Confidentialité
Dernière mise à jour : 6 août 2026
La présente politique de confidentialité explique comment HETO Agency collecte, utilise, conserve et protège les données personnelles dans le cadre :
de la consultation du site www.heto-agency.fr ;
des demandes adressées à HETO Agency ;
de l’établissement de devis ;
de la gestion de projets web ;
de la création et de la maintenance de sites internet ;
des prestations de captation, de réalisation et de montage vidéo ;
de la gestion des clients, prospects, partenaires et prestataires ;
de la présentation des réalisations de HETO Agency ;
des candidatures et demandes de stage.
HETO Agency s’engage à traiter les données personnelles de manière licite, loyale, transparente et proportionnée.
Les données collectées sont limitées aux informations utiles à la réalisation des finalités décrites dans la présente politique.
1. Identité du responsable du traitement
Pour les traitements réalisés dans le cadre de son propre site, de sa communication et de sa gestion commerciale, le responsable du traitement est :
Théo TABOURIER – Entrepreneur individuel
Exerçant sous le nom commercial :
HETO Agency
Adresse professionnelle :
5 rue du Châtaignier
85290 Saint-Laurent-sur-Sèvre – France
Numéro SIREN :
930059191
Téléphone :
07 43 57 58 54
Adresse électronique :
Site internet :
2. Personnes concernées
La présente politique peut notamment concerner :
les visiteurs du site ;
les personnes utilisant un formulaire ;
les prospects ;
les clients particuliers ;
les représentants, salariés ou collaborateurs des clients professionnels ;
les prestataires et partenaires ;
les personnes participant à un tournage ;
les personnes apparaissant sur une photographie ou dans une vidéo ;
les intervenants, témoins, invités, figurants ou salariés filmés ;
les candidats à un emploi, une alternance ou un stage ;
les utilisateurs de sites internet sur lesquels HETO Agency intervient pour le compte d’un client.
3. Données personnelles susceptibles d’être collectées
Selon la nature de la relation avec HETO Agency, les données suivantes peuvent être collectées.
3.1 Données d’identification
nom ;
prénom ;
civilité ;
photographie ;
image ;
voix ;
fonction professionnelle ;
entreprise ou organisation représentée.
3.2 Coordonnées
adresse électronique ;
numéro de téléphone ;
adresse postale ;
coordonnées professionnelles ;
comptes ou profils professionnels communiqués par la personne.
3.3 Informations relatives aux demandes et aux projets
contenu des messages envoyés ;
description du besoin ;
type de site internet souhaité ;
informations relatives à une activité professionnelle ;
objectifs commerciaux ou de communication ;
budget indicatif ;
délais envisagés ;
préférences graphiques ;
contenus destinés à être intégrés dans un site ;
documents transmis pour établir un devis ;
informations nécessaires à la préparation d’un tournage ;
lieux, dates, horaires et contraintes de production ;
commentaires, demandes de correction et validations ;
échanges réalisés pendant l’exécution de la prestation.
3.4 Données relatives à la relation commerciale
devis ;
bons de commande ;
contrats ;
factures ;
paiements ;
historique des prestations ;
échéances ;
échanges commerciaux ;
réclamations ;
demandes d’assistance ;
informations nécessaires au suivi comptable et administratif.
HETO Agency ne collecte pas les données complètes de carte bancaire directement sur son site, sauf indication contraire présentée au moment du paiement. Lorsqu’un paiement en ligne est proposé, les données de paiement sont normalement traitées par le prestataire de paiement concerné selon ses propres conditions de sécurité et de confidentialité.
3.5 Données techniques et de navigation
Lors de la consultation du site, certaines données techniques peuvent être enregistrées automatiquement :
adresse IP ;
date et heure de connexion ;
pages consultées ;
adresse de la page précédente ;
type de navigateur ;
type d’appareil ;
système d’exploitation ;
résolution d’écran ;
événements techniques ;
journaux de connexion ;
erreurs rencontrées ;
informations nécessaires à la sécurité du site.
Ces informations peuvent être collectées par le serveur d’hébergement, WordPress, les extensions installées ou les outils de sécurité utilisés par HETO Agency.
