Cette page décrit ce qu’Influence SAS fait des données personnelles collectées sur influence-video.com : ce qui est collecté, pourquoi, sur quel fondement juridique, combien de temps, qui y a accès et comment reprendre la main. Elle décrit le site tel qu’il fonctionne réellement, et non ce qu’un modèle de politique décrirait à sa place.
Mentions en attente
Les mentions marquées [À CONFIRMER CLIENT] attendent un arbitrage de l’éditeur. Elles restent visibles volontairement : une politique de confidentialité qui comble ses trous avec des valeurs plausibles expose bien davantage qu’une politique qui les montre. La liste complète figure à l’article 10.
Article 1 · Qui traite vos données
Le responsable de traitement est la société qui décide de ce qui est collecté et pourquoi. C’est elle que vous saisissez pour exercer vos droits.
Société
Influence SAS, société par actions simplifiée au capital de 1 500 €
Marque
« Influence Video » est une marque d’Influence SAS, et non une société distincte. L’autre site de la même société est agenceinfluence.io.
L’identité complète de l’éditeur, l’hébergement du site et les règles de propriété intellectuelle figurent sur la page Mentions légales, qui renvoie elle-même à la présente politique. Les deux pages doivent rester cohérentes : toute correction apportée à l’une est reportée sur l’autre.
Article 2 · Délégué à la protection des données
L’existence d’un délégué à la protection des données au sein d’Influence SAS et, le cas échéant, ses coordonnées : [À CONFIRMER CLIENT]. L’ouverture éventuelle d’une adresse e-mail dédiée aux demandes relatives aux données personnelles : [À CONFIRMER CLIENT]. Tant que ces points ne sont pas tranchés, les demandes se font par les moyens de contact indiqués à l’article 7 — e-mail, courrier au siège ou téléphone.
Article 3 · Les traitements, un par un
Pour chacun : les catégories de données, la finalité, la base légale au sens de l’article 6 du RGPD, la durée de conservation et les destinataires.
3.1 · Répondre à une demande de qualification ou de devis
Données
Nom ; société ; adresse e-mail ; téléphone ; besoin ; budget ; échéance ; contenu libre du message ; case à cocher RGPD. Le formulaire de qualification de l’offre « capsule 1 490 € » y joint des informations techniques : la source de votre visite, c’est-à-dire les paramètres de campagne (utm_*), les identifiants de clic publicitaire (gclid, gbraid, wbraid, msclkid, fbclid), le site référent (ou, depuis une application Android, l’identifiant de l’application) et la page d’arrivée ; un identifiant d’événement aléatoire ; la valeur du cookie _fbp, s’il existe et seulement si vous avez accepté la catégorie « Publicité et mesure des campagnes » ; votre choix pour la catégorie « Publicité et mesure des campagnes » du bandeau, accordé ou refusé. Si vous avez accepté la catégorie « Historique de vos visites », s’y ajoute la liste de vos dernières visites sur le site, décrite au 3.11.
Finalité
Recevoir la demande, la qualifier, y répondre et préparer le cas échéant une proposition commerciale.
Base légale
Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. La case à cocher matérialise cette demande ; elle ne transforme pas l’échange en traitement fondé sur le consentement, et elle ne vaut pas accord pour recevoir de la prospection.
Durée
Trois ans à compter de votre dernier contact avec nous : une demande, une réservation, un rendez-vous tenu, un appel ou une réunion. Si vous devenez client : toute la durée de la relation commerciale, puis trois ans après sa fin. À l’échéance, l’équipe vérifie la fiche puis l’efface du back-office, avec tout ce qui s’y rattache.
Destinataires
L’équipe d’Influence SAS ; IONOS, hébergeur du site, où le script du formulaire reçoit la demande ; O2switch, hébergeur du back-office ; MongoDB Atlas, où réside la base de données ; IONOS encore, qui achemine les e-mails. Voir l’article 5.
Concrètement : le formulaire est traité par un script hébergé sur le même domaine, et transmis au back-office admin.agenceinfluence.io, qui l’enregistre en base de données et crée une fiche contact ainsi qu’une opportunité commerciale. Deux e-mails partent ensuite : une notification interne à l’équipe et un accusé de réception à votre adresse. Contrairement à l’autre site de la société, vos données ne vivent pas seulement dans des boîtes e-mail : elles sont stockées en base.
Transmis au back-office, l’identifiant d’événement, la valeur du cookie _fbp et votre choix publicitaire lui servent à signaler la demande à Meta, ce qu’il ne fait que si vous avez accepté la catégorie « Publicité et mesure des campagnes » : voir le 3.9.
