Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

2. Données collectées

Dans le cadre de l'utilisation de ce site et de nos services, nous pouvons collecter les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de contact : adresse postale (si nécessaire à la prestation)
• Données relatives à votre événement : date du mariage, lieu, véhicule souhaité
• Données de navigation : pages visitées, actions sur le site (clics, formulaires envoyés), type d’appareil et de navigateur, adresse IP abrégée — uniquement par les traceurs décrits à la section 7 et, pour ceux qui le requièrent, après votre consentement

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Traitement de votre demande de devis ou de réservation
• Gestion de la relation client et du contrat de location
• Envoi d'informations relatives à votre prestation (confirmation, rappel, documents)
• Amélioration de nos services et de l'expérience utilisateur sur le site
• Mesure de l’audience du site et de l’efficacité de nos annonces, avec votre consentement (section 7)
• Respect de nos obligations légales et comptables

4. Base légale

Le traitement de vos données repose sur :

• L'exécution d'un contrat : lorsque vous effectuez une demande de devis ou une réservation
• Notre intérêt légitime : pour améliorer nos services et communiquer avec vous
• Le respect d'obligations légales : comptabilité, facturation
• Votre consentement : pour les traceurs de mesure d’audience, de publicité et d’enregistrement du parcours décrits à la section 7, y compris la transmission à Google, sous forme hachée, des coordonnées saisies dans nos formulaires — retirable à tout moment via « Gérer mes cookies »

5. Durée de conservation

Vos données sont conservées pendant la durée nécessaire à la réalisation de la prestation, puis archivées pour une durée maximale de 3 ans à compter du dernier contact, conformément aux règles de prescription civile française.

Les données à caractère comptable sont conservées pendant 10 ans conformément aux obligations légales.

6. Destinataires des données

Vos données sont destinées exclusivement aux équipes de CORSIVA HUB FRANCE. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Dans le cadre de nos obligations techniques, certaines données peuvent être transmises à nos prestataires techniques (hébergement, outil CRM, outils de mesure et de publicité décrits à la section 7) soumis à des obligations de confidentialité strictes.

Les demandes envoyées par les formulaires du site (devis, parcours du jour J) nous parviennent par e-mail : elles sont acheminées par le service d’envoi Resend (Resend, Inc.) puis reçues dans la messagerie Gmail (Google) de l’agence. Aucune copie n’est envoyée à l’adresse saisie.

Si vous avez accepté la finalité « Publicité », les coordonnées saisies dans nos formulaires sont aussi transmises, hachées, à Google Ireland Ltd pour mesurer l’efficacité de nos annonces (voir « Données fournies par l’utilisateur » à la section 7).

7. Cookies et traceurs

Un traceur (cookie ou stockage local) est déposé dans votre navigateur soit parce que le site en a besoin pour fonctionner, soit — uniquement avec votre accord — pour mesurer l’audience, la publicité ou le parcours de navigation. À votre première visite, un bandeau vous propose de tout accepter, tout refuser ou de choisir finalité par finalité. Aucun outil soumis à consentement n’est chargé avant votre choix, et refuser n’empêche pas d’utiliser le site.

