Politique de Confidentialité

1. Introduction

EpickOne, agence web basée à Escalquens (31750), s'engage à protéger la vie privée de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations personnelles lorsque vous visitez notre site web.

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

• Informations de contact : nom, adresse email, numéro de téléphone
• Informations de projet : détails sur votre projet web, budget, délais
• Communications : messages que vous nous envoyez via notre formulaire de contact

2.2 Informations collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, horodatage
• Mesure d'audience : Plausible (sans cookie ni identifiant persistant), et Google Tag Manager / Google Analytics uniquement si vous l'acceptez dans le bandeau cookies
• Identification de l'entreprise visiteuse : via notre prestataire Gojiberry, uniquement si vous l'acceptez dans le bandeau cookies (voir section 8)

3. Utilisation de vos informations

Nous utilisons vos informations pour :

• Répondre à vos demandes de contact et de devis
• Fournir nos services de création de sites web et d'applications
• Améliorer notre site web et nos services
• Respecter nos obligations légales
• Vous tenir informé de nos actualités (avec votre consentement)

4. Partage de vos informations

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous pouvons partager vos informations uniquement dans les cas suivants :

• Avec votre consentement explicite
• Pour respecter une obligation légale
• Avec nos prestataires de services (hébergement, email, mesure d'audience, identification des entreprises visiteuses via Gojiberry) qui agissent pour notre compte et respectent cette politique
• Pour protéger nos droits et notre sécurité

5. Sécurité des données

Nous mettons en place des mesures de sécurité appropriées pour protéger vos informations personnelles :

• Chiffrement SSL/TLS pour les transmissions de données
• Accès restreint aux données personnelles
• Surveillance régulière de nos systèmes
• Formation de notre équipe sur la protection des données

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : connaître les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données

7. Cookies et traceurs

À votre arrivée sur le site, un bandeau vous propose d'accepter ou de refuser les traceurs non essentiels. Les deux choix sont aussi simples l'un que l'autre, et rien n'est déposé tant que vous n'avez pas répondu. Votre choix est conservé 6 mois dans votre navigateur ; vous pouvez le modifier à tout moment via le lien « Cookies » en bas de chaque page.

• Traceurs essentiels : nécessaires au fonctionnement du site (mémorisation de votre choix cookies, protection du formulaire de contact). Ils ne demandent pas de consentement.
• Mesure d'audience sans cookie : Plausible, hébergé par nos soins, sans identifiant persistant. Exempté de consentement.
• Mesure d'audience Google : Google Tag Manager et Google Analytics, pour connaître les pages consultées et améliorer le site. Chargés uniquement après votre accord.
• Identification des entreprises visiteuses : Gojiberry, décrit à la section 8. Chargé uniquement après votre accord.

Si vous refusez, le site fonctionne normalement.

8. Identification des entreprises visitant le site

Avec votre accord, nous utilisons le service Gojiberry pour identifier l'entreprise depuis laquelle notre site est consulté, à partir de l'adresse IP, des pages consultées et de l'horodatage de la visite. Ce service n'identifie pas la personne qui navigue.

• Finalité : savoir quelles entreprises s'intéressent à nos services d'automatisation et d'intelligence artificielle, afin de proposer à leurs dirigeants un échange sur ces sujets, par LinkedIn ou par email professionnel.
• Base légale : votre consentement, recueilli via le bandeau cookies.
• Responsable du traitement : EpickOne. Sous-traitant : Gojiberry AI, qui traite ces données pour notre compte.
• Durée : les données de visite sont conservées 13 mois au maximum ; les coordonnées professionnelles des dirigeants contactés sont conservées 3 ans après le dernier échange.
• Vos droits : vous pouvez refuser ou retirer votre consentement à tout moment via le lien « Cookies » en bas de page, et vous opposer à toute prise de contact en nous écrivant à l'adresse indiquée à la section 13. Chaque message de prospection que nous envoyons rappelle ce droit.

9. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de contact : 3 ans après le dernier contact
• Données de navigation et d'identification d'entreprise : 13 mois maximum
• Données de facturation : 10 ans (obligation légale)

10. Transferts internationaux

Vos données sont principalement traitées en France. Si un transfert international est nécessaire, nous nous assurons que des garanties appropriées sont en place pour protéger vos données.

11. Assistant conversationnel IA

Nous mettons à votre disposition un assistant conversationnel destiné à vous aider à formuler votre besoin afin qu'EpickOne puisse vous recontacter. Cet assistant repose sur un modèle d'intelligence artificielle fourni par notre prestataire Anthropic PBC, société établie aux États-Unis. Vos messages sont transmis à Anthropic pour générer les réponses de l'assistant.

11.1 Transfert hors Union européenne

Le recours à Anthropic implique un transfert de données en dehors de l'Union européenne. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ainsi que par l'accord de traitement des données (DPA) conclu avec Anthropic, qui offrent des garanties appropriées au sens du RGPD.

11.2 Bases légales

• Vos coordonnées et la description de votre besoin : votre consentement explicite (article 6.1.a du RGPD), recueilli via une case à cocher non pré-cochée, à la fin de l'échange. Sans ce consentement, aucune coordonnée n'est enregistrée.
• Le journal de conversation anonyme (avant la saisie de vos coordonnées) : notre intérêt légitime (article 6.1.f du RGPD) à améliorer la qualité de la pré-qualification et à prévenir les abus.

11.3 Finalité

Les données collectées via l'assistant servent uniquement à pré-qualifier votre demande, puis à permettre à notre équipe de vous rappeler pour échanger sur votre projet.

11.4 Durées de conservation

• Journal de conversation anonyme : 30 jours.
• Demande de contact (lead) : 3 ans, conformément aux règles applicables à la prospection commerciale entre professionnels (B2B).

11.5 Données sensibles

Merci de ne communiquer aucune donnée sensible à l'assistant (notamment données de santé, d'origine, d'opinions, de religion, d'orientation, bancaires ou identifiants personnels). L'assistant n'en a pas besoin pour comprendre votre demande.

11.6 Exercice de vos droits

Vous disposez des droits d'accès, de rectification et d'effacement sur les données traitées par l'assistant. Pour les exercer, écrivez-nous à [email protected].

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes vous seront notifiées par email ou via une notification sur notre site.

13. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

14. Autorité de contrôle

Vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD.