Politique de confidentialité RGPD

1. Qui est responsable du traitement ?

Le présent site est édité par EPIFYT, SARL, dont le siège social est situé :

1070 Rue Lieutenant Parayre
13290 Aix-en-Provence

Email : hello@epifyt.fr

Le responsable du traitement des données est : Thibault Roques.

2. Quelles données nous collectons

Selon votre utilisation de notre site et de nos services, nous pouvons collecter les données suivantes.

Via nos formulaires de contact, de demande de maquette offerte et de diagnostic 360° :

nom et prénom
adresse email
numéro de téléphone
nom et activité de votre entreprise
adresse de votre site internet existant, le cas échéant
informations sur votre projet et vos besoins
fichiers que vous choisissez de nous transmettre (logo, charte graphique, documents)

Lors de la prise de rendez-vous en ligne : vos nom, email, la date et l’heure du rendez-vous et les informations saisies dans le formulaire de réservation.

Si vous êtes client, notamment abonné :

vos coordonnées et celles de votre entreprise (raison sociale, adresse, SIRET, numéro de TVA)
vos données de facturation et l’historique de vos paiements
vos données de paiement, traitées directement par notre prestataire de paiement : nous n’avons jamais accès à vos numéros de carte bancaire
les données liées à votre espace client : adresse email de connexion, suivi de votre abonnement et de vos crédits, demandes et échanges
les accès techniques nécessaires à nos prestations (hébergement, nom de domaine, comptes publicitaires, réseaux sociaux)

Nous recueillons également des données de navigation via des outils de mesure d’audience et publicitaires, sous réserve de votre consentement (voir section 7).

3. Pourquoi nous collectons ces données

Vos informations sont utilisées pour :

répondre à vos demandes de contact, de maquette et de diagnostic, et organiser les rendez-vous associés. Base légale : mesures précontractuelles prises à votre demande.
établir des devis et propositions commerciales. Base légale : mesures précontractuelles.
exécuter nos prestations et gérer votre abonnement, votre espace client, vos crédits et votre facturation. Base légale : exécution du contrat.
respecter nos obligations comptables et fiscales. Base légale : obligation légale.
envoyer des newsletters et communications marketing. Base légale : votre consentement, ou notre intérêt légitime pour les clients et les professionnels sur des services analogues ; vous pouvez vous désinscrire à tout moment.
réaliser des actions de prospection commerciale auprès de professionnels. Base légale : intérêt légitime.
mesurer l’audience, améliorer le site et mesurer l’efficacité de nos publicités. Base légale : votre consentement.

Pour préparer les maquettes et certaines prestations, nous pouvons utiliser des outils d’intelligence artificielle. Seules les informations utiles au projet y sont transmises, et elles ne sont pas utilisées par ces outils pour entraîner leurs modèles.

4. Destinataires des données

Les données collectées sont destinées exclusivement à EPIFYT. Elles ne sont jamais vendues.

Elles peuvent être traitées par des sous-traitants que nous utilisons pour exploiter le site et nos services, notamment :

Infomaniak : hébergement du site epifyt.fr et de l’espace client
o2switch : hébergement des sites et adresses email de nos clients abonnés
Brevo : envoi d’emails et de newsletters
Stripe : paiement et prélèvement des abonnements
Cal.com & Calendly : prise de rendez-vous en ligne
Google (Analytics, Ads, reCAPTCHA) : mesure d’audience, publicité et protection anti-spam
Meta (Pixel) : publicité sur Facebook et Instagram
OpenAI (pixel ChatGPT Ads) : publicité dans ChatGPT
Anthropic (Claude) : outil d’intelligence artificielle utilisé pour la réalisation de nos prestations
Sirdata : gestion du consentement aux cookies

Ces prestataires agissent conformément à la réglementation applicable en matière de protection des données.

5. Transferts hors de l’Union européenne

Certains de nos prestataires (notamment Google, Meta, OpenAI, Anthropic, Stripe et Cal.com) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Sauf obligation légale contraire, nous conservons :

les données prospects, y compris les demandes de maquette et de diagnostic et les fichiers joints : 3 ans à compter du dernier contact
les données clients : pendant la durée de la relation contractuelle, puis 3 ans à des fins de prospection
les factures et pièces comptables : 10 ans, conformément au Code de commerce
les données de l’espace client : pendant la durée de l’abonnement, puis supprimées dans un délai de 3 mois après sa fin, sous réserve des obligations comptables
les cookies : selon la durée définie par votre choix via notre gestionnaire de consentement, et 13 mois au maximum

7. Cookies

Notre site utilise des cookies et technologies similaires pour :

mesurer l’audience
améliorer votre expérience utilisateur
proposer des publicités adaptées et mesurer leur efficacité (Google Ads, Meta, ChatGPT Ads)

Ces cookies ne sont déposés qu’avec votre consentement, à l’exception de ceux strictement nécessaires au fonctionnement du site. La gestion du consentement est assurée via la plateforme Sirdata.

Vous pouvez modifier vos préférences à tout moment via le bandeau ou le lien prévu à cet effet.

8. Sites de nos clients

Lorsque nous hébergeons, maintenons ou gérons le site internet d’un client, notamment dans le cadre d’un abonnement, nous agissons en tant que sous-traitant de ce client pour les données personnelles collectées sur son site (formulaires, statistiques, commandes). Le client reste responsable de ces traitements et de l’information de ses propres visiteurs. Nous traitons ces données uniquement sur ses instructions et pour les besoins de nos prestations.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

droit d’accès
droit de rectification
droit d’effacement
droit à la limitation du traitement
droit d’opposition, notamment à la prospection commerciale
droit à la portabilité
droit de retirer votre consentement à tout moment
droit de définir des directives relatives au sort de vos données après votre décès

Vous pouvez exercer ces droits en écrivant à : hello@epifyt.fr. Nous vous répondrons dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données contre l’accès non autorisé, la divulgation ou la destruction : connexions chiffrées, accès restreints, connexion à l’espace client par lien sécurisé envoyé par email, sauvegardes régulières.

11. Mise à jour

Cette politique de confidentialité peut être modifiée à tout moment pour rester conforme aux évolutions légales ou techniques. Nous vous invitons à la consulter régulièrement.

Epifyt participe et est conforme à l’ensemble des Spécifications et Politiques du Transparency & Consent Framework de l’IAB Europe. Elle utilise la Consent Management Platform n°92.

Vous pouvez modifier vos choix à tout moment en cliquant ici

Dernière mise à jour : 14/10/2026