3.6 Données liées aux projets web
Dans le cadre de la création, de la refonte, de la migration ou de la maintenance d’un site internet, HETO Agency peut recevoir ou être amenée à utiliser :
les coordonnées des administrateurs du site ;
les identifiants nécessaires à l’accès à WordPress ;
les accès à un hébergement ou à un nom de domaine ;
les accès à une base de données ;
les accès à un service de messagerie ;
les accès à des outils statistiques ;
les accès à des plateformes de commerce électronique ;
les informations présentes dans les contenus fournis par le client ;
les données présentes dans un site existant ;
les données contenues dans une sauvegarde ;
les informations relatives aux utilisateurs, clients ou membres du site concerné ;
les journaux techniques nécessaires au diagnostic d’un dysfonctionnement.
HETO Agency demande à ses clients de ne transmettre que les accès et les données strictement nécessaires à la prestation.
Lorsque cela est possible, les accès temporaires, comptes techniques ou environnements de test doivent être privilégiés.
3.7 Données liées aux prestations vidéo
Dans le cadre des prestations audiovisuelles, HETO Agency peut traiter :
l’image des personnes filmées ;
leur voix ;
leur nom ;
leur fonction ;
leur entreprise ;
les propos enregistrés ;
les photographies réalisées pendant la prestation ;
les fichiers audio et vidéo ;
les rushes ;
les versions de montage ;
les sous-titres ;
les commentaires de correction ;
les autorisations de captation et de diffusion ;
les informations relatives au lieu et au moment du tournage ;
les données techniques associées aux fichiers audiovisuels.
Une image ou une voix permettant d’identifier une personne constitue une donnée personnelle.
Les conditions de captation, d’utilisation, de montage, de diffusion et de conservation des images peuvent également être précisées dans le devis, le contrat de prestation ou une autorisation de droit à l’image.
3.8 Données relatives aux candidatures et demandes de stage
Lorsqu’une personne adresse une candidature à HETO Agency, les informations suivantes peuvent être traitées :
nom et prénom ;
coordonnées ;
curriculum vitae ;
lettre de motivation ;
portfolio ;
travaux réalisés ;
établissement de formation ;
formation suivie ;
dates et durée du stage ;
compétences ;
expériences professionnelles ;
informations communiquées pendant un entretien ;
appréciations relatives à la candidature.
HETO Agency demande aux candidats de ne pas transmettre d’informations sensibles ou sans rapport avec la candidature.
4. Origine des données
Les données peuvent être collectées :
directement auprès de la personne concernée ;
par l’intermédiaire d’un formulaire présent sur le site ;
lors d’un échange téléphonique ;
par courrier électronique ;
lors d’un rendez-vous ;
lors de la signature d’un devis ou d’un contrat ;
pendant la réalisation d’une prestation ;
lors d’un tournage ;
par l’intermédiaire d’un client organisant une prestation ;
par un partenaire ou un prestataire autorisé ;
automatiquement lors de la navigation sur le site ;
depuis des sources professionnelles accessibles au public lorsque cela est nécessaire à une prise de contact professionnelle légitime.
Lorsque les données sont transmises par un client, celui-ci doit s’assurer qu’il est autorisé à les communiquer à HETO Agency.
5. Finalités et bases légales des traitements
5.1 Répondre aux demandes de contact
HETO Agency utilise les informations communiquées afin de :
lire et traiter la demande ;
répondre à la personne ;
proposer un rendez-vous ;
rappeler un prospect ;
orienter la demande vers la prestation adaptée ;
assurer le suivi des échanges.
Les données sont traitées sur la base de l’intérêt légitime de HETO Agency à répondre aux demandes reçues ou afin de prendre des mesures précontractuelles à la demande de la personne.
5.2 Établir un devis ou une proposition commerciale
Les données peuvent être utilisées afin de :
comprendre le besoin ;
évaluer le périmètre du projet ;
estimer le temps de travail ;
préparer une proposition ;
établir un devis ;
négocier les conditions de réalisation ;
vérifier la faisabilité technique du projet.
Le traitement repose sur la réalisation de mesures précontractuelles demandées par le prospect.
5.3 Exécuter une prestation web
Dans le cadre d’un projet web, les données sont utilisées afin de :
concevoir ou refondre un site ;
intégrer les contenus fournis ;
configurer les fonctionnalités ;
créer des comptes administrateurs ;
installer ou paramétrer des outils ;
réaliser des tests ;
corriger des erreurs ;
migrer un site ;
assurer une maintenance ;
effectuer des sauvegardes ;
apporter une assistance technique ;
sécuriser le site ;
livrer le projet.
