Données personnelles
Ce que nous collectons, pourquoi, combien de temps nous le conservons, et comment exercer vos droits.
Article 1 - Responsable du traitement
Ostendere SAS (marque Smilzz), 25 rue de Ponthieu, 75008 Paris, France, RCS Paris 819 194 978, est responsable des traitements décrits ci-dessous. Contact pour toute question relative à vos données : privacy@smilzz.com.
Les termes « Client », « Prestataire », « Devis », « Commande » et « Livrables » ont le sens défini dans les conditions générales de vente.
Article 2 - Données collectées, finalités et bases légales
Aucune donnée ne vous est demandée pour consulter le site. La consultation donne lieu à une mesure d’audience exemptée de consentement, décrite à l’article 3, à laquelle vous pouvez vous opposer. Nous collectons des données lorsque vous nous les transmettez par l’un des formulaires ci-dessous. Les champs signalés comme obligatoires sont nécessaires pour vous répondre.
| Formulaire ou échange | Données | Finalités | Base légale |
|---|---|---|---|
| Navigation sur le site | Pages consultées (sans paramètres), domaine d’origine, type d’appareil, navigateur, système, langue, catégorie d’écran, localisation approximative (ville) déduite de l’adresse IP, identifiant de visite haché | Mesurer la fréquentation et améliorer le site | Intérêt légitime (art. 6.1.f) ; traceurs exemptés de consentement (art. 82 de la loi Informatique et Libertés) |
| Contact | Identité, coordonnées, société, type de besoin, message, créneau de rappel | Répondre à votre demande | Mesures précontractuelles (art. 6.1.b) ou intérêt légitime à traiter les sollicitations (art. 6.1.f) |
| Demande de devis | Description du besoin (type de projet, périmètre, options, lieu, date), identité, société, coordonnées ; canal par lequel vous nous avez connus (facultatif) ; avancement de la saisie | Établir le Devis, exécuter la Commande, facturer ; mesurer l’origine des demandes et améliorer le formulaire | Mesures précontractuelles puis contrat (art. 6.1.b) ; intérêt légitime pour la mesure d’origine et l’amélioration du formulaire (art. 6.1.f) ; obligation légale pour la facturation (art. 6.1.c) |
| Partenariat | Identité, coordonnées, société, volume mensuel estimé, description du besoin | Étudier votre demande de partenariat et vous recontacter | Mesures précontractuelles (art. 6.1.b) ou intérêt légitime à traiter les sollicitations (art. 6.1.f) |
| Candidature Prestataire | Identité, coordonnées, activité, expérience, portfolio, situation juridique, sociale et fiscale de l’entreprise, assurance | Examiner la candidature ; vérifier la situation d’indépendant (obligation de vigilance) ; conserver la candidature dans le vivier ; exécuter et payer les missions | Mesures précontractuelles (art. 6.1.b) ; obligation légale (art. 6.1.c, articles L8222-1 et suivants du Code du travail) ; intérêt légitime à constituer et maintenir un vivier de Prestataires en vue de futures missions (art. 6.1.f), auquel vous pouvez vous opposer à tout moment |
| Poursuite directe (déclarations par e-mail, constats) | Identité et coordonnées du Client déclarant et du Prestataire ; date, nature et prix de la prestation déclarée ; publications et références publiques du Client, de ses sociétés liées ou du Prestataire se rapportant à une telle prestation | Recevoir les déclarations prévues aux CGV et aux CGA, facturer la commission de poursuite directe, vérifier les déclarations, constater et recouvrer les sommes dues | Contrat (art. 6.1.b) ; obligation légale pour la facturation (art. 6.1.c) ; intérêt légitime à vérifier l’exécution des contrats et à constater, exercer ou défendre ses droits (art. 6.1.f) |
Une estimation interne du montant de la prestation est calculée à partir de la demande de devis pour préparer le Devis. Elle n’est pas communiquée et ne constitue pas une décision automatisée. L’avancement de la saisie du formulaire est enregistré pour améliorer le parcours : uniquement l’étape atteinte et son horodatage, sans conserver les informations que vous avez saisies ; Smilzz ne recontacte pas les personnes qui n’ont pas envoyé le formulaire (article 3.3).
L’hébergeur du site enregistre des journaux techniques (adresse IP, horodatage, page demandée) pour la sécurité du site, sur le fondement de l’intérêt légitime (art. 6.1.f).
Nous n’utilisons vos données à aucune fin publicitaire et ne les vendons à personne.
Article 3 - Cookies et mesure d’audience
3.1 Le site ne dépose aucun cookie ni aucun traceur soumis à votre consentement ; aucune bannière n’est donc affichée.
3.2 Mesure d’audience. Smilzz utilise l’outil Umami, fourni par Umami Software, Inc. et utilisé pour le seul compte de Smilzz, afin de connaître la fréquentation du site, de détecter les difficultés de navigation et d’améliorer ses contenus et son ergonomie. L’outil est configuré pour produire uniquement des statistiques anonymes, dans les conditions d’exemption de consentement définies par la CNIL. Il ne dépose aucun cookie.
