Politique de confidentialité

eDitz — Nabil Ouberzou, entrepreneur individuel.
1 allée Darius Milhaud, 94460 Valenton
SIRET 929 791 994 00015
contact@editz.fr

Les données sont collectées directement auprès de la personne concernée, au moyen du formulaire de demande de rappel. Aucune donnée n'est acquise auprès de tiers et aucune adresse électronique n'est demandée sur les pages issues de campagnes publicitaires.

Les champs marqués comme obligatoires conditionnent le traitement de la demande. À défaut de communication, la demande ne peut être traitée.

• Traitement des demandes de rappel et de devis

  Prénom, numéro de téléphone, ville, nature du projet, échéance envisagée, budget indicatif et, en cas de demande de devis, adresse électronique.

  Base légale : Exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD).
  Durée de conservation : Trois ans à compter du dernier contact.

• Mesure de performance publicitaire

  Identifiant de clic publicitaire, mot-clé, campagne, type de terminal. Lors de l'envoi du formulaire, une empreinte cryptographique du numéro de téléphone est transmise à Google Ireland Limited.

  Base légale : Intérêt légitime de l'éditeur à mesurer l'efficacité de ses dépenses publicitaires (article 6.1.f du RGPD).
  Durée de conservation : Quatre-vingt-dix jours dans le terminal, puis suppression automatique. L'identifiant est conservé en base pour la durée de la demande associée.

• Traitement des candidatures à la formation UTOPIA

  Prénom, numéro de téléphone, adresse électronique, situation professionnelle déclarée, objectif, temps disponible, budget indicatif, motivation, créneau d'appel choisi et origine de la visite (publicité ou lien organique).

  Base légale : Exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6.1.b du RGPD).
  Durée de conservation : Trois ans à compter du dernier contact.

• Exécution du contrat de prestation

  Coordonnées, contenu du projet, échanges avec l'équipe, échéancier de règlement.

  Base légale : Exécution du contrat (article 6.1.b du RGPD) et obligations légales de conservation.
  Durée de conservation : Durée de la relation contractuelle, puis cinq ans. Les pièces comptables sont conservées dix ans.

Les données sont accessibles aux seuls membres de l'équipe de eDitz habilités à en connaître, ainsi qu'aux sous-traitants ci-après, agissant sur instruction documentée du responsable du traitement et pour son seul compte. Aucune donnée n'est cédée, louée ou communiquée à des fins de prospection par des tiers.

• Resend — Acheminement des courriels de notification et de suivi de dossier.
  Données concernées : Prénom, numéro de téléphone, ville, nature du projet et, en cas de demande de devis, adresse électronique.
• Discord — Notification interne de l'équipe commerciale à la réception d'une demande.
  Données concernées : Prénom, numéro de téléphone, ville, nature du projet et, en cas de demande de devis, adresse électronique.
• Meta Platforms Ireland Limited — Mesure de performance des campagnes publicitaires des pages UTOPIA et reciblage, après acceptation du bandeau.
  Données concernées : Identifiant technique du clic publicitaire, pages vues et événements du parcours de candidature (formulaire envoyé, créneau pris), sans les réponses saisies.
• Google Ireland Limited — Mesure de performance des campagnes publicitaires : rattachement d'une demande à l'annonce qui l'a générée.
  Données concernées : Identifiant technique du clic publicitaire et, lors de l'envoi du formulaire, empreinte cryptographique du numéro de téléphone.

• Diffusion des pages — Vercel Inc..
  340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Les pages sont servies depuis l'infrastructure européenne du prestataire.
• Base de données — Supabase.
  Région Paris (eu-west-3), Union européenne. Les données de contact et de dossier sont stockées dans l'Union européenne.

Les transferts éventuels hors de l'Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.

Les adresses des pages atteintes depuis une annonce Google comportent un identifiant technique de clic. Cet identifiant est conservé afin de rattacher une demande à l'annonce qui l'a générée. Il ne comporte ni nom, ni coordonnées, et ne permet aucun suivi de la navigation sur d'autres sites.

