Politique de confidentialité
Version en vigueur au 29 septembre 2026.
Cette page explique quelles informations nous traitons, d'où elles viennent, à quoi elles servent, combien de temps nous les gardons, et comment nous demander de les corriger ou de les effacer. Elle s'applique à samadigitalstudio.fr et à tout ce que nous y publions en notre nom.
1.Qui est responsable de vos données
Le responsable du traitement est Matteo Sallami EI, qui exerce sous le nom commercial « Sama », 61 rue de Lyon, 75012 Paris.
Pour toute question sur vos données ou pour exercer vos droits : contact@samadigitalstudio.fr, ou par courrier à l'adresse ci-dessus. Nous n'avons pas désigné de délégué à la protection des données : c'est le titulaire de l'entreprise qui vous répond.
2.Qui est concerné
- les professionnels — artisans, dirigeants d'entreprise et leurs équipes — à qui nous proposons nos services ;
- nos clients et les utilisateurs de leur espace client ;
- les personnes qui nous écrivent, demandent à être rappelées ou prennent rendez-vous ;
- les visiteurs de samadigitalstudio.fr, des sites de démonstration et des pages personnelles (dossier, proposition) que nous envoyons.
3.D'où viennent ces informations
Lorsque nous vous contactons sans que vous nous ayez écrit, c'est que nous avons trouvé votre entreprise dans des sources publiquement accessibles :
- votre fiche d'établissement sur Google (nom, adresse, téléphone, horaires, avis, photos) ;
- les registres publics des entreprises — répertoire SIRENE de l'INSEE et registre national des entreprises, via l'Annuaire des entreprises de l'État (SIREN, forme juridique, dirigeant, effectif, date de création) ;
- l'annuaire des professionnels RGE de l'ADEME, pour les entreprises certifiées ;
- votre propre site internet, s'il existe (coordonnées, services, rendu technique) ;
- enfin, ce que vous nous dites vous-même lors d'un échange.
Nous ne collectons que des coordonnées professionnelles et des informations en rapport avec votre activité.
4.Ce que nous en faisons, et sur quelle base
Vous présenter nos services (prospection entre professionnels)
Nom et coordonnées de l'entreprise, nom du dirigeant, informations publiques du registre, état de votre présence en ligne, et nos échanges (notes d'appel, messages, suite donnée). Nous nous en servons pour vous appeler, vous écrire et préparer ce que nous vous montrons. Base légale : notre intérêt légitime à proposer des services en rapport avec votre activité professionnelle. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
Préparer une démonstration et un dossier à votre nom
Nous pouvons réaliser une maquette de site et une page personnelle (dossier, proposition) pour votre entreprise, à partir des informations ci-dessus. Pour savoir quand vous rappeler, nous enregistrons l'ouverture de ces pages : date et heure, pages consultées, lecture de la vidéo et clics sur les boutons. Nous n'enregistrons pas votre adresse IP, et les visites de robots (aperçus de lien des messageries, par exemple) ne sont pas comptées. Base légale : intérêt légitime. Vous pouvez demander à tout moment le retrait d'une démonstration.
Répondre à vos demandes
Demande de rappel depuis une démonstration (numéro et créneau), prise de rendez-vous (nom, e-mail, téléphone, message), message écrit depuis l'espace client ou par e-mail. Base légale : les mesures prises à votre demande avant un éventuel contrat.
Exécuter nos contrats
Devis, commande, paiement, réalisation des prestations, hébergement de votre site, espace client, assistance. Base légale : l'exécution du contrat.
Tenir notre comptabilité
Factures et pièces comptables. Base légale : nos obligations légales.
Respecter votre opposition
Si vous nous demandez de ne plus vous contacter, nous conservons l'information nécessaire pour ne plus le faire (votre adresse ou votre numéro, et la date). Base légale : nos obligations légales.
Mesurer la fréquentation de nos pages
Sur samadigitalstudio.fr, base légale : votre consentement, que vous pouvez retirer à tout moment. Voir la section Cookies et traceurs.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne vendons ni ne cédons vos données.
5.Qui y a accès
Vos données sont lues par le titulaire de l'entreprise et par les personnes qui prospectent pour son compte, tenues à la confidentialité. Elles sont aussi traitées, pour notre compte et selon nos instructions, par les prestataires suivants :
| Prestataire | Pour quoi faire | Où |
|---|---|---|
| Supabase | Base de données de l'application | France (région Paris) |
| Vercel | Hébergement du site et de l'application | États-Unis, réseau mondial |
| Stripe | Paiement en ligne — nous ne voyons jamais votre numéro de carte | Irlande, États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Mesure d'audience (Google Analytics), agenda des rendez-vous, informations des fiches d'établissement | Irlande, États-Unis | |
| Microsoft | Mesure d'audience (Clarity) | Irlande, États-Unis |
| OpenAI, Anthropic | Analyse des informations publiques d'une entreprise et aide à la rédaction de nos documents | États-Unis |
| Amazon Web Services | Collecte d'informations publiques | France (région Paris) |
| Telegram | Alertes internes à notre équipe (nom de l'entreprise, page consultée) | Hors Union européenne |
Selon leurs conditions d'utilisation professionnelle, OpenAI et Anthropic ne se servent pas des données que nous leur transmettons pour entraîner leurs modèles.
