Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable de traitement est la société Digiscript, société à responsabilité limitée au capital de 1 000 €, immatriculée au RCS de Lyon sous le numéro 899 631 279, dont le siège social est situé 32 rue Eugène Pons, 69004 Lyon (ci-après « Digiscript » ou « nous »).

Pour toute question sur vos données : ines@digiscriptagency.fr

2. Quelles données collectons-nous, et pourquoi ?

2.1. Demandes de pré-audit et formulaire de contact

Lorsque vous demandez un pré-audit ou nous écrivez via le formulaire de contact, nous collectons vos nom et prénom, votre adresse email, l’adresse de votre site web et, le cas échéant, les services qui vous intéressent, votre budget et votre message.

Finalité : répondre à votre demande, réaliser le pré-audit et, si vous le souhaitez, vous proposer un devis.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.2. Prise de rendez-vous

Lorsque vous réservez un rendez-vous via Calendly, nous collectons vos nom, adresse email et les informations indiquées dans le formulaire de réservation.

Finalité : organiser et préparer le rendez-vous.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.3. Newsletter « Digiscript Radar »

Lorsque vous vous inscrivez à la newsletter, nous collectons vos nom, prénom et adresse email, ainsi que des statistiques d’ouverture et de clic.

Finalité : vous envoyer chaque semaine notre newsletter sur le SEO et le GEO, et occasionnellement des informations sur nos offres.

Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque email.

2.4. Prospection commerciale B2B

Nous contactons des professionnels (dirigeants, responsables marketing ou communication de PME B2B) susceptibles d’être intéressés par nos services, par email ou via LinkedIn. Dans ce cadre, nous traitons des données professionnelles : nom, prénom, fonction, entreprise, adresse email et téléphone professionnels, profil LinkedIn, ainsi que l’historique de nos échanges.

Ces données proviennent de sources publiques (LinkedIn, sites web des entreprises), de vos interactions avec nos publications LinkedIn ou de bases de données professionnelles auxquelles nous sommes abonnés.

Finalité : vous présenter nos services lorsqu’ils sont en rapport avec votre fonction, et assurer le suivi de nos échanges.

Base légale : notre intérêt légitime à développer notre activité (article 6.1.f du RGPD), conformément aux recommandations de la CNIL sur la prospection entre professionnels.

Chaque message de prospection vous permet de vous y opposer simplement. Une fois votre opposition reçue, nous cessons tout contact.

2.5. Clients

Pour nos clients, nous traitons les coordonnées des interlocuteurs, les données nécessaires à l’exécution des prestations et les données de facturation.

Finalités : exécuter les prestations, facturer, gérer la relation client et respecter nos obligations comptables et fiscales.

Bases légales : exécution du contrat (article 6.1.b du RGPD) et obligations légales (article 6.1.c du RGPD).

2.6. Mesure d’audience et amélioration du site

Avec votre accord, nous mesurons la fréquentation du site et la façon dont il est utilisé, grâce à Google Analytics et à Microsoft Clarity (voir l’article 7 sur les cookies).

Finalité : comprendre quels contenus vous intéressent et améliorer le site.

Base légale : votre consentement (article 6.1.a du RGPD).

3. Combien de temps conservons-nous vos données ?

• Demandes de contact, de pré-audit et de rendez-vous, prospects : 3 ans à compter de notre dernier échange.
• Prospection commerciale : 3 ans à compter du dernier contact de votre part. En cas d’opposition, nous conservons uniquement les informations nécessaires pour ne plus vous contacter.
• Newsletter : jusqu’à votre désinscription. Sans ouverture de nos emails pendant 3 ans, nous vous désinscrivons.
• Clients : pendant toute la relation commerciale, puis 5 ans (délai de prescription). Les factures et pièces comptables sont conservées 10 ans, conformément au Code de commerce.
• Cookies de mesure d’audience : 13 mois au maximum. Votre choix concernant les cookies est conservé 6 mois.

4. Qui a accès à vos données ?

Vos données sont destinées à l’équipe de Digiscript. Elles ne sont jamais vendues ni louées.

Nous faisons appel à des prestataires techniques (sous-traitants) qui traitent vos données pour notre compte, uniquement selon nos instructions :

• Hébergement du site : OVH (France)
• Emails, agenda et stockage de documents : Google Workspace
• Newsletter et emails : Brevo (France)
• Gestion de la relation client (CRM) : Pipedrive
• Prise de rendez-vous : Calendly
• Facturation : Tiime (France)
• Mesure d’audience : Google Analytics et Microsoft Clarity
• Recherche de coordonnées professionnelles : Lusha
• Outils d’aide à la rédaction et à l’analyse, dont des outils d’intelligence artificielle

Nos prestataires sont tenus de garantir la sécurité et la confidentialité de vos données.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

5. Vos données sont-elles transférées hors de l’Union européenne ?

Certains de nos prestataires (notamment Google, Microsoft, Calendly et Pipedrive) peuvent traiter des données aux États-Unis, et Lusha en Israël. Ces transferts sont encadrés :

• vers les États-Unis, par l’adhésion du prestataire au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne, ou à défaut par les clauses contractuelles types de la Commission européenne ;
• vers Israël, par la décision d’adéquation de la Commission européenne.

Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

6. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l’effacement : demander la suppression de vos données ;
• droit d’opposition : vous opposer à tout moment à la prospection commerciale, ou à un traitement fondé sur notre intérêt légitime ;
• droit à la limitation du traitement ;
• droit à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible ;
• droit de retirer votre consentement à tout moment (newsletter, cookies), sans remettre en cause les traitements déjà effectués ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à ines@digiscriptagency.fr ou par courrier à Digiscript, 32 rue Eugène Pons, 69004 Lyon. Nous vous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels, aussi simplement l’un que l’autre. Vous pouvez modifier votre choix à tout moment via le gestionnaire de cookies accessible sur le site.

Cookies strictement nécessaires (sans consentement) : ils assurent le fonctionnement du site, sa sécurité et la mémorisation de votre choix concernant les cookies.

Cookies de mesure d’audience (avec votre consentement) :

• Google Analytics : mesure de la fréquentation (pages vues, durée de visite, provenance) ;
• Microsoft Clarity : analyse de la navigation (clics, défilement, enregistrements anonymisés des sessions) pour améliorer l’ergonomie du site.

Contenus intégrés (avec votre consentement) : certaines pages intègrent des services tiers, comme le module de prise de rendez-vous Calendly. Ces services peuvent déposer leurs propres cookies et collecter des données sur votre navigation, selon leurs propres politiques de confidentialité.

Vous pouvez également configurer votre navigateur pour bloquer les cookies ; certaines fonctionnalités du site peuvent alors ne plus fonctionner.

8. Sécurité

Nous mettons en œuvre des mesures adaptées pour protéger vos données : site accessible en HTTPS, accès aux outils limités et protégés par authentification, choix de prestataires présentant des garanties de sécurité suffisantes.

9. Modification de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos services ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page.