Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Cette politique explique quelles données personnelles AGENCE 93 collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique conformément au Data Protection Act 2017 de Maurice, au Règlement général sur la protection des données (RGPD) et au UK GDPR.

1. Responsable du traitement

AGENCE 93, nom commercial de Consulting - Agence93, activité exercée à titre indépendant par Quentin Barbot
Adresse : Saint Antoine Private Residence, 30411 Goodlands, Île Maurice
Numéro d'enregistrement (BRN) : I24002637
Contact pour toute question relative à vos données : contact@agence93.com
Nous n'avons pas désigné de délégué à la protection des données (DPO) ; toute demande est traitée directement par Quentin Barbot.

2. Notre rôle

• Responsable du traitement : pour les données des visiteurs de notre site, de nos prospects et de nos clients (relation commerciale, facturation).
• Sous-traitant : pour toutes les données issues des comptes de nos clients (Amazon Seller Central, Amazon Ads, Shopify, Meta Ads, Google Ads…). Nous les traitons uniquement pour le compte de notre client et sur ses instructions. Ces comptes et ces données restent sa propriété.

3. Données collectées

Visiteurs et prospects. Nous collectons votre nom, votre adresse e-mail, votre numéro de téléphone, le nom de votre entreprise et le contenu des messages envoyés via nos formulaires, par e-mail ou lors d'une prise de rendez-vous. Nous collectons également, avec votre accord, des données de mesure d'audience (pages consultées, type d'appareil, localisation approximative) au moyen de cookies.

Clients. Nous collectons vos coordonnées et informations de facturation, ainsi que les informations liées au contrat et aux projets.

Données des comptes clients (accès autorisés et API). Lorsqu'un client nous donne accès à ses comptes, nous traitons :

• Données publicitaires : campagnes, budgets, enchères, mots-clés, termes de recherche, indicateurs de performance et informations de facturation publicitaire.
• Données de boutique : produits, commandes et ventes.
• Données des clients finaux : informations limitées, uniquement lorsque c'est nécessaire à la prestation, par exemple des détails de commandes utilisés dans des rapports agrégés.

Nous accédons à ces données uniquement via les autorisations officielles ou les API accordées par le titulaire du compte, notamment l'API Amazon Ads via Login with Amazon.

Nous ne collectons pas volontairement de données sensibles (santé, opinions, origine, etc.) ni de données concernant des mineurs de moins de 16 ans.

4. Finalités et bases légales

Nous ne vendons aucune donnée personnelle, et nous n'utilisons jamais les données du compte d'un client à d'autres fins que la réalisation de nos prestations pour ce client.

5. Caractère obligatoire ou facultatif

La communication de vos données est facultative. Sans vos coordonnées, nous ne pourrons toutefois pas répondre à votre demande ni réaliser nos prestations. L'accès aux comptes est accordé librement par nos clients et peut être retiré à tout moment.

6. API Amazon Ads et Login with Amazon

Lorsque vous autorisez AGENCE 93 via Login with Amazon :

• Nous recevons des jetons d'accès (tokens) qui nous permettent de consulter et de gérer uniquement les comptes publicitaires auxquels vous avez vous-même accès.
• Nous utilisons cet accès uniquement pour piloter vos campagnes publicitaires et en rendre compte, selon ce qui a été convenu avec vous.
• Nous ne demandons ni ne conservons jamais votre mot de passe Amazon.
• Les jetons sont stockés de manière sécurisée. Vous pouvez révoquer l'accès à tout moment depuis les paramètres de votre compte Amazon ou en nous contactant.
• Les données issues d'Amazon sont chiffrées en transit, et seules les personnes qui en ont besoin pour réaliser votre prestation y ont accès.
• Nous ne partageons pas les données Amazon avec des tiers, en dehors des prestataires strictement nécessaires à la prestation, et nous ne transmettons jamais à des outils d'IA de données personnelles identifiables sur les clients finaux Amazon (noms, adresses, coordonnées).
• Les éventuelles données personnelles des clients finaux Amazon ne sont conservées que le temps nécessaire à la prestation et sont supprimées sous 30 jours, sauf obligation légale de conservation plus longue.
• Lorsque vous révoquez l'accès ou que notre collaboration prend fin, nous cessons tout appel à l'API et supprimons les jetons et les données associées.

