Politique de confidentialité

Cette page explique ce qu’Influence SAS fait des données personnelles collectées sur agenceinfluence.io : ce qui est collecté, pourquoi, sur quel fondement juridique, pendant combien de temps, qui y a accès, et comment reprendre la main. Elle décrit le site tel qu’il fonctionne réellement — pas ce qu’un modèle de politique décrirait à sa place.

Dernière mise à jour : [À CONFIRMER CLIENT]

Mentions en attente

Les mentions marquées [À CONFIRMER CLIENT] attendent un arbitrage de l’agence. Elles restent visibles volontairement : une politique de confidentialité qui comble ses trous avec des valeurs plausibles expose bien plus qu’une politique qui les montre. La liste complète est en section 10.

Qui traite vos données

Le responsable de traitement est la société qui décide de ce qui est collecté et pourquoi. C’est elle que vous saisissez pour exercer vos droits.

Société: Influence SAS, société par actions simplifiée au capital de 1 500 €
Siège: 53 rue Brancion, 75015 Paris
SIREN: 851774885
RCS: [À CONFIRMER CLIENT] — ville et numéro
SIRET: [À CONFIRMER CLIENT]
TVA: [À CONFIRMER CLIENT] — numéro de TVA intracommunautaire
Publication: [À CONFIRMER CLIENT] — nom du directeur de la publication
Téléphone: 01 71 39 43 53
E-mail: [À CONFIRMER CLIENT]

Les mentions d’identification complètes figurent sur la page Mentions légales.

Contradiction relevée · adresse

La politique de confidentialité aujourd’hui en ligne indique une autre adresse que le reste du site : 127 rue Falguière, 75015 Paris, là où les mentions légales, le brief et la maquette indiquent tous 53 rue Brancion, 75015 Paris. Nous retenons ici l’adresse du siège telle qu’elle figure au reste du site et nous signalons l’écart : [À CONFIRMER CLIENT]. Ce n’est pas un détail de formulaire — une adresse de responsable de traitement inexacte rend le droit d’accès inexerçable.

Contradiction relevée · téléphone

Trois numéros coexistent sur les supports de l’agence : 01 71 39 43 53 (affiché sur le site), 01 73 39 43 53 (mentions légales en production) et +33 9 51 76 20 14 (brief). Le numéro affiché ci-dessus est celui du site. Le numéro unique de l’agence reste à arbitrer : [À CONFIRMER CLIENT].

Délégué à la protection des données

Aucun délégué à la protection des données ne nous a été communiqué à ce jour. Son existence et, le cas échéant, ses coordonnées : [À CONFIRMER CLIENT]. Une adresse dédiée aux demandes relatives aux données personnelles reste également à ouvrir : [À CONFIRMER CLIENT]. En attendant, les demandes se font par courrier au siège, selon les modalités de la section 07.

Les traitements, un par un

Pour chacun : la finalité, les catégories de données, la base légale au sens de l’article 6 du RGPD, la durée de conservation et les destinataires.

Répondre à une demande de contact ou de devis

Données: Nom ; société (demande de devis) ; adresse e-mail ; téléphone, facultatif ; sujet de la demande ; budget et échéance (demande de devis) ; contenu libre du message. Le formulaire n’envoie aucun autre champ.
Finalité: Recevoir la demande, y répondre, la qualifier et préparer le cas échéant une proposition.
Base légale: Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. La case à cocher du formulaire matérialise cette demande ; elle ne transforme pas l’échange en traitement fondé sur le consentement, et elle ne vaut pas accord pour recevoir de la prospection.
Durée: [À CONFIRMER CLIENT]. Critères retenus : le temps de traiter la demande, puis la durée de la relation commerciale si elle s’engage, et à défaut une durée d’archivage bornée. La CNIL retient trois ans à compter du dernier contact pour des données de prospection ; aucune durée n’est affichée ici tant que l’agence ne l’a pas arrêtée.
Destinataires: L’équipe d’Influence SAS, et le fournisseur de messagerie qui achemine les deux e-mails — voir la section 05.

Concrètement : le formulaire est traité par un script hébergé sur le même domaine, qui envoie deux e-mails — une notification à l’agence, un accusé de réception à vous. Le site n’a pas de base de données : votre demande n’est pas stockée dans le site, elle vit dans des boîtes e-mail.

