Chez Data Projekt, nous ne collectons que les données dont nous avons besoin pour répondre à vos demandes, vous tenir informés si vous l’avez souhaité et faire fonctionner notre site. Cette page explique, sans jargon, quelles données nous traitons, pourquoi, avec qui, combien de temps et comment exercer vos droits. Elle s’applique à toute personne qui consulte www.data-projekt.fr, utilise l’un de ses formulaires ou échange avec l’agence.
Dernière mise à jour : 24/10/2026
La présente politique de confidentialité décrit la manière dont Data Projekt collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous consultez le site www.data-projekt.fr (ci-après « le Site »), utilisez l’un de ses formulaires, vous abonnez à notre newsletter, candidatez à une offre d’emploi ou échangez avec l’agence.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés ») et aux lignes directrices et recommandations de la CNIL relatives aux cookies et autres traceurs.
Elle complète nos mentions légales. En cas de contradiction entre les deux documents sur une question relative aux données personnelles, la présente politique prévaut.
Le responsable des traitements décrits dans la présente politique est :
Data Projekt, société à responsabilité limitée au capital de 3 505,00 €, immatriculée au RCS de Strasbourg sous le numéro 490 125 531, dont le siège social est situé 68 avenue des Vosges, 67000 Strasbourg, représentée par ses co-gérants MM. Fabien Bach, Jérôme Clauzade, Hugo Diebold et Sébastien Dietrich.
Téléphone : +33 (0)3 88 75 14 59
Data Projekt a désigné un délégué à la protection des données (DPO), M. Hugo Diebold, que vous pouvez contacter pour toute question relative à vos données personnelles ou à l’exercice de vos droits :
Nous ne collectons que les données strictement nécessaires aux finalités décrites à l’article 4. Selon votre usage du Site, il peut s’agir des données suivantes.
| Source | Données collectées | Caractère |
|---|---|---|
| Formulaire « Projet » | Structure, secteur d’activité, type de projet, budget envisagé, nom, prénom, e-mail, téléphone, message | Champs marqués * obligatoires ; les autres facultatifs |
| Formulaire « Contact » | Nom, prénom, e-mail, téléphone, message | Champs marqués * obligatoires ; téléphone facultatif |
| Inscription à la newsletter | Nom, prénom, e-mail, date et preuve du consentement | Obligatoire pour recevoir la newsletter |
| Candidature spontanée ou réponse à une offre | Nom, prénom, e-mail, téléphone, CV, lettre de motivation, portfolio ou liens fournis | Fournies volontairement par le candidat |
| Navigation sur le Site | Adresse IP, type de navigateur et d’appareil, pages consultées, date et heure, site de provenance, identifiants de cookies (voir article 7) | Collectées automatiquement, sous réserve de votre consentement pour les traceurs non essentiels |
| Lecture de nos e-mails | Ouverture de l’e-mail, clics sur les liens, horodatage, type de client de messagerie (pixel de suivi, voir article 8) | Uniquement si vous avez accepté le suivi par pixel |
| Échanges commerciaux | Données de contact professionnel, historique des échanges, devis, contrats, factures | Dans le cadre d’une relation précontractuelle ou contractuelle |
Nous ne collectons aucune donnée dite « sensible » au sens de l’article 9 du RGPD (origine ethnique, opinions politiques, convictions religieuses, santé, orientation sexuelle, etc.). Nous vous invitons à ne pas en communiquer dans les champs libres des formulaires.
Les formulaires comportent un champ invisible anti-spam (« honeypot ») qui ne collecte aucune donnée vous concernant.
Chaque traitement repose sur l’une des bases légales prévues à l’article 6 du RGPD.
