Comment nous traitons
vos données.

Dernière mise à jour · 21 mai 2026

DIGICIUS S.A.R.L prend la confidentialité au sérieux — pas comme un théâtre de conformité, mais comme un principe opérationnel par défaut. Cette page explique, en français clair, quelles données personnelles nous collectons, pourquoi, et ce que vous pouvez en faire. Nous n’utilisons aucun cookie publicitaire. Nous ne vendons pas de données. Nous ne profilons pas les visiteurs.

1. Qui sommes-nous

DIGICIUS S.A.R.L, société à responsabilité limitée de droit luxembourgeois, agissant en tant que responsable du traitement au sens de l’article 4(7) du Règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

• Siège social : 13, rue Evrard Ketten, L-1856 Luxembourg, Grand-Duché de Luxembourg
• Numéro TVA intracommunautaire : LU32215968
• Site web : www.digicius.com
• Contact : via le formulaire de contact sur ce site

2. Quelles données personnelles nous collectons

Nous ne collectons que les données que vous nous envoyez activement via les formulaires du site.

Formulaire de contact (« Démarrer une conversation »)

• Votre nom
• Votre adresse email professionnelle
• Nom de l’entreprise
• Fonction (facultatif)
• Secteur (choix dans une liste déroulante)
• Tranche de budget trimestriel indicatif
• Votre message libre décrivant votre besoin

Formulaire lead-magnet (« Checklist d’audit SEO B2B »)

• Votre adresse email professionnelle
• Nom de l’entreprise

Données techniques collectées automatiquement

• Votre adresse IP (transitoire — utilisée par notre hébergeur Vercel pour la sécurité et le routage ; non stockée par nous)
• Métadonnées standards de votre navigateur (user agent, page de référence, horodatage) — uniquement attachées à votre soumission de formulaire pour le contexte

Nous n’utilisons aucun outil d’analytics comportemental, pixel de tracking ou cookie publicitaire.

3. Pourquoi nous traitons ces données

• Répondre à votre demande — base légale : mesures précontractuelles à votre demande (Art. 6(1)(b) RGPD)
• Envoyer la checklist demandée — base légale : votre consentement (Art. 6(1)(a) RGPD)
• Maintenir un registre de prospects B2B — base légale : intérêt légitime au développement commercial (Art. 6(1)(f) RGPD)
• Respecter nos obligations légales — base légale : Art. 6(1)(c) RGPD

4. Durée de conservation

• Soumissions du formulaire de contact : jusqu’à 24 mois après la dernière interaction, puis supprimées
• Adresses email du lead-magnet : jusqu’à votre demande de suppression
• Données clients actifs : pendant la durée de l’engagement + 10 ans (obligations comptables luxembourgeoises)

5. Qui y a accès

Au sein de DIGICIUS, seul Philippe Grenevic (fondateur) a accès à la boîte de réception des prospects. Aucune donnée n’est partagée avec des réseaux marketing, partenaires publicitaires ou courtiers de données.

Sous-traitants utilisés

• Web3Forms (Web3Forms, LLC, USA) — relaie votre soumission vers notre boîte de réception. Données en transit uniquement, non stockées après livraison. Transfert UE-USA couvert par l’accord de traitement des données de Web3Forms et les clauses contractuelles types.
• Vercel (Vercel Inc., USA) — héberge et sert ce site. Serveurs edge UE utilisés en priorité (région Francfort). Clauses contractuelles types en place.
• Google Fonts (Google LLC, USA) — sert la typographie. Reçoit votre IP au chargement des polices ; ne définit aucun cookie. C’est la seule requête tierce que le site effectue.

6. Vos droits au titre du RGPD

Vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous
• Rectifier les données inexactes
• Demander leur suppression (« droit à l’oubli »)
• Demander la portabilité de vos données dans un format lisible par machine
• Vous opposer au traitement fondé sur l’intérêt légitime
• Retirer votre consentement à tout moment (sans affecter le traitement antérieur)
• Déposer une plainte auprès de l’autorité de contrôle : Commission Nationale pour la Protection des Données (CNPD), Luxembourg

Pour exercer l’un de ces droits, contactez-nous via le formulaire de contact. Nous répondons sous un jour ouvré.

7. Transferts internationaux de données

Certains de nos sous-traitants sont situés en dehors de l’Espace Économique Européen (notamment aux États-Unis). Ces transferts sont régis par les clauses contractuelles types de la Commission européenne (décision 2021/914), offrant des garanties équivalentes.

8. Sécurité

Le site est servi en HTTPS avec HSTS activé. Les formulaires utilisent une protection anti-bot et des en-têtes de sécurité modernes (CSP, X-Frame-Options, Referrer-Policy). L’accès à la boîte de réception prospects est protégé par 2FA.

9. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique lorsque la loi évolue, lorsque nous ajoutons un sous-traitant ou lorsque nous modifions matériellement le traitement des données. La date « Dernière mise à jour » en haut reflète la révision la plus récente. Les changements substantiels seront annoncés sur la page d’accueil.