Nous respectons le contrat de licence de l'API Amazon Ads (Amazon Ads API License Agreement) ainsi que la politique de protection des données d'Amazon (Data Protection Policy).

7. Destinataires, prestataires et outils

Vos données ne sont accessibles qu'à AGENCE 93 et, dans la limite de ce qui est nécessaire, aux prestataires suivants, qui les traitent pour notre compte :

• l'hébergement et les formulaires du site (Squarespace) ;
• la mesure d'audience et le suivi du référencement (Google Analytics et Google Search Console) ;
• la prise de rendez-vous (Calendly) ;
• des outils de stockage cloud, de messagerie et de productivité ;
• des plateformes d'analyse et de reporting ;
• des assistants d'intelligence artificielle (comme Claude, d'Anthropic) utilisés pour analyser des données et préparer des recommandations.

Elles peuvent aussi être communiquées à nos conseils (expert-comptable par exemple) ou aux autorités, lorsque la loi l'exige. Les plateformes déjà utilisées par nos clients (Amazon, Shopify, Meta, Google) restent les destinataires naturels des actions que nous menons pour eux.

8. Transferts internationaux

AGENCE 93 est établie à Maurice. Nos clients se trouvent notamment au Royaume-Uni, dans l'Union européenne et à La Réunion, et plusieurs de nos prestataires (dont Squarespace, Google, Calendly et Anthropic) sont situés aux États-Unis. Vos données sont donc transférées hors de Maurice et, le cas échéant, hors de l'Union européenne ou du Royaume-Uni.

Ces transferts reposent sur des garanties appropriées, conformément à l'article 36 du Data Protection Act 2017 et au RGPD : Data Privacy Framework UE-États-Unis et son extension britannique lorsque le prestataire y adhère, clauses contractuelles types de la Commission européenne, ou nécessité du transfert pour l'exécution de notre contrat avec vous.

9. Durée de conservation

• Demandes de contact et prospects : 3 ans à compter du dernier échange.
• Clients : pendant toute la durée de la relation, puis pendant la durée imposée par nos obligations légales, comptables et fiscales.
• Données des comptes clients : uniquement pendant la durée de la mission, puis suppression ou restitution sous 90 jours. Les données des clients finaux Amazon suivent la règle des 30 jours décrite à l'article 6.
• Jetons d'accès : révoqués et supprimés à la fin de la mission.
• Données d'audience et cookies : 13 mois maximum.

10. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou significatifs à votre égard. Les outils logiciels et d'IA que nous utilisons analysent la performance des campagnes, pas des personnes, et toute modification d'un compte client est validée par un humain.

11. Cookies

Le site utilise des cookies nécessaires à son fonctionnement ainsi que des cookies de mesure d'audience déposés par Squarespace et Google Analytics. Les cookies non essentiels ne sont déposés qu'après votre accord via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment depuis ce bandeau ou dans les paramètres de votre navigateur.

12. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous opposer à leur traitement, les récupérer dans un format réutilisable, ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, ou retirer votre consentement. Le retrait du consentement ne remet pas en cause les traitements effectués avant ce retrait.

Écrivez-nous à contact@agence93.com, nous répondons sous un mois maximum. Lorsque votre demande porte sur des données que nous traitons pour le compte d'un client, nous la transmettons à ce client et l'aidons à y répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir le Data Protection Commissioner (Data Protection Office, Maurice : dataprotection.govmu.org) ou l'autorité de protection des données de votre pays : la CNIL en France (y compris à La Réunion), l'ICO au Royaume-Uni ou le Garante per la protezione dei dati personali en Italie.

13. Sécurité et violations de données

Nous protégeons les données par des mesures techniques et organisationnelles adaptées : connexion HTTPS, chiffrement des données en transit, accès limités au strict nécessaire et protégés par mot de passe, double authentification sur nos outils lorsque c'est possible, revue régulière des accès détenus.

En cas de violation de données personnelles, nous en informons le Data Protection Commissioner dans les 72 heures après en avoir pris connaissance lorsque cela est possible, ainsi que les personnes concernées si la violation présente un risque élevé pour elles. Lorsque nous agissons pour le compte d'un client, nous l'informons sans délai. Pour tout incident impliquant des données Amazon, nous informons également Amazon sans délai, dans les conditions prévues par ses règles.

14. Modifications

Nous pouvons mettre à jour cette politique pour tenir compte de l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.