Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est LCH AGENCY, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 993 629 146, dont le siège est situé 50 avenue des Champs-Élysées, 75008 Paris, représentée par son président, Jean-Charles Lechalier.

2. Données collectées et finalités

Nous ne collectons que les données utiles à chaque usage. Pour chacun, voici ce qui est collecté, pourquoi, et sur quelle base légale (article 6 du RGPD). Les champs signalés comme obligatoires sont nécessaires pour vous répondre ou vous envoyer ce que vous demandez ; sans eux, nous ne pouvons pas traiter votre demande. Les autres sont facultatifs.

• Ressource « Automatisation des réalisations » : prénom, nom, email professionnel et, si vous le souhaitez, téléphone. Finalité : vous envoyer la ressource, puis une courte séquence d'emails de suivi. Base légale : votre demande, pour vous envoyer la ressource ; notre intérêt légitime à vous proposer des services liés à votre activité, pour les emails de suivi envoyés à une adresse professionnelle, auxquels vous pouvez vous opposer en un clic.
• Simulateur de chiffrage : prénom, email et chiffres saisis dans le simulateur (volume de devis, panier moyen, marge, parc de contrats, prix). Finalité : vous envoyer le détail de votre chiffrage et vous recontacter à son sujet. Base légale : votre demande, pour vous envoyer le chiffrage ; notre intérêt légitime, pour vous recontacter à son sujet, ce à quoi vous pouvez vous opposer en un clic. Tant que vous ne validez pas le formulaire, vos chiffres ne quittent pas votre navigateur.
• Questionnaire d'orientation : vos réponses (fonction, taille d'entreprise, priorité, délai, budget). Ni nom ni email ne vous sont demandés. Finalité : vous recommander l'offre adaptée et mieux comprendre les besoins de nos visiteurs. Base légale : notre intérêt légitime.
• Prise de rendez-vous : nom, email et informations que vous indiquez dans l'agenda de réservation Calendly. Finalité : organiser et préparer notre échange. Base légale : mesures précontractuelles prises à votre demande.
• Échanges par email : le contenu de vos messages et vos coordonnées. Finalité : vous répondre et assurer le suivi de notre relation. Base légale : notre intérêt légitime.
• Clients : coordonnées, documents contractuels et de facturation. Finalité : exécuter nos prestations et les facturer. Base légale : exécution du contrat et respect de nos obligations légales.
• Données techniques : adresse IP et type de navigateur, enregistrés avec chaque formulaire envoyé. Finalité : bloquer les envois automatisés et les abus, sécuriser le site. Base légale : notre intérêt légitime.

3. Publicités Facebook et Instagram (Meta)

Nous diffusons des publicités sur Facebook et Instagram, services fournis en Europe par Meta Platforms Ireland Limited. Trois mécanismes sont concernés.

• Formulaires instantanés : en répondant à l'une de nos publicités, vous pouvez remplir un formulaire directement dans Facebook ou Instagram, en partie prérempli par Meta à partir de votre profil. Nous recevons uniquement les informations que vous validez en l'envoyant (en général prénom, nom, email, téléphone, entreprise et réponses aux questions posées). Elles sont transmises automatiquement à notre outil d'emailing pour vous envoyer ce que vous avez demandé, puis traitées comme décrit sur cette page. Base légale : votre demande, pour vous envoyer ce que vous avez demandé ; votre consentement, recueilli par la case à cocher du formulaire, pour les emails de suivi.
• Publicités renvoyant vers notre site : si vous cliquez sur l'une de nos publicités, vous arrivez sur lch-agency.com, où s'appliquent les autres règles de cette page.
• Pixel Meta et API Conversions : ces outils nous indiquent si une visite issue d'une publicité a abouti (formulaire envoyé, rendez-vous pris), afin de mesurer l'efficacité de nos campagnes et d'en optimiser la diffusion. Ils transmettent à Meta des données de navigation et, pour l'API Conversions, des identifiants comme votre email sous forme hachée, donc illisible en l'état. Ils ne sont activés qu'après votre accord, donné via le bandeau cookies, et ne transmettent rien à Meta sans cet accord. Vous pouvez le retirer à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page.

Pour le Pixel Meta et l'API Conversions, LCH Agency et Meta Platforms Ireland Limited sont responsables conjoints de la collecte des données et de leur transmission à Meta, selon l'addendum responsable du traitement de Meta (facebook.com/legal/controller_addendum) : LCH Agency vous informe et recueille votre consentement, Meta répond aux demandes d'exercice de droits sur les données qu'elle détient. Pour les formulaires instantanés, Meta agit comme notre sous-traitant. Pour l'usage que Meta fait ensuite des données sur ses propres services, Meta est seule responsable et applique sa politique de confidentialité, consultable sur facebook.com/privacy/policy. Vous pouvez aussi régler les publicités que vous voyez depuis les paramètres de votre compte Facebook ou Instagram.

4. Emails de suivi et de prospection

Les emails que nous envoyons après une demande de ressource, un chiffrage ou un formulaire Meta partent de notre outil d'emailing, lemlist. Chacun contient un lien de désinscription : un clic suffit, et les envois s'arrêtent immédiatement.

