Politique de confidentialité

§ 1 Responsable du traitement

Hugo Digital attache une importance particulière à la protection des données personnelles et traite celles-ci conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

§ 2 Données collectées

Sont susceptibles d'être collectées :

• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, nom de l'entreprise, transmis volontairement via un formulaire, WhatsApp ou par e-mail.
• Données professionnelles : secteur d'activité, offre, budget envisagé, informations partagées lors d'un échange ou d'un audit.
• Données de navigation : adresse IP, type de navigateur, pages consultées, source d'arrivée, identifiants de cookies — uniquement en cas de consentement pour les traceurs non essentiels.
• Données contractuelles et de facturation pour les clients.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est sollicitée. Merci de ne pas en transmettre via les formulaires ou par messagerie.

§ 3 Finalités et bases légales

• Répondre aux demandes de contact et établir un devis — mesures précontractuelles prises à la demande de la personne (art. 6.1.b).
• Exécuter et suivre les prestations, facturer — exécution du contrat (art. 6.1.b).
• Envoyer des informations commerciales à des prospects — consentement, ou intérêt légitime en contexte professionnel (art. 6.1.a et 6.1.f), avec désinscription possible à chaque envoi.
• Mesurer l'audience et l'efficacité publicitaire — consentement pour les traceurs non essentiels (art. 6.1.a).
• Respecter les obligations comptables et fiscales — obligation légale (art. 6.1.c).

§ 4 Durées de conservation

• Prospects sans suite : 3 ans à compter du dernier contact.
• Clients : durée de la relation contractuelle, puis 3 ans à des fins de prospection.
• Pièces comptables et factures : 10 ans, conformément au Code de commerce.
• Cookies et traceurs : 13 mois maximum, consentement redemandé à l'issue de cette période.

§ 5 Destinataires et sous-traitants

Les données sont traitées par Hugo Digital et, dans la stricte mesure nécessaire, par ses sous-traitants techniques : plateforme CRM, marketing et hébergement du site (HighLevel Inc. — GoHighLevel, États-Unis), services d'envoi d'e-mails et de SMS, outil de visioconférence, régies publicitaires (Meta Platforms Ireland Ltd.) et outils de comptabilité.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

§ 6 Transferts hors Union européenne

Certains prestataires étant établis aux États-Unis, des transferts hors UE peuvent intervenir. Ils sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du EU-U.S. Data Privacy Framework.

§ 7 Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent auprès du contact indiqué au paragraphe 1, avec justificatif d'identité en cas de doute raisonnable. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

§ 8 Cookies et traceurs

Le site utilise des cookies strictement nécessaires à son fonctionnement, déposés sans consentement, ainsi que, sous réserve de votre accord, des traceurs de mesure d'audience et des traceurs publicitaires — notamment le Pixel Meta, susceptible d'être associé à l'API Conversions pour mesurer l'efficacité des campagnes.

Vous pouvez accepter, refuser ou retirer votre consentement à tout moment via le bandeau de gestion des cookies, ou paramétrer votre navigateur pour bloquer leur dépôt. Le refus des traceurs non essentiels n'empêche pas la consultation du site.

§ 9 Sécurité

Hugo Digital met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération ou l'accès non autorisé : chiffrement des échanges (HTTPS), accès nominatifs et limités, authentification renforcée sur les outils, sauvegardes régulières.

§ 10 Modifications

La présente politique peut être mise à jour pour tenir compte des évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document.