Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées sur le site https://www.habeprod-agence.fr (ci‑après le « Site »), pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78‑17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Agence Habeprod
35 rue d'Iéna
72000 Le Mans, France

Représentant : Yann Juré
Contact données personnelles : [email protected]

2. Données collectées

Données que vous nous transmettez

• Formulaires de contact (page Contact et page d'accueil) : nom, prénom, entreprise, adresse e‑mail, numéro de téléphone, type de projet, message et, le cas échéant, le fichier joint.
• Prise de rendez-vous : nom, adresse e‑mail, numéro de téléphone, message, date et heure du rendez-vous choisi.
• Audit SEO : l'adresse du site web à analyser (aucune donnée personnelle n'est demandée).

Données de navigation (Microsoft Clarity)

Uniquement si vous l'acceptez, le Site utilise Microsoft Clarity pour mesurer l'audience et comprendre comment il est utilisé. Clarity collecte :

• les interactions avec les pages : clics, mouvements de souris, défilement, pages consultées et durée de visite ;
• des enregistrements de session (relecture du parcours de navigation) et des cartes de chaleur ;
• des informations techniques sur l'appareil : type d'appareil, système d'exploitation, navigateur, taille d'écran, langue, pays déduit de l'adresse IP, page de provenance ;
• un identifiant pseudonyme stocké dans des cookies.

Les champs de formulaire, les adresses e‑mail et les nombres sont masqués par Clarity : leur contenu n'est pas transmis à Microsoft.

Données techniques d'hébergement

Comme tout site web, l'hébergeur enregistre des journaux de connexion (adresse IP, date et heure, page demandée, navigateur) nécessaires à la sécurité et au bon fonctionnement du Site.

3. Finalités et bases légales

• Répondre à vos demandes de contact, de devis et de rendez-vous : exécution de mesures précontractuelles prises à votre demande (art. 6‑1‑b RGPD).
• Mesure d'audience et amélioration du Site (Microsoft Clarity) : votre consentement (art. 6‑1‑a RGPD et article 82 de la loi Informatique et Libertés). Aucun cookie Clarity n'est déposé tant que vous n'avez pas accepté.
• Sécurité et fonctionnement du Site (journaux de connexion) : intérêt légitime de l'Agence (art. 6‑1‑f RGPD).

Les données ne sont ni vendues, ni utilisées à des fins publicitaires, ni soumises à une prise de décision automatisée.

4. Destinataires et sous-traitants

Les données sont destinées uniquement à l'Agence Habeprod. Elles sont traitées, pour son compte, par les sous-traitants suivants :

• Microsoft Corporation (Microsoft Clarity), One Microsoft Way, Redmond, WA 98052, États-Unis : mesure d'audience. Voir la déclaration de confidentialité de Microsoft.
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis : hébergement du Site et traitement des formulaires.
• Google Ireland Ltd / Google LLC : agenda des rendez-vous (Google Agenda).
• Resend : envoi des e‑mails de confirmation de rendez-vous.
• [À COMPLÉTER : service utilisé par le formulaire de contact pour vous transmettre les messages, si différent de Resend]

5. Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis. Les transferts vers Microsoft Corporation, Cloudflare, Inc. et Google LLC sont encadrés par le Data Privacy Framework UE‑États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, auprès duquel ces sociétés sont certifiées.

Les transferts vers Resend sont encadrés par [À COMPLÉTER : Data Privacy Framework ou clauses contractuelles types, à vérifier dans le DPA de Resend].

6. Durées de conservation

Demandes de contact et prospects : 3 ans après le dernier contact actif
Rendez-vous : 3 ans après le dernier contact actif
Données Microsoft Clarity : enregistrements de session conservés 30 jours, données agrégées (statistiques, cartes de chaleur) conservées 13 mois maximum
Choix en matière de cookies : 6 mois, après quoi votre accord vous est redemandé
Journaux de connexion : 12 mois

7. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site. Le Site n'utilise que des traceurs strictement nécessaires et, si vous l'acceptez, des cookies de mesure d'audience (Microsoft Clarity). Aucun cookie publicitaire n'est utilisé.

Vous pouvez accepter ou refuser ces cookies dans le bandeau affiché lors de votre première visite, puis modifier votre choix à tout moment via le lien Gérer mes cookies, également présent en bas de chaque page. Le refus n'a aucune conséquence sur l'accès au Site.

Liste des cookies Clarity selon la documentation de Microsoft. Les durées sont indicatives et peuvent être modifiées par Microsoft.

Vous pouvez aussi bloquer ou supprimer les cookies dans les paramètres de votre navigateur.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Accès : savoir quelles données sont traitées et en obtenir une copie ;
• Rectification : faire corriger des données inexactes ;
• Effacement : demander la suppression de vos données ;
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
• Limitation : demander le gel temporaire d'un traitement ;
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Retrait du consentement : à tout moment, via le lien « Gérer mes cookies », sans remettre en cause les traitements déjà effectués ;
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous :

• Par e‑mail : [email protected]
• Par courrier : Habeprod – 35 rue d'Iéna, 72000 Le Mans, France.

Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.