Aller au contenu

Politique de confidentialité

Quelles données nous collectons, pourquoi, combien de temps, et comment exercer vos droits.

Dernière mise à jour : 2026-10-29

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est AGCI SAS, 355 rue Albert Einstein, Le Myaris - Bat H, 13290 Aix-en-Provence (RCS Aix-en-Provence 434 305 405).

Pour toute question relative à vos données personnelles :  .

2. Données collectées et finalités

Gestion des demandes de contact. Nom, e-mail, entreprise, téléphone et adresse de votre site (facultatifs), besoin, message, documents joints (facultatifs), la façon dont vous nous avez connus et, si vous l’indiquez, la question posée à un assistant IA, page d’envoi, ainsi que la date et le texte de votre consentement : pour répondre à votre demande et, le cas échéant, vous adresser une proposition. Un accusé de réception est envoyé à l’adresse indiquée (au plus un par heure), sans reprendre votre message. Les documents joints sont conservés dans un espace de stockage privé situé en Europe (Cloudflare R2), accessible seulement à AGCI, et supprimés avec votre demande. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et votre consentement (art. 6.1.a). Ces données sont conservées 3 ans après notre dernier échange, puis supprimées automatiquement.

Source de votre visite. Avec votre demande, nous enregistrons d’où vous êtes arrivé sur le site : identifiant de clic d’une annonce Google, paramètres de campagne (UTM), première page consultée et site d’où vous venez. Nous savons ainsi quelles annonces et quelles campagnes amènent des demandes. Ces informations ne servent qu’à cela, sans aucun cookie de notre part, et sont conservées avec votre demande, pendant la même durée (3 ans). Base légale : notre intérêt légitime à mesurer l’efficacité de notre communication (art. 6.1.f RGPD).

Newsletter. Votre e-mail, la page d’inscription, ainsi que la date et le texte de la mention acceptée : pour vous envoyer notre lettre mensuelle. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment par le lien de désinscription ou en nous écrivant. L’inscription n’est valable qu’après un clic sur le lien de confirmation que nous vous envoyons par e-mail ; sans confirmation, l’adresse est effacée sous 30 jours. Une fois confirmées, ces données sont conservées jusqu’à votre désinscription.

Mesure d’audience. Plausible Analytics (sans cookie, sans donnée personnelle) et, uniquement avec votre accord, Google Analytics. Détails dans la politique de cookies.

Serveur de mesure (Addingwell). Les outils de mesure d’audience et de suivi des campagnes (Google Analytics 4 et Google Ads) se chargent depuis notre propre sous-domaine, metrics.agci.fr. Ce serveur est hébergé dans l’Union européenne par Addingwell, qui agit pour notre compte en tant que sous-traitant. Il reçoit les données de navigation (pages vues, actions sur le site, adresse IP, type d’appareil) avant leur transmission à Google. Il n’envoie rien à Google sans votre accord donné dans le bandeau de consentement. Vous pouvez modifier ce choix à tout moment depuis le lien « Gérer mes cookies ».

Analyse des parcours (Microsoft Clarity). Si vous l’acceptez dans le bandeau de consentement, nous utilisons Microsoft Clarity pour comprendre comment les pages sont lues : défilement, clics, zones ignorées, et enregistrements anonymisés de la navigation. Les textes saisis et affichés sont masqués avant l’envoi : Clarity n’enregistre ni vos coordonnées ni le contenu de vos messages. Ces données sont traitées par Microsoft, qui peut les héberger hors de l’Union européenne dans le cadre du Data Privacy Framework UE–États-Unis, et sont conservées 30 jours pour les enregistrements. Vous pouvez retirer votre accord à tout moment depuis le lien « Gérer mes cookies ».

Suivi des visites et e-mails marketing (Webmecanik). Si vous l’acceptez dans le bandeau de consentement, Webmecanik Automation enregistre les pages que vous consultez sur notre site, sous un identifiant pseudonyme. Si vous nous donnez ensuite votre e-mail par un formulaire, cet historique est rattaché à votre adresse : nous voyons quels sujets vous intéressent et adaptons nos e-mails. Webmecanik héberge ces données en France et agit pour notre compte en tant que sous-traitant. Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis le lien « Gérer mes cookies ». Les visites qui ne sont rattachées à aucune adresse sont effacées au bout de 13 mois.

Les données personnelles collectées dépendent des fonctionnalités que vous utilisez. La liste exhaustive figure dans la section Sous-traitants ci-dessous, où chaque destinataire indique précisément les données qu’il traite et pour quelle finalité.

3. Base légale du traitement

Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.

