Politique de confidentialité.
Dernière mise à jour : octobre 2026
Cette page décrit comment Zynra Agency (« Zynra », « nous ») traite les données personnelles lorsque vous visitez zynra.agency ou nous contactez. Nous respectons le RGPD, la Loi Informatique et Libertés et les règles ePrivacy. Zynra Agency agit en qualité de responsable du traitement.
Responsable du traitement
Zynra Agency — enregistrée en France. Contact : hello@zynra.agency. Les mentions légales complètes figurent sur la page Mentions légales.
Données collectées et finalités
Formulaire de contact (base légale : mesures précontractuelles, art. 6(1)(b) RGPD) : nom, e-mail et, en option, téléphone, société, budget, périmètre et message libre — utilisés uniquement pour vous répondre. Signaux de sécurité (base légale : intérêt légitime, art. 6(1)(f)) : adresse IP tronquée et User-Agent conservés avec la soumission pour limiter le spam et l'abus. Mesure d'audience (base légale : consentement, art. 6(1)(a)) : Google Analytics 4 avec anonymisation IP, chargé uniquement après acceptation des cookies d'analyse. Captcha (base légale : intérêt légitime) : Cloudflare Turnstile pour filtrer les soumissions automatisées.
Espace projets (portfolio privé)
Pour accéder à l’ensemble de nos projets, vous créez un accès (base légale : consentement, art. 6(1)(a) RGPD, recueilli par une case à cocher). Nous collectons votre prénom, nom, e-mail, téléphone, entreprise (facultatif) et la raison de votre demande, ainsi que votre activité dans l’espace : projets consultés et temps passé, filtres utilisés, clics sur les boutons de contact, étapes et réponses de l’estimateur de prix. Ces données servent uniquement à vous recontacter au sujet de votre projet de façon pertinente ; elles ne sont ni vendues ni utilisées pour de la publicité. La connexion se fait par un code envoyé par e-mail et un cookie de session strictement nécessaire (z_pv, 30 jours). Depuis la page « Mon compte », vous pouvez modifier vos informations, télécharger vos données (JSON) et supprimer votre compte à tout moment, ce qui retire aussi votre consentement. Sans activité pendant 3 ans, le compte et son historique sont supprimés automatiquement.
Application iOS Zynra Agency
L'application Zynra Agency (App Store) est l'espace de nos clients et de notre équipe. Les clients se connectent avec un code d'invitation à usage unique. Sans code, chacun peut parcourir nos réalisations et utiliser l'estimateur de coût ; un compte prospect gratuit (prénom, nom, e-mail, téléphone, société facultative, centres d'intérêt, vérifié par un code à 6 chiffres envoyé par e-mail ; base légale : votre consentement et les mesures précontractuelles, art. 6(1)(a) et (b) RGPD) donne accès aux projets privés et enregistre votre estimation. Pour les comptes prospects, nous enregistrons aussi les projets consultés, le temps passé et les boutons utilisés, uniquement pour adapter notre prise de contact. Un compte prospect est supprimé 3 ans après votre dernière activité, ou immédiatement dans l'app (Compte → Supprimer mon compte), ce qui supprime aussi votre historique et votre estimation ; Compte → Exporter mes données vous donne une copie de tout ce qui est conservé. Données traitées (base légale : exécution du contrat, art. 6(1)(b) RGPD) : vos nom et e-mail tels que saisis par nous, la société cliente, les messages du chat, les photos et fichiers que vous envoyez (appareil photo, ouvert uniquement quand vous le touchez, ou photothèque et fichiers que vous choisissez vous-même), les briefs, l'avancement des tâches, les signatures des CGV (nom, signature tracée, date et adresse IP) et les paiements. Pour les notifications et Live Activities, nous enregistrons un jeton de notification, le modèle de l'appareil et votre langue ; vous pouvez couper les notifications à tout moment dans les Réglages iOS. Face ID (équipe uniquement) est géré par iOS : l'app ne reçoit jamais de données biométriques. L'app ne contient ni publicité, ni mesure d'audience, ni pistage, ni SDK tiers autre que Stripe pour les paiements, et vos données ne servent jamais à vous suivre d'une app à l'autre. Conservation : votre accès dure jusqu'à ce que vous le supprimiez ou que nous le révoquions ; messages et fichiers restent avec le projet pendant la relation et jusqu'à 3 ans après, contrats et factures 10 ans. Supprimer votre compte : dans l'app, Compte → Supprimer mon compte supprime votre accès et déconnecte vos appareils immédiatement ; pour faire effacer aussi vos messages et fichiers, écrivez à hello@zynra.agency (réponse sous un mois).
Paiements
Les paiements dans l'app et dans l'espace client (Apple Pay, carte, TWINT…) sont traités par Stripe Payments Europe, Ltd. (Irlande), responsable de traitement indépendant pour les données de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet ; nous gardons le montant, la devise, le statut, la date et le reçu de chaque paiement (10 ans, obligations comptables). Politique de confidentialité de Stripe : stripe.com/privacy.
Conservation
Demandes de contact : jusqu'à 3 ans après le dernier échange sauf entrée en relation contractuelle. Signaux de sécurité (IP, User-Agent) : IP tronquée à l'enregistrement, suppression à 12 mois. Mesure d'audience : conservation Google Analytics par défaut (max. 14 mois). Contrats signés et preuves de consentement : jusqu'à 10 ans (Code de commerce).
Rappels « facture électronique »
Sur la page /fr/facture-electronique, vous pouvez demander à recevoir votre calendrier de la facture électronique puis deux rappels, le 1er mars et le 1er août 2027 (base légale : consentement, art. 6(1)(a) RGPD, recueilli par une case à cocher puis confirmé par un lien envoyé par e-mail). Données traitées : adresse e-mail, et si vous les avez saisis le SIREN et le nom de l'entreprise, la taille de l'entreprise, le type de clientèle et l'adresse IP tronquée. Elles servent uniquement à ces envois et, une fois l'inscription confirmée, à une fiche de contact. Une inscription non confirmée est supprimée sous 7 jours ; toutes les autres le sont le 30 septembre 2027. Chaque e-mail contient un lien de désinscription. Le SIREN tapé dans l'outil de recherche interroge l'annuaire public des entreprises (recherche-entreprises.api.gouv.fr) et n'est pas enregistré.
Destinataires et sous-traitants
Nous utilisons un nombre minimal de sous-traitants : Resend (envoi d'e-mails transactionnels), Cloudflare (captcha Turnstile et protection edge), Google (Analytics — uniquement avec consentement), et notre hébergeur français. Chaque sous-traitant est lié par un accord de traitement (DPA). Liste à jour disponible sur demande. Pour l'application client et les paiements, nous faisons aussi appel à Apple (notifications push, Apple Pay) et Stripe (traitement des paiements).
Transferts hors UE
Certains sous-traitants (Google, Resend, Cloudflare) ont leur siège aux États-Unis. Les transferts s'appuient sur le cadre EU–US Data Privacy Framework et, le cas échéant, sur les Clauses Contractuelles Types. Les transferts liés à la mesure d'audience n'ont lieu qu'avec votre consentement.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez retirer votre consentement aux cookies d'analyse à tout moment via le bandeau cookies. Pour exercer vos droits : hello@zynra.agency. Réponse sous un mois. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Transmission HTTPS. Mots de passe (comptes internes uniquement) hachés en Argon2id. Double authentification obligatoire pour les comptes internes. Aucune vente ni location de données personnelles.
Mineurs
Le site n'est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données.
Modifications
Cette politique peut évoluer. Toute modification substantielle sera signalée par une nouvelle date de mise à jour.