Politique deconfidentialité.

Préambule

Easy-SEO Agency accorde une importance prioritaire à la protection des données à caractère personnel de ses visiteurs, prospects, clients, candidats et partenaires. La présente politique s'applique à l'ensemble des traitements opérés sous la responsabilité de l'agence dans le cadre de son site easy-seo.fr et de ses activités commerciales associées. Elle est rédigée en termes clairs et simples, conformément à l'obligation de transparence posée par l'article 12 du RGPD.

Responsable de traitement

Le responsable de traitement des données personnelles collectées via le site easy-seo.fr et dans le cadre de la relation contractuelle est la société Easy-SEO Agency, société par actions simplifiée dont le siège est situé 4 rue des Fossés, 60200 Compiègne, France. Toute question relative au traitement de vos données peut être adressée à l'adresse contact@easy-seo.fr ou par courrier postal au siège social.

Délégué à la protection des données

Compte tenu de la nature, du périmètre et de la sensibilité des traitements effectués, Easy-SEO Agency n'est pas tenue, en l'état, de désigner un délégué à la protection des données au sens de l'article 37 du RGPD. Un référent interne à la protection des données est néanmoins identifié au sein de l'agence et peut être saisi à l'adresse contact@easy-seo.fr pour toute question relative aux traitements ou à l'exercice de vos droits.

Données collectées, finalités et bases légales

Les données à caractère personnel collectées par l'agence sont strictement nécessaires aux finalités décrites ci-après. Aucune donnée n'est collectée à l'insu de la personne concernée, et aucune finalité non déclarée ne donne lieu à traitement. Les bases légales mobilisées sont celles prévues à l'article 6.1 du RGPD.

Formulaire de contact et demande de devis

Données collectées : nom, prénom, adresse électronique professionnelle, numéro de téléphone facultatif, dénomination de l'entreprise, message libre. Finalités : répondre à votre demande d'information ou de devis, planifier un appel de cadrage, élaborer une proposition commerciale, transmettre les éléments contractuels en cas d'accord. Bases légales : intérêt légitime de l'agence à répondre aux sollicitations entrantes (article 6.1.f du RGPD) ainsi que mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Exécution d'une mission ou d'une formation

Données collectées : identité, fonction, coordonnées professionnelles, données nécessaires à la facturation, informations transmises dans le cadre de l'exécution (accès techniques, contenus, retours). Finalités : exécution de la convention conclue entre les parties, facturation, suivi de la relation commerciale, gestion des éventuels litiges. Bases légales : exécution du contrat dont la personne concernée est partie (article 6.1.b du RGPD) et, pour la facturation et la conservation comptable, respect d'une obligation légale (article 6.1.c du RGPD).

Inscription à la newsletter

Données collectées : adresse électronique, prénom facultatif. Finalité : envoyer la newsletter mensuelle d'Easy-SEO Agency (actualités SEO, ressources gratuites, retours d'expérience). Base légale : consentement explicite recueilli au moment de l'inscription, librement révocable à tout moment via le lien de désinscription présent dans chaque envoi, conformément à l'article 6.1.a du RGPD et à l'article L.34-5 du code des postes et des communications électroniques.

Candidature spontanée ou réponse à une offre

Données collectées : état civil, coordonnées, curriculum vitae, lettre de motivation, profil LinkedIn facultatif, et toute information complémentaire transmise spontanément. Finalité : étudier votre candidature, organiser des entretiens, transmettre les pièces aux décisionnaires internes habilités. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Prospection commerciale auprès de professionnels

Données collectées : prénom, nom, fonction, coordonnées professionnelles publiquement disponibles. Finalité : présenter les services de l'agence à des professionnels susceptibles d'être intéressés, dans le respect de l'article L.34-5 du code des postes et des communications électroniques (prospection B2B autorisée sous réserve de l'opt-out). Base légale : intérêt légitime de l'agence au développement de son activité (article 6.1.f du RGPD). La personne concernée peut s'opposer à tout moment à ce traitement, sans avoir à justifier sa demande.

Mesure d'audience et amélioration du site

Données collectées : pages visitées, source d'arrivée, type de terminal et de navigateur, durée de session, résolution d'écran, données techniques pseudonymisées. Finalité : mesurer l'audience, comprendre les parcours et améliorer l'ergonomie du site. Base légale : consentement (article 6.1.a du RGPD) pour les traceurs non essentiels ; exemption au consentement (article 82 de la loi informatique et libertés) pour les seuls cookies de mesure d'audience strictement limités au périmètre fixé par la recommandation CNIL du 17 septembre 2020 (mesure de fréquentation interne, sans recoupement avec d'autres traitements, durée de conservation maximale de treize mois).

Destinataires des données

Les données collectées sont accessibles aux personnes habilitées au sein d'Easy-SEO Agency (équipe commerciale, équipe consultants, équipe ressources humaines pour les candidatures, équipe technique pour la maintenance), strictement dans la limite de leurs attributions respectives. Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins commerciales.

Certains sous-traitants techniques peuvent toutefois être amenés à accéder aux données dans le cadre strict de leur prestation, sous engagement contractuel de confidentialité et de respect du RGPD, conformément à l'article 28 du RGPD. Il peut s'agir notamment des prestataires d'hébergement, de routage d'emails transactionnels, de routage de la newsletter, de mesure d'audience, de gestion de la relation commerciale et de signature électronique. La liste détaillée et à jour des sous-traitants accédant à des données à caractère personnel est mise à disposition sur demande à contact@easy-seo.fr.

Transferts hors Union européenne

Easy-SEO Agency privilégie systématiquement, dans la sélection de ses sous-traitants techniques, les solutions dont les serveurs sont localisés au sein de l'Union européenne ou dans un pays bénéficiant d'une décision d'adéquation rendue par la Commission européenne au sens de l'article 45 du RGPD.