3.2 · Organiser un rendez-vous
Données
Créneau choisi ; nom ; adresse e-mail ; téléphone ; réponses au questionnaire de préparation. S’y ajoutent la source de votre visite, relevée comme au 3.1, la valeur du cookie _fbp, s’il existe et seulement si vous avez accepté la publicité, et votre choix pour la catégorie « Publicité et mesure des campagnes » du bandeau, accordé ou refusé. Si vous avez accepté la catégorie « Historique de vos visites », s’y ajoute la liste de vos dernières visites sur le site, décrite au 3.11.
Finalité
Réserver le créneau, vous envoyer une confirmation accompagnée d’un fichier d’agenda au format .ics, vous adresser deux rappels — la veille du rendez-vous, puis une heure avant — et, le cas échéant, un e-mail d’annulation.
Base légale
Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD : les rappels et le fichier d’agenda font partie de l’organisation du rendez-vous que vous avez sollicité.
Durée
Trois ans à compter de votre dernier contact avec nous : une demande, une réservation, un rendez-vous tenu, un appel ou une réunion. Si vous devenez client : toute la durée de la relation commerciale, puis trois ans après sa fin. À l’échéance, l’équipe vérifie la fiche puis l’efface du back-office, avec tout ce qui s’y rattache.
Destinataires
L’équipe d’Influence SAS ; IONOS, hébergeur du site, où le script du formulaire reçoit vos coordonnées et vos réponses avant le choix du créneau ; O2switch et MongoDB Atlas pour l’enregistrement ; IONOS encore, qui achemine les e-mails de confirmation, de rappel et d’annulation.
La prise de rendez-vous est servie par nos propres serveurs : le créneau, vos coordonnées et vos réponses sont enregistrés dans le back-office décrit à l’article 5. Aucun outil tiers de prise de rendez-vous n’intervient, et aucune donnée n’est transmise à un service d’agenda externe — sous la seule réserve du traitement décrit au 3.3, qui ne concerne que la création de la visioconférence.
Si vous avez accepté la catégorie « Publicité et mesure des campagnes », la confirmation du rendez-vous est en outre signalée à Meta depuis notre serveur : voir le 3.9. Dans le cas contraire, rien ne lui est envoyé.
3.3 · Créer la réunion de visioconférence
Données
Nom, adresse e-mail et objet du rendez-vous.
Finalité
Lorsque l’hôte du rendez-vous a connecté son agenda Google, une réunion Google Meet est créée dans son agenda, et Google envoie lui-même l’invitation aux participants.
Base légale
Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD : la visioconférence est le moyen d’exécution du rendez-vous demandé.
Durée
Durée retenue côté Influence SAS : celle du rendez-vous. Dans l’agenda de l’hôte, l’événement reste jusqu’à ce que l’hôte l’efface.
Destinataires
Google, en tant que destinataire du nom, de l’adresse e-mail et de l’objet du rendez-vous. Voir aussi l’article 6 sur les transferts hors Union européenne.
Ce traitement n’a lieu que si l’agenda Google de l’hôte est effectivement connecté. Dans le cas contraire, aucune donnée n’est transmise à Google pour la visioconférence. La mesure d’audience décrite au 3.7 est un traitement distinct, qui ne reçoit aucune donnée de contact.
3.4 · Protéger le formulaire des envois automatisés
Données
Contenu d’un champ piège invisible ; horodatage de l’envoi ; empreinte tronquée et salée de l’adresse IP, utilisée pour limiter le nombre d’envois par adresse. La base de données du back-office n’en garde que des empreintes, jamais la valeur en clair. Le script du site, qui reçoit le formulaire avant lui, lit l’adresse IP pour le même usage et la porte dans le nom d’un fichier technique.
Finalité
Écarter les envois automatisés et limiter le nombre de soumissions par adresse IP, afin de garder le formulaire utilisable et la boîte de réception lisible.
Base légale
Intérêt légitime, article 6.1.f du RGPD.
Durée
Sur le site, le limiteur ne compte que les envois de la dernière heure (et des vingt-quatre dernières heures pour le compteur global). Le fichier technique correspondant porte l’adresse IP dans son nom. Ce fichier est effacé une fois vingt-quatre heures écoulées sans nouvel envoi depuis votre adresse ; le nettoyage a lieu à l’occasion d’un envoi de formulaire, au plus une fois par heure. Empreintes conservées par le back-office : aussi longtemps que la demande qui les porte.
Destinataires
L’équipe d’Influence SAS ; IONOS pour le fichier technique du site ; O2switch et MongoDB Atlas pour le stockage technique.
3.5 · Faire fonctionner et surveiller le site
Données
Journaux techniques tenus par les hébergeurs — IONOS pour le site public, O2switch pour le back-office. Leur contenu exact relève de chaque hébergeur : [À CONFIRMER CLIENT].
Finalité
Servir les pages, diagnostiquer une panne, détecter un abus.
Base légale
Intérêt légitime, article 6.1.f du RGPD.
Durée
IONOS (site) : huit semaines, adresses IP anonymisées. O2switch (back-office) : un an au plus.
