1. Responsable du traitement
Le responsable du traitement est AGIFY, Société par actions simplifiée (SAS), dont le siège est situé 38 ter avenue de Lattre de Tassigny, 13127 Vitrolles, France, immatriculée sous le numéro 988 848 875.
Pour toute question ou demande relative aux données personnelles : malik@agify.fr.
2. Champ d’application et rôles
Agify agit comme responsable du traitement pour la gestion de son site, de ses contacts, de sa prospection, de ses relations commerciales, de sa facturation et de son recrutement. Lorsqu’Agify traite des données pour construire, intégrer, exploiter ou maintenir une solution pour un client, Agify peut agir comme sous-traitant au sens du RGPD. Ce second rôle est encadré par le DPA et la documentation du projet.
3. Données, finalités, bases légales et durées
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Navigation et sécurité du site | Adresse IP, date, ressource demandée, agent utilisateur, journaux techniques | Intérêt légitime à sécuriser et administrer le site | Durée strictement nécessaire à la sécurité et au diagnostic, en principe 12 mois maximum |
| Mesure d’audience | Identifiant de mesure, pages consultées, événements de navigation et informations techniques limitées | Intérêt légitime et régime applicable à la mesure d’audience exemptée, sous réserve du respect de ses conditions | Traceur limité à 13 mois ; données agrégées conservées pour une durée proportionnée à l’analyse |
| Demandes de contact et rendez-vous | Nom, entreprise, fonction, e-mail, téléphone, objet du rendez-vous, messages et disponibilités | Mesures précontractuelles et intérêt légitime à répondre | 3 ans après le dernier contact pour un prospect, sauf opposition ou relation contractuelle |
| Relation client et exécution des prestations | Identité professionnelle, coordonnées, échanges, décisions, contrats, livrables et informations nécessaires au projet | Exécution du contrat et obligations légales | Durée de la relation puis 5 ans à titre probatoire, sous réserve des durées légales spécifiques |
| Facturation et comptabilité | Identité, coordonnées de facturation, commandes, factures et paiements | Obligation légale | 10 ans à compter de la clôture de l’exercice concerné |
| Prospection B2B | Identité professionnelle, entreprise, fonction, coordonnées professionnelles, historique des échanges | Intérêt légitime à présenter les services d’Agify à des professionnels concernés | 3 ans après le dernier contact ou jusqu’à l’opposition |
| Recrutement | CV, parcours, coordonnées, échanges et évaluations | Mesures précontractuelles et intérêt légitime | 2 ans après le dernier contact avec l’accord du candidat, ou suppression anticipée sur demande |
4. Origine des données
Les données proviennent :
- directement de la personne lorsqu’elle écrit à Agify, prend rendez-vous ou contracte ;
- de son organisation, lorsque celle-ci désigne des interlocuteurs pour un projet ;
- de sources professionnelles publiques, dans le respect des règles applicables à la prospection B2B ;
- des systèmes techniques du site pour les journaux de sécurité et la mesure d’audience.
5. Destinataires et prestataires
Les données sont accessibles aux personnes habilitées chez Agify selon leurs fonctions. Elles peuvent être transmises aux prestataires strictement nécessaires à l’hébergement, à la mesure d’audience, à la prise de rendez-vous, aux communications, à la comptabilité ou à l’exécution d’un projet. La liste publique des principaux prestataires du site est disponible sur la page Sous-traitants.
Agify ne vend pas les données personnelles et ne les communique pas à des tiers à des fins publicitaires indépendantes. Une communication peut intervenir lorsqu’elle est exigée par la loi, une autorité compétente ou nécessaire à la défense des droits d’Agify.
6. Transferts hors de l’Espace économique européen
L’hébergement principal du site est situé dans l’Union européenne. Certains services activés volontairement, notamment la prise de rendez-vous Cal.com ou la diffusion de ressources web, peuvent impliquer un accès ou un transfert hors de l’Espace économique européen. Dans ce cas, Agify s’appuie sur une décision d’adéquation ou sur des garanties appropriées, telles que les clauses contractuelles types, et limite les données transmises à ce qui est nécessaire.
7. Cookies et mesure d’audience
Agify utilise PostHog pour comprendre les parcours sur le site et améliorer son ergonomie. La configuration prévue limite l’usage à la mesure d’audience, désactive l’enregistrement de session, respecte le signal « Do Not Track » et utilise la région européenne. Le traceur de mesure est limité à 390 jours, soit 13 mois.
Vous pouvez refuser cette mesure à tout moment : refuser la mesure d’audience. Ce refus est mémorisé localement dans votre navigateur.
Des cookies ou traceurs propres aux sites tiers peuvent être déposés lorsque vous choisissez d’ouvrir un service externe, par exemple Cal.com ou LinkedIn. Ils relèvent alors de la politique du tiers concerné.
8. Sécurité
Agify met en œuvre des mesures techniques et organisationnelles proportionnées aux risques : contrôle des accès, principe du moindre privilège, chiffrement des communications, mises à jour, journalisation, sauvegardes lorsque nécessaires, séparation des environnements et procédures de gestion des incidents. Les mesures propres aux données d’un client sont précisées dans le dossier d’architecture, le contrat ou l’annexe de traitement du projet.
9. Vos droits
Dans les conditions prévues par la réglementation, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité. Vous pouvez retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci. Vous pouvez également définir des directives relatives au sort de vos données après votre décès selon le droit français.
Adressez votre demande à malik@agify.fr. Agify peut demander un justificatif raisonnable lorsque cela est nécessaire pour vérifier votre identité. Vous pouvez introduire une réclamation auprès de la CNIL.
10. Mise à jour
Cette politique peut évoluer pour refléter les changements de services, de prestataires ou de réglementation. La date affichée en tête de page indique la version en vigueur. Les changements matériels concernant un traitement contractuel sont communiqués selon les modalités convenues avec le client.