Politique de confidentialité

Sakura Agency (« Sakura », « nous ») exploite https://sakuragency.com (le « Site ») et fournit des services de design produit, de développement, de SEO, de marketing digital et d’automatisation par l’IA. La présente politique de confidentialité explique quelles informations nous collectons par l’intermédiaire du Site (avant tout au moyen du formulaire de brief de la page Contact), comment nous les utilisons, avec qui nous les partageons, ainsi que les choix et les droits dont vous disposez à leur sujet.

La présente politique ne s’applique qu’au Site. Si vous devenez client, les conditions particulières de traitement des données propres à un projet (par exemple l’accès à votre produit, à des identifiants ou à des documents confidentiels) sont fixées séparément dans le contrat signé pour ce projet, et non ici.

Informations que vous nous fournissez directement

Lorsque vous envoyez le formulaire de brief, nous collectons :

• Vos nom et adresse e-mail
• Une description en une phrase de ce que vous construisez
• Le type de projet, la fourchette de budget estimée et le calendrier souhaité
• Toute précision supplémentaire que vous choisissez de partager
• Une pièce jointe facultative (cahier des charges ou brief : PDF, document Word, texte brut ou image, 10 Mo maximum)

Si vous nous écrivez directement par e-mail, sur Telegram ou sur WhatsApp au lieu d’utiliser le formulaire, nous recevons les informations que vous choisissez d’inclure dans votre message ; ces canaux sont exploités par Telegram et par WhatsApp/Meta selon leurs propres conditions de confidentialité, et non les nôtres.

Informations collectées automatiquement

Nous utilisons une mesure d’audience interne, hébergée sur notre propre infrastructure, et, si vous l’acceptez, Google Analytics 4 (un service de Google), afin de comprendre le trafic et l’efficacité des campagnes. Nous n’utilisons pas de régies publicitaires et ne vendons pas vos données. Lorsque vous naviguez sur le Site, nous pouvons enregistrer automatiquement :

• Le chemin de la page consultée (y compris les paramètres de campagne tels que utm_source lorsqu’ils sont présents) et la page de provenance ou la page précédente sur le Site
• La chaîne user-agent de votre navigateur et une catégorie d’appareil approximative déduite de la largeur de la fenêtre (mobile, tablette ou ordinateur)
• Un identifiant de session aléatoire généré dans votre navigateur (voir « Cookies et stockage local » ci-dessous)
• Votre adresse IP
• Les paramètres de campagne facultatifs (UTM) et la première page de votre visite, utilisés uniquement pour savoir quels canaux apportent du trafic
• Les clics sur les principales actions de contact (par exemple « Demander un devis », Telegram, WhatsApp) et les envois de brief réussis, rattachés uniquement à l’identifiant de session, et non à votre nom ou à votre adresse e-mail, sauf si vous envoyez par ailleurs le formulaire de brief
• Un signal de présence de courte durée (page en cours et heure de la dernière activité) qui nous permet de voir le trafic en direct de façon approximative ; il expire en quelques minutes et n’est pas utilisé à des fins publicitaires
• Le temps approximatif passé sur une page lorsque l’onglet est visible, pour comprendre l’engagement ; il n’est pas rattaché à votre identité, sauf si vous envoyez un brief
• Avec votre consentement à la mesure d’audience : les pages vues et les indicateurs associés via Google Analytics 4 (Google peut déposer ses propres cookies et traiter les données selon ses conditions ; voir « Cookies et stockage local »)

Nous enregistrons également l’adresse IP associée à l’envoi d’un brief, séparément de la mesure d’audience décrite ci-dessus, dans le seul but de détecter et de bloquer le spam et les abus (voir « Conservation des données »).