Destinataires
IONOS pour le site public ; O2switch pour le back-office.
3.6 · Recueillir et prouver le consentement
Données
Journal de preuve anonyme : marque, version de la configuration du bandeau, catégories acceptées, chemin de la page. Ni adresse IP, ni cookie, ni identifiant de visiteur.
Finalité
Recueillir votre choix sur les traceurs et être en mesure de démontrer que ce choix a bien été recueilli.
Base légale
Obligation légale, article 6.1.c du RGPD : l’article 7.1 du RGPD impose au responsable de traitement d’être en mesure de démontrer le consentement.
Durée
Trois ans pour le journal de preuve.
Destinataires
L’équipe d’Influence SAS. L’infrastructure exacte sur laquelle ce journal est conservé : [À CONFIRMER CLIENT].
Ce journal étant dépourvu d’identifiant, il ne permet pas de vous retrouver : c’est un décompte de choix, pas un fichier de visiteurs.
3.7 · Mesure d’audience : Google Analytics 4
Google Analytics 4, décrit ici, et le pixel Meta, décrit au 3.8, sont déclenchés par Google Tag Manager, un outil de Google qui ne dépose lui-même aucun cookie et ne déclenche chaque balise qu’en fonction de votre choix dans le bandeau (article 4). Google Tag Manager se charge sur chaque page, avant même votre choix : comme pour toute requête web, votre adresse IP et les informations techniques de votre navigateur transitent alors par les serveurs de Google. Base légale de ce chargement : [À CONFIRMER CLIENT].
Données
Pages vues et provenance des visites ; événements « demande de qualification envoyée » (generate_lead) et « rendez-vous pris » (rdv_confirme) ; identifiant de visiteur conservé dans les cookies _ga et _ga_<identifiant>, seulement si vous acceptez cette catégorie. Aucune donnée de contact — ni nom, ni société, ni adresse e-mail, ni téléphone — n’est transmise à Google Analytics.
Finalité
Mesurer la fréquentation du site et la provenance des visites, connaître les pages vues, compter les demandes de qualification et les rendez-vous pris.
Base légale
Consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés, pour les cookies et la mesure avec identifiant. Pour les signaux sans cookie décrits ci-dessous : [À CONFIRMER CLIENT].
Durée
Cookies _ga et _ga_<identifiant> : 12 mois. Données conservées dans Google Analytics : 14 mois.
Destinataires
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, dont la société mère est Google LLC, aux États-Unis. Voir les articles 5 et 6.
Le site applique le mode de consentement de Google, dit Consent Mode v2. Tant que vous n’avez pas accepté la mesure d’audience — avant votre choix comme après un refus —, la balise Google ne dépose ni ne lit aucun cookie. Elle transmet néanmoins à Google des signaux sans cookie et sans identifiant de visiteur ; comme pour toute requête web, votre adresse IP et les informations techniques de votre navigateur transitent alors par les serveurs de Google. Un refus limite donc la mesure, il ne la supprime pas entièrement.
Ce qui précède ne concerne que Google Analytics. La mesure d’audience propre au site, décrite au 3.10, est un autre dispositif : elle ne dépend pas de ce choix, ne dépose aucun cookie et n’envoie rien à Google.
3.8 · Publicité et mesure des campagnes : le pixel Meta
Données
Pages vues ; événements « demande de qualification envoyée » (Lead) et « rendez-vous confirmé » (Schedule), chacun avec son identifiant d’événement ; identifiants conservés dans les cookies _fbp et, le cas échéant, _fbc (voir l’article 4) ; comme pour toute requête web, votre adresse IP et les informations techniques de votre navigateur.
Finalité
Mesurer les conversions issues des publicités Facebook et Instagram, optimiser leur diffusion et constituer des audiences de visiteurs du site.
Base légale
Consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Le pixel ne se charge qu’après votre acceptation de la catégorie « Publicité et mesure des campagnes ».
Durée
Cookies _fbp et _fbc : 90 jours. Appartenance aux audiences de visiteurs du site : 180 jours au plus. Conservation des données par Meta : selon la politique de Meta.
Destinataires
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, dont la société mère est Meta Platforms, Inc., aux États-Unis. Voir les articles 5 et 6.
Pour la collecte des données par le pixel et leur transmission à Meta, Influence SAS et Meta sont responsables conjoints du traitement, au sens de l’article 26 du RGPD et de l’arrêt Fashion ID de la Cour de justice de l’Union européenne (C-40/17). Accord de responsabilité conjointe applicable : [À CONFIRMER CLIENT].
