Documents légaux

Politique de confidentialité

Version du 15 avril 2026 Conforme RGPD (UE 2016/679) Loi Informatique et Libertés
Article 1

Responsable du traitement

La présente politique décrit la manière dont Agence Pragma collecte, utilise et protège les données personnelles des utilisateurs du site agencepragma.fr et des prospects/clients de ses services.

ResponsableSébastien Payet — Agence Pragma
StatutAuto-entrepreneur (micro-entreprise)
Adresse2 rue des petits prés, Apt 501 — 95000 Cergy, France
SIRET103 424 800 00011

Compte tenu de la taille de la structure, Agence Pragma n'a pas désigné de Délégué à la protection des données (DPO). Toute demande relative à vos données doit être adressée à l'adresse email ci-dessus.

Article 2

Données personnelles collectées

Agence Pragma collecte uniquement les données strictement nécessaires à la relation commerciale et au bon fonctionnement de ses services :

2.1 — Via le formulaire de contact / demande de devis

  • Nom et prénom
  • Adresse email professionnelle
  • Nom de l'entreprise et URL de la boutique (si renseignés)
  • Contenu libre du message (description du besoin)

2.2 — Via l'échange commercial

  • Données de facturation (raison sociale, adresse, SIRET)
  • Historique des échanges (emails, comptes rendus d'appels)
  • Informations techniques partagées pour le chiffrage (volumétrie SAV, outils utilisés)

2.3 — Via la navigation sur le site

  • Données techniques strictement nécessaires (adresse IP anonymisée, type de navigateur, pages consultées)
  • Aucun traceur publicitaire ni cookie de profilage commercial n'est déposé

2.4 — Données traitées en qualité de sous-traitant

Dans le cadre de l'exécution des prestations (agent SAV IA), Agence Pragma traite des données personnelles appartenant aux clients finaux de ses clients professionnels. Ces traitements sont encadrés par un accord de sous-traitance (DPA) — voir article 10.

Article 3

Finalités et bases légales

Chaque traitement repose sur une base légale identifiée, conformément à l'article 6 du RGPD :

Finalité Base légale Données concernées
Répondre aux demandes de contact / devis Mesures précontractuelles (art. 6.1.b) Nom, email, entreprise, message
Exécution du contrat de prestation Exécution contractuelle (art. 6.1.b) Toutes données nécessaires au projet
Facturation et obligations comptables Obligation légale (art. 6.1.c) Identité, adresse, SIRET, montants
Prospection B2B ciblée (Sales Nav, email) Intérêt légitime (art. 6.1.f) Nom, fonction, email pro, entreprise
Newsletter / suivi commercial post-visite Consentement (art. 6.1.a) Email professionnel
Sécurité du site et détection de fraude Intérêt légitime (art. 6.1.f) Logs techniques, IP
Prospection B2B : conformément aux recommandations CNIL, Agence Pragma prospecte uniquement des professionnels identifiés (dirigeants, responsables SAV/e-commerce) via leur adresse email professionnelle nominative, sur des sujets en lien direct avec leur activité. Un désabonnement immédiat est proposé dans chaque message.
Article 4

Durées de conservation

Les données sont conservées pendant la durée strictement nécessaire aux finalités poursuivies :

Catégorie Durée active Archivage intermédiaire
Prospects sans suite (leads froids) 3 ans après dernier contact Supprimés ensuite
Clients — relation active Durée du contrat 3 ans après fin de contrat
Factures et pièces comptables 10 ans (art. L.123-22 C. com.)
Logs techniques du site 12 mois maximum
Cookies strictement nécessaires 13 mois maximum
Données SAV traitées par l'agent IA (sous-traitance) Conservées chez le client (Shopify/Gmail) Voir DPA avec chaque client

Au-delà des durées indiquées, les données sont soit supprimées, soit anonymisées de manière irréversible.

Article 5

Destinataires et sous-traitants

Vos données personnelles ne sont jamais vendues ni louées à des tiers. Elles peuvent être communiquées :

  • Au fondateur de l'Agence Pragma, seul habilité en interne ;
  • Aux sous-traitants techniques listés ci-dessous, strictement pour l'exécution de leurs prestations ;
  • Aux autorités administratives ou judiciaires compétentes en cas de réquisition légale.

5.1 — Sous-traitants techniques utilisés

Sous-traitant Finalité Hébergement
OVH SAS Hébergement du site agencepragma.fr France (Roubaix)
Supabase Base de données (agents client) Union européenne (Francfort)
Formspree Traitement du formulaire de contact États-Unis (voir art. 6)
OpenAI (API) Génération de réponses par l'agent IA États-Unis (voir art. 6)
Anthropic (API) Génération de réponses par l'agent IA États-Unis (voir art. 6)
n8n Cloud Orchestration des workflows Union européenne
Twilio Notifications WhatsApp (option) États-Unis (voir art. 6)
Google Fonts Typographies du site International (chargement CDN)
Google Workspace Emails professionnels Union européenne / États-Unis
Lemlist / Sales Navigator Prospection B2B Union européenne / États-Unis

Chaque sous-traitant est lié par un accord de confidentialité et des engagements contractuels de conformité RGPD (clauses contractuelles types ou équivalent).

