Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679, et à la Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.
Dernière mise à jour : mai 2026.
1. Introduction
SeriousWeb SAS attache la plus grande importance au respect de la vie privée des utilisateurs de son site Internet https://seriousweb.fr (ci-après le « Site ») et à la protection de leurs données personnelles.
La présente Politique de confidentialité a pour objet d’informer toute personne dont les données sont collectées via le Site (ci-après l’« Utilisateur ») sur les modalités de traitement de ses données personnelles, ses droits et les moyens de les exercer.
2. Responsable de traitement
Le responsable de traitement des données collectées via le Site est :
SeriousWeb SAS — SAS au capital de 5 000 €
621 avenue des Rémouleurs, 40150 Soorts-Hossegor, France
SIRET : 909 927 840 00027
RCS : Dax C 909 927 840
📧 contact@seriousweb.fr — ☎ 05 33 04 08 72
3. Référent en protection des données
SeriousWeb SAS n’a pas l’obligation de désigner un Délégué à la Protection des Données (DPO) au sens de l’article 37 du RGPD et n’en a pas désigné.
Toute question relative au traitement des données personnelles, ainsi que l’exercice des droits prévus à la section 9, peut être adressée à :
📧 contact@seriousweb.fr — objet recommandé : « RGPD — exercice de droits ».
4. Données collectées, finalités, bases légales et durées de conservation
4.1 Tableau récapitulatif
| Catégorie de données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, fonction, société, e-mail, téléphone (formulaire de contact, demande de devis) | Répondre aux demandes, gestion commerciale et prospection B2B | Mesures précontractuelles (art. 6.1.b RGPD) ou intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact significatif pour les prospects sans relation contractuelle |
| Données contractuelles, factures, échanges liés à un contrat conclu | Exécution du contrat, gestion comptable, gestion des litiges | Exécution du contrat (art. 6.1.b RGPD) et obligations légales (art. 6.1.c RGPD) | Durée de la relation contractuelle, puis 5 ans pour les données civiles, 10 ans pour les obligations comptables |
| E-mail (inscription newsletter) | Envoi de la newsletter | Consentement (art. 6.1.a RGPD) | Jusqu’à désinscription, puis purge après 3 ans d’inactivité (sans clic ni ouverture) |
| Données techniques de connexion (adresse IP, journaux serveur, type de navigateur) | Sécurité du Site, lutte contre la fraude, statistiques anonymisées | Intérêt légitime (art. 6.1.f RGPD) | 12 mois maximum |
| Données de navigation collectées via cookies (mesure d’audience, publicité, retargeting) | Analyse d’audience, optimisation, campagnes publicitaires | Consentement préalable de l’Utilisateur via le bandeau de cookies (art. 6.1.a RGPD et art. 82 LIL) | 13 mois maximum à compter du dépôt du cookie |
4.2 Données dont la collecte n’est pas requise
La consultation simple du Site ne nécessite ni inscription ni identification préalable. SeriousWeb SAS ne procède à aucun enregistrement de données nominatives pour la simple consultation du Site, hors les données techniques de connexion mentionnées au tableau ci-dessus et les cookies soumis à consentement préalable.
4.3 Absence de profilage et de décision automatisée
SeriousWeb SAS ne met en œuvre aucun processus de décision automatisée produisant des effets juridiques au sens de l’article 22 du RGPD, ni aucun profilage à des fins de notation, scoring, sélection ou exclusion des utilisateurs.
5. Cookies et traceurs
Le Site utilise des cookies et traceurs conformément aux dispositions de l’article 82 de la Loi Informatique et Libertés et aux lignes directrices et recommandations de la CNIL en vigueur.
5.1 Gestion des consentements
Le dépôt et la lecture des cookies non strictement nécessaires sont conditionnés à votre consentement préalable, recueilli via le bandeau de gestion des consentements édité par Axeptio (Agilitation SAS, France), affiché à votre premier accès au Site et accessible en permanence via le lien « Préférences en matière de cookies » en bas de chaque page.
Vous pouvez à tout moment retirer votre consentement avec la même facilité qu’il a été donné, en revenant sur le bandeau de gestion.
