Informations
Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Twolagency (Noam Huruguen EI, 59 rue de Ponthieu, Bureau 326, 75008 Paris, SIRET 933 422 313 00033) est responsable du traitement des données personnelles décrites ci-dessous. Contact : contact@twolagency.fr
1. Quelles données, pourquoi, et sur quelle base
| Situation | Données | Pourquoi | Base légale (RGPD) | Conservation |
|---|---|---|---|---|
| Vous remplissez le formulaire de devis ou nous écrivez | nom, email, téléphone, entreprise, métier, contenu du message et choix faits dans le formulaire | vous répondre et établir un devis | mesures précontractuelles prises à votre demande | 3 ans après le dernier contact |
| Vous devenez client | coordonnées, échanges, devis, factures | réaliser la prestation, facturer | exécution du contrat ; obligations légales | durée du contrat + 5 ans ; factures : 10 ans |
| Prospection entre professionnels | nom, email professionnel, entreprise, site internet, informations publiques sur l’entreprise | vous proposer nos services en lien avec votre activité | intérêt légitime | 3 ans après le dernier contact, ou jusqu’à votre opposition |
| Vous écrivez un mot clé (par exemple « SITE ») sous une publication ou en message privé à @twolag_ai sur Instagram | nom de votre compte Instagram, votre message ; votre email seulement si vous choisissez de nous le donner | vous envoyer la réponse automatique demandée (lien vers nos exemples et notre formulaire de devis), et l’exemple promis par email si vous l’avez demandé | mesures précontractuelles prises à votre demande | email : jusqu’à l’envoi de l’exemple, puis effacé (tout de suite si vous répondez STOP) ; messages : dans Instagram, selon ses règles |
| Vous visitez le site | page vue, site d’origine (son nom seulement) et type d’appareil, comptés par jour, sans cookie, sans adresse IP ni identifiant ; l’hébergeur tient aussi des journaux techniques (adresse IP, pages demandées) | savoir quelles pages sont lues (statistiques) ; sécurité et bon fonctionnement du site | intérêt légitime | statistiques : 25 mois ; journaux : durée limitée fixée par l’hébergeur |
Le formulaire d’estimation fonctionne dans votre navigateur : vos réponses ne sont envoyées qu’au moment où vous cliquez sur le bouton d’envoi. Les démonstrations du site (messages de clients, réservations et acomptes des exemples) fonctionnent aussi dans votre navigateur : rien n’y est envoyé. Rien n’est enregistré sur votre appareil.
2. Utilisation de l’intelligence artificielle
Pour vous répondre plus vite, les emails reçus sur contact@twolagency.fr sont triés et résumés, et une réponse est proposée à l’aide d’un service d’intelligence artificielle (Claude, édité par Anthropic). Aucune réponse n’est envoyée automatiquement : chaque message est relu et validé par un humain avant envoi.
Aucune décision produisant des effets juridiques à votre égard n’est prise de manière automatisée.
3. Qui a accès à vos données
Uniquement Twolagency et ses prestataires techniques (sous-traitants), dans la limite de ce qui est nécessaire :
- OVH SAS (France) : hébergement du site et des emails en France ; signatures en ligne, automatisations et assistant IA sur un serveur situé au Canada (pays reconnu par la Commission européenne comme offrant une protection adéquate) ; et, si vous cherchez un nom de domaine dans le questionnaire de devis, les adresses proposées à partir du nom d’entreprise et de la ville tapés, envoyées à OVH seulement pour savoir lesquelles sont libres (rien n’est réservé, rien n’est gardé par nous) ;
- Stripe (Irlande, et États-Unis pour une partie du traitement) : paiement par carte de l’acompte ou du solde, seulement si vous choisissez ce moyen ; vos données de carte sont saisies chez Stripe et ne passent jamais par nos serveurs. Quand l’acompte se règle directement dans la page de votre devis (api.twolagency.fr), Stripe reçoit aussi l’adresse de cette page et y dépose des cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude. Si vous choisissez de payer en plusieurs fois,Klarna (Suède) traite votre demande.
- Anthropic (États-Unis) : traitement des emails par l’intelligence artificielle, encadré par les clauses contractuelles types de la Commission européenne, prévues par l’avenant de traitement des données d’Anthropic.
- ManyChat (États-Unis) : envoi des réponses automatiques sur Instagram quand vous écrivez un mot clé, encadré par les clauses contractuelles types de la Commission européenne prévues dans ses conditions de traitement des données. Instagram (Meta) traite aussi vos messages, selon sa propre politique de confidentialité.
Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
4. Vos droits
Vous pouvez à tout moment demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, vous opposer à la prospection (sans justification) et demander leur portabilité, en écrivant à contact@twolagency.fr. Réponse sous un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
5. Cookies
Ce site ne dépose aucun cookie et n’utilise aucun traceur publicitaire ni outil tiers. L’audience est mesurée sans cookie, par un outil de Twolagency : seuls des comptes de pages vues sont gardés (voir le tableau ci-dessus), rien qui permette de vous reconnaître. Si votre navigateur demande à ne pas être suivi (« Do Not Track » ou « Global Privacy Control »), rien n’est envoyé. Sur les pages d’exemples, le choix d’images (« 3D » ou « IA ») est retenu dans votre navigateur pour vos prochaines visites : il n’est jamais envoyé. Aucune ressource n’est chargée depuis un autre service (polices, images et vidéos sont hébergées avec le site).
Seule exception, hors de ce site : la page de paiement de l’acompte de votre devis (api.twolagency.fr) peut charger le module de paiement de Stripe, qui dépose des cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude. Ils sont indispensables au paiement que vous demandez et ne servent à aucune publicité.
6. Sécurité
Les données sont stockées sur des serveurs sécurisés (accès par clé, chiffrement des connexions, sauvegardes), avec un accès limité aux seules personnes et aux seuls outils qui en ont besoin.