Lors de l'envoi du formulaire, une empreinte cryptographique irréversible du numéro de téléphone est transmise à Google Ireland Limited. Le numéro lui-même n'est pas transmis : la transformation est opérée dans le terminal, au moyen de l'algorithme SHA-256, et l'empreinte obtenue ne permet pas de retrouver le numéro d'origine. Ce mécanisme a pour seule finalité de permettre au prestataire de reconnaître un clic qu'il a lui-même facturé.

La fréquentation des pages publiques du site fait l'objet d'une mesure d'audience réalisée par l'éditeur lui-même. Sont enregistrés : la page consultée, les éléments sur lesquels porte un clic et leur position dans la section de la page concernée, les sections affichées, la profondeur de lecture, l'étape atteinte dans le formulaire, la catégorie d'appareil et le type de provenance (annonce, accès direct, autre site). Ces données servent à établir des statistiques de fréquentation et à détecter les difficultés de navigation ; aucun enregistrement de l'écran n'est réalisé.

Ne sont enregistrés ni l'adresse IP, ni le détail du navigateur, ni les valeurs saisies dans les formulaires, ni l'identifiant de clic publicitaire. Pour une visite issue d'une annonce, le mot-clé et le groupe d'annonces de la campagne sont conservés (par exemple « agence web dijon ») : ce sont des réglages de la campagne, qui ne décrivent pas la personne. Aucun cookie n'est déposé : un identifiant de visite, tiré au hasard, est conservé dans le stockage de session et disparaît à la fermeture de l'onglet. Les données produites sont exclusivement statistiques ; elles ne sont ni croisées avec d'autres traitements, ni transmises à des tiers, et sont conservées treize mois au plus.

Cette mesure relève de l'exemption de consentement prévue pour les traceurs de mesure d'audience (article 82 de la loi n° 78-17 du 6 janvier 1978). Le signal « Global Privacy Control » émis par le navigateur est respecté. Toute personne peut s'y opposer :

Le site ne dépose aucun traceur de réseau social et aucun traceur de régie publicitaire tierce. Le lecteur vidéo n'est chargé qu'à la demande de l'utilisateur, par un clic sur la vidéo.

• Traceur de mesure publicitaire (Google Ads)
  Finalité : Rattachement d'une visite à l'annonce à l'origine du clic, aux fins de mesure de performance. Durée de conservation : quatre-vingt-dix jours.
• Pixel Meta (Meta Platforms Ireland Limited) — pages UTOPIA
  Finalité : Mesure de performance des publicités diffusées sur Facebook et Instagram, et reciblage publicitaire des visiteurs des pages UTOPIA. Le pixel n'est chargé qu'après acceptation du bandeau ; sans réponse ou en cas de refus, aucune donnée n'est transmise à Meta. Durée de conservation : quatre-vingt-dix jours au plus, fixée par l'éditeur du traceur.
• Lecteur vidéo YouTube (Google Ireland Limited)
  Finalité : Lecture de la vidéo de présentation. Le lecteur, servi depuis le domaine youtube-nocookie.com, n'est chargé qu'après un clic sur la vidéo ; aucune donnée n'est transmise à Google Ireland Limited avant ce clic. Durée de conservation : fixée par l'éditeur du lecteur, à compter du clic sur la vidéo.
• Identifiant de visite (stockage de session du navigateur)
  Finalité : Mesure d'audience anonyme : regroupement des pages vues, clics, sections affichées et étapes du formulaire d'une même visite. Durée de conservation : jusqu'à la fermeture de l'onglet.

La suppression des données de navigation du terminal entraîne l'effacement immédiat de ces traceurs. Le paramétrage du navigateur permet également de s'opposer à son dépôt.

Conformément aux articles 15 à 21 du règlement (UE) 2016/679, toute personne concernée dispose des droits suivants :

• Droit d'accès aux données traitées.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement.
• Droit d'opposition au traitement, y compris à toute sollicitation téléphonique.
• Droit à la limitation du traitement.
• Droit à la portabilité des données fournies.

Ces droits s'exercent par courriel à contact@editz.fr. Toute demande relative à l'exercice de ces droits est traitée dans un délai maximal d'un mois à compter de sa réception.

En cas de réponse jugée insatisfaisante, une réclamation peut être introduite auprès de la Commission nationale de l'informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

La présente politique est susceptible d'être modifiée pour tenir compte de l'évolution des traitements ou du cadre réglementaire. La date de dernière révision figure en bas de page.