Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Cardynal, Société par actions simplifiée (SAS) exerçant sous le nom commercial 972.agency, dont le siège social est situé 142 rue de Rivoli, 75001 Paris, France, immatriculée au RCS de Paris sous le numéro 107 620 767.

Pour toute question relative à vos données : hello@972.agency, ou par courrier à l'adresse du siège. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de nos traitements ; les demandes sont traitées directement par la direction.

2. Données collectées et origine

Nous ne collectons que les données que vous nous transmettez volontairement :

• Prise de rendez-vous : lorsque vous réservez un créneau, votre nom, votre téléphone, votre adresse e-mail et les informations que vous saisissez dans le formulaire sont enregistrés directement dans notre outil de suivi commercial, hébergé par nos soins. Aucun service de prise de rendez-vous tiers n'intervient.
• Échanges directs : si vous nous appelez, nous écrivez ou nous contactez via WhatsApp, les informations que vous choisissez de nous transmettre à cette occasion.
• Relation client : données nécessaires à l'établissement du devis, à la facturation et au suivi du projet (coordonnées professionnelles, informations d'entreprise, données de facturation).
• Données techniques : données de connexion strictement nécessaires au fonctionnement, à la sécurité et à la journalisation du site (adresse IP, horodatage), traitées par notre hébergeur.
• Mesure d'audience : page consultée, page d'où vous venez, type d'appareil, navigateur, langue et pays. Cette mesure n'utilise aucun cookie et ne conserve pas votre adresse IP : celle-ci sert uniquement à calculer, par une empreinte non réversible renouvelée régulièrement, un identifiant de visite qui ne permet ni de vous reconnaître d'un jour à l'autre, ni de vous suivre d'un site à l'autre.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage ni décision automatisée produisant des effets juridiques n'est mis en œuvre. Nous ne pratiquons aucune publicité ciblée et ne vendons ni ne louons aucune donnée.

3. Finalités et bases légales

• Répondre à votre demande et établir un devis — base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Exécuter et suivre la prestation commandée — base légale : exécution du contrat (art. 6.1.b).
• Fonctionnement et sécurité du site — base légale : intérêt légitime à protéger notre infrastructure (art. 6.1.f).
• Aperçus de réalisations et traceurs non essentiels — base légale : votre consentement (art. 6.1.a), retirable à tout moment.
• Obligations comptables et fiscales — base légale : obligation légale (art. 6.1.c).

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées au sein de Cardynal, ainsi qu'aux prestataires techniques agissant pour notre compte :

• Aucun prestataire de prise de rendez-vous : le formulaire et l'agenda sont les nôtres, et les données restent dans notre outil de suivi commercial.
• Meta Platforms Ireland Ltd. — uniquement si vous choisissez de nous écrire via WhatsApp, auquel cas la conversation est régie par la politique de confidentialité de ce service.
• Railway Corporation — hébergement du site.

Chacun de ces prestataires est lié par un contrat conforme à l'article 28 du RGPD. Aucune donnée n'est transmise à des tiers à des fins commerciales. Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors Union européenne

Notre hébergeur (Railway Corporation) est établi aux États-Unis. Par ailleurs, une partie de notre équipe travaille depuis notre bureau de Jérusalem, en Israël : ce pays bénéficie d'une décision d'adéquation de la Commission européenne, de sorte que ces accès ne constituent pas un transfert nécessitant des garanties supplémentaires.

Les transferts vers les États-Unis sont encadrés par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au titre du cadre de protection des données UE—États-Unis). Une copie de ces garanties peut être obtenue sur demande à hello@972.agency.

6. Durées de conservation

• Demandes de contact restées sans suite : 3 ans à compter du dernier contact.
• Demandes de rendez-vous : 12 mois.
• Données de la relation client : pendant toute la durée de la relation, puis 5 ans (prescription de droit commun, art. 2224 du code civil).
• Pièces comptables et factures : 10 ans (art. L123-22 du code de commerce).
• Journaux techniques : 12 mois au maximum.
• Statistiques de fréquentation : 13 mois au maximum, conformément à la recommandation de la CNIL.
• Preuve du consentement aux cookies : 6 mois, puis le bandeau réapparaît.

7. Cookies et traceurs

Le site dépose des cookies et un stockage local strictement nécessaires à son fonctionnement et à la mémorisation de votre choix de consentement. Conformément à l'article 82 de la loi Informatique et Libertés, ils ne requièrent pas votre accord.

La prise de rendez-vous ne dépose aucun cookie tiers : le formulaire est le nôtre. Le consentement ne concerne que les aperçus de réalisations : lorsque vous en ouvrez un, le site concerné s'affiche dans un cadre et peut, pour certains d'entre eux, déposer ses propres traceurs — ceux-là ne sont chargés qu'après votre accord. Refuser n'a aucune conséquence sur l'accès au site. Aucun cookie publicitaire et aucun réseau social tiers n'est utilisé.

La fréquentation du site est mesurée avec Umami, une solution que nous hébergeons nous-mêmes sur nos propres serveurs : les données ne sont transmises à aucune régie ni à aucun tiers. Elle ne dépose aucun cookie, ne conserve aucune adresse IP et ne permet aucun suivi entre sites. À ce titre, elle relève des mesures d'audience exemptées de consentement par la CNIL, et n'est pas soumise au bandeau.

Vous pouvez modifier votre choix à tout moment, aussi facilement que vous l'avez donné, avec le bouton ci-dessous.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), accès restreints et authentifiés, hébergement dans des centres de données professionnels, journalisation et mises à jour de sécurité régulières.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à hello@972.agency ou à 142 rue de Rivoli, 75001 Paris, France. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.