Le traitement repose principalement sur l’exécution du devis ou du contrat conclu avec le client.
5.4 Exécuter une prestation vidéo
Les données audiovisuelles sont utilisées afin de :
préparer le tournage ;
organiser les personnes et les lieux ;
effectuer la captation ;
enregistrer le son et l’image ;
trier les rushes ;
monter la vidéo ;
réaliser l’étalonnage et le traitement sonore ;
ajouter des titres, sous-titres ou animations ;
transmettre une version de validation ;
appliquer les corrections demandées ;
livrer les fichiers définitifs ;
respecter les droits accordés pour l’utilisation des images.
Le traitement repose sur l’exécution du contrat, sur les autorisations obtenues lorsque celles-ci sont nécessaires et, selon les circonstances, sur l’intérêt légitime des parties à réaliser et livrer le projet convenu.
5.5 Assurer le suivi de la relation client
Les données sont utilisées afin de :
suivre l’avancement des projets ;
organiser les rendez-vous ;
répondre aux questions ;
gérer les corrections ;
assurer le service après livraison ;
suivre les contrats de maintenance ;
conserver un historique utile des décisions prises ;
traiter les réclamations ;
prévenir ou résoudre les litiges.
Le traitement repose sur l’exécution du contrat et sur l’intérêt légitime de HETO Agency à assurer le suivi de ses prestations et à défendre ses droits.
5.6 Assurer la gestion administrative et comptable
Les données sont traitées afin de :
éditer les devis et factures ;
suivre les règlements ;
tenir la comptabilité ;
respecter les obligations fiscales, sociales et administratives ;
répondre aux demandes des organismes légalement habilités.
Le traitement repose sur l’exécution du contrat et sur le respect des obligations légales applicables à HETO Agency.
5.7 Présenter les réalisations de HETO Agency
HETO Agency peut souhaiter présenter certains projets dans :
son portfolio ;
son site internet ;
ses documents commerciaux ;
ses propositions ;
ses réseaux sociaux ;
ses publications professionnelles ;
ses démonstrations ;
ses supports vidéo.
La publication d’une réalisation pouvant identifier un client ou une personne n’est effectuée que dans le respect :
des engagements contractuels ;
des droits de propriété intellectuelle ;
des droits du client ;
du droit à l’image ;
des autorisations de diffusion applicables.
Lorsque cela est nécessaire, HETO Agency demande une autorisation préalable au client ou à la personne concernée.
Le refus d’autoriser une utilisation promotionnelle n’empêche pas la réalisation de la prestation commandée, sauf accord contractuel particulier.
5.8 Assurer la sécurité du site et des systèmes
Les informations techniques peuvent être utilisées afin de :
prévenir les accès frauduleux ;
détecter les tentatives d’attaque ;
limiter les messages indésirables ;
analyser les erreurs ;
restaurer le site en cas d’incident ;
assurer la continuité du service ;
conserver des preuves techniques en cas d’abus.
Le traitement repose sur l’intérêt légitime de HETO Agency à protéger son site, ses outils et les données qui lui sont confiées.
5.9 Mesurer et améliorer les performances du site
Sous réserve des outils effectivement activés et du consentement requis, certaines données peuvent être utilisées afin de :
mesurer la fréquentation du site ;
comprendre les pages consultées ;
identifier les sources de trafic ;
détecter les problèmes de navigation ;
améliorer l’ergonomie ;
évaluer l’efficacité des contenus et des campagnes.
Lorsque les outils utilisés nécessitent un consentement, ils ne sont activés qu’après l’accord de l’utilisateur.
5.10 Gérer les candidatures et demandes de stage
Les données des candidats sont utilisées afin de :
étudier la candidature ;
vérifier l’adéquation avec les missions proposées ;
organiser un entretien ;
échanger avec l’établissement de formation ;
préparer une convention ;
constituer un dossier administratif ;
reprendre contact pour une future opportunité lorsque la personne l’a accepté.
Le traitement repose sur les mesures précontractuelles liées à la candidature et, pour une conservation en vue d’opportunités futures, sur le consentement ou l’intérêt légitime selon les circonstances.
6. Caractère obligatoire des informations
Dans les formulaires, certaines informations peuvent être signalées comme obligatoires.
Ces informations sont nécessaires pour permettre à HETO Agency de traiter la demande.