3.9 · Publicité et mesure des campagnes : l’envoi des conversions à Meta par notre serveur
Données
Pour une demande de qualification (Lead) ou un rendez-vous confirmé (Schedule) : nom et identifiant de l’événement (le même que celui du pixel, pour que Meta ne compte l’événement qu’une fois) ; date ; adresse e-mail, téléphone, prénom et nom, hachés en SHA-256 ; valeur du cookie _fbp, s’il existe ; identifiant de clic dérivé du paramètre fbclid, lorsque l’adresse d’arrivée en portait un.
Finalité
Transmettre à Meta, par son API Conversions, depuis notre serveur et non depuis votre navigateur, les mêmes conversions que le pixel, afin de mesurer les conversions issues des publicités Facebook et Instagram.
Base légale
Consentement, article 6.1.a du RGPD. Rien n’est envoyé si vous avez refusé la catégorie « Publicité et mesure des campagnes », ni si vous n’avez exprimé aucun choix.
Durée
Appartenance aux audiences de visiteurs du site : 180 jours au plus. Conservation des données par Meta : selon la politique de Meta. Côté Influence SAS, les données d’origine sont celles de la demande ou du rendez-vous : voir le 3.1 et le 3.2.
Destinataires
Meta Platforms Ireland Limited, voir le 3.8. L’envoi part du back-office admin.agenceinfluence.io, hébergé chez O2switch.
Le hachage SHA-256 remplace chaque valeur par une empreinte irréversible : on ne peut pas retrouver une adresse e-mail à partir de son empreinte. Ce n’est pas pour autant une anonymisation : Meta compare ces empreintes aux comptes de ses utilisateurs, et une empreinte reste une donnée personnelle pseudonyme. Avant tout envoi, le back-office vérifie votre choix publicitaire, transmis avec votre demande ou votre rendez-vous.
3.10 · Mesure d’audience du site, sans consentement
Cette mesure est faite par nos propres moyens, sans cookie et sans outil tiers : à chaque page, votre navigateur envoie un court message au back-office admin.agenceinfluence.io, qui le range dans une ligne par visite. Elle compte toutes les visites, que vous ayez accepté, refusé ou ignoré le bandeau, et elle est distincte de Google Analytics 4 et du pixel Meta, décrits au 3.7 et au 3.8 : elle ne leur envoie rien.
Données
À chaque page consultée : la page ; la provenance de la visite — paramètres de campagne utm_*, type d’identifiant de clic publicitaire (gclid, gbraid, wbraid, msclkid ou fbclid) sans jamais sa valeur, et site d’où vous venez (son nom de domaine) ou, depuis une application Android, l’identifiant de cette application — ; la page d’arrivée ; le jour de la visite, jamais l’heure ; un identifiant de visite tiré au hasard, propre à cette visite ; et, lu dans le carnet de visites de votre navigateur décrit plus bas, s’il s’agit de votre première visite connue ou, sinon, le jour de la visite précédente. Notre serveur en déduit le type d’appareil (mobile, tablette ou ordinateur) et compte les pages vues. Quand vous envoyez une demande ou réservez un rendez-vous, un message de plus, tiré du même carnet, ajoute la provenance et le jour de votre première visite, la provenance et le jour de votre dernière visite qui ne venait pas d’un accès direct, le nombre de vos visites précédentes et le nombre de jours écoulés depuis la première. Aucun nom, aucune adresse e-mail, aucun numéro de téléphone.
Finalité
Connaître la fréquentation du site : combien de visites, d’où elles viennent, quelles pages les accueillent, sur quels appareils, et combien aboutissent à une demande ou à un rendez-vous. Ces statistiques sont anonymes et à l’usage exclusif d’Influence SAS.
Base légale
Intérêt légitime, article 6.1.f du RGPD : savoir comment le site est trouvé et utilisé, pour l’améliorer. Les traceurs correspondants — trois entrées du stockage local de votre navigateur, aucun cookie — sont exemptés de consentement par l’article 82 de la loi Informatique et Libertés, dans les conditions que fixent les lignes directrices de la CNIL sur les cookies et autres traceurs : usage exclusif de l’éditeur, statistiques anonymes uniquement, aucun recoupement avec un autre traitement, aucun suivi d’un site à l’autre, durée de vie limitée des informations gardées dans votre navigateur, possibilité de s’y opposer à tout moment. Cette mesure fonctionne donc que vous ayez accepté, refusé ou ignoré le bandeau. Votre droit d’opposition s’exerce d’un clic, avec les boutons ci-dessous : voir aussi l’article 7.
Ce qui n’est pas gardé
Pour cette mesure, votre adresse IP et la description technique de votre navigateur (user-agent) ne servent qu’à reconnaître les robots, à distinguer mobile, tablette et ordinateur et à limiter le nombre de requêtes d’un même appareil : elles ne sont pas conservées dans la base de mesure. Comme pour toute requête web, l’hébergeur du back-office en tient des journaux techniques, décrits au 3.5. Dans la base de mesure, les dates sont des jours, jamais des heures, et aucune valeur d’identifiant de clic n’y figure. L’identifiant de visite n’existe que dans votre navigateur et dans cette base : il n’accompagne jamais vos demandes ni vos rendez-vous, et la mesure n’est rapprochée d’aucun fichier client, d’aucune demande ni d’aucun rendez-vous. Chaque site de l’agence est mesuré séparément : agenceinfluence.io et influence-video.com ont chacun leur mesure, sans identifiant commun, et rien ne suit un visiteur de l’un à l’autre.
