Politique de confidentialité

Cette page décrit ce qu’Influence SAS fait des données personnelles collectées sur influence-video.com : ce qui est collecté, pourquoi, sur quel fondement juridique, combien de temps, qui y a accès et comment reprendre la main. Elle décrit le site tel qu’il fonctionne réellement, et non ce qu’un modèle de politique décrirait à sa place.

Article 1 · Qui traite vos données

Le responsable de traitement est la société qui décide de ce qui est collecté et pourquoi. C’est elle que vous saisissez pour exercer vos droits.

Société

Influence SAS, société par actions simplifiée au capital de 1 500 €

Marque

« Influence Video » est une marque d’Influence SAS, et non une société distincte. L’autre site de la même société est agenceinfluence.io.

Siège

53 rue Brancion, 75015 Paris

SIREN

851774885

RCS

Paris 851 774 885

SIRET

851 774 885 00020

TVA

FR26851774885

Publication

Nicolas Le Nhu

Téléphone

01 71 39 43 53

E-mail

contact@agenceinfluence.io

L’identité complète de l’éditeur, l’hébergement du site et les règles de propriété intellectuelle figurent sur la page Mentions légales, qui renvoie elle-même à la présente politique. Les deux pages doivent rester cohérentes : toute correction apportée à l’une est reportée sur l’autre.

Article 2 · Délégué à la protection des données

L’existence d’un délégué à la protection des données au sein d’Influence SAS et, le cas échéant, ses coordonnées : [À CONFIRMER CLIENT]. L’ouverture éventuelle d’une adresse e-mail dédiée aux demandes relatives aux données personnelles : [À CONFIRMER CLIENT]. Tant que ces points ne sont pas tranchés, les demandes se font par les moyens de contact indiqués à l’article 7 — e-mail, courrier au siège ou téléphone.

Article 3 · Les traitements, un par un

Pour chacun : les catégories de données, la finalité, la base légale au sens de l’article 6 du RGPD, la durée de conservation et les destinataires.

3.1 · Répondre à une demande de qualification ou de devis

Données

Nom ; société ; adresse e-mail ; téléphone ; besoin ; budget ; échéance ; contenu libre du message ; case à cocher RGPD. Le formulaire de qualification de l’offre « capsule 1 490 € » n’envoie aucun autre champ.

Finalité

Recevoir la demande, la qualifier, y répondre et préparer le cas échéant une proposition commerciale.

Base légale

Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. La case à cocher matérialise cette demande ; elle ne transforme pas l’échange en traitement fondé sur le consentement, et elle ne vaut pas accord pour recevoir de la prospection.

Durée

[À CONFIRMER CLIENT]. Aucune durée n’est affichée ici tant qu’elle n’a pas été arrêtée par l’éditeur.

Destinataires

L’équipe d’Influence SAS ; O2switch, hébergeur du back-office ; MongoDB Atlas, où réside la base de données ; IONOS, qui achemine les e-mails. Voir l’article 5.

Concrètement : le formulaire est traité par un script hébergé sur le même domaine, et transmis au back-office admin.agenceinfluence.io, qui l’enregistre en base de données et crée une fiche contact ainsi qu’une opportunité commerciale. Deux e-mails partent ensuite : une notification interne à l’équipe et un accusé de réception à votre adresse. Contrairement à l’autre site de la société, vos données ne vivent pas seulement dans des boîtes e-mail : elles sont stockées en base.

3.2 · Organiser un rendez-vous

Données

Créneau choisi ; nom ; adresse e-mail ; téléphone ; réponses au questionnaire de préparation.

Finalité

Réserver le créneau, vous envoyer une confirmation accompagnée d’un fichier d’agenda au format .ics, vous adresser deux rappels — la veille du rendez-vous, puis une heure avant — et, le cas échéant, un e-mail d’annulation.

Base légale

Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD : les rappels et le fichier d’agenda font partie de l’organisation du rendez-vous que vous avez sollicité.

Durée

[À CONFIRMER CLIENT].

Destinataires

L’équipe d’Influence SAS ; O2switch et MongoDB Atlas pour l’enregistrement ; IONOS, qui achemine les e-mails de confirmation, de rappel et d’annulation.