Protéger le formulaire des envois automatisés

Données: Adresse IP et horodatage des envois. Aucun contenu de message.
Finalité: Limiter le nombre d’envois — cinq par heure et par adresse IP, soixante par jour au total — et écarter les envois automatisés.
Base légale: Intérêt légitime, article 6.1.f du RGPD : garder un formulaire utilisable et une boîte de réception lisible.
Durée: Les horodatages ne sont retenus que dans une fenêtre glissante d’une heure, et de vingt-quatre heures pour le compteur global. Le fichier technique correspondant porte l’adresse IP dans son nom et n’est pas purgé automatiquement : la purge relève de l’hébergement — [À CONFIRMER CLIENT].

Faire fonctionner et surveiller le site

Données: Journaux du serveur : adresse IP, date et heure, page demandée, type de navigateur et système d’exploitation.
Finalité: Servir les pages, diagnostiquer une panne, détecter un abus.
Base légale: Intérêt légitime, article 6.1.f du RGPD.
Durée: Fixée par l’hébergeur : [À CONFIRMER CLIENT].

Prendre rendez-vous

La page Contact affiche un choix de créneaux. Dans l’état actuel du site, ce module ne transmet rien : aucun créneau n’est enregistré, aucune donnée ne quitte votre navigateur, aucun traitement n’y est associé. Le jour où l’agenda en ligne sera branché, il ne se chargera qu’après votre consentement et cette page sera mise à jour avant : nom, e-mail et créneau seraient alors transmis à l’éditeur de l’agenda, dont l’identité juridique, les durées de conservation et le cadre de transfert restent à documenter — [À CONFIRMER CLIENT].

Mesure d’audience et publicité

Aucun outil de mesure d’audience et aucun outil publicitaire n’est chargé par ce site à ce jour — voir la section 04. S’ils sont activés, leur base légale sera le consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés : rien ne se déclenchera avant votre choix, et refuser sera aussi simple qu’accepter.

Écart signalé · base légale

La politique aujourd’hui en ligne fonde l’ensemble de ses traitements — publicité ciblée comprise — sur « nos obligations contractuelles à votre égard » et « nos intérêts commerciaux légitimes ». Pour de la mesure d’audience non exemptée et pour de la publicité ciblée, la base attendue est le consentement, pas l’intérêt légitime : l’intérêt légitime ne peut pas fonder des traceurs soumis à l’article 82 de la loi Informatique et Libertés. Cette formulation n’est donc pas reprise ici.

Cookies et traceurs

État du site à la date de mise à jour de cette page : il ne dépose aucun cookie de mesure d’audience ni de publicité, et ne charge aucun script tiers. Les polices sont auto-hébergées, les vidéos sont servies depuis le même domaine, et aucune préférence n’est enregistrée dans votre navigateur. Il n’y a rien à refuser aujourd’hui : c’est pourquoi aucun bandeau ne vous est imposé.

Le jour où un traceur est ajouté, ces règles s’appliquent :

rien ne se charge, ni script ni iframe, avant un choix explicite de votre part ;
refuser est aussi simple qu’accepter — un seul geste, au même niveau, dès le premier écran ;
le choix se modifie et se retire à tout moment ;
les cookies déposés le sont pour douze mois au maximum, durée annoncée par les mentions légales du site ;
durée de conservation du choix lui-même : [À CONFIRMER CLIENT] ;
cette page est mise à jour avant l’activation, jamais après.

Les traceurs strictement nécessaires au fonctionnement du site, s’il en existe un jour, n’ont pas besoin de votre consentement : ils restent limités à ce que la page ne peut pas faire sans eux.

Qui reçoit vos données

L’équipe d’Influence SAS — les personnes qui traitent votre demande.
IONOS (1&1 / IONOS, 7 place de la Gare, 57200 Sarreguemines) — hébergement du site et journaux techniques, tel que déclaré par les mentions légales en production. L’hébergement retenu pour cette version du site : [À CONFIRMER CLIENT].
Le fournisseur de messagerie qui achemine les e-mails du formulaire : [À CONFIRMER CLIENT].
Google (Google Analytics) et Microsoft (Microsoft Clarity) — cités comme sous-traitants par la politique en ligne, mais non chargés par ce site à ce jour. Identités juridiques exactes et paramétrages : [À CONFIRMER CLIENT].
L’éditeur de l’agenda en ligne — prévu pour la prise de rendez-vous, non chargé à ce jour.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées à une autorité administrative ou judiciaire qui en fait la demande dans les formes prévues par la loi.

