Politique de confidentialité

Koragence collecte uniquement les données nécessaires pour répondre aux demandes, traiter les candidatures, sécuriser les formulaires et mesurer l’usage du site après consentement. Les formulaires sont enregistrés dans une base PostgreSQL hébergée en Europe, puis les notifications sont acheminées via Mailgun. La mesure d’audience et la relecture de session reposent sur PostHog Cloud configuré sur ses services européens, uniquement après accord explicite.

Responsable du traitement

KORAGENCE SASU, 47 boulevard de Courcelles, 75008 Paris, France. Contact: contact@koragence.com.

Répartition des rôles

Koragence est responsable de traitement pour ses propres besoins : gestion des demandes entrantes, échanges commerciaux, devis, facturation, gestion de projet, sécurité de ses systèmes, prévention des abus et mesure d’audience consentie.

Lorsqu’un Client détermine les finalités et moyens du traitement de ses données métier, il agit comme responsable de traitement. Koragence agit comme sous-traitant lorsque ses équipes traitent ces données uniquement pour le compte du Client et sur instructions documentées. Un accord de sous-traitance conforme à l’article 28 du RGPD doit alors compléter le contrat.

Données collectées

• Formulaires de contact, de projet ou de candidature: nom, e-mail, société éventuelle, lien de profil, sujet, message libre, informations de projet et données que vous choisissez d’envoyer.
• Sécurité et anti-spam: adresse IP, user-agent, referrer, langue, horodatage, empreinte technique limitée, résultat des contrôles anti-spam et informations nécessaires pour limiter les abus.
• Mesure d’audience après consentement: source d’acquisition, paramètres UTM, pages vues, clics, profondeur de scroll, langue, navigateur, type d’appareil, taille de viewport et identifiant visiteur pseudonyme.
• Session replay après consentement: reconstitution visuelle de la navigation, avec masquage des champs de formulaire et exclusion des zones marquées comme sensibles.
• Aucune donnée bancaire n’est collectée sur ce site.

Finalités et bases légales

• Répondre à vos demandes, préparer un échange commercial ou une relation précontractuelle: article 6.1.b RGPD.
• Traiter une candidature transmise via le site: mesures précontractuelles ou intérêt légitime selon le contexte.
• Mesurer l’audience, comprendre les parcours et améliorer le site avec PostHog: consentement, article 6.1.a RGPD.
• Sécuriser les formulaires, limiter le spam, prévenir les abus et conserver les preuves techniques nécessaires: intérêt légitime, article 6.1.f RGPD.

Traitement : demandes de contact et de projet

Finalité : répondre à une demande, comprendre le projet et préparer un échange ou un devis. Données : identité, e-mail, société, secteur, type de projet, message, échéance et pièces ou informations librement transmises. Base : mesures précontractuelles lorsque la demande vise une prestation ; intérêt légitime pour sécuriser le formulaire. Les champs obligatoires sont nécessaires pour répondre ; les champs facultatifs peuvent être laissés vides. Destinataires : équipe Koragence et sous-traitants techniques nécessaires à l’hébergement, au stockage et à la notification. Conservation : jusqu’à 3 ans après le dernier échange commercial utile, puis suppression ou anonymisation, sauf obligation ou litige. Des transferts hors UE/EEE peuvent intervenir selon les fournisseurs et leurs sous-traitants ; ils doivent être couverts par les garanties applicables.

Traitement : candidatures

Finalité : examiner une candidature et organiser les échanges de recrutement. Données : identité, coordonnées, lien de profil ou CV, message et informations communiquées par le candidat. Base : mesures précontractuelles ou intérêt légitime selon le stade du recrutement. Les informations nécessaires à l’examen de la candidature sont obligatoires ; l’absence de ces informations peut empêcher son traitement. Destinataires : personnes habilitées chez Koragence et les fournisseurs techniques utilisés pour stocker et notifier la candidature. Conservation : durée de la procédure, puis suppression ; un vivier de candidatures pour de futures opportunités n’est pas activé par le formulaire actuel. S’il est créé, il devra faire l’objet d’une information et d’un consentement ou d’une base juridique distincte, avec une conservation maximale de 2 ans après le dernier contact.

