Politique de confidentialité

1. Responsable du traitement

AtomikAgency, SAS au capital de 1 000 €, immatriculée au RCS de Saône-et-Loire sous le numéro 894 304 112, dont le siège est situé 410 Route de la Chénerie, 71500 Branges, France.

Pour toute question relative à vos données : contact@atomikagency.fr. AtomikAgency n'a pas désigné de délégué à la protection des données, sa taille et la nature de ses traitements ne l'exigeant pas : votre interlocuteur est directement le dirigeant.

2. Les données que nous collectons

Nous ne collectons que ce qui est nécessaire, et uniquement dans les cas suivants.

Formulaires du site (contact, demande de devis, demande de rappel, demande d'audit ou de démonstration) : nom, adresse email, téléphone, société ou activité, budget envisagé le cas échéant, et le contenu de votre message. Selon le formulaire, seuls certains de ces champs sont demandés.

Réservation d'un créneau d'audit : la prise de rendez-vous s'effectue via Google Agenda. Les données saisies à cette occasion (nom, email, description de la tâche visée) sont traitées par Google selon ses propres conditions, puis nous parviennent comme n'importe quelle invitation d'agenda.

Newsletter : votre adresse email, avec la date et la preuve de votre inscription.

Échanges directs : si vous nous écrivez par email ou via WhatsApp, nous recevons les données que vous choisissez de nous transmettre. WhatsApp est un service de Meta soumis à ses propres conditions : n'y envoyez pas de documents sensibles, l'email reste préférable pour cela.

Prospection professionnelle : dans le cadre de notre prospection auprès d'entreprises, nous traitons des coordonnées professionnelles (nom, fonction, email professionnel, société) issues de sources accessibles au public ou de bases de données professionnelles. Cette prospection est strictement limitée à un contexte professionnel, en lien avec la fonction du destinataire.

Données techniques : comme tout site, nos serveurs enregistrent des journaux techniques (adresse IP, pages consultées, horodatage) nécessaires à la sécurité et au bon fonctionnement du service.

Nous ne collectons aucune donnée dite sensible, et nous ne demandons jamais de données bancaires via le site.

3. Pourquoi, et sur quelle base légale

Chaque traitement répond à une finalité précise et s'appuie sur une base légale identifiée.

Formulaires et prises de rendez-vous

Répondre à votre demande, établir un devis. Base légale : mesures précontractuelles prises à votre demande.

Gestion de la relation client

Exécution des prestations, facturation, suivi. Base légale : exécution du contrat et obligations légales.

Newsletter

Vous envoyer nos notes de terrain, environ une par mois. Base légale : consentement, retirable à tout moment.

Prospection professionnelle par email

Proposer nos services à des professionnels en lien avec leur fonction. Base légale : intérêt légitime, avec droit d'opposition dans chaque message.

Journaux techniques

Sécurité et continuité du service. Base légale : intérêt légitime.

Mesure d'audience et publicité

Comprendre l'usage du site et mesurer nos campagnes. Base légale : consentement, via le bandeau cookies.

4. Qui accède à vos données

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à AtomikAgency et aux prestataires strictement nécessaires au fonctionnement du service, chacun dans un cadre contractuel conforme au RGPD. Vos données peuvent également être communiquées aux autorités lorsque la loi l'exige.

Hetzner Online GmbH

Hébergement du site et de son back-office, où sont stockées les demandes envoyées via les formulaires. Union européenne (Allemagne).

Postmark (ActiveCampaign, LLC)

Envoi des emails transactionnels (accusés de réception) et de la newsletter. États-Unis, voir section 8.

Google

Prise de rendez-vous (Google Agenda) et mesure d'audience (Google Analytics, si vous y consentez). Union européenne et États-Unis, voir section 8.

Meta

Pixel de mesure publicitaire (si vous y consentez) et messagerie WhatsApp si vous choisissez ce canal. Union européenne et États-Unis, voir section 8.

Instantly

Outil d'envoi et de suivi de notre prospection professionnelle. États-Unis, voir section 8.

5. Combien de temps

Les durées ci-dessous s'appliquent à chaque catégorie de données.

Demandes via formulaire restées sans suite

3 ans après le dernier contact de votre part

Données clients (contrats, échanges liés aux prestations)

Durée de la relation contractuelle, puis durées de prescription légales

Documents de facturation

10 ans, obligation comptable

Newsletter

Jusqu'à votre désinscription, effective en un clic dans chaque envoi

Données de prospection sans réponse

3 ans après le dernier contact, ou immédiatement en cas d'opposition

Journaux techniques

12 mois maximum

Données liées aux cookies de mesure

Voir section 7, sans dépasser 25 mois

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, une demande à contact@atomikagency.fr suffit. Nous répondons sous un mois. Nous pouvons vous demander un justificatif d'identité uniquement en cas de doute raisonnable sur l'identité du demandeur.

Pour la prospection : chaque email de prospection contient un moyen simple de vous opposer à tout nouvel envoi. L'opposition est effective sans justification et sans délai.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

7. Cookies et traceurs

À votre arrivée sur le site, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu'accepter, et votre choix peut être modifié à tout moment via le lien « Gérer les cookies » présent en bas de page. Aucun cookie non essentiel n'est déposé avant votre consentement, et votre choix est conservé 6 mois.

Cookies strictement nécessaires : ils assurent le fonctionnement du site (sécurité, mémorisation de votre choix de consentement). Ils ne requièrent pas de consentement et ne peuvent pas être désactivés.

Mesure d'audience, Google Analytics 4 : déposé uniquement si vous l'acceptez. Il nous aide à comprendre quelles pages sont consultées et comment vous êtes arrivé sur le site. Durée de vie des cookies : 13 mois maximum, données de mesure conservées 14 mois.

Mesure publicitaire, pixel Meta : déposé uniquement si vous l'acceptez. Il nous permet de mesurer l'efficacité de nos campagnes sur Facebook et Instagram et d'adresser nos publicités à des audiences pertinentes. Durée de vie : 13 mois maximum.

Si vous refusez ces traceurs, le site fonctionne exactement de la même façon.

8. Transferts hors de l'Union européenne

Certains de nos prestataires (Postmark, Instantly, et Google et Meta pour leurs services de mesure) traitent des données aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d'adéquation au titre du cadre de protection des données UE-États-Unis pour les prestataires qui y sont certifiés, et clauses contractuelles types de la Commission européenne complétées de mesures additionnelles pour les autres. Le détail des garanties applicables à un prestataire donné peut vous être communiqué sur demande.

Le site lui-même, son back-office et les demandes que vous y déposez sont hébergés dans l'Union européenne.

9. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès au back-office est restreint et authentifié, les serveurs sont maintenus à jour et sauvegardés quotidiennement, et les sauvegardes sont conservées dans l'Union européenne.

Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données susceptible d'engendrer un risque pour vos droits, à notifier la CNIL et, le cas échéant, les personnes concernées dans les conditions prévues par le RGPD.

10. Quand AtomikAgency traite des données pour ses clients

Dans le cadre de ses prestations d'hébergement, de déploiement de la plateforme Sky ou d'infogérance, AtomikAgency agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite alors des données pour le compte et sur instruction de ses clients, qui en restent responsables de traitement.

Un contrat de sous-traitance dédié encadre ces prestations ; il est remis avant la signature et communiqué sur demande.

11. Évolution de cette politique

Cette politique peut évoluer, notamment lors de l'ajout d'un outil ou d'un prestataire. La date de dernière mise à jour figure en haut de page, et toute évolution substantielle sera signalée sur le site. La version en ligne fait foi.