Le Site ne dépose aucun cookie de suivi, de mesure d’audience ou de publicité. Deux cookies peuvent exister, et tous deux sont strictement nécessaires. NEXT_LOCALE mémorise, pendant un an au plus, la langue que vous choisissez dans le menu des langues ; il n’est déposé que si vous en choisissez une. sakura_admin_session n’est créé que lorsqu’un membre de l’équipe Sakura se connecte au tableau de bord d’administration interne : il sécurise cette session, porte les attributs httpOnly et secure, et n’est jamais déposé pour les visiteurs qui naviguent sur le Site.

Notre mesure d’audience interne décrite ci-dessus n’utilise aucun cookie. Avec votre consentement, nous enregistrons un identifiant de session aléatoire dans le localStorage de votre navigateur (qui, contrairement à un cookie, n’est pas envoyé automatiquement avec chaque requête) et conservons les paramètres de campagne de l’onglet en cours dans le sessionStorage. Cela nous permet de distinguer les pages vues successives d’un même navigateur ; cet identifiant n’est pas rattaché à votre nom ou à votre adresse e-mail, sauf si vous envoyez par ailleurs le formulaire de brief depuis ce navigateur.

Lors de votre première visite, nous vous demandons ce consentement dans un petit panneau. Si vous refusez, ou tant que vous n’avez pas répondu, rien n’est enregistré de notre côté pour la mesure d’audience et Google Analytics n’est pas chargé : les pages sont tout de même comptabilisées dans nos journaux internes avec un identifiant temporaire qui disparaît au rechargement de la page. Le refus supprime également tout identifiant enregistré auparavant et arrête Google Analytics.

Certains éléments de stockage sont indispensables et utilisés quel que soit votre choix : votre préférence de thème clair ou sombre, votre choix de langue, un brouillon du formulaire de brief pendant que vous le remplissez, et votre choix de consentement lui-même (conservé dans le localStorage sous sakura_consent). Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page, ou tout effacer en supprimant les données de site de sakuragency.com dans votre navigateur. Lorsque la mesure d’audience est activée, Google peut déposer des cookies pour Google Analytics ; nous n’utilisons ni publicité ni suivi intersites à des fins publicitaires.

• Pour répondre à votre demande de projet, en définir le périmètre et vous envoyer une proposition
• Pour échanger avec vous au sujet d’un projet en cours ou envisagé
• Pour détecter, examiner et bloquer le spam, les abus et les envois frauduleux
• Pour comprendre comment les visiteurs utilisent le Site (quelles pages sont lues, où ils le quittent) afin de l’améliorer
• Pour assurer la sécurité et le bon fonctionnement du Site et de nos outils internes

Nous ne vendons pas vos informations et ne les utilisons pas pour de la publicité ciblée, ni pour la nôtre ni pour celle de tiers.

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni, nous traitons vos informations sur les bases légales suivantes, au titre du RGPD :

• Contrat et mesures précontractuelles : le traitement du formulaire de brief pour répondre à votre demande et, si vous faites appel à nous, pour préparer et exécuter un contrat de prestation de services.
• Intérêts légitimes : la mesure d’audience interne pour comprendre et améliorer le Site, et l’enregistrement des adresses IP pour prévenir le spam et les abus, dans la mesure où ces intérêts ne sont pas supplantés par vos droits et intérêts.
• Consentement : pour tout ce à quoi nous vous demandons d’adhérer séparément, par exemple une newsletter par e-mail, si nous en créons une.

Nous ne vendons ni ne louons vos informations. Nous les partageons uniquement avec les catégories de prestataires suivantes, qui agissent chacun sur nos instructions pour nous aider à exploiter le Site et à répondre à votre demande :

• Envoi des e-mails : nous utilisons Resend pour transmettre à notre équipe l’e-mail de notification interne (qui contient votre brief et l’éventuel fichier joint).
• Hébergement et base de données : le Site et sa base de données fonctionnent sur une infrastructure cloud standard (un fournisseur Postgres géré et un hébergeur d’applications), qui stocke pour notre compte les informations décrites dans la présente politique.

