1) Responsable du traitement

Le responsable du traitement est Yzen Agency, Contact vie privée et RGPD : contact@yzen.agency. L’autorité de contrôle compétente est la CNIL (www.cnil.fr). Notre site et nos traitements respectent le Règlement européen 2016/679 (RGPD) et la loi « Informatique et Libertés ».

2) Données collectées

Nous collectons uniquement les données nécessaires. Dans les formulaires (contact, devis, réservation), nous demandons le nom, l’email, parfois le téléphone, l’entreprise, le site web, le type de projet, l’offre de site choisie, et le choix d’un abonnement (y compris l’option « Aucun abonnement »).

• Dans la partie optionnelle du formulaire, vous pouvez fournir des informations complémentaires : budget estimé, objectifs précis, inspirations graphiques, messages libres ou fichiers joints (par exemple un logo).

• Pour la facturation et l’exécution des projets, nous collectons les coordonnées de facturation, adresses, informations contractuelles, et parfois des accès techniques nécessaires (hébergeur, DNS, CMS, CRM, outils tiers). Ces accès sont fournis par vous et sous votre contrôle.

  
  

• Pour le support et la maintenance, nous enregistrons l’historique de vos tickets, des erreurs techniques, et des mesures de performance.

  
  

• Pour l’analyse d’audience et de navigation, nous traitons des données techniques non directement identifiantes, comme l’adresse IP tronquée ou anonymisée, le type d’appareil, le navigateur, les pages vues et certains événements.

  
  

• Lorsque vous interagissez avec nos comptes sociaux (Instagram, LinkedIn, YouTube), nous pouvons consulter des informations publiques déjà visibles.

  
  

• Enfin, dans le cadre du recrutement, nous traitons les CV, lettres de motivation et liens publics fournis.

  
  

Nous ne collectons jamais de données sensibles (origine, opinions, santé, etc.) et nous vous demandons de ne pas nous en transmettre.

3) Finalités et bases légales

Nous traitons vos données pour plusieurs raisons :

• Pour répondre à vos demandes de contact et préparer un devis ou un plan d’action. La base légale est l’exécution de mesures précontractuelles.

  
  

• Pour exécuter nos prestations (création de site, intégrations, maintenance). La base légale est le contrat.

  
  

• Pour établir nos factures et respecter nos obligations légales.

  
  

• Pour assurer le support, la maintenance et améliorer nos services. La base légale est notre intérêt légitime.

• Pour vous envoyer, si vous l’acceptez, des communications marketing. La base légale est le consentement.

• Pour analyser l’audience du site, mesurer la performance et améliorer l’expérience utilisateur. La base légale est le consentement, recueilli via le bandeau cookies.

  
  

• Pour assurer la sécurité du site et prévenir les abus. La base légale est notre intérêt légitime.

Nous pouvons aussi réaliser un scoring de leads pour prioriser les demandes, mais aucune décision ne repose uniquement sur un traitement automatisé.

4) Durées de conservation

Les données des prospects (devis non signés) sont conservées pendant vingt-quatre mois après le dernier contact.

Les données des clients et projets sont conservées pendant la durée du contrat plus cinq ans.

Les factures et données comptables sont conservées dix ans.

Les tickets de support sont conservés trois ans.

Les candidatures sont conservées vingt-quatre mois avec votre accord.

Les cookies analytics sont conservés treize mois au maximum, et vos choix de consentement sont enregistrés pendant six mois.

5) Partage des données

Nous ne vendons jamais vos données. Nous pouvons être amenés à les partager avec :

• Nos prestataires techniques (hébergement, éditeur de site, outils de messagerie, CRM, analytics, automatisation, paiement, prise de rendez-vous) ;

• Les prestataires de production validés par vous dans le cadre d’un projet ;

• Nos conseils (comptable, avocat) ;

• Et les autorités si la loi l’exige.

Nous faisons appel à des prestataires situés en Europe et parfois hors UE (notamment aux États-Unis). Dans ce cas, nous utilisons des clauses contractuelles types ou d’autres garanties reconnues pour protéger vos données.

6) Sécurité

Nous appliquons des mesures de sécurité techniques et organisationnelles : chiffrement des communications (TLS), gestion des accès par rôle, authentification forte sur les comptes sensibles, sauvegardes régulières, cloisonnement des environnements, principe du moindre privilège, journalisation des incidents et procédures de notification en cas de violation.

7) Vos droits

Vous disposez à tout moment des droits suivants : droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que le droit de retirer votre consentement pour les traitements basés sur celui-ci.

Vous pouvez aussi définir des directives concernant le sort de vos données après votre décès.

Pour exercer vos droits, contactez contact@yzen.agency. Nous vous répondrons sous un mois. En cas de doute, nous pouvons vous demander une pièce d’identité. Vous pouvez aussi saisir la CNIL.

8) Cookies

Nous utilisons des cookies pour le fonctionnement du site (indispensables), pour mesurer l’audience et améliorer l’expérience (avec votre accord), et pour des opérations marketing si vous l’acceptez. Vous pouvez accepter ou refuser par catégorie via le bandeau cookies, et modifier vos choix à tout moment. Les cookies fonctionnels durent le temps de la session, les cookies analytics treize mois maximum.

9) Données techniques fournies par le client

Lorsque vous nous transmettez des identifiants (hébergement, DNS, CMS, CRM, Analytics…), nous vous recommandons de créer des accès délégués. Nous stockons ces informations de manière sécurisée, uniquement pour exécuter le projet, et nous les supprimons dans un délai maximum de trente jours après la fin du projet, sauf si un contrat de maintenance prévoit leur maintien.

10) Sous-traitance

Nous encadrons tous nos sous-traitants par des contrats et nous vérifions leurs garanties de sécurité et de confidentialité. Nous restons responsables des traitements que nous décidons, même lorsqu’ils sont exécutés par un prestataire.

11) Violations de données

En cas d’incident de sécurité ayant un impact sur vos données, nous informerons la CNIL dans les délais légaux, et vous serez averti si l’incident présente un risque élevé pour vos droits.

12) Modifications

Cette politique pourra évoluer pour refléter les changements législatifs ou nos pratiques internes. La version en vigueur est toujours celle affichée sur le site avec la date de mise à jour. En cas de modification majeure, nous vous informerons de façon claire.

13) Contact

Pour toute question relative à cette politique ou à vos données, vous pouvez nous écrire à contact@yzen.agency