Durée
Sur le serveur : 25 mois, puis suppression de la visite et de son identifiant. Dans votre navigateur : la visite en cours, jusqu’à 30 minutes sans page vue ; le carnet de visites, 13 mois à compter de sa création, sans jamais être prolongé par une nouvelle visite ; votre refus d’être mesuré, tant que vous ne le retirez pas. Les noms exacts de ces entrées figurent à l’article 4.
Destinataires
L’équipe d’Influence SAS ; O2switch, qui héberge le back-office, et MongoDB Atlas, où réside sa base de données (voir l’article 5). Aucun autre destinataire : ces données ne sont transmises ni à Google, ni à Meta, ni à aucun autre service.
Opposition
Vous pouvez vous opposer à cette mesure à tout moment, d’un clic, sans motif et sans conséquence sur votre navigation. « Ne plus être mesuré » enregistre votre refus dans ce navigateur et efface la visite en cours comme le carnet de visites : plus aucune visite ni aucune demande n’y est alors mesurée. « Réactiver la mesure » retire ce refus. Il vaut pour ce navigateur et pour ce site seulement, et disparaît si vous effacez les données du site dans votre navigateur : il faut alors le renouveler.
État actuel
Sans JavaScript, la mesure ne s’exécute pas : il n’y a rien à désactiver.
Le carnet de visites, en clair. Pour reconnaître les pages d’une même visite et savoir si vous êtes déjà venu, sans cookie, votre navigateur garde dans son stockage local la visite en cours et un carnet de vos vingt dernières visites — pour chacune, le jour, la provenance, la page d’arrivée et le nombre de pages vues —, avec le nombre total de vos visites, votre première visite et la dernière qui ne venait pas d’un accès direct. Ce carnet est lu à chaque nouvelle visite, pour dire au serveur s’il s’agit de votre première visite connue et, sinon, le jour de la précédente ; puis lors d’une demande ou d’un rendez-vous, pour en tirer les seuls éléments cités plus haut. Sans votre accord à la catégorie « Historique de vos visites », décrite au 3.11, il ne quitte jamais votre navigateur tel quel.
3.11 · Historique de vos visites joint à votre demande, avec votre accord
Cette catégorie est facultative et n’est jamais cochée d’avance. Si vous l’acceptez dans le bandeau, votre navigateur joint à la demande ou au rendez-vous que vous envoyez la liste de vos dernières visites sur ce site, lue dans le carnet de visites décrit ci-dessus. Sans votre accord, rien n’est joint : la demande part sans cette liste.
Données
La liste de vos dernières visites sur ce site — vingt au plus, la visite en cours comprise. Pour chacune : le jour de la visite, jamais l’heure ; la provenance — paramètres de campagne utm_*, type d’identifiant de clic publicitaire (gclid, gbraid, wbraid, msclkid ou fbclid) sans jamais sa valeur, et site d’où vous veniez (son nom de domaine) ou, depuis une application Android, l’identifiant de cette application — ; la page d’arrivée ; le nombre de pages vues. Ni l’identifiant de visite de la mesure anonyme, ni votre adresse IP, ni la description technique de votre navigateur n’y figurent.
Finalité
Mieux comprendre votre besoin : savoir par où vous êtes arrivé sur le site et ce que vous y avez consulté avant de nous écrire ou de réserver.
Base légale
Consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés : la liste est lue dans le stockage local de votre navigateur, et elle ne part qu’avec votre accord à la catégorie « Historique de vos visites ». Vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné, par le lien « Gestion des cookies » en pied de page, sans que cela remette en cause ce qui a été joint avant (art. 7.3). Si vous vous opposez à la mesure d’audience du site avec les boutons du 3.10, le carnet est effacé et plus aucune liste n’est jointe.
Durée
Celle de la demande à laquelle la liste est jointe : elle est conservée avec elle et supprimée avec elle. Voir le 3.1 et le 3.2. Le carnet de votre navigateur, lui, garde sa propre durée de 13 mois.
Destinataires
L’équipe d’Influence SAS, seule : la liste s’affiche sur la fiche de votre demande dans le back-office. Elle voyage et se conserve avec la demande, chez les mêmes prestataires (voir l’article 5). Elle n’est transmise ni à Google, ni à Meta, ni à aucun autre service.
Cette liste est distincte de la mesure anonyme décrite au 3.10 : l’identifiant de visite de cette dernière n’y figure pas, et les visites que la mesure anonyme compte ne sont rapprochées d’aucune demande.