Nous pouvons également communiquer des informations si la loi, une injonction ou toute autre procédure judiciaire l’exige, ou lorsque nous estimons de bonne foi que cette communication est nécessaire pour protéger nos droits, votre sécurité ou celle d’autrui. Si Sakura Agency fait un jour l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, les informations couvertes par la présente politique pourront être transférées dans le cadre de cette opération ; nous vous en informerons avant qu’elles ne relèvent d’une autre politique de confidentialité.

Nous conservons les briefs reçus et les échanges qui s’y rapportent aussi longtemps que raisonnablement nécessaire pour répondre à votre demande, réaliser un projet et tenir ensuite une comptabilité exacte, et pas plus longtemps. Si votre envoi est identifié comme du spam par notre filtre automatique, il est rejeté et n’est jamais enregistré. Les données de notre mesure d’audience interne (chemin de la page, provenance, identifiant de session, adresse IP) sont conservées pendant une durée limitée, suffisante pour la finalité décrite ci-dessus, et purgées périodiquement. Vous pouvez à tout moment nous demander de supprimer vos informations plus tôt : voir « Vos droits » ci-dessous.

Nous appliquons des mesures techniques raisonnables, adaptées aux informations que nous détenons : tout le trafic vers le Site est chiffré en transit (HTTPS), l’accès à notre administration interne est protégé par un mot de passe haché et un jeton de session signé httpOnly, et l’accès à la base de données est limité à notre infrastructure. Aucune méthode de transmission ou de stockage n’est sûre à 100 % et nous ne pouvons garantir une sécurité absolue, mais nous n’y voyons pas une raison de collecter plus que nécessaire.

L’équipe de Sakura Agency travaille principalement à distance, et les prestataires d’infrastructure décrits ci-dessus peuvent traiter et stocker des informations dans d’autres pays que le vôtre, notamment aux États-Unis. Lorsque nous transférons des données personnelles hors de l’EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les mécanismes de transfert reconnus par le droit applicable (tels que les clauses contractuelles types) proposés par nos prestataires.

Si vous vous trouvez dans l’Espace économique européen ou au Royaume-Uni

Au titre du RGPD, vous avez le droit :

• D’accéder aux données personnelles que nous détenons à votre sujet
• De rectifier des données inexactes ou incomplètes
• De demander l’effacement de vos données (« droit à l’oubli »)
• De limiter certains traitements ou de vous y opposer, y compris ceux fondés sur l’intérêt légitime
• De recevoir vos données dans un format portable
• D’introduire une réclamation auprès de l’autorité de protection des données de votre pays

Si vous résidez en Californie

Au titre du CCPA/CPRA, vous avez le droit :

• De savoir quelles informations personnelles nous avons collectées à votre sujet, et pourquoi
• De demander la suppression de vos informations personnelles
• De rectifier des informations personnelles inexactes
• De refuser la vente ou le partage de vos informations personnelles ; nous ne les vendons ni ne les partageons, il n’y a donc rien à refuser
• De ne pas faire l’objet d’une discrimination pour avoir exercé l’un de ces droits

Exercer vos droits

Où que vous soyez, vous pouvez exercer chacun de ces droits, ou nous poser une question sur la présente politique, en écrivant à hello@sakuragency.com. Nous répondrons dans un délai raisonnable et pourrons d’abord avoir besoin de vérifier votre identité (en général en confirmant l’adresse e-mail que nous avons enregistrée) avant de donner suite à une demande.

Le Site s’adresse aux entreprises et aux particuliers qui étudient ou sollicitent nos services, et non aux enfants. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

Le Site renvoie vers des services tiers que nous ne contrôlons pas, notamment Telegram, WhatsApp, LinkedIn et Twitter/X. Ces plateformes ont leurs propres politiques de confidentialité, et la présente politique ne couvre pas ce qui se passe une fois que vous avez quitté notre Site.

Nous pouvons mettre à jour la présente politique en fonction de l’évolution du Site ou de nos pratiques. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Si vous continuez à utiliser le Site après une modification, vous acceptez la politique mise à jour.

Pour toute question sur la présente politique ou toute demande concernant vos données : hello@sakuragency.com.