| Finalité | Base légale | Données concernées |
|---|---|---|
| Répondre à votre demande de contact ou de devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Formulaires Projet et Contact |
| Gérer la relation client : devis, contrats, suivi de projet, facturation | Exécution du contrat (art. 6.1.b) et obligations légales comptables et fiscales (art. 6.1.c) | Échanges commerciaux |
| Vous envoyer notre newsletter et nos actualités | Consentement (art. 6.1.a), retirable à tout moment | Inscription newsletter |
| Prospection commerciale B2B par e-mail auprès de professionnels, en lien avec leur fonction | Intérêt légitime (art. 6.1.f) de promotion de nos services, avec possibilité d’opposition à chaque envoi | Données de contact professionnel |
| Mesurer l’ouverture et les clics sur nos e-mails | Consentement (art. 6.1.a) | Pixel de suivi e-mailing |
| Mesurer l’audience du Site et améliorer son contenu | Consentement (art. 6.1.a) pour les cookies de mesure d’audience | Données de navigation |
| Protéger les formulaires contre les robots et le spam | Intérêt légitime (art. 6.1.f) de sécurité du Site | Cloudflare Turnstile, honeypot |
| Assurer le fonctionnement, la sécurité et l’hébergement du Site | Intérêt légitime (art. 6.1.f) | Journaux de connexion, cookies strictement nécessaires |
| Étudier votre candidature | Mesures précontractuelles (art. 6.1.b) ; consentement pour la conservation au-delà du recrutement en cours | Candidatures |
| Répondre aux demandes d’exercice de droits et aux obligations légales | Obligation légale (art. 6.1.c) | Données d’identification du demandeur |
Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité des traitements effectués avant ce retrait. Lorsqu’il repose sur notre intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et sans motif s’agissant de la prospection.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et nous ne pratiquons pas de profilage.
Vos données sont destinées aux personnes habilitées de Data Projekt qui en ont besoin dans l’exercice de leurs fonctions : direction, pôle commercial, pôle communication et marketing, chef de projet en charge de votre dossier et, pour les candidatures, les personnes participant au recrutement.
Elles sont également traitées, pour notre compte et sur nos instructions, par des sous-traitants au sens de l’article 28 du RGPD, liés par contrat et présentant des garanties suffisantes de sécurité et de confidentialité.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Agora Calycé, 5 rue Hannah Arendt, 67200 Strasbourg | Hébergement du Site et des données des formulaires | France |
| KeyCDN (proinity LLC) | Réseau de diffusion de contenu (images, fichiers statiques) ; traite l’adresse IP le temps de la requête | Suisse, pays reconnu adéquat par la Commission européenne |
| Google Ireland Ltd (Google Analytics) | Mesure d’audience, uniquement avec votre consentement | Union européenne et États-Unis |
| Cloudflare, Inc. (Turnstile) | Protection anti-robots des formulaires | États-Unis, société certifiée au titre du Data Privacy Framework |
| Brevo (Sendinblue SAS, Paris) | Envoi de la newsletter et des e-mails commerciaux, mesure d’ouverture | France (Union européenne) |
| Axonaut (Axonaut SAS, Toulouse) | Gestion de la relation client, devis et facturation | France |
| monday.com (monday.com Ltd) | Suivi des demandes entrantes, des projets et des candidatures (recrutement) | Union européenne ; société établie en Israël, pays reconnu adéquat par la Commission européenne |
Vos données peuvent aussi être communiquées à nos conseils (expert-comptable, avocat), aux établissements bancaires pour les paiements, et aux autorités administratives ou judiciaires lorsque la loi l’exige.
Nous ne vendons ni ne louons vos données à des tiers.
Transferts hors de l’Union européenne
Certains de nos sous-traitants sont établis aux États-Unis ou y hébergent des données. Ces transferts sont encadrés par la décision d’adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y sont certifiées et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire par des mesures techniques telles que le chiffrement ou l’anonymisation des adresses IP. Vous pouvez obtenir une copie de ces garanties en contactant notre DPO.
Nous conservons vos données uniquement le temps nécessaire à la finalité poursuivie, puis elles sont supprimées ou anonymisées. Certaines sont ensuite archivées, avec un accès restreint, pour la durée des obligations légales ou des délais de prescription applicables.
| Catégorie | Durée de conservation en base active | Archivage éventuel |
|---|---|---|
| Demandes de contact et de devis non suivies d’un contrat | 3 ans à compter du dernier contact de votre part | N/A |
| Données clients (devis, contrats, correspondance de projet) | Durée de la relation contractuelle | 5 ans après la fin du contrat (prescription civile et commerciale) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice (art. L. 123-22 du Code de commerce) | N/A |
| Abonnés à la newsletter | Jusqu’au retrait du consentement, ou 3 ans après la dernière interaction (ouverture, clic) | Preuve du consentement et du désabonnement : 3 ans |
| Statistiques d’ouverture et de clics des e-mails | 3 ans | N/A |
| Candidatures non retenues | 2 ans à compter du dernier contact, avec votre accord ; suppression immédiate sur demande | N/A |
| Journaux de connexion au Site | 12 mois | N/A |
| Cookies et traceurs | 13 mois maximum (voir article 7) ; données de mesure d’audience : 25 mois maximum | N/A |
| Demandes d’exercice de droits | 5 ans à compter de la réponse (6 ans pour les demandes de limitation ou d’opposition) | N/A |
Un cookie est un petit fichier texte déposé sur votre appareil lors de la consultation d’un site. Le Site utilise les catégories de traceurs suivantes.