À chaque page vue, votre navigateur transmet à Umami l’adresse de la page (sans ses paramètres), son titre, le domaine du site d’où vous venez, la langue de votre navigateur et une catégorie de taille d’écran. Umami en déduit le type d’appareil, le navigateur et le système d’exploitation, ainsi qu’une localisation approximative (pays, région, ville) à partir de votre adresse IP. Votre adresse IP sert, de manière transitoire, à cette localisation et au calcul d’un identifiant de visite haché, propre au site smilzz.com et renouvelé périodiquement. Elle n’est pas conservée.
Ces données ne sont jamais rapprochées des demandes que vous nous adressez par nos formulaires. Elles ne servent à aucune fin publicitaire. Umami les traite pour notre compte, en qualité de sous-traitant, et les conserve 6 mois ; les statistiques que nous en tirons sont agrégées et anonymes.
3.3 Suivi du formulaire de demande de devis. Pour améliorer ce formulaire, le site enregistre l’étape atteinte et son horodatage, sous un identifiant aléatoire valable pour le seul affichage de la page, sans aucune des informations saisies (articles 2 et 5).
3.4 Vous opposer. Vous pouvez vous opposer à ces mesures (3.2 et 3.3) en cliquant sur le bouton ci-dessous. Votre choix est enregistré dans le stockage local de votre navigateur : il vaut pour ce seul navigateur, et doit être renouvelé si vous effacez vos données de navigation. Si votre navigateur émet le signal Global Privacy Control ou Do Not Track, aucune mesure n’est effectuée.
3.5 Les données de mesure d’audience sont hébergées dans l’Union européenne (Francfort, Allemagne). Umami Software, Inc. est établie aux États-Unis ; l’accès éventuel de ses personnels depuis ce pays est encadré comme indiqué à l’article 4.
Article 4 - Destinataires et sous-traitants
Vos données sont accessibles à l’équipe Smilzz et, selon le cas :
- au Prestataire missionné, pour les seules informations nécessaires à la prise de vue (nom du Client, adresse, date, contact sur place, brief) ; le Client reçoit les coordonnées du Prestataire nécessaires à la coordination ;
- à nos conseils (expert-comptable, avocat), au commissaire de justice et aux juridictions, et aux autorités lorsque la loi l’exige.
Nos sous-traitants techniques n’agissent que sur nos instructions :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google Ireland Limited (Firebase Hosting) | Hébergement du site | Données hébergées dans l’Union européenne, contenu diffusé par un réseau mondial de serveurs de cache ; groupe comportant des entités établies aux États-Unis, accès à distance possible par leurs personnels habilités ; transfert encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d’adéquation UE-États-Unis |
| Supabase, Inc. | Hébergement de la base de données des formulaires | Données hébergées sur AWS eu-central-1, Francfort, Allemagne ; société établie aux États-Unis, accès à distance par ses personnels habilités ; transfert encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d’adéquation UE-États-Unis |
| Umami Software, Inc. | Mesure d’audience | Données hébergées dans l’Union européenne (Francfort, Allemagne) ; société établie aux États-Unis, accès à distance possible par ses personnels habilités ; transfert encadré par les clauses contractuelles types de la Commission européenne |
| Sous-traitants de messagerie, de devis et facturation, et de partage de fichiers | Échanges, Devis, factures, livraison des Livrables | Union européenne ou, pour un sous-traitant établi hors de l’Union européenne, transfert encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la décision d’adéquation UE-États-Unis |
Une copie des garanties encadrant ces transferts peut être obtenue en écrivant à privacy@smilzz.com.
Article 5 - Durées de conservation
| Données | Durée |
|---|---|
| Demande de contact, de devis ou de partenariat restée sans suite | 3 ans après le dernier contact |
| Progression dans un formulaire non envoyé (étape atteinte et horodatage, sans aucune information saisie) | 13 mois |
| Données de mesure d’audience (Umami) | 6 mois |
| Client | Durée de la relation, puis 5 ans après la dernière Commande ; pièces comptables 10 ans (article L123-22 du Code de commerce) |
| Candidature Prestataire non retenue | 2 ans après le dernier contact, sauf demande de suppression |
| Prestataire référencé | Durée du référencement, puis 5 ans ; pièces comptables et de vigilance 10 ans |
| Journaux techniques de l’hébergeur | durée fixée par l’hébergeur, 12 mois au maximum |
| Demandes d’exercice de droits | 5 ans |
| Déclarations, constats et pièces de recouvrement liés à la poursuite directe | 5 ans après la fin de la période de rattachement concernée, prolongés jusqu’à l’issue définitive d’un litige ; pièces comptables 10 ans |
Article 6 - Sécurité
Le site est servi en HTTPS. Les données de formulaire sont hébergées dans l’Union européenne ; leur accès est restreint aux personnes habilitées et protégé par authentification. Les Prestataires ne reçoivent que les informations nécessaires à leur mission et sont tenus à la confidentialité. En cas de violation de données présentant un risque pour vous, Smilzz en informe la CNIL et, si le risque est élevé, vous en informe directement.
Article 7 - Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à privacy@smilzz.com. Nous répondons dans un délai d’un mois. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, cnil.fr.
Article 8 - Mise à jour
La présente politique peut être mise à jour ; la version applicable est celle publiée sur le site. Les mentions légales la complètent.
Mise à jour : 26 septembre 2026.