Lorsque les données indispensables ne sont pas communiquées, HETO Agency peut ne pas être en mesure :
de répondre précisément ;
d’établir un devis ;
de préparer le projet ;
de réaliser la prestation ;
d’assurer le suivi demandé.
Les champs facultatifs permettent uniquement d’apporter des informations complémentaires.
7. HETO Agency en qualité de sous-traitant
Dans le cadre de certaines prestations web, HETO Agency peut accéder à des données personnelles pour le compte d’un client.
Cela peut notamment arriver lors :
de la création d’un site internet ;
de la migration d’une base de données ;
de la configuration d’un formulaire ;
de la création d’un espace client ;
de la maintenance d’un site ;
de l’analyse d’un problème technique ;
de la restauration d’une sauvegarde ;
de l’intégration d’une solution de commerce électronique ;
de l’hébergement ou de l’administration technique d’un service.
Dans cette situation, le client détermine les finalités et les moyens principaux du traitement. Il agit en qualité de responsable du traitement.
HETO Agency traite les données pour le compte du client et selon ses instructions documentées. HETO Agency agit alors en qualité de sous-traitant au sens du RGPD.
Les obligations respectives peuvent être définies dans :
le devis ;
le contrat ;
les conditions générales ;
un accord de traitement des données ;
une annexe relative à la protection des données.
HETO Agency s’engage notamment à :
traiter les données uniquement dans le cadre de la prestation convenue ;
respecter les instructions licites du client ;
limiter l’accès aux personnes autorisées ;
préserver la confidentialité des informations ;
mettre en œuvre des mesures de sécurité adaptées ;
informer le client d’un incident concernant les données qui lui sont confiées ;
assister raisonnablement le client dans le traitement des demandes des personnes concernées ;
supprimer ou restituer les données à la fin de la prestation, sous réserve des obligations légales et des sauvegardes techniques temporaires.
Les personnes souhaitant exercer un droit concernant des données présentes sur le site d’un client doivent normalement contacter directement le client concerné.
HETO Agency peut transmettre la demande au client ou l’aider à y répondre lorsqu’elle dispose des informations nécessaires.
8. Responsabilités propres aux projets web
Le client reste responsable :
des données qu’il décide de collecter sur son site ;
des finalités de cette collecte ;
du contenu de ses formulaires ;
des mentions d’information présentées à ses utilisateurs ;
de sa politique de confidentialité ;
de la gestion des cookies ;
de la légalité de ses campagnes commerciales ;
des durées de conservation qu’il applique ;
des autorisations nécessaires pour les contenus qu’il transmet ;
de la gestion des droits des utilisateurs de son site.
Lorsque HETO Agency conseille ou installe un outil, cela ne dispense pas le client de vérifier que son utilisation correspond à ses pratiques réelles et à ses obligations.
Sauf mission spécifique prévue au contrat, HETO Agency n’agit pas en qualité de conseil juridique du client.
9. Responsabilités propres aux projets vidéo
Lorsqu’un client organise un tournage, il lui appartient de signaler à HETO Agency :
les personnes ne souhaitant pas être filmées ;
les espaces dans lesquels la captation est interdite ;
la présence de mineurs ;
la présence d’informations confidentielles ;
les éléments protégés par un droit de propriété intellectuelle ;
les restrictions de diffusion ;
les autorisations déjà obtenues ;
les supports et territoires de diffusion prévus.
Lorsque le client est chargé d’obtenir les autorisations des personnes filmées, il doit pouvoir démontrer qu’elles ont été correctement recueillies.
HETO Agency peut fournir un modèle d’autorisation ou prévoir une gestion particulière dans le devis, mais la répartition exacte des responsabilités dépend du contrat conclu pour le projet.
9.1 Personnes mineures
La captation ou la diffusion de l’image d’une personne mineure doit faire l’objet des autorisations nécessaires de ses représentants légaux.
HETO Agency peut refuser de diffuser ou d’exploiter des images lorsqu’un doute existe sur l’autorisation obtenue.
9.2 Informations confidentielles visibles pendant un tournage
Le client doit prendre les précautions nécessaires afin d’éviter que des informations confidentielles apparaissent involontairement à l’image, par exemple :
documents internes ;
écrans d’ordinateur ;
coordonnées personnelles ;
données de clients ;
badges ;
plaques d’immatriculation ;
informations médicales ;
secrets de fabrication ;
mots de passe ;
tableaux ou documents stratégiques.
