Politique de confidentialité

Le responsable du traitement des données collectées via le site et dans le cadre de nos prestations est :

PRILIKA, société par actions simplifiée au capital social de 10 000 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 992 935 262 R.C.S. Paris (SIRET 992 935 262 00012), dont le siège social est situé 1 rue de Stockholm, 75008 Paris, France.

E-mail de contact principal : contact@prilika.fr.

Prilika n'a pas désigné de délégué à la protection des données (DPO) au sens du RGPD. Toutes les questions relatives à la protection des données peuvent être adressées à l'adresse ci-dessus.

Cette politique concerne les traitements réalisés par Prilika en tant que responsable de traitement pour :

• les visiteurs du site www.prilika.fr ;
• les personnes qui nous contactent (formulaire, WhatsApp, téléphone, e-mail) ou prennent rendez-vous ;
• les utilisateurs de nos outils en ligne (audit de fiche Google, création de fiche Google Business) ;
• la relation commerciale et marketing avec nos clients et prospects professionnels.

Lorsque nous créons, hébergeons et maintenons un site vitrine pour un client, les traitements de données des visiteurs de ce site sont réalisés sous la responsabilité du client (le client est responsable de traitement) et Prilika intervient comme sous-traitant au sens du RGPD, dans les limites définies dans les CGV et les éventuelles annexes de sous-traitance.

En tant que responsable de traitement pour son propre site, le client doit notamment : (i) fournir aux visiteurs une information claire via ses propres mentions légales et politique de confidentialité, (ii) disposer d'un bandeau de gestion des cookies conforme (en particulier pour les traceurs de mesure d'audience et marketing tels que Google Analytics ou Google Ads), (iii) s'assurer de la licéité des données qu'il collecte (formulaires, fichiers clients, etc.) et (iv) répondre aux demandes d'exercice de droits de ses propres utilisateurs. Prilika fournit des modèles et met en place ces éléments, mais le client reste responsable de la conformité de son site.

En fonction de votre utilisation, nous pouvons collecter :

• Données de contact et de rendez-vous : nom, prénom, adresse e-mail, numéro de téléphone, activité, ville, description de votre projet, créneau de rendez-vous choisi.
• Données relatives à votre entreprise : raison sociale, SIRET, adresse, horaires, catégories d'activité, services, descriptions et photos que vous nous transmettez pour votre site ou votre fiche Google Business.
• Données contractuelles et de facturation : adresse de facturation, offre souscrite, statut de paiement, historique des paiements, identifiants techniques Stripe (les données complètes de carte bancaire sont traitées uniquement par Stripe).
• Échanges et relation client : messages WhatsApp, e-mails, appels, notes internes associées au suivi de votre dossier, compte-rendu de rendez-vous.
• Données de navigation & usage : pages consultées, clics, parcours sur le site, type d'appareil et de navigateur, langue, système d'exploitation, provenance (dont l'identifiant de clic publicitaire), via des outils d'analytics.
• Cookies et identifiants publicitaires : identifiants de cookies, identifiants d'annonces (Google Ads, OpenAI Ads), événements de conversion (clic sur WhatsApp ou téléphone, envoi de formulaire, prise de rendez-vous, paiement) lorsque vous consentez au dépôt de ces traceurs.
• Logs techniques et de sécurité : adresse IP, user-agent, horodatage des requêtes, journaux d'erreurs et de sécurité.

Données de prospection : pour démarcher des professionnels, nous pouvons utiliser des données publiques relatives à leur entreprise (nom, activité, adresse, numéro de téléphone professionnel, présence en ligne), issues notamment des registres officiels (Sirene, BODACC) et des fiches d'établissement publiées sur Google.

Nous ne demandons pas de données dites « sensibles » au sens du RGPD (santé, opinions politiques, religion, etc.).