La prise de rendez-vous est servie par nos propres serveurs : le créneau, vos coordonnées et vos réponses sont enregistrés dans le back-office décrit à l’article 5. Aucun outil tiers de prise de rendez-vous n’intervient, et aucune donnée n’est transmise à un service d’agenda externe — sous la seule réserve du traitement décrit au 3.3, qui ne concerne que la création de la visioconférence.

3.3 · Créer la réunion de visioconférence

Données

Nom, adresse e-mail et objet du rendez-vous.

Finalité

Lorsque l’hôte du rendez-vous a connecté son agenda Google, une réunion Google Meet est créée dans son agenda, et Google envoie lui-même l’invitation aux participants.

Base légale

Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD : la visioconférence est le moyen d’exécution du rendez-vous demandé.

Durée

Dans l’agenda de l’hôte, selon la politique de conservation de Google et la gestion de l’agenda par l’hôte. Durée retenue côté Influence SAS : [À CONFIRMER CLIENT].

Destinataires

Google, en tant que destinataire du nom, de l’adresse e-mail et de l’objet du rendez-vous. Voir aussi l’article 6 sur les transferts hors Union européenne.

Ce traitement n’a lieu que si l’agenda Google de l’hôte est effectivement connecté. Dans le cas contraire, aucune donnée n’est transmise à Google.

3.4 · Protéger le formulaire des envois automatisés

Données

Contenu d’un champ piège invisible ; horodatage de l’envoi ; empreinte tronquée et salée de l’adresse IP, utilisée pour limiter le nombre d’envois par adresse. L’adresse IP n’est jamais stockée en clair.

Finalité

Écarter les envois automatisés et limiter le nombre de soumissions par adresse IP, afin de garder le formulaire utilisable et la boîte de réception lisible.

Base légale

Intérêt légitime, article 6.1.f du RGPD.

Durée

[À CONFIRMER CLIENT].

Destinataires

L’équipe d’Influence SAS ; O2switch et MongoDB Atlas pour le stockage technique.

3.5 · Faire fonctionner et surveiller le site

Données

Journaux techniques tenus par les hébergeurs — IONOS pour le site public, O2switch pour le back-office. Leur contenu exact relève de chaque hébergeur : [À CONFIRMER CLIENT].

Finalité

Servir les pages, diagnostiquer une panne, détecter un abus.

Base légale

Intérêt légitime, article 6.1.f du RGPD.

Durée

Fixée par l’hébergeur : [À CONFIRMER CLIENT].

Destinataires

IONOS pour le site public ; O2switch pour le back-office.

3.6 · Recueillir et prouver le consentement

Données

Journal de preuve anonyme : marque, version de la configuration du bandeau, catégories acceptées, chemin de la page. Ni adresse IP, ni cookie, ni identifiant de visiteur.

Finalité

Recueillir votre choix sur les traceurs et être en mesure de démontrer que ce choix a bien été recueilli.

Base légale

Obligation légale, article 6.1.c du RGPD : l’article 7.1 du RGPD impose au responsable de traitement d’être en mesure de démontrer le consentement.

Durée

Trois ans pour le journal de preuve.

Destinataires

L’équipe d’Influence SAS. L’infrastructure exacte sur laquelle ce journal est conservé : [À CONFIRMER CLIENT].

Ce journal étant dépourvu d’identifiant, il ne permet pas de vous retrouver : c’est un décompte de choix, pas un fichier de visiteurs.

3.7 · Mesure d’audience et publicité

Données

Aucune à ce jour.

Finalité

Mesurer l’audience du site et la performance des campagnes publicitaires, le jour où ces outils seront activés.

Base légale

Consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Rien ne se déclenchera avant votre choix.

Durée

Sans objet à ce jour ; à documenter avant toute activation — [À CONFIRMER CLIENT].

Destinataires

Sans objet à ce jour.

Aucun outil de mesure d’audience et aucun outil publicitaire n’est chargé par ce site à ce jour. Google Tag Manager est prévu pour plus tard ; les catégories correspondantes existent déjà dans le bandeau de consentement afin de ne pas avoir à vous redemander votre choix ce jour-là. Cette page sera mise à jour avant toute activation, jamais après.

