Politique de confidentialité

Qui traite vos données

Deux sociétés portent l'activité Plasm. Celle qui est nommée dans votre contrat, votre devis ou votre facture est le responsable du traitement pour ce dossier. Pour ce site et pour toute demande liée à la vie privée, écrivez à l'adresse ci-dessous : elle couvre les deux entités.

Nous n'avons pas désigné de délégué à la protection des données (DPO).

Quand vous visitez ce site

Notre hébergeur, Vercel Inc., enregistre les requêtes envoyées au site. Ces journaux techniques contiennent votre adresse IP, la date et l'heure, la page demandée, le code de réponse, le type de navigateur et le système d'exploitation.

Nous utilisons ces journaux pour servir les pages, garder le site disponible et repérer les abus. Nous ne nous en servons pas pour vous identifier ni pour construire un profil. La base légale est notre intérêt légitime à faire fonctionner un site sûr.

Les vidéos de la page d'accueil, des pages offre et des études de cas ne sont pas stockées sur les pages elles-mêmes : elles sont servies depuis le stockage Vercel Blob. Quand une vidéo se charge, votre adresse IP et votre navigateur sont communiqués à ce service.

Les polices de caractères sont copiées sur notre propre domaine au moment de la construction du site. Votre navigateur n'appelle aucun serveur de Google pour les afficher.

Quand vous nous écrivez ou réservez un appel

Vous nous transmettez alors des données vous-même. Selon le canal, il s'agit de :

• votre nom et votre prénom
• votre adresse e-mail
• votre numéro de téléphone, si vous le donnez
• le nom de votre entreprise et votre fonction, si vous les donnez
• le contenu de votre message et des échanges qui suivent
• la date, l'heure et le fuseau horaire du rendez-vous que vous réservez

La prise de rendez-vous passe par Cal.com, Inc. Le script de réservation se charge avec la page. Quand vous ouvrez la fenêtre de réservation et remplissez le formulaire, Cal.com traite ces données pour notre compte, en qualité de sous-traitant.

Nous utilisons ces données pour vous répondre, préparer l'appel, établir une proposition et assurer le suivi commercial. La base légale est l'exécution de mesures précontractuelles prises à votre demande, et notre intérêt légitime à gérer notre relation commerciale.

Quand vous devenez client

Pour exécuter une mission, nous traitons les coordonnées des personnes de contact, les données de facturation, le numéro de TVA, les contrats et devis signés, les échanges liés au dossier, les briefs, les accès aux comptes publicitaires que vous nous confiez et les documents de production.

Les bases légales sont l'exécution du contrat et nos obligations légales en matière de comptabilité et de TVA.

Quand vous nous donnez accès à un compte publicitaire, à une page ou à un compte de messagerie, nous n'utilisons cet accès que pour la mission convenue. Vous pouvez le retirer à tout moment depuis la plateforme concernée.

Quand vous apparaissez dans un de nos films

Nous filmons des dirigeants, des équipes, des clients et parfois des personnes présentes sur le lieu de tournage. L'image et la voix d'une personne reconnaissable sont des données personnelles.

Avant de diffuser un film où une personne est reconnaissable, nous demandons une autorisation écrite, qui couvre le droit à l'image et les usages prévus. La base légale est votre consentement, et le contrat qui nous lie à la société qui commande le film.

Vous pouvez retirer votre consentement à tout moment, par e-mail. Nous retirons alors le film des supports que nous contrôlons et nous demandons à notre client d'en faire autant. Le retrait n'a pas d'effet rétroactif : il ne rend pas illicites les diffusions déjà faites, et il peut ne pas atteindre les copies partagées par des tiers.

Les campagnes que nous pilotons pour nos clients

Quand nous achetons et pilotons de la publicité sur Meta, TikTok, Snapchat, LinkedIn ou Google pour le compte d'un client, c'est ce client qui décide des finalités et des moyens du traitement. Il est le responsable du traitement. Nous agissons comme sous-traitant, sur ses instructions, dans le cadre prévu par l'article 28 du RGPD.

Les plateformes publicitaires traitent de leur côté les données qu'elles collectent sur leurs propres services. Pour ces traitements, elles agissent comme responsables du traitement ou comme responsables conjoints, et leurs propres politiques s'appliquent.

Si une campagne comprend un formulaire (publicité à formulaire), les coordonnées que vous y laissez sont transmises à l'annonceur. Adressez vos demandes concernant ces données à l'annonceur. Si vous nous écrivez, nous transmettons votre demande au client concerné.

Résumé des bases légales

Contrat et mesures précontractuelles

Répondre à votre demande, préparer une offre, exécuter une mission, facturer.

