Dernière mise à jour : 16 octobre 2026.
Le responsable de vos données
Ovaïa, SAS, 60 rue François 1er, 75008 Paris, France, est responsable des traitements décrits sur cette page, pour son activité Devlume. Votre contact pour toute question ou pour exercer vos droits : contact@devlume.fr.
Votre demande de contact, de rappel ou de maquette
Nous utilisons vos informations pour comprendre votre projet, vous rappeler, vous répondre, préparer une maquette et, le cas échéant, une proposition. Lorsque vous demandez une prestation pour vous-même, ce traitement repose sur les mesures précontractuelles prises à votre demande. Lorsque vous représentez une société, il repose sur notre intérêt légitime à répondre à ses demandes professionnelles. Ce formulaire ne vous inscrit à aucune newsletter.
Les champs marqués d’un astérisque sont nécessaires au traitement de votre demande : prénom, adresse e-mail et téléphone, pour pouvoir vous rappeler, ainsi que la case d’information sur vos données. Sans eux, le formulaire ne peut pas être envoyé ; vous pouvez aussi nous appeler ou nous écrire directement. Les autres champs sont facultatifs : nom, entreprise, activité, ville, besoin, existence d’un site, provenance déclarée et description du projet. Le formulaire d’origine (par exemple « Maquette gratuite »), l’offre ou la réalisation sélectionnée, la date de la demande et une référence technique sont aussi enregistrés.
Qui peut y accéder ?
Les personnes habilitées au sein d’Ovaïa traitent votre demande. Nos prestataires d’hébergement et de messagerie interviennent pour assurer le fonctionnement technique de ces services :
- OVHcloud héberge le site et la copie technique des demandes, en France, et assure l’envoi de la notification de votre demande à notre messagerie.
- Google Workspace (Google) héberge notre messagerie professionnelle, où cette notification et nos échanges avec vous sont reçus.
Nous ne vendons pas vos coordonnées et ne les transmettons pas à des partenaires publicitaires.
L’utilisation de ces services est encadrée par leurs conditions de protection des données : l’espace de protection des données d’OVHcloud et l’avenant relatif au traitement des données de Google. Google peut traiter certaines données hors de l’Union européenne, avec les garanties décrites dans ces conditions. Vous pouvez nous contacter pour obtenir des précisions sur le traitement de votre demande.
Combien de temps ?
La copie technique d’une demande sur le serveur est supprimée automatiquement après 90 jours. Pour une demande qui n’aboutit pas à un contrat, les échanges dans notre messagerie sont conservés au maximum 12 mois après le dernier échange relatif au projet, puis supprimés. Cette suppression dans la messagerie fait l’objet d’une gestion distincte de celle du serveur.
Si vous devenez client, les éléments nécessaires au suivi du contrat sont conservés pendant son exécution, puis les pièces nécessaires à la preuve de nos droits sont archivées, avec accès restreint, pendant le délai légal applicable, généralement cinq ans. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. Un litige peut justifier de conserver les seules pièces nécessaires jusqu’à son règlement définitif.
Les demandes enregistrées sur le serveur sont incluses dans des sauvegardes chiffrées, conservées 14 jours.
Signature électronique de vos devis et contrats
Lorsque nous vous envoyons un devis, un contrat ou un avenant à signer, vous le signez en ligne sur l’Espace Devlume (espace.devlume.fr). Pour permettre cette signature et pouvoir en apporter la preuve, nous enregistrons : votre nom et, si vous l’indiquez, votre fonction ; votre adresse e-mail ; votre signature, tracée ou écrite ; la date et l’heure de chaque étape (envoi, ouverture du document, envoi du code de vérification, signature ou refus, avec la raison du refus si vous en donnez une) ; l’adresse IP et le navigateur utilisés à ces étapes. Un code à usage unique vous est envoyé par e-mail pour confirmer votre identité.
Ce traitement repose sur l’exécution du contrat ou des mesures précontractuelles prises à votre demande ; lorsque vous signez pour une société, il repose sur notre intérêt légitime à conclure et à prouver nos engagements avec elle. Ces informations sont nécessaires : sans elles, la signature en ligne n’est pas possible, mais vous pouvez nous demander de signer autrement.
Elles figurent dans le certificat de signature joint au document signé, que reçoivent le signataire et Devlume. Elles sont accessibles aux personnes habilitées d’Ovaïa. L’Espace Devlume est hébergé chez OVHcloud, en France ; les e-mails d’invitation, de code et d’envoi du document passent par notre messagerie professionnelle. Le document signé est horodaté par une autorité d’horodatage indépendante, qui ne reçoit qu’une empreinte numérique du document, sans aucune donnée personnelle.
Le document signé, son certificat et son historique sont conservés pendant la durée du contrat, puis archivés, avec accès restreint, pendant cinq ans. Ils figurent dans des sauvegardes chiffrées conservées 7 jours. Tant que ces pièces servent de preuve, elles ne peuvent pas être effacées à votre demande ; vos autres droits restent ouverts (voir « Vos droits, simplement »).
