Arkimoz accorde une grande importance à la protection de vos données personnelles. Vous trouverez ici, traitement par traitement, ce que nous recueillons à votre sujet, ce que nous en faisons, qui y a accès, pendant combien de temps, et les moyens dont vous disposez pour garder la main.
1. Responsable du traitement
Les traitements opérés sur arkimoz.com relèvent de ALTO SERVI (SAS au capital de 1 000 euros, RCS Rennes 898 883 079, 28 rue Christian Bernon, 35000 Rennes), qui exploite la marque Arkimoz. Aucun DPO n'a été nommé : la taille de la structure ne l'impose pas. Pour toute question sur vos données : contact@arkimoz.com.
2. Données collectées, finalités et bases légales
| Contexte | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, e-mail professionnel, entreprise (facultatif), sujet, message, page du formulaire ; si vous avez accepté la mesure d'audience : page d'arrivée, site d'où vous venez, paramètres de campagne (utm) | Répondre à votre demande et qualifier un éventuel besoin | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Prise de rendez-vous | Nom, e-mail, entreprise, créneau choisi, informations saisies dans le formulaire de réservation | Organiser le rendez-vous et vous envoyer l'invitation avec le lien de visioconférence | Mesures précontractuelles (art. 6.1.b RGPD) |
| Navigation, mesure d'audience | Pages vues, parcours, interactions, type d'appareil, adresse IP tronquée, identifiants de cookies | Mesurer la fréquentation (Google Analytics 4) et comprendre l'usage des pages (Contentsquare, et notre outil d'enregistrement de la navigation hébergé chez OVHcloud) | Votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) |
| Navigation, publicité | Identifiants publicitaires, cookies Google Ads, événements de conversion | Mesurer l'efficacité de nos campagnes Google Ads | Votre consentement |
| Fonctionnement du site | Adresse IP, date, page demandée, navigateur (journaux du serveur) | Sécurité et bon fonctionnement du site | Intérêt légitime (art. 6.1.f RGPD) |
| Prospection B2B | Données professionnelles publiques ou issues de fournisseurs de données B2B : nom, fonction, entreprise, coordonnées professionnelles | Vous proposer nos services en lien avec votre fonction | Intérêt légitime (art. 6.1.f RGPD) |
Rien de ce que nous recueillons ne relève des catégories particulières de l'article 9 du RGPD (santé, opinions, origine, etc.). Aucune de ces informations n'est cédée à des tiers, ni gratuitement ni contre paiement. Arkimoz s'adresse à des entreprises : le site ne vise pas les moins de 18 ans.
3. Destinataires et sous-traitants
Chez Arkimoz, seules les personnes qui suivent la relation commerciale voient ces informations. Cinq prestataires interviennent pour notre compte, sur nos instructions :
- OVHcloud (France) : hébergement du site, du serveur de formulaire, de notre CRM et de notre outil d'enregistrement de la navigation (clics, défilement, mouvements de souris, uniquement après votre accord ; le contenu des champs n'apparaît jamais dans les enregistrements). Si, après avoir accepté, vous nous écrivez ou prenez rendez-vous, vos nom, e-mail et entreprise sont rattachés à vos visites enregistrées. Sans accord, seule une mesure anonyme est faite : pages vues, temps, défilement et position des clics, sans cookie ni identifiant, sans conserver l'adresse IP (intérêt légitime).
- HubSpot (États-Unis, données hébergées dans l'Union européenne) : prise de rendez-vous en ligne, réception des demandes envoyées par les formulaires du site et suivi de la relation commerciale ; quand vous réservez un créneau ou nous écrivez, vos nom, e-mail, entreprise, message et réponses y sont enregistrés.
- Resend (États-Unis) : acheminement par e-mail des messages envoyés via le formulaire de contact.
- Google (Irlande et États-Unis) : messagerie et agenda de l'équipe, invitations de rendez-vous, Google Analytics 4, Google Ads, et polices de caractères du site, chargées depuis les serveurs de Google.
- Contentsquare (France) : analyse de la navigation sur les pages, uniquement après votre accord.
La prise de rendez-vous passe par l'agenda HubSpot d'Arkimoz (meetings-eu1.hubspot.com), affiché dans nos pages : le rendez-vous et vos coordonnées arrivent directement dans notre CRM HubSpot. HubSpot peut déposer ses propres cookies dans ce cadre.
Le pré-audit proposé sur engine.arkimoz.com est un service distinct, qui dispose de ses propres conditions.
4. Transferts hors de l'Union européenne
Une partie des traitements de HubSpot, de Resend et de Google a lieu outre-Atlantique. Lorsque le prestataire est certifié, le Data Privacy Framework adopté par la Commission européenne couvre ce passage ; sinon, ce sont les modèles de clauses que la Commission a publiés pour ce cas qui s'appliquent, signés avec chacun d'eux.
5. Durées de conservation
- Demandes de contact et prospects qui n'ont pas donné suite : effacés 3 ans après votre dernière prise de contact avec nous.
- Clients : le temps de la mission, puis 5 ans (délai de prescription en matière commerciale) ; les pièces comptables, 10 ans comme l'exige le Code de commerce.
- Cookies de mesure d'audience et de publicité : 13 mois au plus ; votre choix sur le bandeau est mémorisé dans votre navigateur et peut être modifié à tout moment.
- Enregistrements de navigation, coordonnées rattachées et parcours anonymes (outil hébergé chez OVHcloud) : 90 jours après la dernière visite, puis effacés automatiquement.
- Journaux techniques du serveur : 12 mois au plus.
6. Vos droits
Le RGPD et la loi Informatique et Libertés vous ouvrent un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, à tout moment et sans justification) et de portabilité de vos données. Un accord donné se reprend quand vous le souhaitez ; ce qui a été fait avant ce retrait reste valable. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@arkimoz.com. Vous recevez une réponse sous un mois au plus tard. Si notre réponse ne vous convient pas, la CNIL peut être saisie d'une plainte (cnil.fr).
7. Cookies
Aucun cookie de mesure ni de publicité n'est déposé avant votre choix. À votre arrivée sur le site, un bandeau vous propose d'accepter ou de refuser, avec la même facilité. Si vous acceptez, nous déposons les cookies de Google Analytics 4, de Google Ads et de Contentsquare décrits plus haut. Si vous refusez, le site fonctionne normalement, sans ces cookies.
Vous pouvez revenir sur votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hébergement en France chez OVHcloud, connexions chiffrées (HTTPS), accès aux données limité aux personnes qui en ont besoin, et outils internes protégés par authentification.
9. Mise à jour de cette politique
Nous révisons ce texte dès que nos outils, notre organisation ou le droit applicable changent. Dernière mise à jour : 15 octobre 2026.