Nécessaire — sans consentement

• Mémorisation de votre choix de cookies : corsiva_consent, conservé 6 mois dans le stockage local de votre navigateur, puis redemandé.
• Fonctionnement du site : une mémoire de session (effacée à la fermeture du navigateur) évite de réafficher un élément déjà vu, comme le panneau d’appel. Aucune langue ni session utilisateur n’est mémorisée.
• Mesure d’audience exemptée — Vercel Web Analytics et Speed Insights (Vercel Inc., sous-traitant) : mesure d’audience et de performance sans cookie ni identifiant inter-sites, agrégée, pour le compte exclusif de l’éditeur : pages vues, enchaînements de pages, clics sur les boutons et liens (réserver, devis, appeler, écrire, lien vers un autre site), demandes envoyées, affichage du bandeau cookies et choix qui y est fait (tout accepter, tout refuser ou choix par finalité), sans identifiant. Sont transmis l’adresse de la page (sans identifiant de clic publicitaire), l’adresse de provenance (le plus souvent le seul nom du site d’où vous venez) et la nature du bouton, du lien ou du formulaire, jamais ce que vous saisissez. Elle relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience.
• Exclusion des visites de l’équipe : corsiva_interne, déposé uniquement sur les appareils de l’équipe et sur ceux connectés au réseau de l’agence (reconnu en comparant, sans la conserver, l’adresse IP de la connexion à celle de l’agence) ; 30 jours, jusqu’à 13 mois sur un appareil de l’équipe. Il ne contient aucun identifiant : il sert seulement à ne pas compter ces visites dans nos statistiques et à ne charger ni le pixel Meta ni Microsoft Clarity.

Mesure d’audience — Google Analytics 4 (sous consentement)

Google Analytics 4 (Google Ireland Ltd) compte les visites, les pages vues et les actions (clics, formulaires envoyés) pour savoir quelles pages intéressent et améliorer le site. Cookies _ga et _ga_* (13 mois) ; données conservées 14 mois.

Publicité — Google Ads et Meta (sous consentement)

Pour mesurer les conversions de nos campagnes et personnaliser les annonces : Google Ads (Google Ireland Ltd), cookies _gcl_* (13 mois maximum) ; Meta — Facebook, Instagram (Meta Platforms Ireland Ltd), pixel Meta, cookies _fbp et _fbc (90 jours). Vous pouvez aussi vous opposer à la personnalisation publicitaire directement chez ces acteurs : paramètres publicitaires Meta · Mon centre de publicité Google.

Données fournies par l’utilisateur (conversions améliorées Google). Si vous avez accepté la finalité « Publicité », la balise Google peut, à l’envoi d’un de nos formulaires, repérer l’adresse e-mail, le numéro de téléphone, le nom et l’adresse postale que vous y avez saisis. Ces données sont hachées (SHA-256) dans votre navigateur puis transmises à Google Ireland Ltd, jamais en clair, afin de mesurer quelles annonces amènent des demandes. Base légale : votre consentement. Sans accord à la finalité « Publicité », rien n’est transmis ; pour arrêter tout envoi, ouvrez Gérer mes cookies et décochez « Publicité ». Pour savoir comment Google utilise et conserve ces données : règles de confidentialité de Google · À propos des conversions améliorées.

Enregistrement du parcours — Microsoft Clarity (sous consentement, lorsque cet outil est actif)

Microsoft Clarity (Microsoft Ireland Operations Ltd) rejoue anonymement les sessions (clics, défilement, pages) et produit des cartes de chaleur pour repérer les points de friction ; les saisies dans les formulaires sont masquées. Cookies _clck (13 mois) et _clsk (1 jour) ; enregistrements conservés 30 jours. Cette finalité n’apparaît dans le bandeau que lorsque l’outil est actif.

Modifier ou retirer votre choix

Vous pouvez modifier ou retirer votre choix à tout moment via le lien Gérer mes cookies, présent en bas de page : les cookies des finalités refusées sont alors supprimés et la page rechargée pour que plus rien ne soit lu. Vous pouvez aussi paramétrer votre navigateur pour refuser les cookies ; cela peut limiter certaines fonctionnalités.

Politiques de confidentialité des partenaires

• Google Ireland Ltd — policies.google.com/privacy
• Meta Platforms Ireland Ltd — facebook.com/privacy/policy
• Microsoft Ireland Operations Ltd — privacy.microsoft.com/privacystatement
• Vercel Inc. — vercel.com/legal/privacy-policy

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez-nous à contact@corsiva.fr. Nous répondons à toute demande dans un délai d'un mois.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Le site est servi exclusivement en HTTPS.

10. Modifications

Nous nous réservons le droit de modifier cette politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.