Vos données sont traitées pour les finalités et sur les bases légales suivantes :

• Réponse à vos demandes et organisation des rendez-vous (formulaire, WhatsApp, téléphone, visioconférence) — base légale : mesures précontractuelles prises à votre demande.
• Réalisation de nos prestations (création et hébergement de site, création et gestion de fiche Google Business, campagnes publicitaires, suivi de projet) — base légale : exécution du contrat.
• Outils en ligne (audit de fiche Google, assistant de création de fiche, y compris les suggestions de textes rédigées avec l'aide d'un service d'intelligence artificielle) — base légale : mesures précontractuelles et intérêt légitime.
• Paiement, facturation et comptabilité — base légale : exécution du contrat et obligations légales (obligations fiscales et comptables).
• Envoi de confirmations et rappels (rendez-vous, commande, paiement) — base légale : exécution du contrat et intérêt légitime.
• Mesure d'audience et amélioration du site (statistiques, parcours, tests d'interfaces) — base légale : consentement via le bandeau cookies, sauf mesure strictement nécessaire ou exemptée.
• Publicité et mesure des conversions (Google Ads, OpenAI Ads) — base légale : consentement via le bandeau cookies pour les traceurs non nécessaires.
• Prospection commerciale auprès de professionnels (WhatsApp, e-mail, téléphone, courrier), portant sur des offres en rapport avec leur activité — base légale : intérêt légitime. Vous pouvez vous y opposer à tout moment, simplement et sans frais (par exemple en répondant « STOP » ou en nous écrivant).
• Sécurité, prévention de la fraude et défense en justice — base légale : intérêt légitime.

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités poursuivies, augmentée des délais de prescription légale lorsque cela est requis. À titre indicatif :

• Données clients (contrat, contenus du site et de la fiche) : pendant toute la durée du contrat, puis archivage jusqu'à cinq (5) ans après la fin de la relation contractuelle (prescription de droit commun) pour la preuve et la gestion de contentieux éventuels.
• Données de facturation et comptables (factures, pièces justificatives) : dix (10) ans, conformément aux obligations légales.
• Données de prospection commerciale : jusqu'à trois (3) ans après le dernier contact actif, ou jusqu'à votre opposition.
• Demandes de contact et rendez-vous : jusqu'à trois (3) ans après le dernier échange.
• Logs techniques et de sécurité : en principe jusqu'à douze (12) mois, sauf prolongation en cas d'incident de sécurité ou de procédure judiciaire.
• Cookies & analytics : durée de vie des cookies comprise entre quelques minutes et treize (13) mois maximum pour les cookies non exemptés ; les données agrégées et anonymisées peuvent être conservées plus longtemps.

Au-delà des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.

L'accès à vos données est limité aux seules personnes et prestataires qui en ont besoin pour accomplir leurs missions. Sont notamment destinataires ou sous-traitants de vos données :

• Hébergement : Vercel (hébergement du site et des sites clients).
• Base de données : Supabase (stockage des demandes, rendez-vous, dossiers et fichiers).
• Paiement en ligne : Stripe (paiements, abonnements, facturation).
• Messagerie : Meta (WhatsApp Business) pour les échanges par WhatsApp ; Brevo pour les e-mails transactionnels, confirmations et rappels.
• Rendez-vous : Google (Google Calendar, Google Meet).
• Services Google : Google Places (données publiques de fiches d'établissement pour l'audit et l'autocomplétion d'adresse), Google Business Profile (création et gestion des fiches de nos clients).
• Intelligence artificielle : Anthropic (analyse de l'audit et suggestions de textes pour les fiches Google, à partir des informations que vous saisissez).
• Courrier postal : Merci Facteur (envoi de courriers, notamment dans le cadre de la vérification des fiches Google).
• Analytics : Google Analytics (GA4), Vercel Analytics et PostHog (hébergé dans l'UE ; enregistrement de session anonymisé, uniquement après consentement).
• Publicité & mesure des conversions : Google Ads (tags de conversion, remarketing) et OpenAI Ads (mesure des conversions).
• Conseils & obligations légales : expert-comptable, conseil juridique le cas échéant, autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.

Certains de ces prestataires sont susceptibles de transférer des données en dehors de l'Union européenne (notamment vers les États-Unis). Dans ce cas, ces transferts sont encadrés par des garanties appropriées (décision d'adéquation, clauses contractuelles types adoptées par la Commission européenne, mesures complémentaires).

