Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur le site www.expansion-agency.com est :

• Nathanaël Dahomais (The Expansion Agency) — entrepreneur individuel
• Siège : 9 rue Le Bout aux Épines, 78270 La Villeneuve-en-Chevrie
• SIREN : 831 862 008
• Contact : contact@expansion-agency.com

2. Données collectées

Nous collectons les données suivantes lorsque vous interagissez avec le site :

• Formulaire de contact / prise de rendez-vous : nom, prénom, email, téléphone, nom de l'organisme, message.
• Simulateur de potentiel : vos réponses au questionnaire (domaine, élèves, audience, projet…) ainsi que prénom, nom de votre organisme, ville, email, téléphone et, si vous le renseignez, votre compte Instagram.
• Réservation d'appel via Calendly : informations fournies par vous dans le formulaire de réservation.
• Navigation sur le site, uniquement si vous l’acceptez dans le bandeau cookies : pages consultées, parcours sur le site, type d’appareil et de navigateur, ville approximative, source de la visite. Ces données sont mesurées par Google Analytics. Sans votre accord, aucune mesure n’est effectuée.

3. Finalités et bases légales

• Répondre à vos demandes (formulaires, emails, rendez-vous) — base légale : exécution de mesures précontractuelles ou intérêt légitime.
• Vous envoyer le récapitulatif de votre simulation et vous recontacter au sujet de votre projet — base légale : votre consentement, que vous pouvez retirer à tout moment.
• Exécuter le contrat si vous devenez client — base légale : exécution du contrat.
• Mesurer l'audience du site pour en améliorer le contenu — base légale : votre consentement, donné et retirable à tout moment via le bandeau cookies.
• Respecter nos obligations légales (comptabilité, facturation) — base légale : obligation légale.

4. Durées de conservation

• Prospects : 3 ans à compter du dernier contact.
• Clients : durée de la relation commerciale, puis 5 ans après la fin de la relation (prescription commerciale), et 10 ans pour les documents comptables.
• Statistiques d'audience : 14 mois dans Google Analytics ; cookies de mesure : 13 mois maximum.
• Votre choix sur les cookies : 6 mois, après quoi il vous est redemandé.

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement au Prestataire et aux sous-traitants techniques suivants, strictement dans le cadre de l'exécution du service :

• Vercel Inc. — hébergement du site (États-Unis, garanties contractuelles type DPF).
• Calendly LLC — prise de rendez-vous en ligne (États-Unis, garanties contractuelles type DPF).
• Make (Celonis) — transmission des réponses du simulateur vers nos outils de suivi (Union européenne).
• Google LLC — tableur de suivi des demandes et, avec votre accord, mesure d'audience Google Analytics (garanties contractuelles type DPF).
• Supabase Inc. — base de données (si utilisée pour stocker vos informations).

Vos données ne sont jamais revendues à des tiers.

6. Cookies

Lors de votre première visite, un bandeau vous demande votre accord. Refuser est aussi simple qu’accepter, et rien n’est mesuré tant que vous n’avez pas choisi.

• Nécessaires (sans accord) : mémorisation de votre choix sur les cookies et de votre progression dans le simulateur, stockées dans votre navigateur.
• Mesure d’audience (avec accord) : cookies Google Analytics _ga et _ga_*, 13 mois maximum.
• Agenda Calendly : l’agenda intégré, que vous ouvrez pour réserver un appel, est fourni par Calendly qui peut déposer ses propres cookies de fonctionnement.

Vous pouvez modifier votre choix à tout moment : les cookies de mesure sont alors supprimés.

Gérer les cookies

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition pour des motifs légitimes
• Droit à la portabilité de vos données
• Droit de définir des directives post-mortem

Pour exercer ces droits, adressez votre demande par email à contact@expansion-agency.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

9. Sécurité

Le Prestataire met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles (chiffrement en transit, accès restreint, sauvegardes).