Politique de confidentialité

Responsable du traitement

Yohann Lascar, entrepreneur individuel exerçant sous le nom commercial Atizia, 21 rue du Cardinal Lemoine, 75005 Paris.

1. Mesure d'audience, sans consentement préalable

Ce site mesure son audience avec un outil maison, conçu pour rester dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (article 82 de la loi Informatique et Libertés, lignes directrices et recommandation de la CNIL du 17 septembre 2020).

Concrètement :

  • un numéro de visite est tiré au hasard dans votre navigateur et gardé le temps de l'onglet (stockage de session). Aucun cookie n'est déposé, rien ne vous suit d'une visite à l'autre ;
  • nous enregistrons : la page visitée, le site d'où vous venez, les paramètres de campagne de l'adresse (utm), le fait d'arriver d'une publicité (oui ou non), le type d'appareil (téléphone ou ordinateur) ;
  • pendant la visite : les pages vues et leur ordre, le temps passé sur chaque page quand l'onglet est affiché, les sections de la page qui sont passées à l'écran, et les boutons et liens principaux sur lesquels vous cliquez (par leur nom, par exemple « réserver »). Quand vous envoyez un formulaire, nous notons seulement qu'il a été envoyé : jamais ce que vous y tapez ;
  • nous n'enregistrons ni votre adresse IP, ni votre nom, ni aucun identifiant publicitaire ;
  • ces mesures servent uniquement à produire des statistiques pour l'éditeur (combien de visiteurs atteignent chaque section, combien de temps ils restent, quels boutons servent). Elles ne sont ni croisées avec d'autres traitements, ni transmises à un tiers ;
  • elles sont conservées 25 mois au plus, puis supprimées automatiquement.

Vous pouvez vous y opposer en fermant l'onglet, en bloquant le stockage de session dans votre navigateur, ou en nous écrivant.

2. Demandes de rendez-⁠vous et d'analyse

Quand vous réservez un appel ou demandez une analyse, nous recevons ce que vous saisissez (nom, e-mail, téléphone, entreprise, adresse de site) et la source de votre visite (paramètres de campagne, identifiant de clic publicitaire s'il figure dans l'adresse, site d'origine).

Finalité : vous rappeler, préparer l'appel et vous répondre. Base légale : les mesures précontractuelles prises à votre demande. Durée : 3 ans après le dernier contact, puis suppression.

3. Ressources à télécharger

Quand vous demandez une ressource (grille, méthode, guide), nous recevons votre e-mail, votre prénom si vous le donnez, la ressource demandée et la source de votre visite (réseau d'origine, paramètres de campagne).

Finalité 1 : vous envoyer la ressource demandée, par e-mail, avec un lien de téléchargement. Base légale : votre demande (mesures précontractuelles prises à votre demande). Rien d'autre ne vous est envoyé sans votre accord. Quand vous ouvrez ce lien, nous notons que la ressource a été téléchargée, avec la date et le lien vers votre demande, pour savoir quelles ressources servent vraiment (intérêt légitime) ; ni votre adresse IP ni votre navigateur ne sont gardés, et ce téléchargement n'est transmis ni à Google ni à Meta.

Finalité 2 : vous recontacter par e-mail (conseils, cas concrets, proposition d'appel), seulement si vous cochez la case prévue, jamais cochée d'avance. Base légale : votre consentement. Nous gardons le texte exact de la case et la date de votre accord. Chaque e-mail contient un lien pour vous désinscrire en un clic ; vous pouvez aussi nous écrire. Retirer votre accord ne change rien à la ressource déjà reçue.

Durée : 3 ans après votre dernier contact (par exemple une nouvelle demande ou une réponse de votre part), puis suppression, comme le recommande la CNIL pour les données de prospects. Votre e-mail n'est jamais transmis à Google Analytics. Il n'est transmis à Meta que sous forme hachée, et seulement si vous avez accepté les cookies (voir « Publicité »).

Si vous nous écrivez un mot-clé en commentaire ou en message privé sur Instagram ou Facebook, la réponse automatique qui vous donne le lien de la ressource passe par ManyChat (voir « Où sont les données »). Ces échanges restent aussi soumis aux règles de Meta, qui édite Instagram et Facebook.