5.2 Catégories de cookies utilisés
| Catégorie | Outils | Finalité | Consentement requis |
|---|---|---|---|
| Cookies strictement nécessaires | Session, sécurité, préférence Axeptio | Fonctionnement du Site | Non |
| Cookies de mesure d’audience | Google Analytics 4 (Google LLC, États-Unis) | Statistiques de fréquentation et d’utilisation | Oui |
| Cookies publicitaires et marketing | Google Ads, Meta Pixel, LinkedIn Insight Tag | Publicité ciblée et retargeting | Oui |
| Cookies tiers de contenus enrichis | Trustindex (avis Google), Google Fonts | Affichage de contenus | Oui pour Trustindex ; Google Fonts en cours d’optimisation pour self-hosting |
5.3 Durée de conservation
Conformément aux recommandations de la CNIL, la durée de conservation des cookies est limitée à 13 mois maximum à compter du dépôt initial.
6. Destinataires et sous-traitants
6.1 Confidentialité
Les données personnelles collectées par SeriousWeb SAS ne sont jamais cédées, vendues ni louées à des tiers à des fins commerciales.
Elles ne sont accessibles qu’aux personnels habilités de SeriousWeb SAS dans le cadre de leurs missions, et aux sous-traitants techniques mentionnés ci-après dans la stricte mesure de leurs prestations.
6.2 Liste des sous-traitants et destinataires
| Sous-traitant / Destinataire | Pays | Rôle | Garanties applicables |
|---|---|---|---|
| OVH SAS | France | Fournisseur d’infrastructure d’hébergement sous-jacente | Sous-traitant — UE |
| Axeptio (Agilitation SAS) | France | Gestion des consentements aux cookies | Sous-traitant — UE |
| Brevo (Sendinblue SA) | France | Envoi des newsletters | Sous-traitant — UE |
| Trustindex BV | Pays-Bas | Affichage des avis Google sur le Site | Sous-traitant — UE |
| Google LLC | États-Unis | Google Tag Manager, Google Analytics 4, Google Ads, Google Fonts | Voir section 7 (Transferts hors UE) |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Irlande / États-Unis | Meta Pixel, campagnes Meta Ads (Facebook, Instagram) | Voir section 7 |
| LinkedIn Ireland Unlimited Company / LinkedIn Corporation | Irlande / États-Unis | LinkedIn Insight Tag, campagnes LinkedIn Ads | Voir section 7 |
6.3 Autorités
Les données peuvent en outre être divulguées à toute autorité administrative ou judiciaire compétente en application d’une obligation légale, d’une décision de justice ou d’une réquisition.
6.4 Utilisation des API Google (SeriousWeb Agency Tools)
Dans le cadre de ses prestations, SeriousWeb utilise un outil interne, SeriousWeb Agency Tools, qui accède à certains services Google (Google Ads, Search Console, Business Profile, Sheets) avec l’autorisation du titulaire du compte.
- Données consultées : données de performance et de configuration des comptes (campagnes, statistiques, mots-clés, fiches d’établissement, données Search Console) et, pour l’import de conversions, des identifiants de clic publicitaires.
- Finalité : exclusivement l’exécution de la prestation confiée par le client (pilotage, optimisation, reporting).
- Partage : aucune vente, aucune cession, aucun usage publicitaire ou d’entraînement de modèles. Accès réservé à l’équipe SeriousWeb.
- Conservation : pendant la durée de la prestation, puis suppression sur demande ou à son terme.
- Révocation : le titulaire peut retirer l’accès à tout moment depuis son compte Google (myaccount.google.com/permissions) ou depuis la gestion des accès de la plateforme concernée.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée.
7. Transferts hors Union européenne
Certains outils tiers utilisés sur le Site sont susceptibles d’opérer des transferts de données personnelles hors de l’Union européenne, principalement vers les États-Unis :
- Google LLC — pour Google Tag Manager, Google Analytics 4, Google Ads et Google Fonts ;
- Meta Platforms, Inc. — pour Meta Pixel et la diffusion de campagnes Meta Ads ;
- LinkedIn Corporation — pour LinkedIn Insight Tag et la diffusion de campagnes LinkedIn Ads.
