Cette politique explique comment AGENCE IO traite les données personnelles des personnes qui visitent www.agence-io-web.com, remplissent l’un de ses formulaires, réservent un rendez-vous ou deviennent clientes. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Elle ne couvre pas les sites tiers vers lesquels nous renvoyons, ni les sites que nous construisons pour nos clients : sur ces derniers, c’est le client qui décide des traitements (voir l’article 13).

Sur ce site, de façon constante :

1. nous ne vendons, ne louons et n’échangeons aucune donnée personnelle ;
2. nous ne demandons que les informations nécessaires pour répondre à votre demande — les autres champs sont facultatifs et signalés comme tels ;
3. nous n’achetons pas de fichiers de prospection et ne vous inscrivons à aucune liste de diffusion sans votre demande explicite ;
4. aucun traceur publicitaire n’est actif sur ce site à ce jour ;
5. nous n’utilisons pas vos données pour entraîner un modèle d’intelligence artificielle.

Toutes les données que nous traitons proviennent de vous : vous les saisissez dans un formulaire, vous les indiquez lors d’une réservation, ou vous nous les transmettez par e-mail, téléphone. Nous ne collectons aucune donnée auprès de tiers et n’enrichissons pas votre fiche à partir de bases externes.

Formulaire de contact

Nom, e-mail, message. Facultatifs : téléphone, société, type de projet.

Brief « Démarrer un projet » et audit .

Prénom, e-mail, téléphone, besoin, type de projet. Facultatifs : nom, société, secteur, ville, adresse de votre site actuel, réseaux sociaux, objectif, formule envisagée, délai, message libre.

Réservation d’un rendez-vous

Nom, e-mail, créneau choisi et, le cas échéant, les notes de préparation issues de votre brief. Ces informations sont traitées dans l’outil de réservation IOPANEL.

Provenance de la demande

Lorsque vous arrivez depuis une publicité ou une campagne, les paramètres présents dans l’adresse de la page et la page d’arrivée sont conservés le temps de votre visite et joints à votre demande si vous l’envoyez. Détail dans la politique de cookies.

Données techniques

Votre adresse IP est utilisée de manière transitoire pour limiter les envois automatisés de formulaires. Elle reste en mémoire vive une minute au maximum et n’est enregistrée dans aucun fichier ni base de données. Notre hébergeur tient par ailleurs des journaux serveur techniques, pour la sécurité et le diagnostic d’incident.

Ce que nous ne collectons pas

Aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions, origine, convictions, données biométriques), aucune donnée relative à des mineurs — le site s’adresse exclusivement à des professionnels et à des adultes — et aucune coordonnée bancaire : lorsqu’un abonnement est souscrit, celles-ci sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.

Au terme des durées indiquées, les données sont supprimées ou archivées en accès restreint lorsque leur conservation est imposée par une obligation légale (comptabilité, preuve). La durée de trois ans court à compter du dernier échange à votre initiative : un nouveau message la fait repartir.

Les champs obligatoires sont signalés dans chaque formulaire. Ils correspondent au minimum nécessaire pour vous recontacter et comprendre votre besoin. Sans eux, la demande ne peut pas être traitée. Tous les autres champs sont facultatifs : ne pas les remplir n’a aucune conséquence sur la suite donnée à votre demande, seulement sur la précision de notre première réponse.

Pour traiter en premier les demandes les plus urgentes, un score interne est calculé automatiquement à partir de trois éléments que vous indiquez vous-même : la formule envisagée, le délai souhaité et le type de projet. Ce score sert uniquement à ordonner notre file de traitement.

Il ne s’agit pas d’une décision automatisée au sens de l’article 22 du RGPD : aucune demande n’est refusée, filtrée ou tarifée différemment sur la base de ce score. Toute demande reçue est lue par une personne. Vous pouvez vous opposer à cette priorisation en nous écrivant, sans que cela change la suite donnée à votre demande.

Vos données sont accessibles à l’exploitant de AGENCE IO et aux prestataires techniques strictement nécessaires à son activité. Chacun agit sur instruction, dans le cadre d’un accord de traitement des données, et ne peut pas réutiliser vos données à ses propres fins.

Outils prévus mais non activés

Les outils suivants sont intégrés au code du site mais désactivés : aucun script n’est chargé et aucune donnée ne leur est transmise à ce jour. Cette page et la politique de cookies seront mises à jour, et votre consentement recueilli, avant toute activation.

Vos données peuvent en outre être communiquées à notre expert-comptable et, sur réquisition, aux autorités administratives ou judiciaires habilitées.

Le site, la messagerie et les paiements sont hébergés dans l’Union européenne. Deux prestataires sont établis aux États-Unis : Resend, dont le traitement est configuré en région européenne (Irlande). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques (chiffrement en transit et au repos). Vous pouvez obtenir une copie des garanties en vigueur en écrivant à contact@agence-io-web.fr.

Les mesures suivantes sont en place :

• chiffrement de bout en bout des échanges avec le site (HTTPS, HSTS) ;
• en-têtes de sécurité stricts, dont une politique de sécurité de contenu limitant les scripts autorisés ;
• validation des formulaires côté serveur, limitation du nombre d’envois par adresse IP et piège anti-robot ;
• accès aux messages reçus protégé par mot de passe fort et authentification à deux facteurs ;
• principe de minimisation : les données ne sont pas stockées dans une base sur le site, elles sont acheminées vers une boîte e-mail unique.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD.

Vous disposez des droits suivants sur vos données :

• Accès — obtenir la confirmation qu’elles sont traitées et une copie de celles-ci.
• Rectification — corriger une donnée inexacte ou incomplète.
• Effacement — demander leur suppression, sauf obligation légale de conservation.
• Limitation — geler leur utilisation le temps d’une vérification.
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, notamment la prospection.
• Portabilité — recevoir dans un format lisible les données que vous nous avez fournies.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@agence-io-web.fr ou à l’adresse postale indiquée à l’article 2. Nous répondons dans un délai d’un mois, porté à trois mois en cas de demande complexe, auquel cas vous en êtes informé. Une pièce d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur, et uniquement dans ce cas.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Le détail de ce qui est déposé sur votre appareil, la durée de vie de chaque élément et la façon de le supprimer figurent dans la politique de cookies. En résumé : aucun cookie publicitaire ni de mesure d’audience n’est utilisé à ce jour sur ce site.

Lorsque AGENCE IO conçoit et maintient le site d’un client, les données collectées par ce site (formulaires, demandes de devis) sont traitées pour le compte du client. Le client est responsable du traitement ; AGENCE IO agit en qualité de sous-traitant au sens de l’article 28 du RGPD.

À ce titre, AGENCE IO n’agit que sur instruction documentée du client, n’utilise pas ces données à ses propres fins, impose une obligation de confidentialité aux personnes autorisées, assiste le client dans la réponse aux demandes d’exercice de droits et dans la notification d’une éventuelle violation, et supprime ou restitue les données au terme de la prestation. Les modalités sont détaillées dans les conditions générales de vente.

Cette politique peut évoluer, notamment en cas d’ajout d’un outil ou de changement de prestataire. La date de dernière mise à jour figure en tête de page. Toute modification substantielle — nouvelle finalité, nouveau destinataire, nouveau transfert hors Union européenne — sera signalée sur le site et, lorsque le droit l’exige, votre consentement sera recueilli avant sa mise en œuvre.

Pour toute question relative à cette politique ou au traitement de vos données : contact@agence-io-web.fr