Politique de confidentialité et RGPD

Données collectées, finalités, durées de conservation et droits dont vous disposez sur vos informations.

Cette politique explique quelles données personnelles nous traitons lorsque vous consultez le site www.common-ideas.com ou que vous nous contactez, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits.

1. Responsable du traitement et contact

Le responsable des traitements décrits ici est ESS GROUP - COMMON IDEAS (« Common Ideas », « nous »), SAS dont le siège social est situé au 58 rue George Sand, 37000 Tours, SIRET 81903032100015.

Pour toute question sur vos données ou pour exercer vos droits : contact@common-ideas.com, ou par courrier à l’adresse ci-dessus.

2. Données collectées

Lorsque vous nous contactez. Par le formulaire de contact : type de projet, description du projet, budget envisagé et échéance (facultatifs), prénom, nom, adresse e-mail et, si vous les indiquez, société, téléphone et adresse de votre site actuel. Les champs obligatoires sont nécessaires pour traiter votre demande. Notre hébergeur Webflow enregistre aussi la date d’envoi. Par e-mail ou par téléphone : les informations que vous choisissez de nous communiquer.

Données jointes à votre demande, avec votre accord. Si vous acceptez la mesure d’audience ou la publicité, une référence aléatoire est jointe à votre demande. Si vous acceptez la publicité, nous y joignons aussi les références de votre dernier clic sur l’une de nos annonces Google, s’il date de moins de 90 jours (identifiant et date du clic, campagne, groupe d’annonces, mot-clé et type de correspondance), ainsi que la mention de votre accord.

Lorsque vous vous inscrivez à la newsletter. Votre adresse e-mail et la date de l’inscription.

Lorsque vous naviguez sur le site, sans votre accord. L’adresse IP et les caractéristiques techniques de votre navigateur sont reçues par les serveurs qui délivrent les pages, les polices et les bibliothèques du site, dont Google Tag Manager (voir § 4). Nous enregistrons votre choix de cookies, notre hébergeur dépose un cookie de sécurité et, sur les pages qui comportent un formulaire, Cloudflare Turnstile effectue des vérifications anti-spam. Aucun outil de mesure d’audience ou de publicité ne s’active sans votre accord.

Avec votre accord « Mesure d’audience » (Google Analytics). Pages consultées, durée de visite et défilement des pages, provenance de la visite (moteur de recherche, annonce, autre site, campagne), clics sur nos liens et boutons (contact, liens vers d’autres sites, téléchargements), inscription à la newsletter, étapes du formulaire de contact (début, envoi, erreurs, avec le seul nom des champs concernés), type d’appareil, navigateur, langue et localisation approximative (ville, pays). Si vous envoyez une demande : le type de projet, la tranche de budget et l’échéance cochés, une valeur estimée selon cette tranche, le fait d’avoir indiqué une société ou un site, et la référence aléatoire de la demande ; jamais vos coordonnées. Nous n’activons pas les signaux Google (Google Signals), et nos données de mesure d’audience ne servent pas à personnaliser des annonces pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse.

Avec votre accord « Publicité » (Google Ads). Identifiants des cookies Google Ads et des clics sur nos annonces, pages consultées ; envoi d’une demande (avec sa référence et une valeur estimée selon la tranche de budget cochée) et clics sur nos liens de téléphone et d’e-mail, comptés comme conversions ; jamais vos coordonnées. Google peut aussi ajouter votre navigateur à nos listes d’audience, pour vous montrer nos annonces sur Google et sur d’autres sites (reciblage).

3. Finalités et bases légales

Répondre à votre demande et, le cas échéant, vous faire une proposition : mesures précontractuelles prises à votre demande ; pour les messages qui ne portent pas sur un projet, notre intérêt légitime à y répondre.
Assurer le suivi commercial de votre demande (relances, historique de nos échanges) : notre intérêt légitime à développer notre activité auprès des personnes qui nous ont sollicités.
Vous envoyer la newsletter : votre consentement.
Faire fonctionner le site, en assurer la sécurité et protéger nos formulaires contre le spam : notre intérêt légitime à fournir un site disponible et sûr.
Mémoriser vos choix de cookies : nos obligations légales (recueil et preuve de votre consentement).
Mesurer l’audience du site (Google Analytics) : votre consentement.
Relier une demande à la visite et à l’annonce qui l’ont précédée (référence aléatoire, références du clic) : votre consentement.
Mesurer l’efficacité de nos annonces Google Ads et vous montrer nos annonces (reciblage) : votre consentement.

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes de Common Ideas qui en ont besoin et aux prestataires suivants, chacun pour sa mission :

Webflow, Inc. (États-Unis) : hébergement du site, enregistrement des formulaires et envoi des e-mails de notification. Le site et ses fichiers sont délivrés par ses réseaux de diffusion (Cloudflare, Fastly, Amazon CloudFront), qui reçoivent l’adresse IP de votre appareil.
Cloudflare, Inc. (États-Unis) : sécurité du trafic (cookie _cfuvid) et protection anti-spam des formulaires (Turnstile).
OVHcloud (France) : hébergement de notre messagerie électronique.
jsDelivr, réseau public de diffusion de bibliothèques libres : diffusion de bibliothèques utilisées par le site, dont celle du bandeau de cookies ; reçoit l’adresse IP de votre appareil.
Google Ireland Ltd (Irlande) : Google Tag Manager, chargé pour tous les visiteurs (il reçoit l’adresse IP de votre appareil, mais n’active nos outils de mesure qu’avec votre accord), Google Analytics et Google Ads (avec votre accord).