4. Sous-traitants et destinataires

Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Hors UE
Finalité
Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
Données traitées
  • Adresses IP
  • Logs serveur
  • Cookies de session
Conservation
30 jours pour les logs
Base légale
Intérêt légitime (art. 6.1.f RGPD)
Transfert / précisions
Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Databricks, Inc. (Neon)

160 Spear Street, 13th Floor, San Francisco, CA 94105, USA

Hors UE
Finalité
Hébergement de la base de données PostgreSQL
Données traitées
  • Toutes les données applicatives stockées en base
Conservation
Durée de vie du compte (suppression sur demande)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Proton AG (Proton Mail)

Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Suisse

Hors UE
Finalité
Envoi des e-mails du site : messages du formulaire de contact et alertes d’inscription à la newsletter (SMTP du domaine agci.fr)
Données traitées
  • Nom, e-mail et téléphone saisis dans le formulaire
  • Contenu du message
  • Source de la visite (annonce Google Ads ou campagne)
  • E-mail et prénom des nouveaux inscrits à la newsletter
Conservation
Durée de conservation de la boîte de réception de l'agence
Base légale
Mesures précontractuelles / intérêt légitime (art. 6.1.b et 6.1.f RGPD)
Transfert / précisions
Suisse : pays bénéficiant d'une décision d'adéquation de la Commission européenne
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, USA

Hors UE
Finalité
Stockage des images du site (espace public) et des documents joints au formulaire de contact (espace privé, en Europe, accessible seulement à AGCI)
Données traitées
  • Images publiées sur le site
  • Documents joints au formulaire de contact (cahier des charges, brief…)
  • Métadonnées (nom, type MIME, taille)
Conservation
Images : durée de leur publication. Documents joints : supprimés avec la demande (3 ans après le dernier échange)
Base légale
Exécution du contrat (art. 6.1.b RGPD)
Transfert / précisions
Clauses contractuelles types (CCT)
En savoir plus
Politique de confidentialité

Google Ireland Limited (Google Analytics)

Gordon House, Barrow Street, Dublin 4, Irlande

UE
Finalité
Mesure d'audience détaillée (avec consentement)
Données traitées
  • Pages visitées
  • Durée de session
  • Source de trafic
  • Données démographiques anonymisées
  • Adresse IP anonymisée
Conservation
14 mois par défaut (configurable)
Base légale
Consentement (art. 6.1.a RGPD), soumis au cookie banner
Transfert / précisions
Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
En savoir plus
Politique de confidentialité

Microsoft Corporation (Clarity)

One Microsoft Way, Redmond, WA 98052, USA

Hors UE
Finalité
Analyse des parcours de navigation (cartes de chaleur, enregistrements anonymisés), avec votre accord
Données traitées
  • Défilement, clics et zones consultées
  • Enregistrements anonymisés de la navigation (textes saisis et affichés masqués)
  • Type d'appareil, navigateur et pays
  • Identifiant pseudonyme (cookies _clck et _clsk)
Conservation
Enregistrements : 30 jours ; cartes de chaleur : 9 mois
Base légale
Consentement (art. 6.1.a RGPD), recueilli par le bandeau cookies
Transfert / précisions
États-Unis : Data Privacy Framework UE-États-Unis (entité certifiée)
En savoir plus
Politique de confidentialité

Agilitation SAS (Axeptio)

15 rue du Général Campredon, 34000 Montpellier, France

UE
Finalité
Bandeau de gestion des cookies : recueil et preuve du consentement de chaque visiteur
Données traitées
  • Identifiant aléatoire du visiteur
  • Adresse IP
  • Navigateur et type d'appareil
  • Choix de consentement, date et heure
  • Pages visitées
Conservation
Preuves de consentement consultables 1 an, puis archivées jusqu'à 5 ans après la collecte et supprimées
Base légale
Obligation légale de prouver le consentement (art. 6.1.c et 7.1 RGPD)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Plausible Insights OÜ

Västriku tn 2, 50403 Tartu, Estonie

UE
Finalité
Mesure d'audience sans cookie
Données traitées
  • Page vue et provenance
  • Navigateur, système et type d'appareil
  • Pays, région et ville
  • Identifiant quotidien haché (adresse IP et navigateur jamais stockés, renouvelé toutes les 24 heures)
Conservation
Statistiques conservées tant que le compte Plausible d'AGCI est actif
Base légale
Intérêt légitime (art. 6.1.f RGPD)
En savoir plus
Politique de confidentialitéAccord de traitement des données (DPA)

