Politique de confidentialité.
Ce que nous collectons, pourquoi, avec quels outils, combien de temps, et comment exercer vos droits.
Cette page est écrite pour être comprise sans formation juridique.
Responsable du traitement
BONNE IDEE (SAS), qui exploite la marque Agence Bonne Idée, 92 boulevard de Châteaudun, 45000 Orléans, représentée par son président Antoine Daniel.
Contact dédié : dpo@agencebi.fr
Ce que nous collectons
- Formulaire de contact : votre prénom, votre nom, votre adresse e-mail, le sujet choisi et, si vous les indiquez, votre téléphone, la date souhaitée, votre message et une pièce jointe. S’y ajoutent, sans saisie de votre part : le pôle de la page qui vous a mené au formulaire (IA, Conseil ou Digital), la page par laquelle vous êtes arrivé sur le site et, si vous venez d’une annonce ou d’un lien de campagne, l’identifiant du clic publicitaire (gclid, gbraid ou wbraid pour Google Ads, msclkid pour Microsoft Advertising) et les paramètres de campagne de l’adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Le formulaire n’est pas enregistré dans le site : il nous parvient par e-mail, et un accusé de réception vous est envoyé à l’adresse indiquée.
- Prise de rendez-vous : quand vous réservez un créneau, cal.com traite votre nom, votre adresse e-mail, le créneau choisi et les réponses que vous donnez dans le formulaire de réservation. Pour savoir d’où vient la réservation, le site transmet aussi à cal.com, avec elle, la page où vous avez cliqué, le pôle concerné, votre page d’arrivée, l’identifiant du clic publicitaire et les paramètres de campagne décrits ci-dessus.
- Origine de votre visite, dans votre navigateur : si vous acceptez les cookies de mesure publicitaire, votre page d’arrivée, l’identifiant du clic publicitaire et les paramètres de campagne sont gardés dans le stockage local de votre navigateur, quatre-vingt-dix jours au maximum, pour rattacher une demande faite plus tard à l’annonce d’origine. Sans cet accord, ils ne servent que sur la page où vous êtes arrivé et ne sont pas conservés.
- Mesure d’audience : les pages vues, la durée de la visite, la provenance et le type d’appareil, avec Google Analytics.
- Mesure des conversions publicitaires : quand vous arrivez depuis une annonce Google Ads, l’identifiant du clic publicitaire présent dans l’adresse de la page permet de savoir si la visite a conduit à une demande ou à un rendez-vous.
- Sécurité : l’adresse IP et les requêtes reçues par le serveur, pour bloquer les attaques.
Nous ne collectons aucune donnée sensible.
Pourquoi, et sur quelle base légale
- Répondre à votre demande et vous recontacter : notre intérêt légitime à répondre à une demande que vous nous adressez.
- Savoir quelle page, quelle annonce ou quelle campagne a conduit à votre demande ou à votre rendez-vous, grâce aux informations transmises avec le formulaire et la réservation : notre intérêt légitime à mesurer l’efficacité de notre prospection. Leur conservation dans votre navigateur d’une page à l’autre : votre consentement.
- Organiser un rendez-vous que vous avez vous-même réservé : les mesures précontractuelles prises à votre demande ; puis, si nous travaillons ensemble, l’exécution du contrat.
- Mesurer l’audience du site pour l’améliorer : votre consentement.
- Mesurer l’efficacité de nos annonces Google Ads, c’est-à-dire savoir quelles annonces conduisent à une demande ou à un rendez-vous : votre consentement.
- Protéger le site contre les attaques : notre intérêt légitime.
- Respecter nos obligations comptables et légales : la loi.
Si vous acceptez les cookies de mesure publicitaire, la balise Google Ads peut aussi inscrire votre navigateur dans une liste d’audience de Google, c’est-à-dire un groupe d’anciens visiteurs du site à qui des annonces pourraient être montrées. Nous ne diffusons pas, à ce jour, d’annonces de reciblage ; si cela change, cette page sera mise à jour avant. Si vous refusez ces cookies, votre navigateur n’est inscrit dans aucune liste. Aucune donnée n’est vendue.