Obligation légale

Tenir notre comptabilité, respecter les règles de TVA, répondre à une demande d'une autorité compétente.

Intérêt légitime

Faire fonctionner un site sûr, gérer et suivre la relation commerciale, conserver la preuve de nos accords, défendre nos droits.

Consentement

Diffuser l'image et la voix d'une personne reconnaissable, et tout traitement pour lequel nous vous demandons explicitement votre accord.

Cookies et éléments tiers

Ce site ne dépose aucun cookie publicitaire et aucun cookie de mesure d'audience. Nous n'y utilisons ni Google Analytics, ni le pixel Meta, ni un outil équivalent. Le site ne vous demande donc pas de bandeau de consentement.

Deux éléments proviennent d'autres sociétés :

• le module de réservation de Cal.com, Inc., dont le script se charge sur les pages qui proposent un bouton « Réserver un appel ». Cal.com peut déposer des cookies nécessaires à son propre service. Nous n'avons pas accès à ces cookies.
• les fichiers vidéo, servis depuis le stockage Vercel Blob, qui reçoit votre adresse IP au chargement d'une vidéo.

Si nous ajoutons un jour un outil de mesure d'audience ou un pixel publicitaire sur ce site, nous demanderons votre consentement avant de le charger et nous mettrons cette page à jour.

Qui reçoit vos données

Vos données restent chez nous et chez les prestataires qui nous permettent de travailler. Chacun agit sur nos instructions, sous contrat de sous-traitance :

Vercel Inc.

Hébergement du site, journaux serveur, stockage et diffusion des vidéos.

Cal.com, Inc.

Prise de rendez-vous et rappels associés.

Notre fournisseur de messagerie

Hébergement de nos boîtes e-mail et de nos échanges avec vous.

Notre comptable et notre logiciel comptable

Factures et pièces justificatives.

Les plateformes publicitaires

Meta, TikTok, Snapchat, LinkedIn et Google, pour les campagnes que nous pilotons pour nos clients.

Nos conseils et les autorités

Avocat, expert-comptable ou autorité compétente, quand la loi l'impose ou quand nous devons défendre nos droits.

Nous ne vendons aucune donnée personnelle et nous ne louons aucun fichier d'adresses.

Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis ou y traitent une partie des données. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, quand le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne.

Vous pouvez nous demander une copie des garanties applicables à un transfert précis.

Combien de temps nous gardons les données

Journaux serveur

Conservés par notre hébergeur pendant une courte période, puis supprimés automatiquement.

Demandes de contact et rendez-vous sans suite

3 ans après le dernier échange.

Contrats et dossiers clients

Pendant la durée de la mission, puis jusqu'à 10 ans, le temps de la prescription des actions contractuelles.

Factures et pièces comptables

7 ans, comme l'impose la législation comptable belge.

Rushes et fichiers de montage

Pendant la durée de la licence convenue avec le client, puis archivés ou supprimés.

Autorisations de droit à l'image

Aussi longtemps que le film concerné est diffusé, puis pendant le délai de prescription.

Vos droits

Le RGPD vous donne les droits suivants sur les données que nous traitons à votre sujet :

• le droit d'accès : savoir si nous traitons des données vous concernant, et en obtenir une copie
• le droit de rectification : faire corriger une donnée inexacte ou incomplète
• le droit à l'effacement, dans les cas prévus par le règlement
• le droit à la limitation du traitement
• le droit à la portabilité, pour les données que vous nous avez fournies
• le droit d'opposition à un traitement fondé sur notre intérêt légitime
• le droit de retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant le retrait

Pour exercer un de ces droits, écrivez à contact@plasm-agency.com. Nous répondons dans le mois. Si la demande est complexe, nous pouvons prolonger ce délai de deux mois et nous vous en informons. Si nous avons un doute sérieux sur votre identité, nous pouvons demander un élément qui la confirme.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 (0)2 274 48 00. Vous pouvez aussi saisir le tribunal.

Sécurité

Le site est servi en HTTPS. Nos comptes et nos outils sont protégés par des mots de passe propres à chaque service. Nous limitons l'accès aux dossiers aux personnes qui travaillent dessus, et nous choisissons des prestataires reconnus.

Aucun système n'est infaillible. En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informons et nous prévenons l'Autorité de protection des données, comme le prévoit le RGPD.

Modifications de cette page

Nous mettons cette page à jour quand nos outils ou nos traitements changent. La date en haut de page indique la version en vigueur. Nous vous conseillons de la relire avant de nous transmettre des données.

Une question sur ce texte ou sur vos données ? Écrivez à contact@plasm-agency.com.