Politique de Confidentialité

01Identité du Responsable de Traitement et Coordonnées

La présente Politique de confidentialité décrit la manière dont vos données à caractère personnel sont collectées, traitées et protégées lorsque vous visitez le site bulbulagency.com ou utilisez nos services de marketing digital et de relations publiques. Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la Loi Informatique et Libertés, l’entité juridique responsable du traitement de vos données personnelles (le « Responsable de traitement ») est :

Contact Protection des Données : Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits relatifs à la protection des données, veuillez nous contacter à l’adresse info@bulbulagency.com.

Autorité de contrôle : Vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle française compétente, la Commission Nationale de l’Informatique et des Libertés (CNIL) (www.cnil.fr).

02Données Personnelles Collectées, Finalités et Bases Légales

Nous ne collectons et ne traitons des données à caractère personnel que si nous disposons d’une base légale valide au titre de l’article 6 du RGPD. Selon la façon dont vous interagissez avec notre site web et nos services, nous traitons des données personnelles réparties en cinq catégories principales :

A. Données d’identité et de demande de renseignements

Données collectées : Nom complet, adresse e-mail professionnelle, numéro de téléphone, nom de l’entreprise, intitulé du poste, budget prévisionnel du projet et contenu de votre message ou demande.

Finalité du traitement : Traitement des demandes soumises via le formulaire de contact, planification et gestion des rendez-vous de consultation via HubSpot Meetings, et élaboration de propositions commerciales personnalisées, d’appels d’offres ou de cahiers des charges.

Base légale : Exécution d’un contrat ou exécution de mesures précontractuelles prises à votre demande (RGPD Art. 6(1)(b)).

Durée de conservation : Conservées pendant toute la durée des échanges commerciaux actifs, puis 3 ans à compter du dernier contact pour les prospects.

B. Données de compte client et de facturation

Données collectées : Identifiants de connexion, adresse de facturation de l’entreprise, offres de services souscrites, historiques de transactions, factures et historique des paiements.

Finalité du traitement : Gestion de l’accès à l’espace client réservé Bulbul Connect, traitement des paiements en ligne et des abonnements récurrents via Stripe, et respect des obligations légales, fiscales et comptables.

Base légale : Exécution d’un contrat (RGPD Art. 6(1)(b)) et Obligation légale (RGPD Art. 6(1)(c)).

Durée de conservation : Les données du compte client actif sont conservées pendant toute la durée du contrat. Les documents financiers, transactions et factures sont archivés pendant 10 ans conformément à l’article L123-22 du Code de commerce.

C. Données de marketing et de communication

Données collectées : Nom complet, adresse e-mail professionnelle et préférences d’abonnement à la newsletter.

Finalité du traitement : Envoi des newsletters de l’agence, d’analyses sectorielles, de mises à jour promotionnelles et de communications marketing B2B directes via HubSpot Email.

Base légale : Consentement (RGPD Art. 6(1)(a)) pour les abonnements directs aux newsletters, ou Intérêt légitime (RGPD Art. 6(1)(f)) pour les communications professionnelles B2B standard.

Durée de conservation : Conservées pendant 3 ans à compter de la date de votre dernière interaction active (ex. clic sur un lien dans un e-mail), ou jusqu’à votre désinscription ou le retrait de votre consentement.

D. Données d’analyse et de mesure publicitaire

Données collectées : Adresse IP, type de navigateur, système d’exploitation, pages consultées, temps passé sur le site, URL de provenance, et identifiants de cookies/publicitaires.

Finalité du traitement : Mesure du trafic et des performances du site web via Google Analytics, et suivi des conversions publicitaires ou exécution de campagnes de retargeting via Meta Pixel, Google Ads et le tag LinkedIn Insight.

Base légale : Consentement (RGPD Art. 6(1)(a)), recueilli via notre bandeau de consentement aux cookies avant toute activation de scripts de suivi.

Durée de conservation : Les identifiants de cookies sont conservés jusqu’à 13 mois conformément aux directives de la CNIL. Les rapports statistiques anonymisés sont conservés jusqu’à 25 mois.

