Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Responsable de traitement

ATELIER JBG (SAS, RCS Paris 993 286 749), éditrice de Sésam'ERP, 149 avenue du Maine, 75014 Paris. Contact : contact@sesamerp.fr.

2. Données collectées

• Formulaire de devis / rappel : prénom et nom, e-mail, téléphone, nom de l'établissement (facultatif).
• Estimation associée : type d'établissement, surface, effectif déclaré, prestations choisies, prix affiché. L'usage de l'estimateur sans envoi du formulaire ne collecte aucune donnée identifiante.
• Données techniques : journaux serveur (adresse IP, horodatage) à des fins de sécurité.
• Compteurs d'audience : nombre de pages vues, de visites, de prix affichés et de choix faits au bandeau, en compteurs agrégés par jour, sans cookie ni identifiant. Ne permettent pas de vous reconnaître.
• Mesure d'audience interne : pages consultées sur ce site et temps passé sur chacune, origine de votre venue (moteur de recherche, réseau social, assistant, lien d'une campagne), type d'appareil et navigateur, ville approximative déduite par notre hébergeur. Cette mesure est faite par nous, pour notre seul compte, sans cookie : un identifiant aléatoire vit dans la mémoire de session de votre navigateur et disparaît quand vous fermez l'onglet. Votre adresse IP n'est pas enregistrée, aucun tiers ne reçoit ces données, elles ne suivent pas votre navigation sur d'autres sites et ne servent à aucune publicité. Elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience, et fonctionne donc que vous acceptiez ou refusiez le bandeau. Si vous laissez ensuite vos coordonnées, les pages lues pendant cette visite sont jointes à votre demande, afin de préparer notre réponse ; l'écran de coordonnées vous le rappelle.
• Lien d'un partenaire : si vous arrivez par le lien d'un partenaire (agent immobilier, chambre de commerce, expert-comptable), son identifiant public est conservé 90 jours dans la mémoire locale de votre navigateur, afin de savoir qui vous a orienté vers nous si vous nous écrivez. Cet identifiant désigne le partenaire, jamais vous. Il ne contient aucune donnée personnelle, ne sert à aucun ciblage publicitaire, et aucune commission n'y est attachée. Vous pouvez l'effacer en vidant les données de site de votre navigateur.
• Enregistrement de session (uniquement si vous acceptez le bandeau) : via Microsoft Clarity, nous analysons les interactions (défilement, clics, déplacements du curseur) pour repérer les points de blocage du site. Le contenu que vous saisissez dans les champs de formulaire est masqué et n'est pas enregistré.

Si vous refusez le bandeau, aucun traceur tiers n'est chargé : ni Google, ni Meta, ni Microsoft Clarity. Seules nos propres mesures, décrites ci-dessus et sans cookie, continuent de fonctionner.

3. Finalités et bases légales

• Édition d'un devis et prise de contact à votre demande, mesures précontractuelles (art. 6.1.b RGPD).
• Suivi de la relation client et facturation, exécution du contrat et obligations légales.
• Sécurité du site, intérêt légitime.
• Compteurs d'audience et mesure d'audience interne, intérêt légitime (connaître la fréquentation et l'usage de notre propre site, sans traceur tiers).
• Identification du partenaire qui vous a orienté vers nous, intérêt légitime (savoir d'où viennent nos demandes).
• Rattachement des pages lues à votre demande de devis ou de rappel, mesures précontractuelles (art. 6.1.b RGPD).
• Enregistrement de session (Clarity), mesure publicitaire (Google Ads, Meta) et Google Analytics, votre consentement (art. 6.1.a RGPD), révocable à tout moment.

4. Durées de conservation

• Prospects (devis non signé) : 3 ans après le dernier contact.
• Clients : durée de la relation contractuelle, puis archivage légal (documents comptables : 10 ans).
• Journaux techniques : 12 mois maximum.
• Mesure d'audience interne et enregistrements de session : 13 mois maximum, conformément à la recommandation de la CNIL. Les pages jointes à une demande suivent la durée de conservation de cette demande.

5. Destinataires et sous-traitants

• Équipe Sésam'ERP (accès restreint et authentifié).
• Base de données hébergée dans l'Union européenne.
• Vercel Inc., hébergement du site (transferts hors UE encadrés par clauses contractuelles types).
• Brevo (France), envoi des e-mails : accusé de réception, devis, reçus, suivi du dossier.
• Stripe (Stripe Payments Europe, Irlande), paiement par carte : vos données de carte sont saisies et conservées chez Stripe, elles ne nous sont jamais transmises.
• Google (Analytics, Ads) et Meta (Pixel), mesure d'audience et de campagnes, après votre consentement.
• Microsoft (Clarity), analyse ergonomique des parcours, après votre consentement (transferts hors UE encadrés par clauses contractuelles types).

Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer : contact@sesamerp.fr. Vous pouvez également saisir la CNIL (cnil.fr).

7. Cookies et mesure d'audience

À votre arrivée, un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience et de publicité (Google Analytics, Google Ads, Meta, Microsoft Clarity). Aucun de ces cookies n'est déposé avant votre consentement explicite : par défaut, tout est désactivé (Consent Mode). Seuls les cookies strictement nécessaires au fonctionnement du site (session, sécurité) sont utilisés sans consentement, ainsi que notre mesure d'audience interne, qui n'utilise aucun cookie. Le bandeau ne bloque pas la page : le refus est aussi simple que l'acceptation et n'altère en rien votre navigation.

Pour savoir si une campagne publicitaire a conduit à une demande, nous conservons avec votre demande l'identifiant du clic publicitaire transmis dans l'adresse de la page (gclid), sans cookie, et nous le déclarons à Google Ads avec l'état de la demande (devis envoyé, dossier signé), sans votre nom ni vos coordonnées.

Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de chaque page. Votre choix est conservé 6 mois.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS/TLS), les accès à la base de données sont restreints et les formulaires sont protégés contre les envois automatisés.