Ces prestataires agissent pour notre compte, à l’exception de jsDelivr, service public qui traite l’adresse IP pour son propre fonctionnement, et de Google pour la diffusion, la mesure et la personnalisation des annonces (Google Ads), pour lesquelles Google agit comme responsable de traitement distinct, selon ses propres règles (business.safety.google/privacy).

Nous ne vendons pas vos données. Elles peuvent aussi être communiquées aux autorités qui les demandent dans un cadre légal.

5. Transferts hors de l’Union européenne

Webflow, Cloudflare, Fastly, Amazon et Google (Google LLC) sont des sociétés américaines : vos données peuvent être traitées aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis) pour les sociétés qui y ont adhéré, et à défaut par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

Demandes (formulaire, e-mails) et suivi commercial : 3 ans après notre dernier échange, puis suppression ; si un contrat est signé, pendant la relation contractuelle, puis pendant les durées imposées par la loi.
Références du clic sur une annonce : jointes à une demande seulement si le clic date de moins de 90 jours ; une fois jointes, elles sont conservées avec la demande.
Newsletter : jusqu’à votre désinscription.
Google Analytics (données d’événements et d’utilisateurs) : 14 mois, sans prolongation à chaque nouvelle visite.
Données transmises à Google Ads : durées fixées par Google dans ses règles de conservation des données.
Listes d’audience Google Ads (reciblage) : durée propre à chaque liste ; votre navigateur en sort au plus tard après 18 mois sans activité.
Cookies et stockage local : voir § 7.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous demande votre accord avant tout dépôt de cookies de mesure d’audience ou de publicité. Vous pouvez tout accepter, tout refuser ou choisir pour chaque catégorie. Votre choix est conservé 6 mois et reste modifiable à tout moment via le lien « Gérer mes cookies », en bas de chaque page. Voici les cookies et autres traceurs utilisés sur notre site :

Cookies nécessaires, déposés sans votre accord : tarteaucitron mémorise vos choix (6 mois) ; _cfuvid, déposé par Cloudflare (réseau de diffusion de notre hébergeur Webflow), sert à la gestion du trafic et à la sécurité du site (durée de la session). La protection anti-spam des formulaires (Cloudflare Turnstile) ne dépose aucun cookie sur notre domaine.
Mesure d’audience, avec votre accord : Google Analytics 4 (Google Ireland Ltd) dépose _ga et _ga_7MHSW1HZSW (13 mois) pour établir des statistiques de fréquentation.
Publicité, avec votre accord : Google Ads (Google Ireland Ltd) dépose _gcl_au (90 jours) pour relier vos visites et vos demandes de contact à nos annonces. Si vous arrivez depuis une annonce Google, l’identifiant du clic est conservé 90 jours dans _gcl_aw ou l’une de ses variantes (_gcl_dc, _gcl_gb, _gcl_gs, _gcl_ag), ainsi que dans le stockage local de votre navigateur (_gcl_ls, jusqu’au retrait de votre accord). Notre site y conserve aussi, sous la clé ci_attr_ads, les références de ce clic (identifiant, date, campagne, groupe d’annonces, mot-clé et type de correspondance), utilisées 90 jours au plus pour les joindre à votre demande si vous nous écrivez. Google peut aussi lire ou déposer ses propres cookies sur ses domaines (google.com, doubleclick.net) ; ils relèvent de la politique de confidentialité de Google.
Données jointes au formulaire de contact, avec votre accord : ce ne sont pas des cookies, mais des champs invisibles envoyés avec votre demande : lead_id, une référence aléatoire, si vous avez accepté la mesure d’audience ou la publicité ; les champs ads_… (références du clic et mention de votre accord) si vous avez accepté la publicité.

Si vous refusez ou retirez votre accord, les cookies de mesure d’audience et de publicité sont supprimés, ainsi que _gcl_ls et ci_attr_ads, et plus aucune donnée de mesure ou de publicité n’est envoyée à Google. Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou être averti lorsqu’ils sont déposés.

8. Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier ou effacer ;
demander la limitation de leur traitement ;
vous opposer à un traitement fondé sur notre intérêt légitime, dont le suivi commercial de votre demande ;
recevoir les données que vous nous avez fournies dans un format couramment utilisé (portabilité) ;
retirer votre consentement, sans effet sur les traitements déjà réalisés : lien « Gérer mes cookies » en bas de chaque page pour la mesure d’audience et la publicité, simple e-mail pour la newsletter ;
définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@common-ideas.com ou à l’adresse postale indiquée au § 1. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; en cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Mise à jour de cette politique

Nous mettons à jour cette politique lorsque nos outils ou nos traitements changent. Dernière mise à jour : 9 octobre 2026.