Il peut nous arriver d'écrire à une adresse email professionnelle sans demande préalable, uniquement pour proposer des services en lien avec l'activité de la personne contactée. Nous utilisons alors son nom, sa fonction, le nom et les coordonnées professionnelles de son entreprise, issus de sources publiques (site de l'entreprise, annuaires professionnels, LinkedIn). Base légale : notre intérêt légitime à prospecter des professionnels. Chaque message rappelle l'origine des données et permet de s'opposer en un clic. Ces données sont conservées 3 ans à compter du dernier contact.

5. Qui a accès à vos données

Vos données sont accessibles uniquement à l'équipe de LCH Agency et aux prestataires techniques qui nous aident à faire fonctionner nos services. Sauf mention contraire, ces prestataires agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD. Nous ne vendons, ne louons et n'échangeons jamais vos données.

• Hostinger International Ltd (Chypre) : hébergement du site et de ses bases de données.
• lemlist SAS (France) : envoi des emails, gestion des contacts et identification des entreprises qui visitent le site.
• Calendly LLC (États-Unis) : prise de rendez-vous.
• Meta Platforms Ireland Limited (Irlande) : diffusion et mesure de nos publicités, formulaires instantanés.
• Notre outil d'automatisation : transmission des contacts issus des formulaires Meta vers lemlist.
• Le cas échéant, notre expert-comptable et les autorités habilitées, dans les limites prévues par la loi.

6. Transferts hors de l'Union européenne

Certains prestataires, notamment Calendly et Meta, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie des garanties applicables.

7. Durées de conservation

• Prospects (ressource, chiffrage, formulaire Meta, rendez-vous sans suite) : 3 ans à compter de votre dernier contact avec nous. Passé ce délai sans nouvelle de votre part, vos données sont supprimées.
• Clients : pendant toute la relation contractuelle, puis 5 ans, délai de prescription des actions en justice.
• Factures et pièces comptables : 10 ans, comme l'impose le Code de commerce.
• Réponses au questionnaire : 3 ans.
• Données techniques (adresse IP, navigateur) : conservées avec le formulaire auquel elles se rattachent, et supprimées en même temps.
• Traceurs soumis à consentement : 13 mois au maximum. Votre choix de les accepter ou de les refuser est conservé 6 mois.
• Désinscription : votre email est conservé 3 ans à compter de votre demande dans une liste d'opposition, dans le seul but de ne plus vous écrire.

8. Cookies et traceurs

Un cookie, ou traceur, est un petit fichier ou identifiant enregistré par votre navigateur. Voici ceux que le site peut utiliser.

• Fonctionnement : un réglage enregistré dans votre navigateur retient le mode clair ou sombre que vous avez choisi. Il ne quitte jamais votre appareil.
• Identification des visiteurs (lemlist) : un script reconnaît l'entreprise depuis laquelle le site est consulté et les pages vues, pour adapter nos échanges avec elle. Base légale : votre consentement. Ce script n'est chargé que si vous l'acceptez. Durée : 13 mois au maximum.
• Publicité (Pixel Meta) : mesure des visites et des conversions issues de nos publicités, uniquement si vous l'acceptez.
• Prise de rendez-vous (Calendly) : lorsque vous ouvrez l'agenda de réservation, Calendly peut déposer ses propres cookies, régis par sa politique de confidentialité (calendly.com/privacy).

Vous pouvez à tout moment bloquer ou supprimer les cookies depuis les réglages de votre navigateur, et retirer votre consentement aux traceurs publicitaires. Refuser ces traceurs ne vous empêche pas d'utiliser le site.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : faire supprimer vos données ;
• opposition : vous opposer à un traitement, et notamment à la prospection, sans avoir à vous justifier ;
• limitation : faire suspendre un traitement le temps d'une vérification ;
• portabilité : recevoir les données que vous nous avez fournies dans un format réutilisable ;
• retrait du consentement, à tout moment, sans remettre en cause les traitements réalisés auparavant ;
• directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@lch-agency.com. Nous répondons dans un délai d'un mois au plus, et pourrons vous demander de justifier de votre identité en cas de doute. Aucune décision produisant des effets juridiques à votre égard n'est prise sur la seule base d'un traitement automatisé. LCH Agency n'a pas désigné de délégué à la protection des données ; contact@lch-agency.com est le point de contact unique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est réservé aux personnes qui en ont besoin, les clés d'accès aux services tiers sont conservées hors du code du site, et les formulaires sont protégés contre les envois automatisés. En cas de violation de données présentant un risque pour vous, nous en informerons la CNIL et, si nécessaire, les personnes concernées.

11. Mineurs

Nos services s'adressent aux professionnels. Ils ne sont pas destinés aux personnes de moins de 15 ans, dont nous ne collectons pas sciemment les données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter une évolution de nos services ou de la réglementation. La date indiquée en haut de page correspond à la version en vigueur. En cas de changement important, nous vous en informerons par email ou par un message sur le site.