Politique de confidentialité

Koragence collecte uniquement les données nécessaires pour répondre aux demandes, traiter les candidatures, sécuriser les formulaires, gérer la newsletter et mesurer l’usage du site après consentement. Les formulaires sont enregistrés dans une base PostgreSQL, transmis techniquement via Mailgun et protégés par des contrôles anti-spam. La mesure d’audience et la relecture de session reposent sur PostHog Cloud, hébergé sur ses services européens, uniquement après accord explicite.

Responsable du traitement

KORAGENCE SASU, 47 boulevard de Courcelles, 75008 Paris, France. Contact: contact@koragence.com.

Données collectées

• Formulaires de contact, projet, newsletter ou candidature: nom, e-mail, société éventuelle, lien de profil, sujet, message libre, informations de projet et données que vous choisissez d’envoyer.
• Sécurité et anti-spam: adresse IP, user-agent, referrer, langue, horodatage, empreinte technique limitée, résultat des contrôles anti-spam et informations nécessaires pour limiter les abus.
• Mesure d’audience après consentement: source d’acquisition, paramètres UTM, pages vues, clics, profondeur de scroll, langue, navigateur, type d’appareil, taille de viewport et identifiant visiteur pseudonyme.
• Session replay après consentement: reconstitution visuelle de la navigation, avec masquage des champs de formulaire et exclusion des zones marquées comme sensibles.
• Aucune donnée bancaire n’est collectée sur ce site.

Finalités et bases légales

• Répondre à vos demandes, préparer un échange commercial ou une relation précontractuelle: article 6.1.b RGPD.
• Traiter une candidature transmise via le site: mesures précontractuelles ou intérêt légitime selon le contexte.
• Gérer l’inscription à la newsletter: consentement, article 6.1.a RGPD.
• Mesurer l’audience, comprendre les parcours et améliorer le site avec PostHog: consentement, article 6.1.a RGPD.
• Sécuriser les formulaires, limiter le spam, prévenir les abus et conserver les preuves techniques nécessaires: intérêt légitime, article 6.1.f RGPD.

PostHog Cloud européen, cookies et session replay

PostHog Cloud est utilisé sur ses services européens pour la mesure d’audience, le suivi des parcours, les conversions et la relecture de session. Il ne démarre pas avant l’acceptation explicite des analytics via le bandeau cookies. En cas de refus, le site conserve uniquement le choix de consentement localement afin de ne pas redemander immédiatement la même décision.

Après acceptation, PostHog peut utiliser le stockage local et des cookies nécessaires à la mesure consentie. La configuration masque les champs de formulaire, exclut les zones sensibles marquées dans le code, retire les contenus libres, numéros de téléphone et e-mails en clair des événements analytics, et permet le retrait du consentement à tout moment depuis le lien « Cookies » dans le pied de page.

Durées de conservation

• Demandes commerciales et formulaires: jusqu’à 3 ans après le dernier échange utile.
• Candidatures: jusqu’à 2 ans après le dernier contact, sauf demande d’effacement plus tôt ou obligation contraire.
• Newsletter: jusqu’au désabonnement ou au retrait du consentement, avec conservation limitée des preuves nécessaires.
• Données techniques anti-spam et sécurité liées aux formulaires: jusqu’à 12 mois, sauf incident, abus ou obligation de preuve nécessitant une conservation plus longue.
• Données de mesure d’audience: 13 mois maximum après collecte.
• Session replay: 3 mois maximum.
• Choix de consentement cookies: conservé localement pendant 6 mois avant de vous redemander votre choix.

Destinataires, hébergement et transferts

Les données sont destinées à Koragence et à ses sous-traitants techniques strictement nécessaires: hébergement du site, base de données, envoi technique des formulaires, sécurité et analytics consentis. Le site utilise notamment Vercel pour l’hébergement, une base PostgreSQL pour les demandes, Mailgun pour l’acheminement des formulaires et PostHog Cloud hébergé sur ses services européens pour la mesure d’audience après consentement.

Certains sous-traitants ou leurs propres prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, Koragence privilégie les garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types lorsque nécessaire.

Sécurité et minimisation

Koragence limite les données collectées à ce qui est utile au traitement demandé ou à la sécurité du site. Les formulaires sont marqués pour éviter la capture automatique par les outils analytics, les champs sensibles sont masqués dans la relecture de session, les événements analytics sont filtrés et les accès aux données sont réservés aux personnes ou prestataires qui en ont besoin.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et retirer votre consentement analytics à tout moment en écrivant à contact@koragence.com ou via le lien « Cookies » du pied de page.

Vous pouvez également introduire une réclamation auprès de la CNIL.