Confidentialité

Responsable du traitement

SPOP’ AGENCY, SARL au capital de 10 002 €, immatriculée au RCS de Paris sous le numéro 984 665 133, 60 rue François Ier, 75008 Paris. Contact : contact@spop.agency.

Les données collectées

• Les messages et les fichiers que vous envoyez dans l’échange, et le brief qui en résulte.
• Les coordonnées que vous choisissez de laisser (nom, e-mail, téléphone, entreprise) et votre accord pour recevoir nos e-mails marketing, si vous cochez la case prévue (elle n’est jamais cochée par défaut).
• Des données de navigation : pages vues, clics, enregistrement de session, appareil utilisé et localisation approximative. Dans l’enregistrement de session, les textes de l’échange, le brief et les champs que vous saisissez sont masqués.
• La provenance publicitaire de votre visite : paramètres UTM et identifiants de clic Google Ads, ChatGPT et LinkedIn.

Pourquoi et sur quelle base

• Construire votre brief et votre estimation, à votre demande : mesures précontractuelles.
• Vous recontacter et suivre votre demande : intérêt légitime et mesures précontractuelles.
• Mesurer l’audience du site et améliorer le service : intérêt légitime.
• Mesurer l’efficacité de nos campagnes publicitaires, y compris l’envoi d’une conversion à Google Ads et à ChatGPT Ads : intérêt légitime.
• Vous envoyer des e-mails marketing : uniquement avec votre accord. Aucun n’est envoyé aujourd’hui.

Intelligence artificielle

Vos échanges sont traités par des modèles d’Anthropic, via Vercel AI Gateway, pour construire votre brief. L’estimation de prix n’est jamais produite par l’IA : elle est calculée par notre grille tarifaire, puis relue par notre équipe.

Nos sous-traitants

• Supabase : base de données, authentification et fichiers ; hébergement dans l’Union européenne (Paris).
• Vercel : hébergement du site et de l’API ; États-Unis.
• Anthropic, via Vercel AI Gateway : traitement par l’IA ; États-Unis.
• PostHog : mesure d’audience et enregistrement de session ; hébergement dans l’Union européenne.
• Resend : envoi d’e-mails ; États-Unis.
• Sentry : suivi des erreurs techniques.
• Google : mesure des conversions Google Ads.
• OpenAI : mesure des conversions ChatGPT Ads ; États-Unis.

Les transferts de données hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Durées de conservation

• Les projets anonymes qui n’ont pas atteint l’estimation sont supprimés après 90 jours.
• Les coordonnées laissées et les comptes vérifiés sont conservés pour le suivi commercial jusqu’à votre demande de suppression.
• Les enregistrements de session sont conservés 30 jours.

Cookies et stockage local

• Session de connexion Supabase : nécessaire au fonctionnement du site.
• utm_history : provenance publicitaire de votre visite, conservé 180 jours.
• PostHog (cookie et stockage local ph_*) : mesure d’audience et enregistrement de session ; le cookie est conservé 1 an.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur vos données. Pour l’exercer, écrivez-nous à contact@spop.agency. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).