Traitement : sécurité et anti-spam

Finalité : limiter les abus, détecter les soumissions automatisées, protéger l’API et conserver les éléments nécessaires à l’analyse d’un incident. Données : adresse IP lorsqu’elle est disponible, user-agent, referrer, horodatage, preuve de navigateur, champs honeypot, score et raisons de modération. Base : intérêt légitime. Ces données ne sont pas nécessaires pour consulter le site mais peuvent être nécessaires pour accepter une soumission. Destinataires : Koragence et les prestataires techniques d’hébergement, de stockage et de sécurité concernés. Conservation : jusqu’à 12 mois pour les éléments anti-spam courants, plus longtemps uniquement si un incident, un abus ou une obligation de preuve le justifie.

Traitement : mesure d’audience et session replay

Finalité : comprendre les parcours et améliorer le site. Base : consentement, recueilli par le bandeau avec des boutons équivalents pour accepter, refuser ou personnaliser. Données : pages vues, clics, profondeur de défilement, source d’acquisition, informations techniques et identifiant pseudonyme ; relecture de session uniquement lorsque la fonctionnalité est activée après consentement. PostHog est configuré via ses endpoints européens dans l’environnement inspecté. La conservation documentée est de 13 mois maximum pour l’audience et 3 mois maximum pour la relecture, sous réserve de validation des paramètres du compte de production. Le retrait est possible via « Cookies » ; le refus bloque l’initialisation.

Autres traitements détectés

Aucun fournisseur d’IA exécuté par le site, pixel publicitaire, CAPTCHA ou outil marketing distinct n’a été détecté dans le code inspecté. Les prestations réalisées pour des Clients peuvent comporter d’autres traitements : ils doivent alors être décrits dans le contrat, le DPA et les instructions documentées applicables.

PostHog Cloud européen, cookies et session replay

PostHog Cloud est utilisé sur ses services européens pour la mesure d’audience, le suivi des parcours, les conversions et la relecture de session. Il ne démarre pas avant l’acceptation explicite des analytics via le bandeau cookies. En cas de refus, le site conserve uniquement le choix de consentement localement afin de ne pas redemander immédiatement la même décision.

Après acceptation, PostHog peut utiliser le stockage local et des cookies nécessaires à la mesure consentie. La configuration masque les champs de formulaire, exclut les zones sensibles marquées dans le code, retire les contenus libres, numéros de téléphone et e-mails en clair des événements analytics, et permet le retrait du consentement à tout moment depuis le lien « Cookies » dans le pied de page.

Durées de conservation

• Demandes commerciales et formulaires: jusqu’à 3 ans après le dernier échange utile.
• Candidatures: jusqu’à 2 ans après le dernier contact, sauf demande d’effacement plus tôt ou obligation contraire.
• Données techniques anti-spam et sécurité liées aux formulaires: jusqu’à 12 mois, sauf incident, abus ou obligation de preuve nécessitant une conservation plus longue.
• Données de mesure d’audience: 13 mois maximum après collecte.
• Session replay: 3 mois maximum.
• Choix de consentement cookies: conservé localement pendant 6 mois avant de vous redemander votre choix.

Destinataires, hébergement et transferts

Les données sont destinées à Koragence et à ses sous-traitants techniques strictement nécessaires: hébergement du site, base de données, envoi technique des formulaires, sécurité et analytics consentis. Le site utilise notamment Vercel pour l’hébergement dans la région de Paris, France (cdg1), une base de données hébergée en Europe, Mailgun via son endpoint européen pour l’acheminement des formulaires et PostHog Cloud via ses services européens pour la mesure d’audience après consentement.

Koragence ne vend ni ne loue les données personnelles et ne les cède pas à des fins de publicité ciblée ou de constitution de fichiers commerciaux. Des prestataires techniques peuvent traiter des données pour le compte de Koragence uniquement pour les finalités décrites ici : cela ne constitue pas une revente ni une cession commerciale. Les régions, durées de rétention, sous-traitants ultérieurs et éventuels transferts hors UE/EEE doivent être confirmés dans les comptes et contrats de production des services techniques utilisés avant d’affirmer une absence de transfert.

Sécurité et minimisation

Koragence limite les données collectées à ce qui est utile au traitement demandé ou à la sécurité du site. Les formulaires sont marqués pour éviter la capture automatique par les outils analytics, les champs sensibles sont masqués dans la relecture de session, les événements analytics sont filtrés et les accès aux données sont réservés aux personnes ou prestataires qui en ont besoin.

Vos droits

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et retirer votre consentement analytics à tout moment en écrivant à contact@koragence.com ou via le lien « Cookies » du pied de page.

Vous pouvez également introduire une réclamation auprès de la CNIL.