HETO Agency peut appliquer un floutage ou une modification lorsque cela est techniquement possible et prévu dans la prestation.
10. Données sensibles
HETO Agency ne demande pas, par principe, la transmission de données dites sensibles par l’intermédiaire de son site.
Cela comprend notamment les informations relatives :
à la santé ;
aux opinions politiques ;
aux convictions religieuses ;
à l’origine raciale ou ethnique ;
à l’orientation sexuelle ;
à l’appartenance syndicale ;
aux données biométriques utilisées pour identifier une personne ;
aux infractions ou condamnations.
Les utilisateurs sont invités à ne pas transmettre ce type d’information, sauf lorsqu’elle est strictement nécessaire à une prestation spécifique, que HETO Agency en a été informée et que les conditions légales du traitement sont réunies.
Une captation vidéo peut révéler indirectement certaines informations sensibles. Dans ce cas, HETO Agency et le client doivent déterminer les précautions nécessaires avant le tournage et la diffusion.
11. Destinataires des données
Les données sont accessibles uniquement aux personnes ayant besoin d’en connaître pour réaliser leurs missions.
Elles peuvent notamment être transmises :
à Théo TABOURIER dans le cadre de l’activité de HETO Agency ;
aux collaborateurs ou sous-traitants participant à une prestation ;
à l’hébergeur du site ;
aux prestataires de messagerie ;
aux services de stockage et de transfert de fichiers ;
aux outils de gestion de projet ;
aux prestataires de sauvegarde ;
aux prestataires comptables et administratifs ;
aux prestataires de paiement ;
aux outils de visioconférence ou de prise de rendez-vous ;
aux fournisseurs d’extensions WordPress ;
aux prestataires techniques intervenant sur la sécurité ou la maintenance ;
aux conseils juridiques ou assureurs en cas de litige ;
aux autorités administratives ou judiciaires légalement habilitées.
Lorsqu’un prestataire traite des données pour le compte de HETO Agency, il doit présenter des garanties suffisantes en matière de confidentialité et de sécurité.
HETO Agency ne vend pas les données personnelles collectées sur son site.
HETO Agency ne loue pas les coordonnées de ses clients ou prospects à des tiers à des fins de prospection commerciale.
12. Sous-traitants et intervenants sur les projets
Pour certaines prestations, HETO Agency peut travailler avec :
un développeur ;
un graphiste ;
un intégrateur ;
un cadreur ;
un photographe ;
un monteur ;
un pilote de drone autorisé ;
un ingénieur du son ;
un motion designer ;
un hébergeur ;
un prestataire technique ;
un imprimeur ;
une plateforme de livraison de fichiers.
Seules les informations nécessaires à la mission confiée leur sont communiquées.
Ces intervenants sont tenus de respecter la confidentialité des données et de ne pas les utiliser pour leurs propres finalités.
13. Hébergement du site
Le site www.heto-agency.fr est hébergé par :
OVH SAS
Adresse :
2 rue Kellermann
59100 Roubaix – France
Le site fonctionne avec le système de gestion de contenu WordPress.
Certaines données techniques peuvent être traitées par l’hébergeur afin d’assurer :
la mise à disposition du site ;
sa sécurité ;
la gestion du trafic ;
la détection des incidents ;
la création de sauvegardes ;
la conservation des journaux techniques.
14. Transferts de données hors de l’Espace économique européen
HETO Agency privilégie, lorsque cela est raisonnablement possible, des prestataires hébergeant ou traitant les données au sein de l’Espace économique européen.
Certains outils techniques, services en ligne, plateformes de diffusion ou réseaux sociaux peuvent néanmoins traiter des données depuis un pays situé en dehors de l’Espace économique européen.
Lorsqu’un tel transfert a lieu, HETO Agency veille à ce qu’il repose sur un mécanisme reconnu par la réglementation applicable, notamment :
une décision d’adéquation ;
des clauses contractuelles types ;
des garanties contractuelles appropriées ;
une dérogation légalement applicable.
Les informations propres à un service tiers peuvent également être précisées dans l’outil de gestion des cookies ou dans la politique de confidentialité du fournisseur concerné.
15. Durées de conservation
Les données ne sont pas conservées indéfiniment.
La durée dépend de la nature des informations, de la finalité du traitement, des obligations légales et du contrat conclu.
