Mentions légales

1. Éditeur du site

Le présent site est édité par IKIGAÏ AGENCY, agence numérique française.

• Dénomination sociale : IKIGAÏ AGENCY
• Forme juridique : [à compléter — SASU / SARL / EURL]
• Capital social : [à compléter] €
• Siège social : Saint-Ouen-sur-Seine, 93400, France
• SIRET : [à compléter — 14 chiffres]
• RCS : [à compléter — Bobigny / Paris]
• Numéro de TVA intracommunautaire : [à compléter — FRXX XXXXXXXXX]
• Directeur de la publication : [à compléter — nom et prénom du représentant légal]
• Contact : contact@ikigai-agency.fr

2. Hébergement

Le présent site est auto-hébergé en France sur une infrastructure exploitée et opérée directement par IKIGAÏ AGENCY. Aucune sous-traitance applicative, aucune plateforme tierce de type CDN ou éditeur SaaS ne participe au service du contenu.

L'hébergeur sous-jacent fournissant l'accès réseau et la machine physique est :

• OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — RCS Lille Métropole 424 761 419 — www.ovh.com.

Toute la pile applicative (serveur web, certificats, supervision, sauvegardes) est administrée par IKIGAÏ AGENCY sur ses propres serveurs.

3. Propriété intellectuelle

L'ensemble du contenu du présent site — incluant sans limitation les textes, la charte graphique, le code source, les illustrations, les logos, l'identité visuelle, l'arborescence et la mise en forme — est la propriété exclusive de IKIGAÏ AGENCY ou est utilisé avec l'autorisation des ayants droit.

Conformément à l'article L.335-2 du Code de la propriété intellectuelle, toute reproduction, représentation, modification, publication, adaptation ou exploitation, totale ou partielle, des éléments du site, par quelque procédé que ce soit, sans l'autorisation écrite préalable de IKIGAÏ AGENCY, est strictement interdite et constitue un délit de contrefaçon passible de sanctions civiles et pénales.

4. Politique de confidentialité — RGPD

IKIGAÏ AGENCY respecte la vie privée des utilisateurs et applique le Règlement (UE) 2016/679 (RGPD) ainsi que la loi Informatique et Libertés du 6 janvier 1978 modifiée.

4.1 Données collectées

Le site ne dépose aucun cookie, n'utilise aucun script tiers (analytics, publicité, réseaux sociaux, balises de mesure d'audience) et ne procède à aucun pistage de l'utilisateur.

Seuls des journaux techniques minimaux sont conservés à des fins exclusives de sécurité et de bon fonctionnement du service :

• Adresse IP source (anonymisée par troncature à l'expiration du délai de conservation)
• Horodatage de la requête
• Méthode HTTP, ressource demandée, code de statut
• Identifiant d'agent utilisateur (User-Agent)

Durée de conservation : 30 jours glissants, puis suppression automatique. Aucune donnée n'est revendue, transférée hors Union européenne, ni croisée à des fins commerciales.

4.2 Données collectées via le formulaire de contact

Lorsque vous nous écrivez à l'adresse contact@ikigai-agency.fr, votre adresse e-mail et le contenu de votre message sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés conformément à nos obligations comptables et commerciales.

4.3 Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès aux données vous concernant
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez : contact@ikigai-agency.fr. Une réponse vous sera adressée dans un délai maximum d'un mois.

4.4 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

5. Sécurité

IKIGAÏ AGENCY applique au présent site les standards de sécurité les plus récents pour la protection des données en transit et la prévention des atteintes :

• HTTPS exclusif — toute connexion HTTP est redirigée en HTTPS de manière permanente.
• TLS 1.3 uniquement, avec suites de chiffrement modernes (chiffrement authentifié AEAD).
• HSTS preload — politique Strict-Transport-Security avec inclusion des sous-domaines, soumise à la liste de préchargement des principaux navigateurs.
• Certificat Let's Encrypt ECDSA P-384, renouvelé automatiquement avant expiration.
• Enregistrement CAA DNS lim