatoires servent à identifier la demande et à permettre une réponse ; sans eux, l’envoi du formulaire peut être empêché. Les autres champs permettent de préciser le contexte. Ne transmettez pas de mots de passe, de données sensibles ou de données concernant d’autres personnes qui ne seraient pas nécessaires.
La présence de ces champs a été vérifiée dans la configuration WordPress. [À confirmer : fonctionnement de l’envoi des formulaires, données techniques jointes, destinataires des notifications et stockage des réponses]
Navigation et informations techniques
L’accès au site implique des échanges techniques avec les serveurs qui le fournissent. La conservation éventuelle d’adresses IP, dates, informations de navigateur et journaux doit être documentée auprès des prestataires. [À confirmer : données de journalisation effectivement enregistrées et finalités associées]
Finalités, bases juridiques et conservation
Le tableau indique les bases pertinentes au regard de l’article 17 de la loi malagasy et, lorsque le RGPD s’applique, de son article 6. Les intérêts légitimes nécessitent une appréciation de leur nécessité et de leur équilibre avec vos droits. La demande d’un contact professionnel agissant pour une organisation ne repose pas automatiquement sur un contrat avec cette personne.
| Finalité | Données | Base juridique | Conservation |
|---|---|---|---|
| Répondre à une demande de contact | Nom, e-mail, message et précisions facultatives | Intérêt légitime à répondre à une sollicitation ; mesures précontractuelles si la personne demande une prestation pour elle-même | [À définir : durée de conservation des demandes non suivies d’un contrat] |
| Examiner une demande de devis ou d’audit gratuit et préparer une proposition | Coordonnées, activité, objectifs, services, supports et liens fournis, échanges | Mesures précontractuelles demandées par la personne ; intérêt légitime à préparer une offre à son organisation si elle agit comme interlocuteur professionnel | Même durée que les demandes non suivies d’un contrat ; si une mission est conclue, règles du dossier client ci-dessous |
| Gérer une mission et la relation client | Coordonnées des interlocuteurs, devis, validations et échanges nécessaires | Exécution du contrat pour la personne contractante ; intérêt légitime à gérer les interlocuteurs de l’organisation cliente | [À définir : conservation des dossiers clients, point de départ et archivage après la mission] |
| Conserver les pièces imposées par la loi, notamment de facturation | Identité de facturation, pièces contractuelles et justificatifs nécessaires | Obligation légale applicable à chaque catégorie de pièce | [À confirmer : obligations et durées légales de conservation des pièces contractuelles et comptables] |
| Traiter une demande relative aux données personnelles | Demande, coordonnées et éléments strictement nécessaires à la vérification de l’identité | Respect des obligations légales relatives aux droits des personnes | [À définir : conservation des demandes d’exercice des droits et de leurs justificatifs] |
[À confirmer : validation des bases juridiques par finalité et analyse des intérêts légitimes]
La première analyse gratuite sert à examiner votre situation et à envisager un accompagnement. Elle n’implique pas un rapport exhaustif, un délai garanti ou une intervention gratuite. Une éventuelle prospection distincte de votre demande nécessite son propre cadre ; votre demande n’équivaut pas à une inscription à une newsletter.
Les durées doivent tenir compte de la finalité, des obligations légales et des besoins justifiés de preuve. Aucune suppression automatique à une échéance précise n’est annoncée tant que la procédure n’est pas confirmée. [À définir : procédure de suppression, archivage et traitement des copies de sauvegarde]
Destinataires et prestataires
Les personnes chargées de répondre aux demandes et de suivre les missions ont vocation à accéder aux informations nécessaires à leur rôle. Des prestataires d’hébergement, de messagerie ou d’assistance technique peuvent intervenir selon les services effectivement utilisés ; leurs identités et leurs accès restent à documenter.
[À compléter : liste des prestataires, rôles, catégories de données et personnes habilitées]
Des communications peuvent être requises par une obligation légale ou une demande valable d’une autorité. Elles doivent respecter le cadre applicable.
Cookies, mesure et protection antispam
La présence d’une extension ne suffit pas à établir les traceurs qu’elle utilise sur votre terminal. L’inventaire complet des cookies, stockages locaux, outils de mesure et protections antispam n’a pas pu être confirmé lors de cette mise à jour.
[À compléter : inventaire des cookies et technologies similaires, fournisseurs, finalités, durées et conditions de déclenchement]
[À confirmer : outils de mesure et de publicité actifs, mécanisme de consentement et moyen de modifier ses choix]
[À confirmer : protections antispam actives, données transmises et destinataires]
Les technologies strictement nécessaires et celles soumises à un choix préalable doivent être distinguées selon le cadre applicable. Vous pouvez gérer les cookies dans votre navigateur, avec un possible effet sur certaines fonctions. Ce réglage ne remplace pas un mécanisme de consentement lorsque celui-ci est requis.