Article 4 · Cookies et traceurs
Un bandeau de consentement est affiché sur le site. Il propose quatre catégories :
Strictement nécessaires — indispensables au fonctionnement du site, ils ne peuvent pas être refusés et ne requièrent pas votre consentement ; le bandeau les présente comme « Toujours actifs ».
Mesure d’audience — soumise à votre consentement : Google Analytics 4, décrit au 3.7. La mesure anonyme du site, décrite au 3.10, n’appartient à aucune de ces catégories : exemptée de consentement, elle fonctionne quel que soit votre choix et ne dépose aucun cookie.
Publicité et mesure des campagnes — soumise à votre consentement : le pixel Meta, décrit au 3.8, et l’envoi des conversions à Meta par notre serveur, décrit au 3.9.
Historique de vos visites — catégorie soumise à votre consentement et jamais cochée d’avance : la liste de vos dernières visites sur ce site, jointe à une demande ou à un rendez-vous que vous envoyez, décrite au 3.11. Elle ne dépose aucun cookie et ne déclenche aucun outil tiers.
Les cookies déposés par le site et par les outils décrits à l’article 3 :
influence_consent — strictement nécessaire : mémorise votre choix dans le bandeau ; 183 jours ;
_ga et _ga_<identifiant> — mesure d’audience, Google Analytics 4 ; déposés seulement si vous acceptez cette catégorie ; 12 mois ;
_fbp — publicité et mesure des campagnes, pixel Meta ; déposé seulement si vous acceptez cette catégorie ; 90 jours ;
_fbc — publicité et mesure des campagnes, pixel Meta ; déposé seulement si vous acceptez cette catégorie et arrivez sur le site par un lien portant l’identifiant de clic de Meta (fbclid), comme c’est le cas depuis une publicité Facebook ou Instagram ; 90 jours.
Le site garde aussi quelques informations dans le stockage de votre navigateur, qui ne voyagent pas avec chaque requête comme un cookie. Dans le stockage local (localStorage), qui reste sur votre appareil jusqu’à ce que vous l’effaciez ou que le site le remplace :
influence_consent_mode — la règle de correspondance entre les catégories du bandeau et les signaux de consentement transmis aux balises ; elle ne contient aucune donnée personnelle ;
influence_consent_version — la version de la configuration du bandeau, pour qu’un choix fait sous une configuration périmée ne soit jamais relu comme valable ; elle ne contient aucune donnée personnelle ;
influence_consent_reask_after_days — le délai, en jours, au bout duquel votre choix vous est redemandé, pour qu’un choix trop ancien ne soit jamais relu comme valable ; il ne contient aucune donnée personnelle ;
mesure-session — mesure d’audience anonyme du site, décrite au 3.10 : la visite en cours — son identifiant tiré au hasard, son jour, sa provenance, sa page d’arrivée et l’heure de sa dernière page vue, qui ne quitte pas votre navigateur, avec ce que le carnet en a dit (première visite ou jour de la précédente) ; une nouvelle visite la remplace après 30 minutes sans page vue, ou quand vous arrivez par une autre campagne ;
mesure-carnet — mesure d’audience anonyme du site, décrite au 3.10 : le carnet de vos vingt dernières visites — pour chacune, le jour, la provenance, la page d’arrivée et le nombre de pages vues —, le nombre total de vos visites, votre première visite, la dernière qui ne venait pas d’un accès direct, et la date de création du carnet ; 13 mois à compter de cette création, sans jamais être prolongé, puis un carnet neuf le remplace ;
mesure-opposition — mesure d’audience anonyme du site, décrite au 3.10 : votre refus d’être mesuré, si vous l’avez exprimé ; conservé jusqu’à ce que vous cliquiez sur « Réactiver la mesure » ou que vous effaciez les données du site.
Dans la mémoire de l’onglet (sessionStorage), effacée à sa fermeture :
cnstVu — un simple indicateur « bandeau déjà affiché dans cet onglet », pour ne signaler qu’une fois l’affichage du bandeau au journal de preuve anonyme décrit au 3.6 ;
ai-attribution — la source de votre visite : paramètres de campagne (utm_*), identifiants de clic publicitaire, site ou application d’où vous venez, page d’arrivée. Elle est relevée quel que soit votre choix dans le bandeau, et ne quitte votre navigateur qu’avec une demande ou un rendez-vous que vous envoyez vous-même, pour que nous puissions y répondre en connaissant son contexte (3.1 et 3.2). La mesure d’audience du site ne lit pas cette mémoire : elle relit l’adresse de chaque page, et ne garde de l’identifiant de clic que son type, jamais sa valeur ;
iv:creneaux7j — le nombre de créneaux de rendez-vous libres dans les sept prochains jours et l’heure de ce relevé, pour afficher « créneaux libres cette semaine » sans attendre le réseau ; aucune donnée personnelle n’y figure.
