Politique de confidentialité

Responsable du traitement

Le responsable du traitement est VERDOUIN DIGITAL, société par actions simplifiée exerçant sous le nom commercial ARPON, dont le siège social est situé CS 48756, 58 rue de Monceau, 75008 Paris, France, immatriculée sous le numéro SIREN 934 477 209.

Aucun délégué à la protection des données n'est désigné à ce jour, le profil des traitements ne l'imposant pas. Toute demande relative à vos données personnelles peut être adressée à go@arpon.agency.

Ce que ce site collecte, et ce qu'il ne collecte pas

Aucun cookie de mesure d'audience n'est déposé, et aucune mesure n'est effectuée, tant que vous ne l'avez pas accepté dans la bannière. Le refus est le réglage par défaut : si vous ne faites rien, rien n'est mesuré. Aucun traceur publicitaire n'est utilisé sur ce site.

En revanche, et pour être exact, deux composants se chargent dès votre arrivée : le gestionnaire de balises Google Tag Manager, et la bannière de gestion du consentement CookieYes. Ni l'un ni l'autre ne dépose de cookie de mesure ni ne collecte de statistique, mais leur chargement transmet votre adresse IP à Google et à CookieYes. Nous préférons l'écrire plutôt que de laisser croire à une absence totale de contact.

Trois traitements sont susceptibles de vous concerner.

1. La mesure d'audience du site

La mesure est assurée par Google Analytics 4, déclenchée par Google Tag Manager, et le recueil de votre choix par CookieYes. Elle ne démarre qu'après votre acceptation.

• Finalité : comprendre comment le site est consulté, quelles pages et quels cas clients sont regardés, et combien de visiteurs demandent un rendez-vous, afin d'améliorer le site. À l'exclusion de toute publicité ciblée et de tout profilage individuel.
• Base légale : votre consentement, article 6.1.a du RGPD, recueilli par la bannière. Tant que vous n'avez pas accepté, l'état transmis aux balises est le refus, pour toutes les catégories non strictement nécessaires.
• Données concernées : pages consultées, date et heure, provenance, type d'appareil et de navigateur, pays et ville approximative déduits de l'adresse IP, et les interactions listées dans notre plan de mesure (ouverture d'un cas client, clic sur un bouton de contact, affichage de l'agenda). Votre adresse IP n'est pas conservée telle quelle par Google Analytics 4.
• Cookies déposés, après acceptation seulement : _ga et _ga_<identifiant>, d'une durée de 13 mois, pour distinguer les visites. Le cookie cookieyes-consent, qui mémorise votre choix pendant un an, est déposé dans tous les cas : il est strictement nécessaire, puisque c'est lui qui évite de vous redemander votre avis à chaque page, y compris lorsque cet avis est un refus.
• Durée de conservation : 14 mois dans Google Analytics 4.
• Retrait du consentement : à tout moment, par le bouton ci-dessous, qui rouvre la bannière et vous permet de changer votre choix.

Gérer mes cookies

Si votre navigateur n'exécute pas JavaScript, la bannière ne peut pas vous être présentée, et le site charge alors un cadre technique de Google Tag Manager qui transmet votre adresse IP à Google sans que votre choix ait pu être recueilli. Aucune mesure d'audience n'a lieu dans ce cas, Google Analytics 4 nécessitant JavaScript. Nous signalons ce cas de figure par exactitude.

2. L'affichage de l'agenda de prise de rendez-vous

L'agenda est fourni par lemcal, édité par lempire, qui agit en qualité de sous-traitant d'ARPON. Il n'est pas chargé par défaut : il ne l'est qu'après un clic explicite sur « Afficher l'agenda », après information préalable.