E. Données relatives aux RP et aux campagnes clients (Rôle de sous-traitant)

Lorsque Bulbul Agency exécute des campagnes de relations publiques, de l’influence marketing ou des services de marketing digital pour le compte de clients, Bulbul Agency agit en qualité de Sous-traitant au sens de l’article 28 du RGPD. Dans ces cas, le traitement est strictement régi par les contrats de prestation de services et les Accords de Traitement des Données (DPA) conclus avec nos clients.

03Cookies et Technologies de Suivi

Notre site web utilise des cookies et des technologies de suivi similaires (telles que des pixels et des balises web) afin de garantir le bon fonctionnement du site, d’analyser le trafic de notre audience et de diffuser des campagnes publicitaires ciblées.

A. Catégories de cookies utilisées

• Cookies strictement nécessaires / essentiels : Indispensables au fonctionnement de base et à la sécurité de notre site web et du portail Bulbul Connect — gestion des sessions et protocoles de sécurité. Ils ne nécessitent pas le consentement de l’utilisateur conformément aux directives de la CNIL.
• Cookies d’analyse et de performance : Nous utilisons Google Analytics pour mesurer le trafic du site web, les interactions des utilisateurs et les performances des pages. Ces cookies collectent des données d’utilisation anonymisées pour améliorer l’expérience utilisateur.
• Pixels publicitaires et de retargeting : Nous utilisons des scripts marketing et des pixels de suivi — incluant Meta Pixel, Google Ads et le tag LinkedIn Insight — pour mesurer l’efficacité de nos campagnes, suivre les conversions et afficher des publicités B2B ciblées aux visiteurs précédents.

B. Votre consentement et conformité CNIL

En stricte conformité avec les directives de la CNIL et les lois européennes sur la protection de la vie privée :

• Consentement préalable à l’activation : Les cookies non essentiels (marqueurs d’analyse et publicitaires) sont bloqués par défaut et ne s’activeront qu’après votre consentement explicite via notre bandeau de cookies.
• Égalité de choix : Refuser le suivi est aussi simple que de l’accepter. Notre bandeau de consentement propose des options claires « Tout accepter » et « Tout refuser », sans paramètres cachés ni cases pré-cochées.
• Modification de vos préférences : Vous pouvez modifier ou retirer votre consentement aux cookies à tout moment via le lien « Paramètres des cookies » situé dans le pied de page de notre site, ou en configurant votre navigateur pour bloquer les cookies tiers.

C. Durée de conservation des cookies

Conformément aux recommandations de la CNIL, les choix de consentement et les identifiants de suivi sont conservés pour une durée maximale de 13 mois à compter de leur dépôt sur votre navigateur.

04Partage des Données et Prestataires Tiers

Nous respectons votre vie privée et garantissons expressément que nous ne vendons, ne louons et ne commercialisons pas vos données personnelles à des tiers à des fins commerciales ou marketing.

A. Sous-traitants tiers

Afin de faire fonctionner notre agence et de fournir nos services efficacement, nous partageons des données personnelles limitées avec des prestataires de services tiers de confiance (sous-traitants ultérieurs) agissant strictement selon nos instructions. Chaque prestataire est vérifié quant à sa conformité aux exigences du RGPD au titre de l’article 28 :

• Gestion de la relation client (CRM) et marketing par e-mail : HubSpot, Inc. (contacts B2B, communications clients, formulaires de contact, prise de rendez-vous via HubSpot Meetings, envois d’e-mails).
• Traitement des paiements et gestion des abonnements : Stripe, Inc. (paiements par carte bancaire, facturation récurrente et abonnements via Bulbul Connect).
• Analyse de site web : Google LLC (métriques agrégées de performance via Google Analytics).
• Plateformes publicitaires et marketing : Meta Platforms Ireland Ltd., Google LLC et LinkedIn Ireland Unlimited Company (efficacité publicitaire et portée des audiences).
• Infrastructures Cloud et hébergement web : Prestataires d’infrastructure Cloud sécurisée utilisés pour héberger bulbulagency.com et stocker en toute sécurité les données opérationnelles de l’agence.

