RGPD · Confidentialité
Politique de confidentialité
Dernière mise à jour : 5 mai 2026
KATARIA s'engage à protéger vos données personnelles et à respecter votre vie privée, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. Cette politique détaille comment nous collectons, utilisons et protégeons vos données.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site kataria-agency.com est :
- KATARIA, SAS au capital de [à compléter]€
- Siège social : Paris, France
- RCS Paris : [à compléter]
- Email : hello@kataria-agency.com
2. Données personnelles collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, fonction, entreprise
- Données de contact : email professionnel, téléphone (optionnel)
- Données projet : objectifs, leviers d'intérêt, budget envisagé, stade du projet
- Données de navigation : pages consultées, durée de visite, source de trafic, type d'appareil (via cookies)
- Données techniques : adresse IP, navigateur, système d'exploitation
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Réponse à vos demandes (intérêt légitime) : traitement des briefs, demandes de RDV, questions via le formulaire de contact
- Suivi commercial et relation client (intérêt légitime / contrat) : devis, contractualisation, suivi de projet
- Amélioration du site (intérêt légitime) : analyse statistique anonyme du trafic et des comportements
- Communication marketing (consentement) : envoi de notre newsletter si vous y êtes inscrit
- Obligations légales et comptables (obligation légale) : facturation, archivage
4. Destinataires des données
Vos données sont traitées par les équipes internes de KATARIA, et peuvent être partagées avec :
- Hébergeur : Vercel Inc. (région UE Francfort) pour l'hébergement du site
- Outils internes : CRM, outil de facturation, plateforme email transactionnel (tous hébergés en UE)
- Outils analytiques : solutions respectueuses de la vie privée et conformes RGPD
- Autorités compétentes : uniquement sur réquisition légale
Aucune donnée personnelle n'est vendue, louée ou transmise à des fins commerciales à des tiers.
5. Durée de conservation
- Données de prospection : 3 ans à compter du dernier contact
- Données client (durant le projet) : durée du contrat + 5 ans
- Données comptables et factures : 10 ans (obligation légale)
- Données de navigation et cookies : 13 mois maximum
- Newsletter : jusqu'à désinscription
6. Cookies et traceurs
Le site utilise des cookies pour assurer son bon fonctionnement et mesurer son audience. Trois catégories sont utilisées :
- Cookies strictement nécessaires : indispensables au fonctionnement (session, préférences). Aucun consentement requis.
- Cookies de mesure d'audience : statistiques anonymisées (Plausible, Vercel Analytics). Conformes CNIL sans bandeau.
- Cookies marketing : uniquement après votre consentement explicite via le bandeau de cookies.
Vous pouvez à tout moment modifier vos préférences via le bandeau de gestion des cookies, ou directement dans les paramètres de votre navigateur.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation : restreindre certains traitements
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser un traitement spécifique
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à hello@kataria-agency.com. Nous répondons sous 30 jours maximum. En cas de désaccord, vous pouvez saisir la CNIL à cnil.fr.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreints par authentification forte, journalisation des accès, sauvegardes régulières, hébergement en datacenters certifiés ISO 27001.
En cas de violation de données pouvant entraîner un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons directement si nécessaire.
9. Transferts hors UE
Vos données sont hébergées et traitées principalement dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (par exemple pour certains outils techniques), il est encadré par les clauses contractuelles types de la Commission européenne ou par des décisions d'adéquation, et fait l'objet d'une analyse d'impact préalable.
10. Modifications de la politique
Cette politique peut être mise à jour pour refléter les évolutions réglementaires ou nos pratiques. La date de dernière mise à jour est indiquée en haut du document. Pour les modifications substantielles, nous vous informerons par email si nous disposons de vos coordonnées.