Politique de confidentialité

Champ d’application de la présente politique

Panache est immatriculée à Hong Kong et opère avec une équipe basée à Paris, France. Parce que nous disposons d’un établissement dans l’Union européenne et offrons des services à des personnes situées dans l’UE, le règlement UE 2016/679 (RGPD) s’applique à nos traitements de données personnelles.

Responsable de traitement

Le responsable de traitement des données personnelles collectées sur ce site est :

Juridiction

Région administrative spéciale de Hong Kong, Chine

Base opérationnelle

Paris, France

Email de contact

[email protected]

Données collectées

Lorsque vous soumettez le formulaire de contact, nous collectons les informations suivantes :

• Nom — obligatoire, pour vous identifier dans nos échanges.
• Société — facultatif, pour comprendre le contexte de votre projet.
• Adresse email — obligatoire, pour vous répondre.
• Numéro de téléphone — obligatoire, pour vous joindre si nécessaire.
• Tranche de budget — facultatif, sélectionné dans une liste, pour orienter notre première réponse.
• Ce dont vous avez besoin — obligatoire, description libre du projet ou du brief, pour que notre réponse soit utile.
• Paramètres de campagne (UTM) — collectés automatiquement depuis l’URL d’arrivée si présents, pour mesurer l’efficacité de nos actions de prospection (base légale : intérêt légitime, art. 6.1.f du RGPD).

Aucune autre donnée n’est collectée via le formulaire. Un champ invisible de type « pot de miel » détecte les soumissions automatisées ; il ne contient aucune information vous concernant.

Finalités et bases légales

Réponse à votre demande

Traitement de votre nom, email, téléphone, société et description de projet pour mener la conversation relative à votre projet.
Base légale : exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Mesure de l’attribution

Traitement des paramètres UTM pour comprendre quelle communication a conduit à votre prise de contact et améliorer nos actions de prospection.
Base légale : intérêt légitime de Panache à mesurer l’efficacité de ses activités commerciales (art. 6.1.f du RGPD), sans impact significatif sur votre vie privée.

Conservation

Vos données sont conservées pendant 24 mois à compter de votre dernière interaction avec nous. Cette durée correspond à notre cycle commercial et n’excède pas ce qui est nécessaire aux finalités décrites ci-dessus.

Au terme de cette période, vos données sont supprimées ou anonymisées.

Lieu de traitement et sous-traitants

Vos données ne sont jamais vendues ni communiquées à des tiers à leurs propres fins.

Les soumissions du formulaire sont transmises à OpenLabor, où elles sont enregistrées pour le suivi de votre demande, et un email de notification est envoyé via AgentMail. Ces deux sociétés agissent en qualité de sous-traitants au sens de l’art. 28 du RGPD. Les données ne sont accessibles qu’au personnel autorisé de Panache en charge de votre demande.

Sous-traitants

Cloudflare, Inc.

Hébergement du site, fonctions serverless, statistiques de visite, protection anti-robot du formulaire de contact (Turnstile).
101 Townsend Street, San Francisco, CA 94107, États-Unis.

Google Ireland Limited

Mesure d’audience (Google Analytics 4).
Gordon House, Barrow Street, Dublin 4, Irlande.

OpenLabor

Stockage des demandes soumises via le formulaire de contact.
openlabor.ai

AgentMail

Envoi d’emails transactionnels (notification et accusé de réception).
États-Unis

Transferts internationaux

Cloudflare, OpenLabor et AgentMail sont susceptibles de traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (art. 46.2.c du RGPD). Pour Cloudflare, voir cloudflare.com/privacypolicy.

Panache est immatriculée à Hong Kong, qui ne bénéficie pas d’une décision d’adéquation de l’UE (art. 45 du RGPD). Des données peuvent être accédées depuis Hong Kong à des fins de gestion courante de l’activité. Ces transferts reposent sur des clauses contractuelles types ou, lorsque le transfert est nécessaire à l’exécution de mesures précontractuelles prises à votre demande, sur l’art. 49.1.b du RGPD.

Statistiques de visite

Ce site utilise Cloudflare Web Analytics, quine dépose aucun cookie et ne collecte aucune donnée à caractère personnel (pas d’adresse IP complète, pas d’empreinte de terminal).

Il utilise également Google Analytics 4 (identifiant de mesure G-LNG18M03LJ), exploité par Google Ireland Limited. Google Analyticsdépose des cookies sur votre terminal et enregistre l’usage du site : pages consultées, liens suivis vers les films et vers la page de contact, film ouvert, durée regardée et activation du son, début et envoi du formulaire de contact. La tranche de budget et la langue de la page accompagnent l’événement d’envoi ; votre nom, votre adresse email, votre téléphone et votre message ne sontjamais transmis à Google.

Ces événements servent à mesurer l’audience du site et la performance de nos films. Les données sont conservées 14 mois par Google. Voir policies.google.com/privacy. Vous pouvez vous y opposer à tout moment en écrivant à [email protected], en activant « Do Not Track » ou un bloqueur de traceurs dans votre navigateur, ou en installant le module de désactivation de Google.

Vos droits

En vertu du RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès (art. 15) — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) — faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement (art. 17) — demander la suppression de vos données, sous réserve des conditions applicables.
• Droit à la limitation du traitement (art. 18) — faire geler le traitement dans l’attente d’un litige.
• Droit d’opposition (art. 21) — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine, pour les traitements fondés sur le contrat ou le consentement.

Pour exercer l’un de ces droits, écrivez à [email protected] en précisant la nature de votre demande. Nous répondrons dans un délai d’un mois (art. 12 du RGPD).

Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), compétente pour notre établissement parisien :

Vous pouvez également contacter l’autorité de contrôle de votre pays de résidence dans l’UE.

Sécurité

Panache met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte ou toute divulgation accidentelle. Toutes les communications entre votre navigateur et ce site sont chiffrées par TLS.

Mises à jour de la présente politique

Panache se réserve le droit de mettre à jour la présente politique pour tenir compte des évolutions réglementaires ou de ses pratiques. La date en bas de cette page indique la dernière révision. En cas de modification substantielle, nous vous en informerons par email si vous êtes en correspondance active avec nous.