Sécurité du formulaire et navigation
Nous limitons les envois répétés pour protéger le formulaire contre les abus, sur le fondement de notre intérêt légitime à sécuriser le site. Les compteurs associés à l’adresse IP restent en mémoire du serveur et expirent après quinze minutes. Les demandes sont conservées hors des fichiers accessibles au public. Les journaux d’accès et d’erreur du serveur web servent au diagnostic et à la sécurité, sans suivi publicitaire. Ils font l’objet d’une rotation quotidienne avec quatorze archives. Les journaux applicatifs sont limités à trois fichiers de 10 Mo ; les nouveaux enregistrements remplacent les plus anciens. Les messages d’erreur de l’application ne reprennent pas le contenu de votre demande.
Les polices, images, vidéos et animations du site sont servies depuis devlume.fr : leur affichage ne transmet pas votre adresse IP à un service tiers.
Mesure d’audience facultative
Lorsque vous l’acceptez dans le bandeau, Ovaïa, pour son activité Devlume, mesure les pages publiques consultées, les clics sur certains liens et boutons, ainsi que la confirmation d’enregistrement du formulaire. Le but est de comprendre l’utilisation du site et d’améliorer ses contenus. Ce traitement repose sur votre consentement. Refuser n’empêche pas d’utiliser le site ou de nous contacter.
La mesure utilise des identifiants aléatoires propres à devlume.fr. Elle enregistre la date, la page sans paramètres d’URL, la catégorie du clic, le type d’écran et une provenance générale (par exemple Google ou Facebook). Le serveur conserve une empreinte de l’identifiant du navigateur, la date de l’accord et la version de l’information acceptée. Ces données sont pseudonymisées, elles ne sont pas présentées comme anonymes. Aucun rapprochement avec les coordonnées du formulaire, aucune revente ni suivi entre sites n’est effectué par cet outil interne.
L’outil n’enregistre ni IP complète dans sa base, ni contenu de formulaire, ni parcours de souris ou vidéo de session. L’adresse IP est nécessaire au transport des requêtes et les journaux techniques distincts sont décrits plus haut. Pour limiter les abus sur cet outil, une empreinte d’IP non réversible sans la clé serveur est conservée uniquement en mémoire pendant au plus seize minutes, sans lien avec les statistiques.
Les données d’audience sont hébergées avec le site chez OVHcloud et accessibles uniquement à l’administrateur autorisé de Devlume. Aucun fournisseur d’analytics tiers ne les reçoit. Elles sont supprimées automatiquement au bout de 90 jours. La base d’audience n’est pas incluse dans les sauvegardes quotidiennes du site.
Vous pouvez retirer votre consentement avec « Gérer mes cookies » en pied de page. Le choix « Refuser » arrête la mesure, supprime les cookies de visite et efface les statistiques encore rattachées à l’identifiant présent dans ce navigateur. Une empreinte de révocation peut rester jusqu’à l’expiration initiale de cet identifiant, au maximum 30 jours, pour empêcher la réutilisation de requêtes antérieures. Pour toute autre demande relative à vos données, contactez contact@devlume.fr.
Mesure des demandes issues de Google Ads
Avec votre accord distinct pour la mesure publicitaire, la balise Google permet à Ovaïa (Devlume) de savoir si une annonce Google Ads a conduit à une demande envoyée depuis le formulaire. Elle reste bloquée tant que vous n’avez pas accepté cette finalité. La personnalisation des annonces et le suivi avancé des conversions sont désactivés.
Google Ireland Limited reçoit des informations techniques sur le navigateur, dont l’adresse IP nécessaire à la connexion, la page consultée, les identifiants de clic publicitaire éventuels et, après un envoi réussi, une référence aléatoire pour éviter les doublons. Ni votre nom, ni votre e-mail, ni votre téléphone, ni le contenu du message ne sont envoyés à Google par cette intégration. Votre demande est traitée même si vous refusez.
Google peut traiter ces données sur des serveurs situés hors de l’Union européenne, selon les garanties et durées décrites dans sa politique de confidentialité et ses conditions de traitement des données publicitaires. Vous pouvez retirer votre accord dans « Gérer mes cookies ». Cela arrête les futurs envois et supprime les cookies Google Ads accessibles sur ce site ; les données déjà reçues par Google ne sont pas effacées par ce seul retrait.
Vos droits, simplement
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et leur portabilité lorsque les conditions légales sont réunies. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation. Une demande d’effacement ne permet pas de supprimer les pièces que nous devons conserver au titre d’une obligation légale.
Écrivez à contact@devlume.fr en précisant votre demande. Nous répondons en principe sous un mois ; une prolongation motivée peut s’appliquer dans les cas prévus par le RGPD. Si un doute raisonnable existe sur votre identité, nous pouvons demander les seuls justificatifs nécessaires. Vous pouvez aussi saisir la CNIL.
Liens externes, réseaux sociaux et démonstrations
Les aperçus des réalisations sont des images servies par Devlume. Un site tiers, y compris nos pages Instagram et Facebook, n’est ouvert que lorsque vous suivez son lien ; il applique alors sa propre politique de confidentialité.
La démonstration de la page d’accueil, qui compose un exemple de site avec le nom, le métier et la ville saisis, fonctionne uniquement dans votre navigateur : ces informations ne sont ni envoyées ni enregistrées. La démonstration de réservation restaurant fonctionne dans la page : elle ne crée aucune réservation et n’envoie aucun SMS. N’y renseignez pas de données sensibles. Aucune décision ayant un effet juridique n’est prise automatiquement à partir de votre demande.