Controller: Backroad Web (sole trader, web studio), Almaty, Kazakhstan · contact: reply to the e-mail you received
What I hold: the business name, the business e-mail address and, where a public register lists it, the owner's or director's name; the fact that I wrote to you and whether you replied.
Where it comes from: public business listings (OpenStreetMap, Overture Maps) and public company registers (Companies House, Sirene).
Why / legal basis: a single, relevant business proposal (legitimate interest, Art. 6(1)(f) GDPR / UK GDPR). No profiling, no automated decisions.
Recipients: my e-mail provider (Google), the hosting of the draft page (Cloudflare), and — only for drafting a reply to a message you send me, with e-mail addresses and phone numbers removed first — an AI text service (Groq, Google, Cerebras, NVIDIA, Mistral or OpenRouter). Data is processed in Kazakhstan (where I am) and in the United States (those providers, under their own terms). There is no adequacy decision for Kazakhstan: the only data that leaves the EU/UK is a business e-mail address and, where public, an owner's name, for one message. If you object, nothing further is processed.
Retention: 12 months after my message, then deleted; immediately on objection. Opt-out addresses are kept only to make sure I don't write again.
Your rights: access, rectification, erasure, restriction, objection (one click in the e-mail or reply "unsubscribe"), and a complaint to the ICO (UK) or your national authority. Write to the address above.
Responsable : Backroad Web (entrepreneur individuel, studio web), Almaty, Kazakhstan · contact : répondez à l'e-mail reçu
Données : nom de l'entreprise, adresse e-mail professionnelle et, lorsqu'un registre public l'indique, le nom du dirigeant ; le fait que je vous ai écrit et votre éventuelle réponse.
Origine : annuaires publics (OpenStreetMap, Overture Maps) et registres publics (Sirene / annuaire-entreprises).
Finalité et base légale : une proposition commerciale unique, en rapport avec votre activité (intérêt légitime, art. 6-1-f RGPD ; doctrine CNIL sur la prospection B2B). Aucun profilage ni décision automatisée.
Destinataires : mon fournisseur de messagerie (Google), l'hébergeur de la maquette (Cloudflare) et — uniquement pour rédiger une réponse à un message que vous m'envoyez, après suppression des adresses e-mail et numéros de téléphone — un service d'IA (Groq, Google, Cerebras, NVIDIA, Mistral ou OpenRouter). Traitement au Kazakhstan (où je me trouve) et aux États-Unis (ces prestataires, selon leurs propres conditions). Il n'existe pas de décision d'adéquation pour le Kazakhstan : seules une adresse e-mail professionnelle et, si public, le nom du dirigeant quittent l'UE, pour un seul message. En cas d'opposition, aucun traitement ultérieur.
Durée : 12 mois après mon message, puis suppression ; immédiatement en cas d'opposition. Les adresses ayant exercé leur opposition sont conservées uniquement pour ne plus vous écrire.
Vos droits : accès, rectification, effacement, limitation, opposition (un clic dans l'e-mail ou réponse « désinscription »), réclamation auprès de la CNIL. Contact à l'adresse ci-dessus.