Lorsque, pour des raisons techniques limitées, un transfert hors UE s'avère néanmoins nécessaire (notamment vers des prestataires d'analytics ou de routage email établis aux États-Unis), il est encadré par les clauses contractuelles types adoptées par la Commission européenne par décision d'exécution n°2021/914 du 4 juin 2021, conformément à l'article 46.2.c du RGPD, ainsi que par des mesures techniques et organisationnelles complémentaires conformes aux exigences posées par la Cour de justice de l'Union européenne dans son arrêt Schrems II du 16 juillet 2020 (chiffrement, contrôle d'accès, pseudonymisation lorsque pertinent). Le détail des transferts opérés et les garanties associées sont disponibles sur demande.

Durées de conservation

Les données à caractère personnel sont conservées pour des durées proportionnées à chaque finalité, conformément au principe de limitation de la conservation posé par l'article 5.1.e du RGPD. Les durées de référence appliquées par l'agence, alignées sur le référentiel CNIL gestion des activités commerciales (délibération n°2021-131 du 23 septembre 2021) et sur le référentiel CNIL ressources humaines (délibération n°2026-031 du 29 janvier 2026), sont les suivantes :

• Demande de contact ou de devis non transformée en relation commerciale : trois ans à compter du dernier contact effectif avec le prospect (clic, demande de documentation, échange).
• Relation client active : durée de la relation contractuelle, augmentée d'une durée d'archivage intermédiaire de cinq ans pour les besoins de preuve commerciale et de gestion d'éventuels contentieux.
• Données comptables et factures : dix ans à compter de la clôture de l'exercice comptable, conformément à l'article L.123-22 du code de commerce.
• Inscription à la newsletter : jusqu'au retrait du consentement par la personne concernée, augmenté d'une période d'archivage technique de trois mois après désinscription.
• Candidatures non retenues : deux ans à compter du dernier échange avec le candidat, sauf demande expresse de suppression anticipée.
• Mesure d'audience par cookies non essentiels : treize mois maximum pour les cookies et les données qu'ils génèrent, conformément à la recommandation CNIL du 17 septembre 2020.
• Identifiants techniques et journaux de connexion : un an, conformément aux obligations issues du décret n°2021-1363 du 20 octobre 2021.

Sécurité des données

L'agence met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction, conformément à l'article 32 du RGPD : chiffrement HTTPS systématique des communications, hébergement professionnel sécurisé en Union européenne, gestion stricte des accès par mot de passe robuste et authentification à deux facteurs sur les outils sensibles, principe du moindre privilège, sauvegardes régulières et tests de restauration, sensibilisation interne des collaborateurs aux principes du RGPD et à l'hygiène numérique.

Dans l'éventualité d'une violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, l'agence procède à la notification de la CNIL dans le délai de soixante-douze heures imparti par l'article 33 du RGPD, et informe directement les personnes concernées lorsque la violation présente un risque élevé, conformément à l'article 34 du RGPD.

Cookies et traceurs

Le détail des cookies et traceurs utilisés, leur finalité, leur durée de conservation maximale et leur émetteur (Easy-SEO Agency ou prestataire tiers identifié) sont décrits dans la fenêtre de gestion des cookies, accessible depuis le pied de page de chaque page du site. Le consentement aux cookies non essentiels peut être donné, refusé, paramétré finement ou retiré à tout moment, sans incidence sur la navigation. L'absence ou le retrait du consentement n'entraîne aucune limitation d'accès aux contenus publiés.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données à caractère personnel :

• Droit d'accès (article 15) : obtenir confirmation que des données vous concernant sont ou ne sont pas traitées, et le cas échéant en recevoir une copie ainsi que les informations relatives à ce traitement.
• Droit de rectification (article 16) : obtenir la rectification dans les meilleurs délais des données inexactes ou incomplètes vous concernant.
• Droit à l'effacement (article 17) : obtenir l'effacement de vos données dans les cas prévus par le RGPD (données non nécessaires aux finalités initiales, retrait du consentement, opposition légitime, traitement illicite).
• Droit à la limitation du traitement (article 18) : obtenir, dans certaines situations transitoires, le gel temporaire du traitement de vos données.
• Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et le cas échéant les transmettre à un autre responsable de traitement.
• Droit d'opposition (article 21) : vous opposer, à tout moment et sans avoir à justifier votre demande, à un traitement à des fins de prospection commerciale ; vous opposer également, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ou sur une mission d'intérêt public.
• Droit relatif aux décisions individuelles automatisées (article 22) : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant significativement votre situation.

Conformément à l'article 85 de la loi informatique et libertés, vous disposez également du droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès. Ces directives peuvent être générales (auprès d'un tiers de confiance certifié par la CNIL) ou particulières (auprès du responsable de traitement concerné).

Exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous écrire par email à contact@easy-seo.fr ou par courrier postal à l'adresse du siège social. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité, conformément à l'article 12.6 du RGPD. Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande complète, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de volume élevé de demandes, avec information préalable de votre part. Une page dédiée précise la procédure : voir notre page Vos droits RGPD.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), conformément à l'article 77 du RGPD. La CNIL peut être saisie par courrier postal à l'adresse 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, par téléphone au 01 53 73 22 22, ou par voie électronique via le service en ligne dédié accessible sur www.cnil.fr.

Modification de la politique

La présente politique peut être modifiée à tout moment pour refléter les évolutions de la législation, de la jurisprudence, des recommandations de la CNIL ou des pratiques internes de l'agence. La version applicable est celle publiée à la date de consultation. En cas de modification substantielle, une information dédiée est communiquée aux personnes concernées.

Mise à jour

La présente politique de confidentialité a été mise à jour le 13 mai 2026.