Transferts hors de l’Union européenne

En l’état, le site ne réalise aucun transfert de données hors de l’Union européenne : il n’appelle aucun service tiers, pas même pour ses polices de caractères.

Les trois outils envisagés — la mesure d’audience Google Analytics, l’analyse d’usage Microsoft Clarity et l’agenda en ligne — sont édités par des sociétés américaines. Leur activation entraînerait un transfert de données vers les États-Unis, ou un accès à ces données depuis les États-Unis. Les articles 44 et suivants du RGPD ne l’autorisent qu’encadré : décision d’adéquation, clauses contractuelles types, mesures supplémentaires. Le cadre retenu outil par outil, l’identité du destinataire et les garanties applicables : [À CONFIRMER CLIENT].

Tant que ce cadre n’est pas documenté, ces outils ne sont pas activés. C’est aussi pour cela qu’ils ne figurent aux sections précédentes qu’au conditionnel : nommer un sous-traitant américain sans dire un mot des transferts serait une information incomplète au sens des articles 13 et 44 du RGPD.

Vos droits, et comment les exercer

Sur les données qui vous concernent, vous disposez :

du droit d’accès — savoir si vos données sont traitées et en obtenir une copie (art. 15) ;
du droit de rectification — corriger ce qui est inexact ou incomplet (art. 16) ;
du droit à l’effacement — obtenir la suppression, dans les cas prévus (art. 17) ;
du droit à la limitation — geler l’usage le temps d’une vérification (art. 18) ;
du droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection (art. 21) ;
du droit à la portabilité — récupérer vos données dans un format lisible par machine (art. 20) ;
du droit de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant (art. 7.3) ;
du droit de définir des directives post mortem sur le sort de vos données (art. 85 de la loi Informatique et Libertés).

Par courrier: Influence SAS — 53 rue Brancion, 75015 Paris
Par e-mail: [À CONFIRMER CLIENT]
Délai: Un mois à compter de la réception, prolongeable de deux mois pour une demande complexe, avec information de votre part (art. 12.3).
Identité: En cas de doute raisonnable sur l’identité du demandeur, un justificatif peut être demandé (art. 12.6). Aucun autre document ne l’est.

Si la réponse ne vous satisfait pas, ou en l’absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL. Vous pouvez la saisir directement, sans nous avoir écrit d’abord :

Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

Sécurité

le site est servi exclusivement en HTTPS ;
le formulaire est traité en même origine, sans service tiers, et refuse les envois dont l’origine ne correspond pas au domaine ;
les envois sont limités en débit, et les caractères d’injection d’en-tête sont rejetés ;
le fichier de configuration qui porte les identifiants de messagerie n’est jamais servi, ni versionné ;
une politique de sécurité du contenu restreint ce que la page a le droit de charger ;
aucune base de données ne conserve vos demandes.

Mises à jour de cette page

Cette politique évolue avec le site. Toute activation d’un traceur, d’un outil de mesure ou d’un agenda tiers est précédée d’une mise à jour de cette page — jamais suivie. Dernière mise à jour : [À CONFIRMER CLIENT].

Ce qui reste à confirmer

Les points ci-dessous manquent aux sources disponibles. Tant qu’ils ne sont pas tranchés par l’agence, ils restent affichés tels quels :

le numéro RCS, avec sa ville d’immatriculation, le SIRET et le numéro de TVA intracommunautaire ;
le nom du directeur de la publication ;
l’adresse e-mail de contact, et l’adresse dédiée aux demandes relatives aux données personnelles ;
le numéro de téléphone unique de l’agence — trois numéros coexistent aujourd’hui ;
l’adresse du responsable de traitement : 53 rue Brancion, retenue ici, contre 127 rue Falguière dans la politique en ligne ;
l’existence d’un délégué à la protection des données, et ses coordonnées ;
les durées de conservation, finalité par finalité ;
l’hébergeur retenu pour cette version du site, et la durée de conservation de ses journaux ;
le fournisseur de messagerie qui achemine les e-mails du formulaire ;
le cadre juridique des transferts hors Union européenne, outil par outil, avant toute activation ;
la date de dernière mise à jour de cette page.

Aucune de ces valeurs n’est devinée. Une politique de confidentialité qui comble ses trous avec des valeurs vraisemblables engage l’agence sur des affirmations fausses ; celle-ci préfère montrer ses trous.