Nous utilisons différents types de cookies et technologies similaires (pixels, tags, scripts) :

• Cookies strictement nécessaires : fonctionnement du site, sécurité, mémorisation de votre choix en matière de cookies. Ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience : Google Analytics (GA4), Vercel Analytics, PostHog (UE), pour comprendre l'usage du site et l'améliorer. Soumis à votre consentement.
• Cookies et pixels marketing : Google Ads et OpenAI Ads, pour mesurer les conversions (formulaires envoyés, prises de rendez-vous, clics sur WhatsApp ou téléphone, paiements) et, pour Google Ads, afficher des publicités personnalisées. Ils ne sont déposés qu'avec votre consentement via le bandeau cookies.
• Cookies de référence de prise de contact : prilika_leadid (durée 90 jours) et prilika_gclid (durée 90 jours). Ces cookies ne sont déposés qu'au moment où vous cliquez sur un de nos boutons de prise de contact (WhatsApp, téléphone, prise de rendez-vous). Ils nous permettent d'associer cette demande à votre parcours d'arrivée, ce qui constitue une étape strictement nécessaire à l'exécution du service de mise en relation que vous avez expressément sollicité. À ce titre, ils relèvent de l'exemption prévue par l'article 82 de la loi Informatique et Libertés. Aucun de ces cookies n'est déposé tant que vous n'avez pas initié de prise de contact.
• Stockage de session temporaire (prilika_gclid_session) : si vous arrivez via un lien publicitaire comportant un identifiant de campagne, celui-ci est conservé le temps de votre session de navigation (effacé à la fermeture de l'onglet). Il n'est ni partagé ni persistant.

Conformément au Consent Mode v2 de Google et à l'article 82 de la loi Informatique et Libertés, aucun cookie publicitaire ou analytics n'est déposé sur votre terminal avant votre consentement explicite. En l'absence de consentement, seuls des signaux de mesure agrégée et anonymisée sont transmis à Google Ads (cookieless ping), sans dépôt ni lecture d'identifiants permettant de vous ré-identifier.

Lors de votre première visite, un bandeau vous permet :

• d'accepter tous les cookies non nécessaires ;
• de refuser ces cookies ;
• de personnaliser vos choix par catégorie (mesure d'audience, publicité).

Vous pouvez à tout moment revenir sur vos choix via le lien « Gérer mes cookies » en bas de chaque page, ou en paramétrant votre navigateur. Le retrait du consentement marketing entraîne la suppression des cookies de référence de prise de contact éventuellement déposés. Le refus de cookies ne bloque pas l'accès au site.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez, dans les limites prévues par les textes, des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger les données inexactes ou incomplètes.
• Droit d'effacement (« droit à l'oubli ») : obtenir la suppression de vos données lorsque cela est possible légalement.
• Droit à la limitation : demander la suspension temporaire d'un traitement dans certaines situations.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l'intérêt légitime, et à tout moment à la prospection commerciale.
• Droit à la portabilité : recevoir dans un format structuré les données que vous avez fournies, lorsque le traitement est basé sur votre consentement ou l'exécution du contrat et effectué à l'aide de procédés automatisés.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
• Droit de définir des directives post-mortem sur le devenir de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à : contact@prilika.fr.

Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous efforçons de répondre dans un délai d'un (1) mois, prolongeable de deux (2) mois en cas de complexité ou de nombre important de demandes.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France : www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des communications via TLS, gestion des accès, journalisation, sauvegardes régulières).

Aucun système n'étant totalement infaillible, nous vous recommandons de ne pas nous transmettre d'informations sensibles sans nécessité et de nous signaler sans délai tout usage suspect de vos accès.

Pour toute question relative à cette politique ou à la protection de vos données personnelles : contact@prilika.fr.

Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos services, des obligations légales ou des prestataires utilisés. En cas de modification importante, nous vous en informerons par tout moyen approprié (bandeau, e-mail).