Les outils que nous utilisons, et où vont les données
- o2switch (France) : hébergement du site et de sa base de données, en France.
- Google Workspace (Google Ireland Limited) : notre messagerie professionnelle, qui reçoit et conserve les messages du formulaire et envoie l’accusé de réception, et notre espace Google Drive, où sont conservées les sauvegardes du site.
- Google Tag Manager (Google Ireland Limited) : le gestionnaire qui charge les balises de mesure ci-dessous, selon vos choix.
- Google Analytics 4 (Google Ireland Limited) : mesure d’audience.
- Google Ads (Google Ireland Limited) : balise de suivi des conversions et éditeur de liens de conversion, qui lisent l’identifiant du clic publicitaire pour rattacher une demande ou un rendez-vous à une annonce ; avec votre accord, la même balise peut constituer les listes d’audience décrites plus haut.
- cal.com (Cal.com, Inc., États-Unis) : prise de rendez-vous en ligne. Il reçoit aussi, avec la réservation, la page d’arrivée et les informations de campagne décrites plus haut.
- Complianz (Complianz B.V., Pays-Bas) : l’extension qui affiche le bandeau de consentement et mémorise vos choix dans votre navigateur.
- Wordfence (Defiant Inc., États-Unis) : l’extension de sécurité du site, qui analyse les requêtes reçues pour bloquer les attaques.
- UpdraftPlus : l’extension qui réalise chaque jour une sauvegarde du site et l’envoie sur notre espace Google Drive.
Transferts hors de l’Union européenne
Le site et sa base de données sont hébergés en France. Google, Cal.com et Defiant peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework).
Le mode de consentement de Google
Le site utilise le mode de consentement « avancé » de Google (Consent Mode). Concrètement, les balises Google se chargent dès votre arrivée. Tant que vous n’avez pas accepté, et si vous refusez, elles ne déposent et ne lisent aucun cookie : elles envoient seulement des signaux sans cookie, qui contiennent l’état de votre consentement, l’heure, le type de navigateur, la page de provenance et l’indication qu’un identifiant de clic publicitaire figure ou non dans l’adresse de la page. Google s’en sert pour estimer, de façon statistique, l’audience et les conversions des visiteurs qui ont refusé.
Si vous acceptez, les cookies de mesure d’audience et de mesure des conversions sont déposés, et les données décrites plus haut sont collectées. Vous pouvez changer d’avis à tout moment depuis le lien de gestion des cookies, en pied de page.
Combien de temps nous les gardons
- Demandes reçues par le formulaire, et rendez-vous : trois ans au maximum après le dernier échange.
- Page d’arrivée, identifiant du clic publicitaire et paramètres de campagne gardés dans votre navigateur : quatre-vingt-dix jours au maximum.
- Sauvegardes du site : deux semaines.
- Cookies de mesure d’audience et de mesure des conversions : treize mois au maximum.
- Journaux de sécurité : le temps nécessaire pour détecter et bloquer une attaque.
- Données clients : selon les durées légales comptables et fiscales.
Qui y a accès
L’équipe de BONNE IDEE et, strictement dans la mesure nécessaire, les prestataires nommés ci-dessus. Aucune donnée n’est vendue ni transmise à des tiers à des fins commerciales.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Une demande à dpo@agencebi.fr suffit, sans formalité particulière. Nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.
Cookies
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement, comme la loi le permet. Les cookies de mesure d’audience (Google Analytics) et de mesure des conversions publicitaires (Google Ads) ne sont déposés qu’après votre accord, et peuvent être refusés ou retirés à tout moment depuis le bandeau. Refuser n’empêche pas de consulter le site.
Sécurité
Le site est servi en HTTPS, ses accès sont limités aux personnes qui en ont besoin, il est sauvegardé quotidiennement et son socle logiciel est tenu à jour.
Modification
Cette page peut évoluer pour rester conforme au droit applicable et refléter les outils réellement utilisés sur le site. Dernière mise à jour : 6 octobre 2026.