| Catégorie | Exemples | Finalité | Consentement | Durée maximale |
|---|---|---|---|---|
| Strictement nécessaires | Cookie de mémorisation de vos choix de consentement ; cookies techniques du CMS et du cache (WP Rocket) ; Cloudflare Turnstile lors de l’envoi d’un formulaire (protection anti-robots) | Fonctionnement et sécurité du Site | Non requis (exemptés au titre de l’art. 82 de la loi Informatique et Libertés) | 6 mois pour le choix de consentement ; session pour les autres |
| Mesure d’audience | Google Analytics (_ga, ga*) | Statistiques de fréquentation, pages consultées, parcours | Requis, sauf configuration exemptée validée par la CNIL | 13 mois |
| Contenus tiers | Lecteurs vidéo Vimeo, flux Instagram intégrés | Affichage de contenus hébergés par des tiers | Requis ; les contenus ne se chargent qu’après acceptation | Selon le tiers, 13 mois maximum |
Vos choix
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les traceurs non essentiels, catégorie par catégorie. Refuser est aussi simple qu’accepter et n’a aucune conséquence sur votre accès au Site. Votre choix est conservé 6 mois, après quoi il vous sera demandé à nouveau.
Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gestion des cookies » présent en pied de page du Site, ou en paramétrant votre navigateur pour refuser les cookies. Dans ce dernier cas, certaines fonctionnalités du Site peuvent être dégradées.
Les données collectées par Google Analytics sont traitées avec l’anonymisation de l’adresse IP activée. Vous pouvez également vous opposer à leur collecte sur l’ensemble des sites utilisant cet outil en installant le module complémentaire de désactivation proposé par Google.
Pour en savoir plus sur les cookies et vos droits, consultez le site de la CNIL.
Nos e-mails commerciaux et notre newsletter peuvent contenir un pixel de suivi : une image invisible qui, lorsqu’elle est chargée par votre messagerie, nous indique que l’e-mail a été ouvert, à quelle date et depuis quel type de client de messagerie, et qui permet de mesurer les clics sur les liens.
Ce suivi n’est activé que si vous avez coché la case « Consentement pixel » dans l’un de nos formulaires. Si vous ne l’avez pas cochée, vous recevez nos e-mails sans aucun traceur.
Vous pouvez retirer ce consentement à tout moment en écrivant à dpo||arobase||data-projekt||point||fr ou en cliquant sur le lien prévu à cet effet en bas de chaque e-mail. Vous pouvez aussi bloquer le chargement automatique des images dans les réglages de votre messagerie, ce qui neutralise le pixel.
Data Projekt met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisé, notamment :
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, et nous notifierons la CNIL dans les 72 heures conformément aux articles 33 et 34 du RGPD.
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur les données vous concernant :
Comment exercer vos droits
Adressez votre demande à notre délégué à la protection des données, par e-mail à dpo||arobase||data-projekt||point||fr ou par courrier à Data Projekt – DPO, 68 avenue des Vosges, 67000 Strasbourg, en précisant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes multiples ; nous vous en informerons alors. L’exercice de vos droits est gratuit.
Pour la newsletter, un lien de désabonnement figure en bas de chaque envoi.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Le Site s’adresse à un public professionnel. Nous ne collectons pas sciemment de données relatives à des personnes de moins de 15 ans. Conformément à l’article 45 de la loi Informatique et Libertés, le consentement d’un mineur de moins de 15 ans à un traitement fondé sur le consentement (newsletter, pixel, cookies) n’est valable qu’avec l’accord conjoint du titulaire de l’autorité parentale. Si vous pensez qu’un mineur nous a transmis des données sans cet accord, contactez notre DPO : nous les supprimerons dans les meilleurs délais.
Nous pouvons faire évoluer cette politique pour tenir compte des changements législatifs, de nos outils ou de nos pratiques. La version en vigueur est celle publiée sur cette page, identifiée par sa date de mise à jour. En cas de modification substantielle affectant vos droits, nous vous en informerons par une mention visible sur le Site ou, pour les abonnés à la newsletter, par e-mail.
Pour toute question relative à la présente politique ou à vos données personnelles :