• Finalité : vous permettre de réserver un créneau d'échange.
• Base légale : votre consentement, article 6.1.a du RGPD, matérialisé par ce clic. Vous pouvez ne pas le donner : la page reste consultable et un lien vous permet de réserver directement sur le site de lemcal, dans un nouvel onglet.
• Données concernées : l'affichage transmet votre adresse IP et votre navigateur aux serveurs sollicités, et peut donner lieu au dépôt de cookies. Si vous réservez, les informations que vous saisissez dans l'agenda (nom, adresse e-mail, et le cas échéant les éléments de contexte que vous ajoutez) sont traitées pour organiser le rendez-vous.
• Serveurs effectivement contactés, relevés dans le navigateur et non déduits d'une documentation : cdn.lemcal.com, app.lemcal.com, assets.lemcal.com et videos.lemcal.com pour lemcal, ainsi que fonts.googleapis.com, lemcal chargeant une police depuis le service Google Fonts. Ce dernier appel implique donc Google, société établie hors Union européenne, et non lemcal seul. C'est précisément pour cela que l'agenda n'est pas chargé sans votre accord.
• Durée de conservation : 12 mois à compter du dernier contact.
• Retrait du consentement : quitter ou recharger la page suffit à ne plus charger l'agenda. Les cookies déjà déposés par lemcal se suppriment depuis les réglages de votre navigateur, et les données de réservation en nous écrivant.

3. Les journaux techniques de l'hébergement

La consultation d'une page peut générer, au niveau du serveur, un enregistrement technique comportant votre adresse IP, la date et la ressource demandée.

• Finalité : sécurité du service et diagnostic d'incident, à l'exclusion de toute mesure d'audience et de tout profilage.
• Base légale : l'intérêt légitime, article 6.1.f du RGPD. Ce traitement ne relève pas du consentement : il est inhérent au fonctionnement sécurisé d'un site et ne pourrait pas être refusé de façon libre et révocable.
• Durée de conservation : 12 mois au maximum.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. En dehors d'ARPON, seuls les acteurs suivants sont susceptibles d'y accéder, chacun dans la limite de sa mission.

• Hostinger, hébergement du site. Le bloc d'adresses de l'infrastructure est enregistré en France auprès du RIPE NCC.
• lemcal (lempire), agenda de prise de rendez-vous, uniquement si vous l'affichez. Le traitement qu'il opère pour son propre compte, ainsi que ses éventuels sous-traitants, relèvent de sa propre politique de confidentialité.
• Google (Google Ireland Limited et Google LLC), à deux titres qu'il faut distinguer. Comme sous-traitant d'ARPON pour Google Analytics 4 et Google Tag Manager, sur la base de votre consentement pour la mesure. Et comme tiers sollicité par le composant de lemcal, si vous affichez l'agenda : lemcal y charge une police, ce qui transmet votre adresse IP au service Google Fonts. ARPON ne choisit pas ce dernier appel et ne reçoit aucune donnée de ce fait.
• CookieYes, recueil et conservation de votre choix en matière de cookies, en qualité de sous-traitant d'ARPON. Sa bannière se charge dès votre arrivée, ce qui est la condition pour pouvoir vous demander votre avis.

Transferts hors Union européenne

L'hébergement du site n'occasionne aucun transfert, les serveurs étant localisés en France.

Si vous acceptez la mesure d'audience, les données correspondantes sont traitées par Google, dont l'infrastructure peut impliquer un transfert vers les États-Unis. Ce transfert s'appuie sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, complétée par les clauses contractuelles types de Google. Vous pouvez vous y soustraire en refusant la mesure, sans aucune conséquence sur votre navigation.

Le chargement de Google Tag Manager et de la bannière CookieYes, qui a lieu dès votre arrivée, transmet votre adresse IP à ces deux prestataires avant tout choix de votre part. Aucune mesure n'en découle.

Si vous affichez l'agenda, l'appel à fonts.googleapis.com transmet votre adresse IP à Google, société établie aux États-Unis. Ce traitement n'a lieu qu'avec votre consentement et vous pouvez vous y soustraire en utilisant le lien qui ouvre l'agenda sur le site de lemcal, dans un nouvel onglet, plutôt que l'affichage intégré. Pour les traitements propres à lemcal et ses éventuels autres sous-traitants, sa politique de confidentialité fait foi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits s'exercent par simple demande à go@arpon.agency. Nous y répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mise à jour de cette page

Cette page décrit l'état réel du site à la date de sa dernière mise à jour, le 2 septembre 2026, jour de la mise en place de la mesure d'audience. Elle devra être réécrite avant, et non après, tout ajout d'un nouvel outil de mesure, d'un traceur publicitaire ou d'un script tiers.