Contenus intégrés et services externes
L’extension « Widgets pour Google Reviews », fournie par Trustindex.io, est active dans WordPress. Son activation ne permet pas de confirmer quelles pages chargent un service externe ni quelles données lui sont transmises.
[À confirmer : affichage effectif des avis Google ou Trustindex, autres contenus intégrés, ressources externes et flux associés]
Le HTML public de la page Contact charge une feuille de style de police depuis fonts.googleapis.com (Google Fonts). Cette requête externe communique des informations techniques de connexion à Google ; elle ne prouve pas l’utilisation de Google Analytics ou d’un outil publicitaire. Les pages Contact et Audit chargent également une image de badge depuis core.sortlist.com. Ces ressources externes entraînent des requêtes vers leurs fournisseurs, dont les pratiques et lieux de traitement doivent être précisés.
Un contenu chargé depuis un tiers peut communiquer des informations techniques à celui-ci, même sans saisie dans un formulaire. Un simple lien externe doit être distingué d’un contenu intégré chargé dans la page.
Hébergement et flux internationaux
[À compléter : nom et coordonnées de l’hébergeur, pays d’hébergement et de sauvegarde]
Notre agence est implantée à Madagascar. Cela ne permet pas de conclure que les serveurs ou tous les traitements se trouvent à Madagascar. [À confirmer : lieux de traitement de la messagerie et des formulaires, accès depuis Madagascar et autres pays, destinataires et garanties des flux internationaux]
Une collecte directe auprès de vous, un hébergement chez un prestataire et une mise à disposition de données entre organismes sont des situations distinctes. La qualification d’un transfert international doit être appréciée pour chaque flux. Lorsqu’un client européen rend des données accessibles à notre agence à Madagascar, les obligations de transfert peuvent être pertinentes, y compris si les serveurs restent en Europe.
Les flux soumis au chapitre V du RGPD doivent disposer d’un fondement approprié. Les exigences de la loi malagasy et, selon les missions, celles de la Suisse ou du Canada et du Québec doivent également être examinées. Aucune signature de clauses types, autorisation administrative ou autre garantie déjà mise en place n’est affirmée ici.
Sécurité
Le site est accessible par une URL HTTPS. Cette observation ne garantit pas la sécurité de l’ensemble des traitements. La limitation des accès, les mises à jour, la protection des comptes et la gestion des sauvegardes doivent être adaptées aux risques.
[À confirmer : mesures effectivement mises en œuvre pour les accès, sauvegardes, mises à jour et incidents de données]
Vos droits et vos demandes
La loi malagasy prévoit notamment des droits d’information, d’accès, d’opposition et de rectification, incluant selon les cas la mise à jour, le verrouillage ou l’effacement de données irrégulières. Lorsque le RGPD s’applique, vous pouvez également demander, selon ses conditions, l’effacement, la limitation, la portabilité et le retrait d’un consentement, sans remettre en cause les traitements antérieurs licites.
Écrivez à contact@zayroo.mg, à l’attention de Nomena Zakavelo, ou à notre adresse postale en précisant votre demande. Si nécessaire, des éléments proportionnés pourront être demandés pour vérifier votre identité. Les demandes doivent être traitées dans les délais du cadre applicable ; sous le RGPD, le délai de principe est d’un mois, avec prolongation encadrée dans certains cas.
Vous pouvez saisir l’autorité compétente : la CMIL prévue par la loi malagasy, une autorité de contrôle compétente dans l’Union européenne si le RGPD s’applique (par exemple la CNIL en France), ou l’autorité compétente au Canada, au Québec ou en Suisse lorsque leur législation s’applique. Vous n’avez pas à renoncer à ce recours pour nous contacter.
[À compléter : coordonnées et modalités de saisine actuelles vérifiées de la CMIL]
Données traitées pour les missions clients
Les données reçues via nos propres formulaires se distinguent des données que nous pourrions traiter pour le compte d’un client lors d’une mission web ou marketing. Les rôles, instructions, accès, prestataires, sécurité, restitution ou suppression et éventuels transferts doivent être définis dans les documents de cette mission. Cette politique ne remplace pas l’accord de sous-traitance requis lorsqu’il est applicable.
Modifications et autres documents
Cette politique peut être mise à jour pour refléter les pratiques documentées et les règles applicables. La date affichée permet d’identifier sa version. Consultez aussi nos mentions légales et nos conditions des services.