Légal

Politique de confidentialité

Comment IMPLIQ collecte, utilise et protège vos données lorsque vous consultez impliq.io ou utilisez ses services.

Dernière mise à jour : 13 juillet 2026

Responsable de traitement

Raison sociale

IMPLIQ

Siège social

196 Route du Pont de l'Archidiacre, 05130 Venterol, France

SIREN

103 062 360

Directeur de la publication

Mickaël Gros

IMPLIQ n'a pas désigné de délégué à la protection des données (DPO). Toute demande liée à vos données personnelles peut être adressée à l'adresse ci-dessus, en précisant « RGPD » en objet.

Données collectées et finalités

Nous limitons la collecte au strict nécessaire selon votre interaction avec le site.

Navigation sur impliq.io

Lorsque vous consultez le site, des données techniques sont traitées automatiquement : adresse IP tronquée, type de navigateur, pages consultées, référent, durée de visite. Ces données servent à mesurer l'audience du site et à en améliorer le contenu.

Base légale · consentement (mesure d'audience) et intérêt légitime (sécurité, journaux techniques).

Prise de contact

Lorsque vous nous écrivez par e-mail ou réservez un échange via le lien de calendrier, nous recevons votre nom, votre e-mail, votre message et — pour la réservation — l'horaire choisi. Ces données servent uniquement à répondre à votre demande et à préparer l'entretien.

Base légale · mesures précontractuelles à votre demande.

Outil de diagnostic (beta fermée)

L'outil accessible à l'adresse /diagnostic est en cours de développement. Lors de sa mise en service, il traitera : l'URL du site que vous nous demandez d'analyser, vos réponses aux questions de l'agent, votre e-mail (envoi et reprise du diagnostic), les signaux techniques extraits automatiquement de votre site (titres, balises, performance, formulaires, outils de suivi détectés). Aucune donnée n'est collectée tant que vous n'avez pas démarré volontairement une session.

Base légale · exécution du service que vous demandez et, pour l'e-mail, consentement explicite recueilli au moment de la capture.

Achat d'un diagnostic

Lors d'un achat, les informations de paiement (nom, e-mail, coordonnées de facturation) sont collectées et traitées par Stripe. IMPLIQ ne stocke ni le numéro de carte, ni le cryptogramme.

Base légale · exécution du contrat et obligations comptables.

Destinataires et sous-traitants

Vos données sont accessibles à IMPLIQ et aux sous-traitants techniques ci-dessous, chacun encadré par un contrat conforme à l'article 28 du RGPD.

Hébergement

Vercel Inc. (États-Unis)

Base de données & stockage

Supabase Inc. (Union européenne)

Mesure d'audience

Google Ireland Ltd. — Google Analytics 4 (identifiant G-3BNSDZKZ62)

Analyse technique de site

Google Ireland Ltd. — API PageSpeed Insights

Moteur conversationnel

Anthropic PBC (États-Unis) — Claude

Paiement

Stripe Payments Europe Ltd. (Union européenne)

E-mails transactionnels

Resend Inc. (États-Unis)

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Transferts hors Union européenne

Certains sous-traitants sont établis aux États-Unis (Vercel, Anthropic, Resend). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est éligible, par sa certification au Data Privacy Framework. Les données envoyées à ces prestataires sont limitées à ce qui est strictement nécessaire au service.

Durée de conservation

Navigation & audience

14 mois maximum (paramétrage Google Analytics)

Demande de contact non aboutie

12 mois à compter du dernier échange

Prospection commerciale

3 ans après le dernier contact

Session de diagnostic non convertie

12 mois puis purge automatique

Client (facturation, comptabilité)

10 ans (obligation légale)

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer à tout moment un consentement précédemment accordé et définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@impliq.fr. Nous répondons dans un délai maximal d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL.

Cookies et traceurs

Deux catégories de cookies peuvent être déposés sur votre terminal lorsque vous consultez impliq.io.

Cookies strictement nécessaires

Cookies techniques indispensables au fonctionnement du site (répartition de charge, préférences d'affichage). Ils sont exemptés de consentement.

Cookies de mesure d'audience

Google Analytics 4 est utilisé pour comprendre le trafic du site de manière agrégée. La configuration retient l'anonymisation de l'adresse IP et une durée de conservation limitée à 14 mois. Ces cookies sont soumis à consentement.

Vous pouvez à tout moment refuser ou retirer votre consentement via les paramètres de votre navigateur ou en installant l'extension Google de désactivation.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS), cloisonnement des accès aux bases de données, journalisation des opérations sensibles et sélection de sous-traitants disposant de certifications reconnues (ISO 27001, SOC 2). Aucune mesure ne peut toutefois garantir une sécurité absolue : en cas d'incident affectant vos données, nous informons la CNIL et, si nécessaire, les personnes concernées.

Modifications

Cette politique peut évoluer, notamment lors de l'ouverture publique de l'outil de diagnostic. Toute modification substantielle est signalée par la mise à jour de la date en tête de page et, le cas échéant, par un message à destination des personnes concernées.

Textes de référence

Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) · Loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés » · recommandations et lignes directrices de la CNIL.

Voir également nos mentions légales.