Article 4 · Cookies et traceurs

Un bandeau de consentement est affiché sur le site. Il propose trois catégories :

• Strictement nécessaires — indispensables au fonctionnement du site, ils ne peuvent pas être refusés et ne requièrent pas votre consentement.
• Mesure d’audience — soumise à votre consentement. Aucun outil n’est chargé à ce jour.
• Publicité et mesure des campagnes — soumise à votre consentement. Aucun outil n’est chargé à ce jour.

Les règles appliquées, aujourd’hui comme le jour où un traceur sera ajouté :

• rien ne se charge, ni script ni iframe, avant un choix explicite de votre part ;
• vous pouvez retirer votre consentement à tout moment, en application de l’article 7.3 du RGPD ; les modalités pratiques offertes par le bandeau — bouton de refus global aussi accessible que l’acceptation, accès permanent au réglage — n’ont pas encore été confirmées par l’éditeur : [À CONFIRMER CLIENT] ;
• le journal de preuve du consentement est anonyme — marque, version de configuration, catégories acceptées, chemin de page — et conservé trois ans ;
• durée de vie des traceurs eux-mêmes, une fois déposés : [À CONFIRMER CLIENT].

Article 5 · Qui reçoit vos données

• L’équipe d’Influence SAS — les personnes qui traitent votre demande et tiennent le rendez-vous.
• IONOS (anciennement 1&1), 7 place de la Gare, 57200 Sarreguemines — téléphone 09 70 80 89 11 — hébergeur du site influence-video.com et de ses journaux techniques.
• O2switch (France) — hébergeur du back-office admin.agenceinfluence.io, qui reçoit et conserve les demandes et les rendez-vous.
• MongoDB Atlas — base de données du back-office. Région du cluster : [À CONFIRMER CLIENT].
• Google — uniquement lorsque l’agenda Google de l’hôte est connecté : Google reçoit alors le nom, l’adresse e-mail et l’objet du rendez-vous, crée la réunion Google Meet et envoie l’invitation.
• IONOS, qui achemine les e-mails — notification interne, accusé de réception, confirmation de rendez-vous, rappels et annulation. Les messages transitent par les serveurs de messagerie IONOS, en Europe.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées à une autorité administrative ou judiciaire qui en fait la demande dans les formes prévues par la loi.

Article 6 · Transferts hors de l’Union européenne

Le site est hébergé chez IONOS et le back-office chez O2switch, en France. La région du cluster MongoDB Atlas qui héberge la base de données n’est pas établie à ce jour : tant qu’elle ne l’est pas, l’existence même d’un transfert hors Union européenne pour ce stockage ne peut pas être affirmée ni écartée — [À CONFIRMER CLIENT]. Les e-mails, eux, sont acheminés par IONOS, en Europe.

Lorsque l’agenda Google de l’hôte est connecté, Google, société de droit américain, est destinataire du nom, de l’adresse e-mail et de l’objet du rendez-vous. Ce traitement peut entraîner un transfert de données vers les États-Unis, ou un accès à ces données depuis les États-Unis. Les articles 44 et suivants du RGPD ne l’autorisent qu’encadré : décision d’adéquation, clauses contractuelles types, mesures supplémentaires. Le cadre juridique précis retenu avec Google, l’identité exacte de l’entité destinataire et les garanties applicables : [À CONFIRMER CLIENT].

Le jour où un outil de mesure d’audience ou de publicité sera activé, le même examen sera conduit et cette page mise à jour avant activation.

Article 7 · Vos droits, et comment les exercer

Sur les données qui vous concernent, vous disposez :

• du droit d’accès — savoir si vos données sont traitées et en obtenir une copie (art. 15) ;
• du droit de rectification — corriger ce qui est inexact ou incomplet (art. 16) ;
• du droit à l’effacement — obtenir la suppression, dans les cas prévus (art. 17) ;
• du droit à la limitation — geler l’usage de vos données le temps d’une vérification (art. 18) ;
• du droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection (art. 21) ;
• du droit à la portabilité — récupérer vos données dans un format lisible par machine (art. 20) ;
• du droit de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant (art. 7.3) ;
• du droit de définir des directives post mortem sur le sort de vos données (art. 85 de la loi Informatique et Libertés).