Les règles appliquées :
refuser est aussi accessible qu’accepter, dès le premier niveau du bandeau : bouton « Continuer sans accepter » ; le panneau de réglage propose de même « Tout refuser » ;
vous pouvez modifier votre choix et retirer votre consentement à tout moment, en application de l’article 7.3 du RGPD, par le lien « Gestion des cookies » en pied de page ;
votre choix vous est redemandé au bout de six mois, à l’expiration du cookie influence_consent, ainsi qu’à chaque nouvelle version de la configuration du bandeau ;
aucune liste de vos visites n’est jointe à une demande sans votre accord à la catégorie « Historique de vos visites », qui n’est jamais cochée d’avance ;
avant votre choix comme après un refus, la balise Google ne dépose ni ne lit aucun cookie, le pixel Meta ne se charge pas et notre serveur n’envoie rien à Meta ; Google Tag Manager se charge en revanche sur chaque page, et la balise Google transmet les signaux sans cookie décrits au 3.7. La mesure anonyme du site, décrite au 3.10, fonctionne sans votre accord : elle ne dépose aucun cookie, n’envoie rien à Google ni à Meta, et vous pouvez vous y opposer à tout moment ;
le journal de preuve du consentement est anonyme — marque, version de configuration, catégories acceptées, chemin de page — et conservé trois ans.
Article 5 · Qui reçoit vos données
L’équipe d’Influence SAS — les personnes qui traitent votre demande et tiennent le rendez-vous.
IONOS (anciennement 1&1), 7 place de la Gare, 57200 Sarreguemines — téléphone 09 70 80 89 11 — hébergeur du site influence-video.com, du script de son formulaire et de ses journaux techniques.
O2switch (France) — hébergeur du back-office admin.agenceinfluence.io, qui reçoit et conserve les demandes, les rendez-vous, les visites de la mesure d’audience anonyme du site (3.10) et, si vous avez accepté la catégorie « Historique de vos visites », la liste de vos visites jointe à une demande (3.11).
MongoDB Atlas — base de données du back-office. Région du cluster : [À CONFIRMER CLIENT].
Google, pour la visioconférence — uniquement lorsque l’agenda Google de l’hôte est connecté : Google reçoit alors le nom, l’adresse e-mail et l’objet du rendez-vous, crée la réunion Google Meet et envoie l’invitation.
IONOS, qui achemine les e-mails — notification interne, accusé de réception, confirmation de rendez-vous, rappels et annulation. Les messages transitent par les serveurs de messagerie IONOS, en Europe.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, dont la société mère est Google LLC (États-Unis), pour la mesure d’audience — éditeur de Google Analytics 4, il reçoit les données décrites au 3.7, sans aucune donnée de contact. Google Tag Manager, outil de Google, se charge sur chaque page et déclenche les balises du site.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, dont la société mère est Meta Platforms, Inc. (États-Unis), pour la publicité et la mesure des campagnes — uniquement si vous avez accepté cette catégorie : Meta reçoit les événements du pixel (3.8) et les conversions envoyées par notre serveur (3.9). Pour la collecte et la transmission par le pixel, Meta et Influence SAS sont responsables conjoints du traitement (article 26 du RGPD).
Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées à une autorité administrative ou judiciaire qui en fait la demande dans les formes prévues par la loi.
Article 6 · Transferts hors de l’Union européenne
Le site est hébergé chez IONOS et le back-office chez O2switch, en France. La région du cluster MongoDB Atlas qui héberge la base de données n’est pas établie à ce jour : tant qu’elle ne l’est pas, l’existence même d’un transfert hors Union européenne pour ce stockage ne peut pas être affirmée ni écartée — [À CONFIRMER CLIENT]. Les e-mails, eux, sont acheminés par IONOS, en Europe.
Lorsque l’agenda Google de l’hôte est connecté, Google, société de droit américain, est destinataire du nom, de l’adresse e-mail et de l’objet du rendez-vous. Ce traitement peut entraîner un transfert de données vers les États-Unis, ou un accès à ces données depuis les États-Unis. Les articles 44 et suivants du RGPD ne l’autorisent qu’encadré : décision d’adéquation, clauses contractuelles types, mesures supplémentaires. Le cadre juridique précis retenu avec Google, l’identité exacte de l’entité destinataire et les garanties applicables : [À CONFIRMER CLIENT].
La mesure d’audience et la publicité font intervenir Google Ireland Limited (Google Analytics 4) et Meta Platforms Ireland Limited (pixel Meta et envoi des conversions par notre serveur), dont les sociétés mères, Google LLC et Meta Platforms, Inc., sont établies aux États-Unis. Ces traitements, comme le chargement de Google Tag Manager, peuvent entraîner un transfert de données vers les États-Unis, ou un accès à ces données depuis les États-Unis. Google LLC et Meta Platforms, Inc. sont certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui fait l’objet d’une décision d’adéquation de la Commission européenne du 10 juillet 2023.
