Informations
Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps, et comment exercer vos droits. En bref : seulement ce qu’il faut pour vous répondre, jamais revendu, aucun pistage.
Dernière mise à jour : 13 octobre 2026
1. Qui est responsable de vos données ?
IMPERA LUMEN (nom commercial Ensia), SAS au capital de 100 euros, SIREN 999 529 159, dont le siège figure dans les mentions légales. Pour toute question sur vos données : contact@ensia-paris.fr ou 07 56 93 64 33. Compte tenu de sa taille et de son activité, la société n’a pas désigné de délégué à la protection des données.
2. Quelles données, pour quoi faire et combien de temps ?
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à votre demande de maquette, de devis ou de contact (formulaires, e-mail, téléphone, WhatsApp) | Nom de l’entreprise, métier, quartier, prénom ou nom, e-mail, téléphone, lien vers votre site, votre fiche ou votre Instagram, description du projet, canal préféré, contenu de nos échanges | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; si vous écrivez pour une entreprise, notre intérêt légitime à répondre aux demandes reçues (art. 6.1.f) | 3 ans après notre dernier échange à votre initiative, puis suppression |
| Réaliser la prestation commandée, facturer | Identité et coordonnées, éléments du projet, devis, factures, paiements | Exécution du contrat (6.1.b) ; obligations comptables et fiscales (6.1.c) | Durée du contrat, puis 5 ans à titre de preuve ; factures et pièces comptables : 10 ans |
| Présenter nos services aux professionnels (prospection) | Coordonnées professionnelles et informations sur votre établissement issues de sources publiques (fiche, site internet, pages professionnelles) | Notre intérêt légitime à développer notre activité (6.1.f) | 3 ans après la collecte ou votre dernier contact ; clients : 3 ans après la fin de la relation |
| Respecter vos choix (opposition, exercice des droits) | Identité, coordonnées, objet de la demande | Obligation légale (6.1.c) | Liste d’opposition : 3 ans ; réponses : durée de prescription légale |
| Protéger le site contre les abus et les envois automatisés | Données techniques de connexion (adresse IP, navigateur, date et heure) | Notre intérêt légitime à sécuriser le site (6.1.f) | Quelques jours au plus, chez notre hébergeur |
Les champs marqués d’un astérisque sont nécessaires pour vous répondre ; sans eux, nous ne pourrons pas traiter votre demande. Merci de ne pas indiquer d’informations sensibles (santé, opinions, etc.) dans la description de votre projet. Nous ne vendons pas vos données et ne prenons aucune décision automatisée vous concernant.
Si nous vous contactons sans que vous nous ayez écrit, vos coordonnées professionnelles proviennent de sources publiques : la fiche de votre établissement sur Google Maps, votre site internet ou vos pages professionnelles sur les réseaux sociaux. Nous ne vous proposons que des services en lien avec votre activité, et vous pouvez vous y opposer à tout moment, sans justification, par simple message.
3. Qui reçoit vos données ?
Vos données sont traitées par l’équipe Ensia uniquement. Nous faisons appel aux prestataires suivants, qui agissent seulement sur nos instructions dans le cadre d’un contrat conforme à l’article 28 du RGPD :
- Vercel Inc. (États-Unis) : hébergement du site et des fonctions qui envoient les formulaires.
- OVH SAS (France) : messagerie électronique.
- Les fournisseurs des outils informatiques avec lesquels nous travaillons (conception, développement, bureautique), certains établis aux États-Unis, qui peuvent traiter les informations sur votre activité et votre projet.
Si vous choisissez d’échanger avec nous sur WhatsApp, ce service traite vos messages selon ses propres conditions. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Vercel Inc. et certains de nos fournisseurs d’outils sont établis aux États-Unis. Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne prévues dans leurs contrats et, pour les sociétés qui y sont certifiées, sur le cadre de protection des données UE et États-Unis (Data Privacy Framework), reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023). Les fonctions qui traitent vos formulaires s’exécutent dans la région de Paris. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
5. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l’utilisation, en demander la portabilité et vous opposer à leur traitement, notamment à la prospection, à tout moment et sans motif. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@ensia-paris.fr ou à l’adresse du siège. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; en cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité
Le site est servi en connexion chiffrée (HTTPS). Les demandes ne sont pas enregistrées dans une base de données du site : elles nous parviennent par e-mail, dans une messagerie protégée par mot de passe. Le filtrage des envois automatisés ne fait appel à aucun service tiers ni à aucun CAPTCHA.
7. Cookies et stockage local
Ce site n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni contenu externe qui dépose des traceurs (vidéos, cartes, réseaux sociaux). Il enregistre seulement dans votre navigateur, grâce au stockage local (« localStorage »), votre choix d’affichage clair ou sombre et le fait que vous avez fermé la suggestion de langue. Si vous changez de langue avec le sélecteur, un cookie technique nommé « ensia-lang » retient votre choix pendant un an, pour que l’accueil ne vous renvoie pas vers l’autre langue. Quand vous passez de l’esquisse au formulaire de maquette, il garde aussi, dans le stockage de session (« sessionStorage »), le nom de boutique et le métier choisis, pour préremplir le formulaire ; ils disparaissent à la fermeture de l’onglet. Ces informations restent sur votre appareil ; le cookie de langue est seulement lu par le serveur pour choisir la version de l’accueil, et rien ne nous est transmis si vous n’envoyez pas le formulaire. Elles servent uniquement à ce que vous avez demandé : elles sont donc dispensées de consentement (article 82 de la loi Informatique et Libertés). Vous pouvez les effacer à tout moment en supprimant les données du site dans les réglages de votre navigateur. Les polices de caractères sont hébergées avec le site : leur chargement ne transmet aucune donnée à un tiers. Si nous ajoutons un jour un outil de mesure d’audience, cette page sera mise à jour avant sa mise en service.
8. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de page.