15.1 Demandes de contact et prospects
Les informations relatives à un prospect n’ayant pas conclu de contrat peuvent être conservées pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact provenant du prospect.
Elles peuvent être supprimées plus tôt lorsque la personne en fait la demande et qu’aucun motif légitime ne justifie leur conservation.
15.2 Données des clients
Les données nécessaires à la gestion du client sont conservées pendant la durée de la relation contractuelle.
Certaines informations peuvent ensuite être archivées pendant la durée nécessaire :
au respect des obligations légales ;
à la gestion des garanties ;
à la défense des droits de HETO Agency ;
au traitement d’un éventuel litige.
15.3 Devis, contrats et documents comptables
Les devis acceptés, contrats, factures et pièces comptables peuvent être conservés pendant les durées imposées par la réglementation applicable.
Les factures et pièces justificatives comptables sont conservées pendant dix ans.
15.4 Accès techniques et identifiants
Les identifiants confiés pour un projet web sont conservés pendant la durée nécessaire à la réalisation de la prestation.
Ils doivent être supprimés, désactivés ou restitués à la fin de la mission lorsqu’ils ne sont plus nécessaires.
En cas de contrat de maintenance, ils peuvent être conservés pendant la durée de ce contrat.
Le client est encouragé à modifier les mots de passe après la fin d’une prestation ponctuelle.
15.5 Sauvegardes de sites internet
Les sauvegardes peuvent être conservées selon un cycle technique temporaire.
La suppression d’une donnée dans l’environnement principal ne provoque pas toujours sa disparition immédiate de toutes les sauvegardes.
Les données supprimées disparaissent progressivement au fur et à mesure du renouvellement des sauvegardes, sauf nécessité de restauration, obligation légale ou incident de sécurité.
15.6 Rushes et fichiers vidéo
Les rushes, fichiers audio, versions intermédiaires et fichiers de montage sont conservés pendant la durée nécessaire :
à la réalisation du montage ;
aux corrections ;
à la validation ;
à la livraison ;
à la période de sauvegarde convenue avec le client.
Sauf engagement contractuel spécifique, HETO Agency ne garantit pas la conservation permanente des rushes après la livraison définitive.
Le client doit télécharger, vérifier et sauvegarder les fichiers qui lui sont livrés.
Lorsque les fichiers ne sont plus nécessaires, ils peuvent être supprimés des supports de travail et disparaître progressivement des sauvegardes techniques.
15.7 Autorisations de droit à l’image
Les autorisations et preuves d’accord peuvent être conservées pendant toute la durée d’exploitation des contenus concernés, puis pendant la durée nécessaire à la défense des droits des parties.
15.8 Données de candidature
Les données d’une candidature retenue sont conservées dans le dossier administratif correspondant à la relation de travail, d’alternance ou de stage.
Lorsqu’une candidature n’est pas retenue, elle peut être supprimée après la fin du recrutement ou conservée pendant une durée maximale de deux ans afin de proposer une future opportunité, sauf opposition de la personne.
15.9 Journaux techniques
Les journaux de sécurité et de connexion sont conservés pendant une durée proportionnée aux besoins de sécurité, de diagnostic et de prévention des fraudes.
Ils sont supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
15.10 Cookies
La durée des cookies dépend de leur fonction et du service qui les dépose.
Les durées précises doivent être indiquées dans le gestionnaire de consentement ou dans la politique de cookies disponible sur le site.
16. Cookies et autres traceurs
Le site peut utiliser des cookies et technologies similaires.
Un cookie est un fichier enregistré ou lu sur l’appareil de l’utilisateur lors de la consultation d’un site internet.
16.1 Cookies strictement nécessaires
Certains cookies peuvent être indispensables :
au fonctionnement du site ;
à sa sécurité ;
à la mémorisation des choix de confidentialité ;
au fonctionnement d’un formulaire ;
à la prévention des messages indésirables ;
à l’équilibrage de la charge du serveur.
Ces cookies peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.
16.2 Cookies de mesure d’audience
Des outils de mesure d’audience peuvent être utilisés afin de comprendre l’utilisation du site et d’en améliorer les performances.
Lorsque les conditions d’exemption ne sont pas réunies, ces outils ne sont activés qu’après le consentement de l’utilisateur.