Par e-mail

contact@agenceinfluence.io

Par courrier

Influence SAS — 53 rue Brancion, 75015 Paris

Par téléphone

01 71 39 43 53

Délai

Un mois à compter de la réception, prolongeable de deux mois pour une demande complexe ; dans ce cas nous vous en informons, avec les motifs, dans le mois qui suit votre demande (art. 12.3).

Identité

En cas de doute raisonnable sur l’identité du demandeur, un justificatif peut être demandé (art. 12.6). Aucun autre document ne l’est.

Si la réponse ne vous satisfait pas, ou en l’absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL. Vous pouvez la saisir directement, sans nous avoir écrit d’abord :

Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr/

Article 8 · Sécurité

Les mesures ci-dessous sont celles qui sont effectivement en place et vérifiables sur le site :

• le formulaire est protégé par un champ piège, un horodatage d’envoi et une limitation du nombre d’envois par adresse IP ;
• l’adresse IP n’est jamais stockée en clair : seule une empreinte tronquée et salée est conservée ;
• le journal de preuve du consentement est anonyme : il ne contient ni adresse IP, ni cookie, ni identifiant de visiteur ;
• le back-office qui reçoit les demandes et les rendez-vous est séparé du site public : le site est hébergé chez IONOS, le back-office chez O2switch, avec une base de données MongoDB Atlas ;
• la prise de rendez-vous est servie par nos propres serveurs, sans outil tiers.

Les autres mesures techniques et organisationnelles — chiffrement des échanges, contrôle et traçabilité des accès au back-office, politique de sauvegarde, gestion des incidents — ne sont pas décrites ici tant qu’elles n’ont pas été documentées par l’éditeur : [À CONFIRMER CLIENT]. Elles ne sont pas affirmées par défaut.

Article 9 · Mises à jour de cette page

Cette politique évolue avec le site. Toute activation d’un traceur, d’un outil de mesure d’audience ou de publicité est précédée d’une mise à jour de cette page — jamais suivie. Dernière mise à jour : [À CONFIRMER CLIENT].

Article 10 · Ce qui reste à confirmer

Les points ci-dessous manquent aux sources disponibles. Tant qu’ils ne sont pas tranchés par l’éditeur, ils restent affichés tels quels :

• le numéro de TVA intracommunautaire ;
• l’existence d’un délégué à la protection des données et, le cas échéant, ses coordonnées ;
• l’ouverture éventuelle d’une adresse e-mail dédiée aux demandes relatives aux données personnelles ;
• la durée de conservation des demandes de qualification et de devis ;
• la durée de conservation des rendez-vous et des réponses au questionnaire ;
• la durée de conservation retenue côté Influence SAS pour les réunions créées dans l’agenda Google de l’hôte ;
• la durée de conservation des empreintes anti-robots ;
• le contenu et la durée de conservation des journaux techniques des hébergeurs ;
• l’infrastructure sur laquelle est conservé le journal de preuve du consentement ;
• la région du cluster MongoDB Atlas, et par conséquent l’existence ou non d’un transfert hors Union européenne pour la base de données ;
• le cadre juridique du transfert vers Google lorsque l’agenda de l’hôte est connecté, et l’identité exacte de l’entité destinataire ;
• les modalités de refus et de retrait proposées par le bandeau de consentement ;
• la durée de vie des traceurs de mesure d’audience et de publicité, avant leur activation ;
• les mesures techniques et organisationnelles de sécurité autres que celles listées à l’article 8 ;
• les autorisations de droit à l’image et d’usage des marques clientes pour les contenus publiés sur le site (ce point relève des mentions légales, il est rappelé ici pour mémoire) ;
• la date de dernière mise à jour de cette page.

Aucune de ces valeurs n’est devinée. Une politique de confidentialité qui comble ses trous avec des valeurs vraisemblables engage l’éditeur sur des affirmations fausses ; celle-ci préfère montrer ses trous.

Influence SAS · 53 rue Brancion, 75015 Paris
Contact : contact@agenceinfluence.io · 01 71 39 43 53
Voir aussi : Mentions légales