Politique de confidentialité

La présente politique décrit la manière dont vos données personnelles sont collectées et traitées sur ce site, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement est la société KOKO L'ASTICOT (SAS), 25 boulevard des Dames, 13002 Marseille. Pour toute question relative à vos données, écrivez à contact@grateauagency.com.

Données collectées

Nous collectons les données que vous nous transmettez volontairement : via le formulaire de contact ou le cahier des charges (nom, e-mail, téléphone, activité, message), et lors d'une commande (informations de facturation). Les données de paiement (carte bancaire) sont traitées directement par Stripe ; nous n'y avons jamais accès et ne les stockons pas. Aucune création de compte n'est requise.

Finalités et base légale

Ces données servent à traiter votre demande, exécuter votre commande et vous recontacter. La base légale est l'exécution du contrat, votre consentement et notre intérêt légitime à répondre à une sollicitation. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.

Sous-traitants et destinataires

Pour fournir nos services, nous faisons appel à des prestataires qui peuvent traiter certaines données pour notre compte : Stripe (paiement sécurisé), Calendly (prise de rendez-vous), OVH (hébergement) et Google Analytics (mesure d'audience, uniquement après consentement). Les e-mails issus des formulaires sont acheminés via notre propre hébergement, sans service tiers.

Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, puis archivées ou supprimées au maximum 3 ans après le dernier contact, sauf obligation légale contraire.

Cookies et mesure d'audience

Ce site n'utilise pas de cookies publicitaires. Seuls des cookies de mesure d'audience et d'expérience utilisateur (Google Analytics, avec anonymisation de l'IP, et Microsoft Clarity, qui analyse de façon agrégée la navigation sur nos pages pour améliorer leur ergonomie) peuvent être déposés, et uniquement après votre consentement via le bandeau prévu à cet effet. Si vous refusez, aucun cookie de mesure n'est déposé. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page.

Nous réalisons également une mesure d'audience anonyme et sans cookie, active pour l'ensemble des visiteurs, conformément à l'exemption prévue par la CNIL. Elle ne dépose aucun traceur sur votre appareil et n'enregistre aucune donnée personnelle : votre adresse IP n'est jamais conservée, elle sert uniquement à générer un identifiant statistique anonyme qui change chaque jour. Les informations mesurées (page consultée, domaine de provenance, type de navigateur) servent seulement à connaître la fréquentation du site, restent strictement internes et ne sont ni croisées ni transmises à des tiers. Elles sont conservées 13 mois au maximum.

Relances de panier et attribution

Lorsque vous commencez une commande en renseignant votre e-mail sans finaliser le paiement, nous conservons votre e-mail, votre prénom, le détail de votre sélection et la source de votre visite (paramètres UTM, identifiant publicitaire gclid, référent, page d'entrée) afin de vous adresser jusqu'à trois rappels par e-mail vous permettant de reprendre votre commande. La base légale est notre intérêt légitime à donner suite à une commande que vous avez vous-même initiée. Ces rappels cessent dès le paiement, et vous pouvez vous y opposer à tout moment grâce au lien de désinscription présent dans chaque e-mail (désinscription en un clic). Les informations de panier sont anonymisées au-delà de 12 mois. Si votre visite provient d'une annonce Google, l'identifiant de clic (gclid), généré par Google lui-même, est transmis à Google Ads à des fins de mesure des conversions : il indique uniquement qu'une commande a été initiée à la suite de ce clic, sans jamais communiquer votre nom, votre e-mail ni aucune autre donnée personnelle.

Par ailleurs, si vous avez accepté la mesure d'audience, nous enregistrons de façon anonyme la source de vos visites (UTM, référent, page d'entrée, famille de navigateur) pour comprendre l'origine de notre trafic. Votre adresse IP n'est jamais conservée en clair : elle est tronquée puis hachée. Ces données de visite sont supprimées au-delà de 6 mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation et de suppression de vos données, ainsi que d'un droit à la portabilité. Pour les exercer, écrivez à contact@grateauagency.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Hébergement et sécurité

Le site et les e-mails issus des formulaires sont hébergés et acheminés via notre propre hébergement (OVH), sans passer par un service tiers de formulaires. Nous mettons en œuvre les mesures raisonnables pour préserver la sécurité et la confidentialité de vos informations.