B. Divulgations légales et réglementaires

Nous pouvons être amenés à divulguer des données personnelles si la loi française ou européenne l’exige, ou en réponse à une ordonnance judiciaire valide, une assignation ou une demande émanant d’autorités administratives, judiciaires ou légales compétentes (telles que les services fiscaux ou les forces de l’ordre).

05Transferts Internationaux de Données

En tant qu’agence basée en France, nos opérations principales et le stockage de nos données s’effectuent au sein de l’Espace Économique Européen (EEE). Toutefois, certains de nos prestataires tiers de confiance (tels que HubSpot, Stripe, Google, Meta et LinkedIn) sont basés ou exploitent des serveurs situés en dehors de l’EEE, notamment aux États-Unis.

Chaque fois que des données personnelles sont transférées en dehors de l’EEE, nous veillons à ce que des garanties appropriées soient mises en œuvre conformément au Chapitre V du RGPD, notamment :

• Cadre de protection des données UE-États-Unis (Data Privacy Framework — DPF) : Transfert de données vers des entités américaines certifiées reconnues par la Commission européenne comme offrant un niveau de protection adéquat.
• Clauses Contractuelles Types (CCT) : Utilisation des clauses types de protection des données approuvées par la Commission européenne dans nos contrats de traitement de données avec les sous-traitants situés hors de l’UE.

06Vos Droits et Dispositions Spécifiques au Droit Français

En vertu du RGPD européen et de la Loi Informatique et Libertés française (Loi n° 78-17), vous disposez de plusieurs droits fondamentaux concernant vos données personnelles :

A. Vos droits au titre du RGPD

• Droit d’accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Demander la mise à jour ou la correction de données incomplètes ou inexactes.
• Droit à l’effacement (« Droit à l’oubli ») : Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales de conservation (ex. documents comptables).
• Droit à la limitation du traitement : Demander la suspension ou la limitation temporaire du traitement dans des circonstances légales spécifiques.
• Droit à la portabilité des données : Demander une copie de vos données dans un format structuré et lisible par machine, pour les transmettre à un autre responsable de traitement.
• Droit d’opposition : Vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale B2B ou de profilage.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement (ex. newsletters, cookies d’analyse), le retirer à tout moment sans porter atteinte à la licéité du traitement antérieur.

B. Directives post-mortem (Disposition spécifique au droit français)

Conformément à l’article 85 de la Loi Informatique et Libertés, vous disposez du droit spécifique de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Vous pouvez désigner une personne de confiance chargée de leur exécution ou enregistrer des directives générales auprès d’un tiers de confiance numérique certifié.

C. Comment exercer vos droits

Pour exercer l’un de ces droits, veuillez adresser votre demande directement à notre contact Protection des Données à l’adresse info@bulbulagency.com.

Nous répondrons à votre demande dans un délai d’un (1) mois à compter de sa réception. Si votre demande est particulièrement complexe ou si vous présentez plusieurs demandes, ce délai pourra être prolongé de deux mois supplémentaires, auquel cas nous vous informerons de cette prolongation.

D. Droit d’introduire une réclamation

Si vous estimez que le traitement de vos données personnelles viole les lois applicables sur la protection des données, vous avez le droit d’introduire une réclamation formelle auprès de l’autorité de contrôle compétente :

07Sécurité des Données et Mises à Jour de la Politique

A. Sécurité technique et organisationnelle

Nous mettons en œuvre des mesures de sécurité techniques, administratives et physiques appropriées, conçues pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent le chiffrement SSL/TLS de toutes les transmissions sur le site web, des politiques d’accès restreint aux données en interne, et des contrôles d’authentification sécurisés pour le portail client Bulbul Connect. Toutefois, veuillez noter qu’aucune méthode de transmission électronique sur Internet ne peut garantir une sécurité absolue à 100 %.

B. Modifications de la présente Politique de confidentialité

Nous nous réservons le droit de modifier ou de mettre à jour la présente Politique de confidentialité à tout moment afin de refléter l’évolution de nos pratiques opérationnelles, de nos services ou de nos obligations légales. Toute mise à jour sera publiée directement sur cette page avec une date de « Dernière mise à jour » actualisée en haut du document. Nous vous encourageons à consulter régulièrement cette page.