16.3 Services et contenus externes
Certaines pages peuvent intégrer des contenus provenant de services tiers, par exemple :
une vidéo ;
une carte interactive ;
un lecteur multimédia ;
un calendrier ;
un formulaire externe ;
une publication provenant d’un réseau social ;
un outil de prise de rendez-vous.
Ces services peuvent déposer des cookies ou recevoir certaines données techniques.
Lorsqu’un consentement est requis, le contenu externe doit rester bloqué jusqu’à l’accord de l’utilisateur.
16.4 Gestion des préférences
Lorsqu’une bannière de consentement est présente, l’utilisateur doit pouvoir :
accepter les cookies facultatifs ;
les refuser avec la même simplicité ;
sélectionner les catégories autorisées ;
modifier ses choix ultérieurement ;
retirer son consentement.
Le refus des cookies facultatifs ne doit pas empêcher l’accès aux contenus essentiels du site.
Certaines fonctionnalités externes peuvent toutefois rester indisponibles lorsque les cookies nécessaires à leur fonctionnement sont refusés.
17. Sécurité des données
HETO Agency met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées et aux risques identifiés.
Ces mesures peuvent notamment comprendre :
la limitation des accès ;
l’utilisation de mots de passe sécurisés ;
l’authentification renforcée lorsque l’outil le permet ;
la mise à jour de WordPress et de ses extensions ;
la protection des postes de travail ;
l’utilisation de connexions chiffrées ;
la réalisation de sauvegardes ;
la surveillance des incidents ;
la limitation des données collectées ;
le cloisonnement des projets ;
l’utilisation de services de transfert adaptés ;
la suppression des accès inutiles ;
la sensibilisation des intervenants à la confidentialité.
Aucun système informatique ne peut néanmoins garantir une sécurité absolue.
Les utilisateurs et clients doivent également prendre des précautions, notamment :
utiliser des mots de passe uniques ;
ne pas transmettre un mot de passe en clair lorsqu’une méthode plus sécurisée est disponible ;
retirer les accès devenus inutiles ;
signaler rapidement toute activité suspecte ;
vérifier les destinataires avant l’envoi de fichiers ;
conserver leurs propres sauvegardes des livrables.
18. Violation de données personnelles
Une violation de données peut notamment correspondre à :
une perte de fichiers ;
un accès non autorisé ;
une divulgation accidentelle ;
une destruction ;
une modification illicite ;
un vol de matériel ;
un compte compromis ;
l’envoi d’un document au mauvais destinataire.
Lorsqu’un incident présente un risque pour les personnes concernées, HETO Agency prend les mesures raisonnables permettant :
d’identifier l’incident ;
de limiter ses conséquences ;
de sécuriser les accès ;
d’informer le client concerné ;
de documenter l’événement ;
de respecter les obligations de notification applicables.
Lorsque HETO Agency intervient comme sous-traitant, elle informe le client responsable du traitement dans les meilleurs délais après avoir pris connaissance d’un incident affectant les données qui lui ont été confiées.
19. Prospection commerciale
HETO Agency peut utiliser les coordonnées de ses clients et prospects afin de leur adresser des informations directement liées à ses services.
Les règles applicables dépendent notamment :
du caractère professionnel ou particulier du destinataire ;
de la relation commerciale existante ;
du moyen de communication utilisé ;
de la nature des services présentés ;
du consentement éventuellement recueilli.
Chaque message de prospection électronique doit permettre au destinataire de s’opposer facilement aux communications ultérieures.
Une personne peut également demander à ne plus être contactée en écrivant à :
HETO Agency ne transmet pas les coordonnées de ses prospects à des partenaires souhaitant les utiliser pour leur propre prospection sans base légale appropriée.
20. Décisions automatisées
HETO Agency ne prend pas, à partir des données collectées sur son site, de décision entièrement automatisée produisant des effets juridiques ou affectant significativement une personne de manière similaire.
Des outils automatiques peuvent cependant être utilisés afin de :
détecter les messages indésirables ;
sécuriser les formulaires ;
organiser les demandes ;
mesurer la fréquentation ;
assister le traitement technique des projets.
Ces outils ne remplacent pas l’intervention humaine lorsqu’une décision importante concernant une personne doit être prise.
21. Droits des personnes
Selon la réglementation applicable et la situation, toute personne peut exercer les droits suivants.
21.1 Droit d’accès
La personne peut demander si HETO Agency traite des données la concernant et obtenir une copie de ces données.
