Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur iakkaa.dev.holyweb.fr et, pour les données LinkedIn décrites à la section 5, dans la plateforme iakkaa, est NOVIA SAS (marque iakkaa), 3 rue d'Apollo, 31240 L'Union, France, joignable via notre formulaire de contact.

2. Données collectées

• Mesure d'audience : données de navigation anonymisées ou pseudonymisées (pages consultées, type d'appareil, origine de la visite) collectées via Google Analytics 4 et Google Tag Manager.
• Mesure des campagnes publicitaires : si vous arrivez sur le site par une annonce Google Ads ou Meta (Facebook, Instagram), l'identifiant du clic et les actions qui suivent (par exemple l'envoi du formulaire de contact, sans son contenu) servent à mesurer l'efficacité de nos annonces, et le cas échéant à vous proposer des annonces adaptées. Ces données sont collectées via Google Tag Manager et le pixel Meta, uniquement avec votre accord.
• Prise de rendez-vous : la réservation d'un créneau s'effectue sur Google Calendar (service externe). Les données que vous y renseignez (nom, email, créneau choisi) sont traitées par Google et transmises à iakkaa pour organiser le rendez-vous.
• Contact : si vous utilisez le formulaire de contact du site, nous conservons votre nom, votre adresse email, votre numéro de téléphone et le contenu de votre message le temps de traiter votre demande. Le formulaire est protégé contre les abus par Google reCAPTCHA et l'email est acheminé par Resend (services externes). Il n'est accessible qu'après votre accord, donné dans le formulaire lui-même : reCAPTCHA n'est chargé qu'à ce moment-là. Cet accord ne vaut ni pour la mesure d'audience ni pour la publicité.
• Préférence d'affichage : le choix du thème (clair/sombre/système) est enregistré localement dans votre navigateur (localStorage) et n'est jamais transmis à nos serveurs.

3. Finalités et bases légales

Ces données servent à mesurer l'audience du site et améliorer nos contenus (consentement), à mesurer l'efficacité de nos annonces Google Ads et Meta et à vous proposer des annonces adaptées (consentement), à organiser les rendez-vous que vous sollicitez (mesures précontractuelles) et à répondre à vos demandes (intérêt légitime).

4. Cookies et traceurs

Le site ne dépose aucun cookie de mesure ni de publicité sans votre accord. Au premier passage, un bandeau vous propose de tout accepter, de tout refuser ou de choisir finalité par finalité ; votre choix est transmis à Google par Google Consent Mode v2.

• Mesure d'audience : Google Analytics 4, chargé par Google Tag Manager, dépose les cookies _ga et _ga_*. Les données de mesure d'audience sont conservées au maximum 14 mois.
• Publicité : Google Ads, service de Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlande), destinataire des données pour la mesure de nos campagnes et la personnalisation des annonces. Il dépose les cookies _gcl_au et, si vous arrivez par une annonce, _gcl_aw, conservés 90 jours.
• Publicité (Meta) : le pixel Meta, service de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irlande), destinataire des données pour la mesure de nos campagnes Facebook et Instagram et la personnalisation des annonces. Il dépose le cookie _fbp, conservé 90 jours. Il n'est chargé qu'avec votre accord.
• Formulaire de contact : Google reCAPTCHA peut déposer un cookie de sécurité (_GRECAPTCHA). Il n'est chargé qu'avec l'accord donné dans le formulaire.

Votre choix est conservé 6 mois dans votre navigateur, puis vous est redemandé. Vous pouvez le modifier ou le retirer à tout moment depuis le lien « Gérer les cookies » en bas de chaque page, ou directement ici : gérer les cookies. Retirer une finalité efface les cookies qu'elle avait déposés sur le site.

5. Compte LinkedIn relié dans la plateforme

La plateforme iakkaa permet à chaque utilisateur, s'il le souhaite, de relier son propre compte LinkedIn depuis son profil. Rien n'est lu sans ce geste : LinkedIn lui demande son accord, puis iakkaa reçoit une autorisation chiffrée, liée à lui seul, valable environ un an. Le traitement repose sur son consentement, qu'il peut retirer à tout moment.

• Identité : nom, adresse email et photo du profil LinkedIn, pour relier le compte iakkaa au profil LinkedIn sans ressaisie.
• Copie des données du membre : au titre de la portabilité prévue par le règlement européen sur les marchés numériques (DMA), et pour les membres situés dans l'Espace économique européen, iakkaa copie les données que LinkedIn met à disposition du membre : son profil (titre, résumé, postes, formations, compétences), son réseau (relations de premier niveau, abonnements, invitations) et son activité (publications, commentaires, réactions, journal de ses interactions des 28 derniers jours). La messagerie n'est copiée que si l'entreprise de l'utilisateur l'autorise expressément ; elle est fermée par défaut.
• Finalité : retrouver ses propres données LinkedIn dans son espace iakkaa et permettre aux outils de la plateforme d'agir en son nom et pour lui seul (par exemple retrouver qui, dans son réseau, travaille dans une entreprise donnée). Aucune prospection, aucune publicité, aucune revente.
• Qui y accède : l'utilisateur seul. Ni son employeur, ni les autres utilisateurs, ni aucun tiers n'y ont accès. Les données de ses relations et de ses correspondants (noms, postes, messages) ne servent qu'à lui, ne sont jamais croisées entre utilisateurs ni utilisées pour établir un profil.
• Conservation et hébergement : les données sont hébergées en France (OVH), l'autorisation LinkedIn est chiffrée. La copie du profil, du réseau et de l'activité est rafraîchie toutes les 24 heures et remplace la précédente ; le journal des interactions est conservé 90 jours.
• Retrait : depuis son profil, l'utilisateur peut à tout moment délier son compte LinkedIn : l'autorisation est révoquée auprès de LinkedIn et toutes les données copiées sont effacées. La suppression du compte iakkaa les efface de la même manière.

LinkedIn est un service de LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Irlande), qui applique sa propre politique de confidentialité. iakkaa ne lui transmet aucune donnée au-delà de la demande d'autorisation.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez l'exercer via notre formulaire de contact. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Évolution de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de page.