Politique de confidentialité

Sillage attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente politique vous explique comment vos données sont collectées, utilisées et protégées lorsque vous utilisez le site sillageagency.com.

Responsable du traitement

Sarah COLLI, entrepreneur individuel exerçant sous l'enseigne « Sillage » Rue des Olivades, BAL 26, 84150 Jonquières, France SIRET : 933 246 498 00010 Contact : contact@sillageagency.com

Sarah Colli exerce les fonctions de contact référent pour toute question relative à la protection de vos données personnelles. La structure étant une micro-entreprise individuelle, aucun Délégué à la Protection des Données (DPO) n'est désigné — désignation non obligatoire au regard des critères de l'article 37 du RGPD.

Données collectées

Via le formulaire de contact (/nouscontacter)

Lorsque vous remplissez le questionnaire de contact, les données suivantes sont collectées :

• Identité : prénom et nom
• Coordonnées : adresse email, numéro de téléphone (optionnel)
• Informations professionnelles : nom de votre établissement, nature de votre activité, lieu d'implantation, URL de votre site actuel (le cas échéant)
• Informations projet : intention de contact, calendrier souhaité, budget envisagé, description de votre projet, attentes spécifiques

Tous les champs sont à votre libre appréciation. Vous décidez de ce que vous nous transmettez.

Données techniques collectées automatiquement

Lors de votre navigation sur le site et de la soumission du formulaire, certaines données techniques sont temporairement traitées :

• Adresse IP : utilisée exclusivement par notre mécanisme anti-spam (limitation du nombre de soumissions par minute). Cette IP n'est conservée que durant 60 secondes en mémoire vive, puis automatiquement effacée.
• Type de navigateur et user-agent : enregistrés dans les journaux techniques de notre hébergeur.
• Horodatage de soumission : conservé avec votre demande.

Finalités du traitement et bases légales

Vos données sont traitées pour les finalités suivantes :

• Répondre à votre demande de contact ou de devis — Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Protéger le formulaire contre les soumissions abusives — Base légale : intérêt légitime du responsable du traitement (art. 6.1.f du RGPD).
• Suivi commercial des prospects et établissement de devis détaillés — Base légale : mesures précontractuelles (art. 6.1.b du RGPD).

Aucun traitement à des fins de prospection commerciale tierce, de profilage publicitaire, ni de revente de données n'est effectué.

Destinataires et sous-traitants

Vos données ne sont jamais cédées, louées ou revendues à des tiers à des fins commerciales.

Pour le fonctionnement technique du site et le traitement de votre demande, les sous-traitants suivants peuvent traiter vos données :

Vercel Inc. — hébergement et fonctions serverless

• Adresse : 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis
• Rôle : hébergement du site web, exécution de la fonction serveur qui traite la soumission de votre formulaire de contact. Vercel conserve également des journaux techniques opérationnels (timestamps, statut HTTP, adresse IP) pour la sécurité et la performance, sur une durée limitée.
• Transfert hors UE : oui (États-Unis)
• Garanties : Vercel est certifié sous le Data Privacy Framework (DPF) UE-États-Unis et applique des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
• Politique : https://vercel.com/legal/privacy-policy

Resend, Inc. — envoi des emails de notification

• Société : Resend, Inc., États-Unis
• Rôle : envoi de l'email de notification (à nous) et de l'email de confirmation (à vous) suite à la soumission du formulaire. Resend conserve les logs d'envoi de courte durée à des fins opérationnelles.
• Transfert hors UE : oui (États-Unis)
• Garanties : Clauses Contractuelles Types (CCT) et Data Privacy Framework
• Politique : https://resend.com/legal/privacy-policy

OVH SAS — messagerie professionnelle Zimbra

• Adresse : 2 rue Kellermann, 59100 Roubaix, France
• Rôle : réception et stockage des emails envoyés à contact@sillageagency.com. Les emails y restent stockés tant que la boîte est active.
• Transfert hors UE : non — données hébergées en France
• Politique : https://www.ovhcloud.com/fr/personal-data-protection/

Plausible Analytics — mesure d'audience respectueuse de la vie privée

• Société : Plausible Insights OÜ, Estonie (Union européenne)
• Rôle : mesure d'audience agrégée (pages vues, sources de trafic, types d'appareils) sans cookies et sans collecte de données personnelles. Les adresses IP sont anonymisées côté serveur et ne sont jamais stockées.
• Transfert hors UE : non — données hébergées en Union européenne
• Garanties : conforme RGPD by design ; pas de bandeau de consentement requis (reconnu par la CNIL)
• Politique : https://plausible.io/privacy

Durée de conservation

Au terme de ces durées, les données sont effacées ou archivées de manière sécurisée.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés » modifiée, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par le RGPD ;
• Droit à la limitation : demander la restriction temporaire du traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition : vous opposer au traitement pour motifs légitimes ;
• Droit de retirer votre consentement à tout moment lorsqu'un traitement est fondé sur le consentement ;
• Droit de formuler des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous par email à contact@sillageagency.com en précisant l'objet de votre demande. Une réponse motivée vous sera apportée sous un délai d'un mois maximum, pouvant être étendu à trois mois en cas de demande complexe (art. 12 du RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07 Site : https://www.cnil.fr

Cookies et traceurs

Le site sillageagency.com fonctionne sans cookies de mesure d'audience, de profilage publicitaire, ni de traceurs tiers.

Les seuls éléments stockés localement dans votre navigateur sont :

• Préférence linguistique (clé sillage-lang dans le localStorage) : pour mémoriser votre choix entre français et anglais.
• Préférence de thème (clé sillage-theme dans le localStorage) : pour mémoriser votre choix entre mode clair et mode sombre.

Ces éléments sont strictement fonctionnels et indispensables au bon fonctionnement du site. Ils ne nécessitent pas de consentement préalable selon les recommandations de la CNIL (article 82 de la loi Informatique et Libertés), et ne sont jamais transmis à des tiers.

La mesure d'audience est assurée par Plausible Analytics (décrit ci-dessus dans la section « Destinataires et sous-traitants »), un outil sans cookies et respectueux de la vie privée, hébergé en Union européenne.

Sécurité

Sarah Colli met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction :

• Le site est servi exclusivement en HTTPS (chiffrement TLS) ;
• Le formulaire de contact est protégé par un dispositif anti-spam (champ honeypot et limitation du nombre de soumissions par adresse IP) ;
• Les communications email transitent via des serveurs sécurisés (DKIM, SPF, DMARC) ;
• Les accès aux outils de gestion (hébergement, messagerie) sont protégés par mots de passe robustes et authentification à deux facteurs lorsque disponible.

Modification de la politique

Cette politique peut être amenée à évoluer afin de refléter des changements dans nos pratiques, dans les outils utilisés, ou dans la réglementation applicable. Toute modification substantielle sera signalée par une mention sur cette page. La date de dernière mise à jour ci-dessous fait foi.

Dernière mise à jour : 10 mai 2026.