4. Google Analytics, avec votre accord

Avec votre accord, donné dans le bandeau « Des cookies de mesure ? », ce site utilise Google Analytics 4, un service de Google Ireland Limited, pour mesurer sa fréquentation : pages vues, site d'origine, paramètres de campagne, type d'appareil, et le fait qu'une demande d'analyse ou de rendez-vous a été envoyée. Ce que vous saisissez dans les formulaires (nom, e-mail, téléphone) n'est jamais transmis à Google Analytics.

Sans votre accord, rien n'est chargé depuis Google et aucun cookie n'est déposé. Avec votre accord, Google Analytics dépose les cookies « _ga » et « _ga_… », gardés 13 mois au plus. Les statistiques sont conservées dans Google Analytics 14 mois au plus. Google peut traiter ces données aux États-Unis ; ce transfert est encadré par le Data Privacy Framework UE-États-Unis, auquel Google LLC a adhéré.

Votre choix est gardé 6 mois dans votre navigateur, puis redemandé. Vous pouvez le changer à tout moment, aussi facilement qu'il a été donné : .

5. Publicité

Avec votre accord, donné dans le même bandeau, ce site utilise Google Ads, un service de Google Ireland Limited. Finalité : savoir quelles annonces Atizia sur Google amènent des rendez-vous, et montrer nos annonces à des personnes qui ont déjà visité le site. Base légale : votre consentement. Ce qui part chez Google : le fait qu'un rendez-vous a été réservé, et les pages vues mesurées par Google Analytics (voir ci-dessus). Ce que vous saisissez dans les formulaires (nom, e-mail, téléphone) n'est jamais transmis à Google. Google Ads peut déposer les cookies « _gcl_… », gardés 90 jours au plus. Sans votre accord, rien n'est chargé depuis Google ; si vous retirez votre accord, ces cookies sont effacés : .

Avec votre accord, donné dans le même bandeau, ce site utilise le pixel Meta et l'API Conversions de Meta Platforms Ireland Limited, éditeur de Facebook et d'Instagram. Finalité : savoir quelles publicités Atizia amènent des visites, des demandes de ressource, des diagnostics et des rendez-vous, et les montrer à des personnes susceptibles d'être intéressées. Base légale : votre consentement.

Ce qui part chez Meta : les pages vues, le fait qu'une demande ou un rendez-vous a été envoyé, le cookie « _fbp » (et « _fbc » si vous arrivez d'une publicité), votre adresse IP, votre navigateur et, pour une demande ou un rendez-vous, votre e-mail et votre téléphone sous forme hachée (SHA-256) : illisibles en l'état, Meta peut les rapprocher d'un compte Facebook ou Instagram. Les mêmes événements partent du navigateur et de notre serveur, avec un identifiant commun pour qu'ils ne soient comptés qu'une fois. Pour cette collecte et cette transmission, Meta et Atizia sont responsables conjoints ; Meta traite ensuite ces données selon sa propre politique de confidentialité. Meta peut les traiter aux États-Unis ; ce transfert est encadré par le Data Privacy Framework UE-États-Unis, auquel Meta Platforms, Inc. a adhéré.

Sans votre accord, rien n'est chargé depuis Meta, aucun cookie n'est déposé et notre serveur n'envoie rien à Meta. Si vous retirez votre accord, le pixel cesse d'envoyer et ses cookies sont effacés : .

6. Où sont les données

Base de données : Supabase Inc., données stockées à Francfort (Allemagne), Union européenne. Hébergement du site : Vercel Inc., aux États-Unis. Comme tout hébergeur, il tient des journaux techniques de connexion (dont l'adresse IP) pour faire fonctionner et sécuriser le site ; ce transfert hors de l'Union européenne est encadré par le Data Privacy Framework UE-États-Unis, auquel Vercel Inc a adhéré, et par des clauses contractuelles types. Ces sous-traitants n'utilisent vos données que pour nous rendre leur service.

Envoi des e-mails (ressources, notifications) : Resend, service de Plus Five Five, Inc., aux États-Unis ; transfert encadré par le Data Privacy Framework UE-États-Unis, auquel la société a adhéré, et par des clauses contractuelles types. Réponses automatiques aux messages Instagram et Facebook : ManyChat, Inc., aux États-Unis ; transfert encadré par le Data Privacy Framework ou, à défaut, par des clauses contractuelles types.

7. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer à leur traitement, en écrivant à contact@atizia.fr. Nous répondons sous un mois. Pour être retiré de nos envois, le lien de désinscription de chaque e-mail suffit. Vous pouvez aussi saisir la CNIL (cnil.fr).