La présente politique explique comment Exagonia collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Shammi KHADOO EI, entrepreneur individuel, nom commercial Exagonia (SIRET 938 744 190 00027, 938 744 190 RCS Metz), siège à Woippy (Moselle), France. Pour toute question relative à vos données : contact@exagonia.fr.
2. Données collectées
Exagonia collecte les données que vous lui transmettez et, pour sa prospection auprès des professionnels, des informations professionnelles publiques (voir la partie 5) :
- Formulaire de contact : nom, adresse e-mail, type de projet et contenu de votre message.
- Prise de rendez-vous : prénom, nom, adresse e-mail, téléphone et créneau choisi, ainsi que le type de projet, l'adresse de votre site actuel, votre message et le nom de la personne qui vous a recommandé si vous les renseignez.
- Provenance : la page d'où part votre demande et, si vous êtes arrivé par un lien qui en contient un, son code de provenance (par exemple « instagram »), le même pour tous ceux qui reçoivent ce lien.
- Données techniques : données de connexion (adresse IP, type de navigateur) traitées par l'hébergeur à des fins de sécurité et de bon fonctionnement.
3. Finalités et bases légales
- Répondre à vos demandes et organiser un rendez-vous — mesures précontractuelles / consentement.
- Établir des devis et exécuter les prestations — exécution du contrat.
- Savoir comment vous nous avez connus et, le cas échéant, verser sa commission à la personne qui vous a recommandé — intérêt légitime.
- Présenter nos services aux professionnels (prospection, partie 5) — intérêt légitime.
- Respecter les obligations légales et comptables — obligation légale.
- Assurer la sécurité et l'amélioration du site — intérêt légitime.
4. Durée de conservation
- Demandes de contact et de rendez-vous : jusqu'à 3 ans après le dernier échange.
- Prospection : voir la partie 5.
- Données clients et documents contractuels : pendant la durée de la relation, puis selon les obligations légales (jusqu'à 10 ans pour les documents comptables).
5. Prospection
Exagonia contacte des entreprises par e-mail ou par téléphone pour leur présenter ses services. Si vous avez reçu un de ces messages, voici ce qui vous concerne.
- Données : le nom de votre entreprise, sa ville, son métier et, s'il est publié, le nom de son dirigeant ; vos coordonnées professionnelles publiées (adresse e-mail, téléphone, site) ; le cas échéant, la note et le nombre d'avis de votre fiche Google ; nos observations sur votre site ; la source de ces données ; l'historique de nos échanges.
- Sources : les pages publiques des entreprises (leur fiche Google Maps, leur site, sa page contact, ses mentions légales), l'annuaire officiel des entreprises (annuaire-entreprises.data.gouv.fr) pour le nom du dirigeant, et la liste publique des entreprises RGE publiée par l'ADEME.
- Finalité : vous présenter nos services. Nos messages ne concernent que votre activité professionnelle.
- Base légale : l'intérêt légitime d'Exagonia à faire connaître ses services aux professionnels.
- Durée : 3 ans au plus après la collecte ou après le dernier contact venant de vous. Si vous vous opposez à nos messages, votre adresse entre aussitôt dans notre liste d'opposition et nous ne vous écrivons plus. Votre fiche de prospection est effacée une semaine plus tard. Nous gardons seulement une empreinte de votre adresse e-mail (un code calculé à partir d'elle, qui ne permet pas de la lire) au moins 3 ans, pour ne plus vous écrire, et nos échanges dans notre messagerie, 3 ans au plus, comme preuve de votre demande.
- Appels : un appel n'est enregistré que si nous vous l'annonçons au début, pour former notre équipe. L'enregistrement est supprimé après 30 jours et sa transcription écrite après 180 jours.
- Opposition : à tout moment, répondez « STOP » à l'un de nos messages, ou écrivez à contact@exagonia.fr.