Article 7 · Vos droits, et comment les exercer
Sur les données qui vous concernent, vous disposez :
du droit d’accès — savoir si vos données sont traitées et en obtenir une copie (art. 15) ;
du droit de rectification — corriger ce qui est inexact ou incomplet (art. 16) ;
du droit à l’effacement — obtenir la suppression, dans les cas prévus (art. 17) ;
du droit à la limitation — geler l’usage de vos données le temps d’une vérification (art. 18) ;
du droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection (art. 21) ; pour la mesure d’audience du site, un clic suffit, avec les boutons du 3.10 ;
du droit à la portabilité — récupérer vos données dans un format lisible par machine (art. 20) ;
du droit de retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant (art. 7.3) ;
du droit de définir des directives post mortem sur le sort de vos données (art. 85 de la loi Informatique et Libertés).
Un mois à compter de la réception, prolongeable de deux mois pour une demande complexe ; dans ce cas nous vous en informons, avec les motifs, dans le mois qui suit votre demande (art. 12.3).
Identité
En cas de doute raisonnable sur l’identité du demandeur, un justificatif peut être demandé (art. 12.6). Aucun autre document ne l’est.
Si la réponse ne vous satisfait pas, ou en l’absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL. Vous pouvez la saisir directement, sans nous avoir écrit d’abord :
Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr/
Article 8 · Sécurité
Les mesures ci-dessous sont celles qui sont effectivement en place et vérifiables sur le site :
le formulaire est protégé par un champ piège, un horodatage d’envoi et une limitation du nombre d’envois par adresse IP ;
la base de données du back-office ne garde de l’adresse IP qu’une empreinte tronquée et salée, jamais sa valeur en clair ;
le script du site porte l’adresse IP dans le nom d’un fichier technique. Ce fichier est effacé une fois vingt-quatre heures écoulées sans nouvel envoi depuis votre adresse ; le nettoyage a lieu à l’occasion d’un envoi de formulaire, au plus une fois par heure ;
le journal de preuve du consentement est anonyme : il ne contient ni adresse IP, ni cookie, ni identifiant de visiteur ;
le back-office qui reçoit les demandes et les rendez-vous est séparé du site public : le site est hébergé chez IONOS, le back-office chez O2switch, avec une base de données MongoDB Atlas ;
la prise de rendez-vous est servie par nos propres serveurs, sans outil tiers.
Les autres mesures techniques et organisationnelles — chiffrement des échanges, contrôle et traçabilité des accès au back-office, politique de sauvegarde, gestion des incidents — ne sont pas décrites ici tant qu’elles n’ont pas été documentées par l’éditeur : [À CONFIRMER CLIENT]. Elles ne sont pas affirmées par défaut.
Article 9 · Mises à jour de cette page
Cette politique évolue avec le site. Toute activation d’un nouveau traceur, d’un nouvel outil de mesure d’audience ou de publicité doit être précédée d’une mise à jour de cette page — jamais suivie. Dernière mise à jour : 15 octobre 2026.
Article 10 · Ce qui reste à confirmer
Les points ci-dessous manquent aux sources disponibles. Tant qu’ils ne sont pas tranchés par l’éditeur, ils restent affichés tels quels :
le numéro de TVA intracommunautaire ;
l’existence d’un délégué à la protection des données et, le cas échéant, ses coordonnées ;
l’ouverture éventuelle d’une adresse e-mail dédiée aux demandes relatives aux données personnelles ;
le contenu des journaux techniques des hébergeurs ;
l’infrastructure sur laquelle est conservé le journal de preuve du consentement ;
la base légale du chargement de Google Tag Manager, qui a lieu avant tout choix dans le bandeau ;
la base légale des signaux sans cookie transmis à Google en l’absence de consentement à la mesure d’audience ;
l’accord de responsabilité conjointe applicable avec Meta pour le pixel ;
la région du cluster MongoDB Atlas, et par conséquent l’existence ou non d’un transfert hors Union européenne pour la base de données ;
le cadre juridique du transfert vers Google lorsque l’agenda de l’hôte est connecté, et l’identité exacte de l’entité destinataire ;
les mesures techniques et organisationnelles de sécurité autres que celles listées à l’article 8 ;
les autorisations de droit à l’image et d’usage des marques clientes pour les contenus publiés sur le site (ce point relève des mentions légales, il est rappelé ici pour mémoire).
Aucune de ces valeurs n’est devinée. Une politique de confidentialité qui comble ses trous avec des valeurs vraisemblables engage l’éditeur sur des affirmations fausses ; celle-ci préfère montrer ses trous.