Addingwell SAS

165 avenue de Bretagne, 59000 Lille, France

UE
Finalité
Hébergement du serveur de mesure, Union européenne : chargement de Google Tag Manager depuis metrics.agci.fr et relais serveur de la mesure d'audience Google Analytics, avec votre accord
Données traitées
  • Pages visitées et source de trafic
  • Identifiants des cookies de mesure
  • Adresse IP et données de connexion
  • Navigateur et type d'appareil
Conservation
Données de connexion (adresse IP, journaux) : 12 mois au plus ; autres données : le temps du contrat entre AGCI et Addingwell
Base légale
Consentement (art. 6.1.a RGPD), recueilli par le bandeau cookies
Transfert / précisions
Hébergement en Belgique (Google Cloud Platform). Les données sont ensuite transmises à Google Analytics (voir la fiche Google) ; les sous-traitants d'Addingwell situés aux États-Unis sont encadrés par les clauses contractuelles types.
En savoir plus
Politique de confidentialité

Webmecanik SAS (Webmecanik Automation)

439 route des Contamines, 74370 Argonay, France

UE
Finalité
Suivi des visites et envoi d'e-mails marketing (marketing automation), avec votre accord
Données traitées
  • Pages consultées et dates des visites
  • Adresse IP, navigateur et type d'appareil
  • Identifiant pseudonyme (cookies mtc_id et mautic_device_id, stockage local)
  • Si vous nous avez donné votre e-mail : adresse, ouvertures et clics dans nos e-mails
Conservation
Visites non rattachées à une adresse : 13 mois ; contacts : 3 ans après le dernier échange
Base légale
Consentement (art. 6.1.a RGPD), recueilli par le bandeau cookies
Transfert / précisions
Hébergement en France (OVH, Roubaix). E-mails routés par Mailjet (France). Deux prestataires techniques peuvent traiter des données hors de l’Union européenne : Cloudflare (réseau de diffusion, clauses contractuelles types) et Sentry (société américaine, diagnostic ponctuel, données hébergées en Allemagne).
En savoir plus
Politique de confidentialité

Destinataires qui traitent aussi vos données pour leur propre compte

Si vous acceptez les cookies publicitaires dans le bandeau, deux sociétés reçoivent des données sur votre navigation (pages vues, identifiants de cookies, adresse IP). Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien « Gérer mes cookies ».

  • Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour Google Ads. Google mesure les demandes de contact et les appels issus de nos annonces, et montre nos annonces aux personnes qui ont visité le site. Google agit en responsable de traitement indépendant, selon sa politique de confidentialité. Si vous nous appelez depuis une annonce, votre numéro peut figurer dans le rapport d’appels de notre compte Google Ads. Si vous avez accepté les cookies Google Ads et que vous nous écrivez par le formulaire de contact, votre e-mail et votre téléphone sont transmis à Google sous forme hachée (un code irréversible, jamais en clair), pour rattacher la demande à l’annonce qui l’a amenée. Dans ce même cas seulement, quand la demande devient un devis ou un projet, nous pouvons aussi indiquer à Google l’identifiant du clic, l’étape franchie et son montant, sans votre nom ni vos coordonnées. Si vous avez refusé ces cookies, rien de votre demande n’est transmis à Google. Transferts possibles vers les États-Unis, dans le cadre du Data Privacy Framework.
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande), pour le pixel Meta. Meta mesure l’efficacité de nos publicités sur Facebook et Instagram, et les montre aux personnes qui ont visité le site. AGCI et Meta sont responsables conjoints de la collecte de ces données sur notre site et de leur transmission à Meta. Meta est ensuite seul responsable de l’usage qu’elle en fait. Selon notre accord, AGCI vous informe et recueille votre consentement. Meta répond à vos demandes d’accès, de rectification, d’effacement et de portabilité pour les données qu’elle conserve. Ses traitements sont décrits dans sa politique de confidentialité. Transferts possibles vers les États-Unis, dans le cadre du Data Privacy Framework.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d’accès et de rectification
  • Droit à l’effacement (droit à l’oubli)
  • Droit à la portabilité de vos données
  • Droit d’opposition et de limitation du traitement
  • Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
  • Droit de déposer une plainte auprès de la CNIL (cnil.fr)

Pour exercer vos droits :  . Nous nous engageons à répondre dans un délai maximal d’un mois.

6. Cookies

Vos choix en matière de cookies sont recueillis par Axeptio. Le gestionnaire de balises de Google (Google Tag Manager) se charge dès votre arrivée sur le site : comme pour toute ressource web, cette demande transmet votre adresse IP à Google. Il ne dépose aucun cookie et n’active la mesure Google Analytics qu’après votre accord. Plausible Analytics mesure l’audience sans cookie ni donnée personnelle, sans demander votre accord. Aucun cookie de mesure d’audience ou de suivi marketing soumis à consentement n’est déposé sans votre accord explicite, et vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de page. Tout est détaillé dans la politique de cookies.

7. Modifications

Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page.