Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur le site kataria-agency.com est :

• Avrankou OÜ (marque KATARIA), société de droit estonien
• Siège : Tallinn, Harju maakond, Estonie
• Email : hello@kataria-agency.com

Nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, fonction, entreprise
• Données de contact : email professionnel, téléphone (optionnel)
• Données projet : objectifs, sujets d'intérêt, budget envisagé, stade du projet
• Données de navigation : pages consultées, durée de visite, provenance, type d'appareil (via cookies)
• Données techniques : adresse IP, navigateur, système d'exploitation
• Assistant IA : les messages que vous saisissez dans le chat sont transmis à notre prestataire Anthropic pour produire la réponse (vous n'échangez pas avec une personne). Seule la demande de contact que vous y laissez volontairement (prénom, email, téléphone, besoin) est enregistrée. N'y saisissez pas de données sensibles.

Vos données sont traitées pour les finalités suivantes :

• Réponse à vos demandes (intérêt légitime) : traitement de vos projets, demandes de rendez-vous, questions via le formulaire de contact
• Suivi commercial et relation client (intérêt légitime / contrat) : devis, signature de contrat, suivi de projet
• Amélioration du site (intérêt légitime) : analyse statistique anonyme du trafic et des comportements
• Communication marketing (consentement) : envoi de notre newsletter si vous y êtes inscrit
• Obligations légales et comptables (obligation légale) : facturation, archivage

Vos données sont traitées par les équipes internes de KATARIA, et peuvent être partagées avec :

• Hébergeur : Vercel Inc. (région UE Francfort) pour l'hébergement du site
• Outils internes : fichier client, outil de facturation, plateforme d'envoi d'emails (tous hébergés en UE)
• Anthropic PBC (États-Unis) : modèle d'intelligence artificielle de l'assistant du site
• Supabase (région UE) et Resend : enregistrement des demandes, candidatures et inscriptions, envoi des emails de confirmation
• Vercel Analytics : mesure d'audience sans cookie ni identifiant individuel
• Google (Google Tag Manager, et après votre accord Google Analytics et Google Ads) : mesure d'audience et efficacité des publicités, voir la section 6
• Autorités compétentes : uniquement sur réquisition légale

Aucune donnée personnelle n'est vendue, louée ou transmise à des fins commerciales à des tiers.

• Données de prospection : 3 ans à compter du dernier contact
• Données client (durant le projet) : durée du contrat + 5 ans
• Données comptables et factures : 10 ans (obligation légale)
• Données de navigation et cookies : 13 mois maximum
• Newsletter : jusqu'à désinscription
• Conversations avec l'assistant IA : non conservées par KATARIA au-delà de la session, hors demande de contact laissée dans le chat (3 ans)
• Candidatures (closers, formations) : 3 ans à compter de la réception, puis suppression

Le site distingue ce qui est nécessaire à son fonctionnement, qui ne demande pas votre accord, et les outils de mesure et de publicité de Google, qui ne s'activent qu'après votre accord :

• Stockage strictement nécessaire : fonctionnement du site et mémorisation de votre choix de cookies (stocké dans votre navigateur, 6 mois). Aucun consentement requis.
• Vercel Analytics : mesure d'audience sans cookie ni identifiant individuel, exemptée de consentement.
• Google Tag Manager (Google Ireland Ltd / Google LLC) : outil qui charge nos balises de mesure. Tant que vous n'avez pas accepté, le mode consentement de Google est réglé sur « refusé » : aucun cookie de mesure ou de publicité n'est déposé.
• Mesure d'audience et publicité Google (Google Analytics, Google Ads), uniquement si vous acceptez : cookies _ga, _ga_* (mesure, 13 mois au plus) et _gcl_* (efficacité des annonces, 90 jours). Des données de navigation peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types.

Un bandeau vous demande votre choix à la première visite, avec « Refuser » aussi accessible qu'« Accepter ». Votre choix est redemandé après 6 mois. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou bloquer les cookies dans les paramètres de votre navigateur.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre certains traitements
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : refuser un traitement spécifique
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à hello@kataria-agency.com. Nous répondons sous 30 jours maximum. En cas de désaccord, vous pouvez saisir la CNIL à cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, accès restreints par authentification forte, journalisation des accès, sauvegardes régulières, hébergement en datacenters certifiés ISO 27001.

En cas de violation de données pouvant entraîner un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons directement si nécessaire.

Vos données sont hébergées et traitées principalement dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (par exemple pour certains outils techniques), il est encadré par les clauses contractuelles types de la Commission européenne ou par des décisions d'adéquation, et fait l'objet d'une analyse d'impact préalable.

Cette politique peut être mise à jour pour refléter les évolutions réglementaires ou nos pratiques. La date de dernière mise à jour est indiquée en haut du document. Pour les modifications substantielles, nous vous informerons par email si nous disposons de vos coordonnées.