Ces transferts s’effectuent dans le cadre du EU-U.S. Data Privacy Framework, mécanisme de transfert reconnu par la Commission européenne par sa décision d’adéquation du 10 juillet 2023, dont les opérateurs précités sont certifiés.
À défaut, et de manière subsidiaire, les transferts s’opèrent dans le cadre des clauses contractuelles types adoptées par la Commission européenne par sa décision d’exécution (UE) 2021/914 du 4 juin 2021, complétées le cas échéant par les mesures supplémentaires recommandées par le Comité Européen de la Protection des Données.
Aucun autre transfert de données personnelles n’est effectué hors de l’Union européenne, hors les sous-traitants mentionnés ci-dessus.
Vous pouvez retirer à tout moment votre consentement à ces transferts via le bandeau « Préférences en matière de cookies » en bas de chaque page du Site, ce qui désactivera le chargement des outils concernés.
8. Sécurité des données personnelles
Conformément à l’article 32 du RGPD, SeriousWeb SAS met en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque, notamment :
- Chiffrement en transit : ensemble des communications avec le Site protégées par certificats TLS à jour ;
- Authentification renforcée : authentification multi-facteurs (MFA) activée sur les comptes d’administration et les accès aux outils critiques ;
- Gestion des accès : principe du moindre privilège, droits d’accès nominatifs et révoqués sans délai lors du départ d’un collaborateur ;
- Sauvegardes : sauvegardes quotidiennes avec rétention d’au moins un mois, conservées sur infrastructure distincte ;
- Maintenance et correctifs de sécurité : application sous 24 à 48 heures ouvrables des correctifs de sécurité critiques publiés pour les composants système et applicatifs ;
- Supervision et journalisation : journalisation technique des accès et opérations, supervision continue de l’infrastructure ;
- Engagement de confidentialité : ensemble du personnel et des sous-traitants soumis à un engagement de confidentialité au moins équivalent.
En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, SeriousWeb SAS s’engage à notifier la CNIL dans le délai de 72 heures prévu par l’article 33 du RGPD, et à informer les personnes concernées dans les conditions de l’article 34 du RGPD lorsque la violation est susceptible d’engendrer un risque élevé.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD et aux dispositions de la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées, ainsi qu’une copie de ces données ;
- Droit de rectification (art. 16 RGPD) : obtenir la correction des données inexactes ou incomplètes ;
- Droit à l’effacement (art. 17 RGPD), dit « droit à l’oubli » : obtenir la suppression de vos données dans les conditions prévues par le RGPD ;
- Droit à la limitation du traitement (art. 18 RGPD) ;
- Droit à la portabilité (art. 20 RGPD) : recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine ;
- Droit d’opposition (art. 21 RGPD), notamment au traitement à des fins de prospection commerciale ;
- Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité des traitements antérieurs (art. 7 RGPD) ;
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 LIL).
9.1 Modalités d’exercice
Pour exercer ces droits, vous pouvez adresser une demande accompagnée d’un justificatif d’identité à :
📧 contact@seriousweb.fr — objet : « RGPD — exercice de droits »
SeriousWeb SAS s’engage à répondre dans le délai d’un (1) mois à compter de la réception de la demande, conformément à l’article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, sous réserve de vous en informer.
9.2 Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits n’ont pas été respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
☎ 01 53 73 22 22 — Site web : www.cnil.fr
10. Modifications de la présente Politique
SeriousWeb SAS se réserve le droit de modifier la présente Politique de confidentialité, notamment pour tenir compte de l’évolution de la réglementation, des outils utilisés ou de ses pratiques.
En cas de modification substantielle affectant le niveau de protection des données ou l’étendue des traitements, les Utilisateurs concernés seront informés par les moyens appropriés (notification sur le Site, e-mail, etc.) préalablement à l’entrée en vigueur de la nouvelle version.
La date de dernière mise à jour figure en tête de la présente Politique.
11. Contact
Pour toute question relative à la présente Politique de confidentialité ou à la protection des données personnelles, vous pouvez contacter SeriousWeb SAS :
📧 contact@seriousweb.fr
☎ 05 33 04 08 72
✉ SeriousWeb SAS — 621 avenue des Rémouleurs, 40150 Soorts-Hossegor, France
