Politique de confidentialité

Cette page décrit la manière dont le site harvest.agency collecte et traite les données personnelles de ses visiteurs. Dernière mise à jour : septembre 2026.

Responsable du traitement

Le responsable du traitement est la société HA! (Harvest Agency), 21 rue d’Algérie, 69001 Lyon. Pour toute question relative à vos données, écrivez à ou appelez le 04 82 53 39 99. Les coordonnées complètes figurent dans les mentions légales.

Données collectées et finalités

Formulaire de contact : nom, adresse électronique et contenu du message. Ces données servent uniquement à traiter votre demande. Base légale : votre consentement, matérialisé par l’envoi du formulaire et la case d’acceptation qui l’accompagne.
Mesure d’audience : pages consultées, provenance, type d’appareil, données agrégées par Google Analytics 4. Base légale : votre consentement, recueilli par le bandeau cookies. Aucune mesure n’est effectuée si vous refusez.
Messagerie de contact Crisp : contenu des échanges et identifiant technique de session, si vous ouvrez la fenêtre de discussion. Base légale : votre consentement. La messagerie n’est pas chargée tant que vous n’avez pas accepté.
Protection des formulaires : le service hCaptcha analyse votre navigation sur la page du formulaire afin de distinguer un envoi humain d’un envoi automatisé. Base légale : l’intérêt légitime à protéger le site contre les envois abusifs.
Journaux du serveur : adresse IP, date, page demandée et navigateur, conservés pour la sécurité et le diagnostic. Base légale : l’intérêt légitime à assurer la sécurité du service.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l’équipe de Harvest Agency et aux prestataires techniques suivants, agissant comme sous-traitants :

OVH SAS (France) : hébergement du site et des messages reçus.
Google Ireland Limited : mesure d’audience Google Analytics 4, uniquement après consentement.
Crisp IM SAS (France) : messagerie de contact, uniquement après consentement.
Intuition Machines, Inc. : service hCaptcha de protection des formulaires.

Transferts hors Union européenne

Les traitements Google Analytics et hCaptcha peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les organismes concernés, par le cadre de protection des données UE / États-Unis. L’hébergement du site et la messagerie Crisp restent en France.

Durées de conservation

Messages reçus par le formulaire de contact : 3 ans à compter du dernier échange.
Mesure d’audience : 14 mois au maximum.
Cookies de mesure d’audience : 13 mois au maximum.
Preuve de votre choix en matière de cookies : 6 mois.
Journaux du serveur : 12 mois.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis www.cnil.fr.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu’accepter, et le site reste entièrement accessible en cas de refus. Tant que vous n’avez pas accepté, aucun cookie de mesure d’audience ni de messagerie n’est déposé.

Vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page, ou en supprimant les cookies du site dans les réglages de votre navigateur.

Sécurité

Le site est servi exclusivement en HTTPS. L’accès à l’administration est restreint et protégé contre les tentatives d’intrusion automatisées. Les sauvegardes sont chiffrées et conservées hors de la racine publique du serveur.