Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• KOKO L'ASTICOT (marque Grateau Agency), Société par actions simplifiée (SAS)
• Siège social : 25 boulevard des Dames, 13002 Marseille, France
• SIREN : 100 476 035 - RCS Marseille
• Adresse e-mail de contact : contact@grateauagency.com

Aucun délégué à la protection des données (DPO) n'a été désigné. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@grateauagency.com.

2. Données collectées et finalités

Le site grateauagency.fr est un site de contenu (guides sur la création de site internet). Il ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous.

2.1 Inscription à la newsletter

• Données collectées : adresse e-mail (et, le cas échéant, prénom si le champ est proposé).
• Finalité : envoi de la newsletter contenant des actualités, conseils et contenus relatifs à la création de site internet.
• Procédé : l'inscription est enregistrée à votre demande lors de la validation du formulaire. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ou en écrivant à contact@grateauagency.com.
• Base légale : consentement de la personne concernée (article 6.1.a du RGPD).

2.2 Formulaire de contact et de demande de devis

• Données collectées : nom, prénom, adresse e-mail, numéro de téléphone (facultatif), contenu du message et toute information communiquée librement dans le message ou la demande de devis.
• Finalité : répondre aux demandes d'information, traiter les demandes de devis et assurer le suivi de la relation.
• Base légale : mesures précontractuelles prises à la demande de la personne et intérêt légitime de l'éditeur à répondre aux sollicitations (article 6.1.b et 6.1.f du RGPD). Le consentement (article 6.1.a) s'applique pour toute communication ultérieure de prospection non sollicitée.

2.3 Données de navigation et mesure d'audience

• Données collectées : données techniques de navigation (adresse IP, pages consultées, type de navigateur, données issues des cookies et traceurs).
• Finalité : mesure d'audience et amélioration du site.
• Base légale : consentement de l'utilisateur pour les traceurs non strictement nécessaires (voir section 7).

3. Destinataires des données

Les données personnelles sont destinées aux services internes habilités de l'éditeur. Elles peuvent être communiquées aux sous-traitants techniques suivants, agissant pour le compte et sur instruction de l'éditeur :

• Hébergeur : IONOS, pour l'hébergement du site et des données.
• Prestataire d'envoi de la newsletter : service d'emailing agissant en qualité de sous-traitant pour le compte de l'éditeur, dans le respect du RGPD.
• Outil de mesure d'audience : Google Analytics 4 (Google Ireland Limited), sous réserve du consentement de l'utilisateur.

Les données ne font l'objet d'aucune vente ni d'aucune cession à des tiers à des fins commerciales.

4. Durées de conservation

5. Sécurité

L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l'altération, la divulgation ou l'accès non autorisé (hébergement sécurisé, chiffrement des échanges via HTTPS, restriction des accès).

6. Transferts de données hors Union européenne

Certains prestataires utilisés par le site sont susceptibles de transférer des données en dehors de l'Union européenne, notamment vers les États-Unis :

• Polices d'écriture : les polices sont hébergées directement sur le serveur du site (auto-hébergement). Leur affichage n'entraine aucune transmission de données à un tiers.
• Google Analytics 4 : la mesure d'audience repose sur un outil édité par Google. Ce traitement n'est activé qu'après recueil du consentement de l'utilisateur (consent mode).

Pour ces transferts, les garanties appropriées prévues par le RGPD sont mises en œuvre, notamment l'adhésion du destinataire au cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou la conclusion de clauses contractuelles types adoptées par la Commission européenne.

7. Cookies et traceurs

7.1 Principe

Lors de votre première visite, une bannière de consentement vous permet d'accepter ou de refuser le dépôt de cookies non essentiels. Conformément aux lignes directrices et à la recommandation de la CNIL :

• aucun traceur non essentiel n'est déposé avant le recueil de votre consentement ;
• le refus est aussi simple que l'acceptation (un bouton « Tout refuser » est proposé au même niveau que « Tout accepter ») ;
• le consentement peut être retiré à tout moment, aussi facilement qu'il a été donné.

7.2 Catégories de cookies

• Cookies strictement nécessaires : indispensables au fonctionnement du site et à la mémorisation de vos choix de consentement. Ils sont exemptés de consentement.
• Cookies de mesure d'audience : permettent d'analyser la fréquentation du site (Google Analytics 4). Soumis à votre consentement.

Le site n'utilise aucun cookie publicitaire.

7.3 Détail des cookies

7.4 Retrait du consentement

Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Gérer mes cookies » présent dans le pied de page du site : il rouvre la bannière de consentement. Vous pouvez également supprimer ou bloquer les cookies depuis les paramètres de votre navigateur.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.
• Droit à la limitation : demander la suspension temporaire du traitement de vos données.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès.

9. Exercice de vos droits

Pour exercer vos droits, vous pouvez adresser votre demande :

• par e-mail à : contact@grateauagency.com ;
• par courrier à : KOKO L'ASTICOT (Grateau Agency), 25 boulevard des Dames, 13002 Marseille, France.

Pour les demandes relatives à la newsletter, vous pouvez également écrire à bonjour@grateauagency.fr.

Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

• CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site : www.cnil.fr

11. Mise à jour de la politique

La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation.

Dernière mise à jour : 25 juin 2026.