21.2 Droit de rectification
La personne peut demander la correction de données inexactes ou la mise à jour d’informations incomplètes.
21.3 Droit à l’effacement
La personne peut demander la suppression de ses données lorsque les conditions légales sont réunies.
Ce droit peut être limité lorsque la conservation reste nécessaire :
au respect d’une obligation légale ;
à l’exécution d’un contrat ;
à la constatation, à l’exercice ou à la défense de droits en justice ;
à la protection des droits d’une autre personne.
21.4 Droit à la limitation du traitement
La personne peut demander le gel temporaire de l’utilisation de certaines données dans les cas prévus par la réglementation.
21.5 Droit d’opposition
La personne peut s’opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à sa situation particulière.
Elle peut s’opposer à tout moment à l’utilisation de ses données à des fins de prospection commerciale.
21.6 Droit à la portabilité
Lorsque ce droit est applicable, la personne peut recevoir les données qu’elle a fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable du traitement.
21.7 Retrait du consentement
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Le retrait ne remet pas en cause la licéité des traitements réalisés avant ce retrait.
21.8 Directives après le décès
Une personne peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données après son décès, dans les conditions prévues par le droit français.
22. Exercice des droits
Les demandes peuvent être adressées à :
Ou par courrier :
HETO Agency – Théo TABOURIER EI
5 rue du Châtaignier
85290 Saint-Laurent-sur-Sèvre – France
La demande doit indiquer suffisamment précisément :
l’identité de la personne ;
le droit qu’elle souhaite exercer ;
les données ou le projet concerné ;
l’adresse à laquelle la réponse doit être envoyée.
HETO Agency peut demander des informations complémentaires lorsqu’elles sont nécessaires pour vérifier l’identité de la personne ou retrouver les données concernées.
Une copie d’un justificatif d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Elle ne doit pas être conservée plus longtemps que nécessaire à la vérification.
HETO Agency répond dans les meilleurs délais et, en principe, au plus tard dans un délai d’un mois suivant la réception d’une demande complète.
Ce délai peut être prolongé lorsque la demande est particulièrement complexe ou lorsque plusieurs demandes sont reçues. La personne en est alors informée dans le délai initial.
23. Réclamation auprès de la CNIL
Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut adresser une réclamation à la Commission nationale de l’informatique et des libertés :
Commission nationale de l’informatique et des libertés – CNIL
Site internet :
Il est recommandé de contacter préalablement HETO Agency afin de tenter de résoudre directement la difficulté rencontrée.
24. Liens vers des sites tiers
Le site peut proposer des liens vers des sites, plateformes ou réseaux sociaux gérés par des tiers.
HETO Agency ne contrôle pas les traitements réalisés par ces services externes.
La présente politique ne s’applique pas aux données collectées directement par ces sites.
Les utilisateurs sont invités à consulter leurs politiques de confidentialité avant de leur transmettre des informations.
25. Sites internet réalisés pour les clients
La présente politique concerne le site www.heto-agency.fr et les traitements réalisés par HETO Agency pour ses propres besoins.
Elle ne constitue pas la politique de confidentialité des sites internet créés ou maintenus pour les clients de HETO Agency.
Chaque client doit publier une politique correspondant :
à son activité ;
aux données réellement collectées ;
à ses formulaires ;
à ses outils ;
à ses prestataires ;
à ses durées de conservation ;
aux cookies présents sur son site.
La mention de HETO Agency comme créateur ou prestataire technique d’un site ne signifie pas que HETO Agency est responsable de l’ensemble des traitements décidés par le client.
26. Modifications de la politique de confidentialité
HETO Agency peut modifier la présente politique afin de tenir compte :
d’une évolution de son activité ;
d’une nouvelle fonctionnalité ;
d’un changement de prestataire ;
d’une modification des outils utilisés ;
d’une évolution législative ou réglementaire ;
d’une modification des pratiques de traitement.
La date de la dernière mise à jour est indiquée en haut de la page.
En cas de modification importante affectant directement les droits des personnes, HETO Agency pourra mettre en œuvre une information complémentaire adaptée.
27. Contact
Pour toute question relative à la présente politique ou au traitement des données personnelles :
HETO Agency – Théo TABOURIER EI
Adresse :
5 rue du Châtaignier
85290 Saint-Laurent-sur-Sèvre – France
Téléphone :
07 43 57 58 54
Adresse électronique :
Site internet :