Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via le site ads.kurtiss.fr(ci-après « le Site ») et via les formulaires publicitaires Meta associés est :

KURTISS — SASU au capital de 500 €
SIRET : 980 631 329 00029 — RCS Paris
60 rue François 1er, 75008 Paris, France
Contact : contact@kurtiss.fr
Téléphone : 06 46 41 81 50

Le délégué à la protection des données (DPO) peut être joint à la même adresse : contact@kurtiss.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous.

2.1. Données fournies via le formulaire de qualification (Site) ou un formulaire Meta Lead Ads

• Secteur d'activité
• Budget publicitaire envisagé
• Statut de décisionnaire
• Prénom, nom
• Adresse e-mail professionnelle
• Numéro de téléphone
• Consentement explicite à être recontacté(e)

2.2. Données techniques et de mesure d'audience

• Adresse IP, user-agent du navigateur (transmis à Meta via l'API Conversions lorsque vous avez consenti)
• Cookies et identifiants publicitaires Meta (_fbp, _fbc) — uniquement après consentement
• Paramètres UTM et fbclid (stockés en localStorage pour attribuer l'origine du trafic)
• Préférence de consentement cookies (mal_meta_consent en localStorage)

2.3. Données fournies via le formulaire de lancement ( /lancer )

Lorsque vous validez un devis, nous collectons les informations nécessaires à l'émission de la facture et à la configuration de vos campagnes :

• Raison sociale, SIRET, n° TVA (le cas échéant)
• Adresse de facturation
• Nom du contact, e-mail, téléphone
• Situation de votre compte publicitaire Meta, et éventuellement l'URL de votre Page

3. Finalités du traitement

• Qualifier votre demande et vous recontacter dans le cadre d'un appel découverte
• Envoyer un accusé de réception automatique (e-mail et/ou SMS) et échanger par SMS pour convenir des disponibilités d'appel
• Établir votre facture et configurer l'accès à vos campagnes Meta, lorsque vous validez un devis via la page de lancement
• Stocker et suivre les leads (Google Sheets) afin d'assurer le suivi commercial
• Notifier notre équipe en temps réel (Telegram) afin d'assurer un rappel rapide
• Mesurer l'efficacité de nos campagnes publicitaires Meta (Pixel et API Conversions), uniquement si vous avez accepté le bandeau de consentement
• Améliorer le Site et la pertinence de notre offre

4. Base légale

Les traitements reposent sur :

• Votre consentement(art. 6.1.a RGPD) pour le dépôt du Pixel Meta, les cookies de mesure publicitaire, et l'utilisation de vos données de contact pour être recontacté(e) — matérialisé par la case à cocher du formulaire et/ou le bandeau de consentement
• L'intérêt légitime(art. 6.1.f RGPD) pour le traitement technique minimal nécessaire au fonctionnement du Site (sécurité, logs serveur), l'accusé de réception de votre demande, et la notification interne à notre équipe
• L'exécution de mesures précontractuelles (art. 6.1.b RGPD) lorsque vous demandez un appel découverte, et l'exécution du contrat lorsque vous validez un devis (facturation et accès aux campagnes)

Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait, via Gérer mon consentement, en nous contactant à contact@kurtiss.fr, ou en effaçant les données du navigateur (localStorage / cookies).

5. Destinataires

Vos données peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire :

• L'équipe de KURTISS — traitement interne des leads
• Google LLC (Google Sheets) — stockage et suivi des leads
• Telegram Messenger Inc. — notification instantanée des leads et des SMS (envoyés / reçus) à notre équipe (prénom, nom, téléphone, e-mail, réponses au formulaire, UTM)
• Resend, Inc.— envoi de l'e-mail d'accusé de réception
• Twilio Inc.— envoi du SMS d'accusé de réception et réception des réponses SMS (prise de contact téléphonique)
• Meta Platforms Ireland Ltd.— Pixel, API Conversions (événements de conversion hashés, uniquement après consentement) et, le cas échéant, Lead Ads. Les e-mails et téléphones transmis via l'API Conversions sont hashés en SHA-256 avant envoi
• Vercel Inc. — hébergement du Site

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne (notamment États-Unis). Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, Data Privacy Framework le cas échéant, ou mécanismes équivalents).

6. Durée de conservation

• Données du formulaire (prospects non clients) : 24 mois à compter du dernier contact, puis suppression ou anonymisation
• Données clients / contrats : durée de la relation commerciale + obligations légales (notamment comptables)
• Logs techniques serveur : jusqu'à 12 mois
• Consentement cookies / Pixel : conservé en localStorage jusqu'à modification ou effacement par vos soins

7. Cookies, localStorage et bandeau de consentement

Le Site n'installe aucun cookie publicitaire Meta tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau de consentement. En cas de refus, le formulaire et les notifications fonctionnent normalement ; seuls le Pixel Meta et l'événement PageView sont désactivés.

Vous pouvez modifier votre choix à tout moment via Gérer mon consentement (également accessible dans le pied de page). Un refus après acceptation efface les cookies Meta first-party (_fbp, _fbc) et recharge la page pour désactiver le Pixel.

Des cookies strictement techniques nécessaires au fonctionnement peuvent être déposés sans consentement préalable, conformément aux recommandations de la CNIL.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous (ou le DPO) à contact@kurtiss.fr. Nous répondrons dans un délai d'un mois (prolongeable de deux mois en cas de complexité). Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement HTTPS, hachage SHA-256 des identifiants avant envoi à Meta CAPI, accès restreint aux outils internes, hébergement chez un prestataire conforme).

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.