- Destinataires : vos données ne sont jamais vendues ni cédées. Elles passent par la messagerie Gmail de Google, d'où partent nos e-mails ; Supabase pour le suivi de nos prospects, avec des données hébergées dans l'Union européenne ; Vercel pour l'hébergement de notre outil de suivi ; l'assistant Claude d'Anthropic, qui nous aide à rédiger nos messages et à trier les réponses ; Deepgram pour la transcription des appels enregistrés ; Netlify pour les formulaires du site, si vous prenez rendez-vous. Google et Anthropic les traitent aussi pour leur propre compte, et certaines données sont traitées hors de l'Union européenne : voir la partie 6.
- Vos droits : accès, rectification, effacement, limitation et opposition, comme indiqué à la partie 8. Vous pouvez aussi saisir la CNIL.
6. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, pour le fonctionnement du service :
- Netlify (hébergement du site et réception des formulaires) — société américaine ; les transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types).
- IONOS SARL (messagerie de contact@exagonia.fr) — Sarreguemines, France.
- Supabase (base de données du suivi des prospects) — données hébergées dans l'Union européenne ; société américaine, les éventuels transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types).
- Vercel (hébergement de l'outil de suivi des prospects, serveurs à Paris) — société américaine ; les éventuels transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types).
- Deepgram, Inc. (transcription des appels de prospection enregistrés) — société américaine, San Francisco. Nous utilisons son point d'accès européen et refusons, à chaque envoi, son programme d'amélioration des modèles : selon Deepgram, l'audio et la transcription sont alors traités dans l'Union européenne, puis supprimés une fois la transcription livrée. Deepgram garde 90 jours un journal technique de chaque envoi, qui peut contenir le nom de votre entreprise et celui de votre interlocuteur, que nous lui indiquons pour bien orthographier les noms propres. Deepgram n'est pas certifiée au Data Privacy Framework UE–États-Unis et nous n'avons pas signé avec elle de clauses contractuelles types : un accès des autorités américaines à ces données ne peut pas être exclu.
Deux services reçoivent aussi vos données de prospection et les traitent pour leur propre compte, selon leurs propres règles :
- Google (Gmail) : nos e-mails de prospection partent d'un compte Gmail gratuit, où arrivent aussi vos réponses. Google héberge ces messages et les traite également pour ses propres besoins, notamment la sécurité et la détection du spam, selon ses règles de confidentialité (policies.google.com/privacy). Ils sont traités notamment aux États-Unis par Google LLC, certifiée au Data Privacy Framework UE–États-Unis (décision d'adéquation (UE) 2023/1795 de la Commission européenne du 10 juillet 2023).
- Anthropic (Claude) : nous utilisons l'assistant Claude, dans son abonnement grand public, pour rédiger nos messages et trier vos réponses. Le nom de votre entreprise, le nom et l'adresse e-mail de votre interlocuteur et le contenu de vos réponses sont alors communiqués à Anthropic Ireland, Limited (Dublin, Irlande), qui se désigne comme responsable de ces données (anthropic.com/legal/non-user-privacy-policy) ; vous pouvez aussi exercer vos droits auprès d'elle : privacy@anthropic.com. Anthropic indique transférer ces données vers les États-Unis et d'autres pays hors de l'Espace économique européen, en s'appuyant sur des décisions d'adéquation, des clauses contractuelles types ou des dérogations prévues par le RGPD ; elle ne figure pas sur la liste du Data Privacy Framework (vérifié le 29 octobre 2026).
Les polices de caractères sont hébergées sur le site lui-même : aucune donnée n'est transmise à Google ou à un autre fournisseur de polices.
7. Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni traceur de mesure d'audience. Il ne dépose aucun cookie et n'enregistre rien dans votre navigateur.
Le code de provenance d'un lien (par exemple exagonia.fr/?via=instagram) reste seulement dans l'adresse des pages que vous consultez, et accompagne votre demande si vous nous écrivez ou prenez rendez-vous.
La réservation d'un appel se fait directement sur le site, sans outil tiers et sans cookie.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment.
Pour les exercer, écrivez à contact@exagonia.fr. Une réponse vous sera apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Sécurité
Exagonia met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, perte ou divulgation non autorisés. Le site est servi exclusivement en HTTPS.