Article 6

Transferts hors Union européenne

Certains sous-traitants techniques (OpenAI, Anthropic, Formspree, Twilio) sont établis aux États-Unis. Ces transferts sont encadrés par :

  • L'adhésion au Data Privacy Framework (DPF) pour les sous-traitants certifiés, reconnu comme garantissant un niveau de protection adéquat par décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
  • La signature de clauses contractuelles types (CCT) de la Commission européenne, pour les sous-traitants non adhérents au DPF ;
  • Des mesures techniques complémentaires : minimisation des données transmises, absence de conservation par les prestataires LLM au-delà de la génération de réponse.
Principe de minimisation : aucune donnée nominative n'est envoyée à un LLM au-delà de ce qui est strictement nécessaire à la génération de la réponse. Les prompts envoyés à OpenAI et Anthropic ne sont pas utilisés pour entraîner leurs modèles (API enterprise / opt-out activé).
Article 7

Sécurité des données

Agence Pragma met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

  • Chiffrement des communications (HTTPS/TLS) sur l'ensemble du site ;
  • Authentification forte (2FA) sur tous les outils professionnels critiques ;
  • Accès aux données strictement limité au fondateur de l'Agence Pragma ;
  • Mots de passe uniques générés par gestionnaire dédié ;
  • Sauvegardes chiffrées, hébergées en Union européenne ;
  • Clés API et secrets stockés dans un gestionnaire de secrets (non versionnés dans le code) ;
  • Revue régulière des accès et droits des sous-traitants.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Agence Pragma notifiera la CNIL dans un délai de 72 heures et informera les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Article 8

Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • Droit de rectification — corriger des données inexactes ou incomplètes ;
  • Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données dans les cas prévus par le RGPD ;
  • Droit à la limitation — suspendre temporairement le traitement ;
  • Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
  • Droit d'opposition — vous opposer à tout moment à un traitement fondé sur l'intérêt légitime (notamment la prospection) ;
  • Droit de retirer votre consentement à tout moment, pour les traitements basés sur le consentement ;
  • Droit de définir des directives post-mortem relatives à la conservation et à la communication de vos données après votre décès.
Comment exercer vos droits ? Adressez votre demande par email à contact@agencepragma.fr en précisant l'objet et en joignant, si nécessaire, une preuve d'identité. Agence Pragma s'engage à répondre sous 30 jours maximum (article 12.3 du RGPD).
Article 9

Cookies et traceurs

Le site agencepragma.fr utilise un nombre limité de cookies et traceurs :

Cookie / traceur Finalité Durée
Session (technique) Fonctionnement du site Session navigateur
Préférences (locaux) Mémoriser les choix d'affichage 13 mois
Google Fonts Chargement des typographies Non persistant
Formspree (formulaire) Anti-spam du formulaire de contact Session

Tous ces cookies sont strictement nécessaires au fonctionnement du site ou à la fourniture d'un service explicitement demandé. Ils sont dispensés de consentement préalable conformément à la position de la CNIL.

Aucun cookie publicitaire, aucun cookie de profilage, aucun traceur tiers (Google Analytics, Meta Pixel, etc.) n'est déposé sur le site. Si cette politique venait à évoluer, un bandeau de consentement conforme aux lignes directrices de la CNIL serait mis en place.

Vous pouvez à tout moment paramétrer ou supprimer les cookies via les réglages de votre navigateur (Firefox, Chrome, Safari, Edge).

Article 10

Données des clients finaux traitées par l'agent SAV

Dans le cadre de l'exécution de ses prestations, Agence Pragma intervient en qualité de sous-traitant au sens de l'article 28 du RGPD. Le responsable de traitement est le client professionnel de l'Agence Pragma (le e-commerçant).

10.1 — Données traitées

  • Contenu des emails entrants des clients finaux ;
  • Numéros de commande et informations associées (Shopify) ;
  • Historique des échanges pour la personnalisation des réponses.

10.2 — Engagements d'Agence Pragma

  • Traiter les données uniquement sur instructions documentées du client ;
  • Ne pas transférer les données à un tiers non autorisé ;
  • Assister le client dans la réponse aux demandes des personnes concernées ;
  • Notifier toute violation de données dans les 24 heures ;
  • Supprimer ou restituer les données à la fin du contrat.
Accord de traitement (DPA) : un accord de traitement RGPD dédié est signé avec chaque client professionnel, détaillant la nature exacte du traitement, la durée, les obligations réciproques et les mesures de sécurité. Le DPA est disponible sur simple demande à contact@agencepragma.fr.
Article 11

Mineurs

Le site agencepragma.fr et les services proposés par l'Agence Pragma sont strictement destinés à un usage professionnel (B2B). Aucune collecte intentionnelle de données concernant des mineurs n'est effectuée.

Si vous avez connaissance qu'un mineur nous a transmis des données personnelles, merci de nous contacter afin que nous puissions procéder à leur suppression dans les meilleurs délais.

Article 12

Modifications de la présente politique

Agence Pragma se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte des évolutions légales, réglementaires ou techniques.

La version en vigueur est celle publiée sur le site à la date de votre consultation. La date de dernière mise à jour est indiquée en tête du présent document. En cas de modification substantielle, les clients actifs seront informés par email.

Article 13

Contact et réclamation CNIL

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

CourrierAgence Pragma — 2 rue des petits prés, Apt 501, 95000 Cergy
Délai réponse30 jours maximum (art. 12.3 RGPD)
Droit de réclamation auprès de la CNIL : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22 · www.cnil.fr