1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
Creative Machines, SAS 1 rue de Paris, 35510 Cesson-Sévigné, France
SIRET : 822 583 399 00024
Représentée par Jade Hautin, Directrice de la publication Contact : jhautin@frogbox.fr
2. Données collectées
Selon votre usage du site, nous sommes susceptibles de collecter les données suivantes :
- Données de navigation : pages consultées, durée de visite, provenance (via Matomo, voir point 5)
- Données transmises volontairement : si le site propose un formulaire de contact — nom, prénom, adresse e-mail, téléphone, contenu du message
- Données techniques : adresse IP (anonymisée dans Matomo), type de navigateur, appareil utilisé
Nous ne collectons aucune donnée sensible (santé, opinions politiques, religieuses, etc.) et ne procédons à aucune décision automatisée ou profilage au sens de l’article 22 du RGPD.
3. Finalités du traitement
Les données collectées sont utilisées pour :
- répondre aux demandes envoyées via le formulaire de contact
- assurer la gestion de la relation avec les visiteurs et prospects
- mesurer la fréquentation du site et améliorer son ergonomie et ses contenus (via Matomo)
- assurer la sécurité du site et prévenir la fraude
4. Base légale des traitements
- Formulaire de contact : exécution de mesures précontractuelles ou intérêt légitime à répondre aux demandes des visiteurs (article 6.1.b et 6.1.f du RGPD)
- Mesure d’audience (Matomo) : intérêt légitime de Creative Machines, ou consentement lorsque la configuration de l’outil ne permet pas de bénéficier de l’exemption de consentement prévue par la CNIL
- Obligations légales : le cas échéant, conservation de certaines données pour répondre à des obligations comptables ou légales
5. Cookies et traceurs
Ce site utilise Matomo, un outil d’analyse d’audience auto-hébergé, dans le but exclusif de mesurer la fréquentation et l’usage du site.
- Matomo est configuré en mode de suivi sans cookie (« cookieless tracking ») : aucun cookie n’est déposé sur votre terminal à des fins de mesure d’audience. Le suivi statistique repose sur une reconstitution de session côté serveur (adresse IP anonymisée, informations techniques du navigateur), sans stockage d’information sur votre appareil.
- L’adresse IP est anonymisée avant tout enregistrement.
- Les données collectées via Matomo ne sont pas transmises à des tiers et ne sont utilisées à aucune fin publicitaire, de croisement avec d’autres traitements, ou de suivi inter-sites.
- Aucune fonctionnalité de type identifiant utilisateur (User ID), suivi cross-domain, carte de chaleur (heatmap) ou enregistrement de session n’est activée.
Dans la mesure où ce mode de suivi ne dépose aucun cookie ni traceur sur votre terminal, l’article 82 de la loi Informatique et Libertés relatif au consentement aux cookies ne trouve pas à s’appliquer. Le traitement des données de mesure d’audience repose sur l’intérêt légitime de Creative Machines à comprendre l’usage de son site, dans le respect des critères de proportionnalité rappelés ci-dessus et des durées de conservation mentionnées au point 6.
6. Durée de conservation
- Données du formulaire de contact et données prospects : conservées pendant 3 ans maximum à compter du dernier contact actif (réponse, demande, échange) émanant de la personne concernée, conformément aux recommandations de la CNIL en matière de prospection commerciale. À l’issue de ce délai, sans nouveau contact, les données sont supprimées ou anonymisées.
- Données de mesure d’audience (Matomo) : les données de visite individuelles (rattachées à un identifiant visiteur, même avec IP anonymisée) sont conservées pendant une durée maximale de 13 mois, conformément aux recommandations de la CNIL. Les statistiques agrégées qui en résultent (graphiques et volumes de fréquentation globaux, sans identifiant individuel rattachable) ne constituent plus une donnée personnelle et peuvent être conservées sans limitation de durée.
- Données nécessaires au respect d’obligations légales (comptabilité, facturation) : conservées pendant la durée prévue par la loi applicable (10 ans pour les pièces comptables).
7. Destinataires des données
Les données collectées sont destinées exclusivement à Creative Machines et ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
Le site est hébergé sur un serveur dédié administré par Melvin Studio, qui assure la gestion technique de l’infrastructure (serveur, sauvegardes, sécurité) pour le compte de Creative Machines. À ce titre, Melvin Studio agit en qualité de sous-traitant au sens de l’article 28 du RGPD.
Ce serveur dédié est lui-même hébergé physiquement chez :
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui fournit l’infrastructure physique (matériel, réseau, salle serveur) sans disposer d’un accès fonctionnel aux données hébergées.
Aucun autre sous-traitant n’intervient sur le traitement des données personnelles collectées via ce site. Les données de mesure d’audience collectées via Matomo restent hébergées sur cette même infrastructure et ne font l’objet d’aucun partage, exploitation commerciale ou croisement avec d’autres traitements ; elles servent exclusivement à produire des statistiques et graphiques de fréquentation internes.
Aucun transfert de données n’est effectué en dehors de l’Union européenne dans le cadre de ce site.
8. Sécurité des données
Creative Machines met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation.
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- droit d’accès à vos données,
- droit de rectification en cas d’erreur,
- droit à l’effacement (« droit à l’oubli »),
- droit à la limitation du traitement,
- droit à la portabilité de vos données,
- droit d’opposition au traitement,
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, vous pouvez contacter Creative Machines à l’adresse suivante : jhautin@frogbox.fr, en précisant votre demande et en joignant un justificatif d’identité si nécessaire.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Modification de la présente politique
Cette politique de confidentialité peut être mise à jour à tout moment pour refléter l’évolution de la réglementation ou des pratiques du site. La date de dernière mise à jour figure en haut de ce document.