Lorsque vous regardez la vidéo d'un dossier, son hébergeur (YouTube, Vimeo, Loom ou Tella) reçoit votre adresse IP. Les polices de caractères de certaines pages sont chargées depuis les serveurs de Google.
Nous pouvons enfin être tenus de communiquer des données à une autorité qui les demande dans le cadre de la loi.
6.Transferts hors de l'Union européenne
Plusieurs de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y a adhéré, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie des garanties applicables à un prestataire donné.
7.Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Fiche d'un professionnel qui n'est pas client, et nos échanges | 3 ans après le dernier contact venant de lui |
| Ouvertures d'une démonstration ou d'un dossier | Même durée que la fiche à laquelle elles se rattachent |
| Démonstration non commandée | Retirée à la demande de l'entreprise, sinon au plus tard avec sa fiche |
| Données d'un client | Durée de la relation, puis 5 ans (délai de prescription) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Demande d'opposition (ne plus être contacté) | Aussi longtemps que nécessaire pour la respecter, et au moins 3 ans |
| Données de paiement | Conservées par Stripe, selon ses propres obligations ; nous ne stockons aucun numéro de carte |
8.Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- accès — savoir ce que nous détenons, et d'où cela vient ;
- rectification et effacement ;
- opposition — notamment à la prospection, sans justification et sans frais ;
- limitation du traitement et portabilité des données que vous nous avez fournies ;
- définir des directives sur le sort de vos données après votre décès.
Il suffit d'écrire à contact@samadigitalstudio.fr, de nous appeler au 06 46 04 28 76, ou de répondre simplement « stop » à l'un de nos messages. Nous répondons dans un délai d'un mois au plus. Nous ne vous demanderons un justificatif d'identité qu'en cas de doute raisonnable sur celle-ci.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
9.Cookies et traceurs
Sur samadigitalstudio.fr, nous utilisons deux outils de mesure d'audience : Google Analytics, qui compte les visites et les pages vues, et Microsoft Clarity, qui enregistre la navigation (défilement, clics) pour nous aider à améliorer nos pages. Ils ne sont chargés que si vous l'acceptez, dans le bandeau affiché lors de votre première visite : si vous refusez, ou tant que vous n'avez pas répondu, rien n'est déposé.
Votre choix est conservé six mois, puis nous vous le redemandons. Vous pouvez le changer à tout moment par le lien « Gérer les cookies » en bas du site, ou ici :
Les traceurs concernés :
| Traceur | Outil | Rôle | Durée |
|---|---|---|---|
| _ga, _ga_… | Google Analytics | Distinguer les visiteurs, compter les visites | Jusqu'à 2 ans |
| _clck | Microsoft Clarity | Reconnaître un visiteur d'une visite à l'autre | 1 an |
| _clsk | Microsoft Clarity | Regrouper les pages d'une même visite | 1 jour |
| CLID, MUID | Microsoft Clarity | Identifiant technique de Microsoft | 1 an |
| sama_consentement | Ce site | Retenir votre choix — nécessaire, déposé même en cas de refus | 6 mois |
Retirer votre accord efface les cookies de Google Analytics et de Clarity déposés sur notre domaine ; ceux que Microsoft dépose sur ses propres domaines (CLID, MUID) se suppriment depuis les réglages de votre navigateur.
Sur les sites de démonstration et les pages personnelles que nous envoyons (dossier, proposition), ces deux outils sont chargés à l'ouverture de la page. Vous pouvez les bloquer depuis les réglages de votre navigateur, ou avec le module de désactivation proposé par Google.
D'autres informations sont stockées dans votre navigateur sans rien mesurer : la connexion à l'espace client, et quelques préférences d'affichage (une annonce que vous avez fermée, une animation déjà vue). Elles sont nécessaires au fonctionnement des pages.
10.Les sites que nous hébergeons pour nos clients
Lorsque vous remplissez le formulaire du site d'un de nos clients, c'est ce client qui est responsable de vos données : nous les traitons pour son compte, en qualité de sous-traitant, selon l'annexe de nos conditions générales de vente. Pour exercer vos droits, adressez-vous d'abord à l'entreprise dont vous avez visité le site.
11.Sécurité
Les échanges avec nos pages sont chiffrés (HTTPS). L'accès aux données est réservé aux personnes authentifiées qui en ont besoin, et chaque client n'accède qu'aux informations de sa propre entreprise. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si le risque est élevé, les personnes concernées.
12.Modifications
Cette politique peut évoluer, notamment lorsque nous changeons d'outil. La date de la version en vigueur figure en haut de la page.