Ce que ce site sait de vous.
Le formulaire demande votre e-mail et votre type de projet, le reste est facultatif. Voici à quoi servent ces informations, et quels sont vos droits.
Mise à jour le 3 novembre 2026. Responsable du traitement : Grinn.tech.
01
Qui décide de vos données.
Grinn est responsable des traitements décrits sur cette page. Vos données ne circulent qu’entre les personnes qui traitent votre demande et les prestataires techniques nommés plus bas. Les coordonnées complètes de la société figurent dans les mentions légales.
- Raison sociale
- Grinn.tech, nom commercial Grinn
- Forme juridique et capital
- SAS au capital de 55 360 €
- Siège social
- 5 rue des Cadeniers, 44000 Nantes
- Immatriculation
- 931 736 557 R.C.S. Nantes
- Contact données personnelles
- agence@grinn.tech
- Délégué à la protection des données
- Aucun : la désignation n’est pas obligatoire pour Grinn. Écrivez à l’adresse ci-dessus.
02
Ce que le formulaire et le serveur recueillent.
Le formulaire ne demande ni votre nom, ni votre téléphone, ni votre adresse postale. Aucune donnée sensible au sens du règlement européen n’est demandée sur ce site.
Votre adresse e-mail
Vous la saisissez vous-même. Elle sert à vous répondre.
Le type de projet
Choisi dans une liste : site internet, e-commerce, application mobile, logiciel métier, IA et automatisation, marketing digital, ou « je ne sais pas encore ». Il sert à orienter votre demande vers la bonne personne.
Les champs facultatifs
Votre entreprise, votre budget, votre échéance, la façon dont vous nous avez connus et un message, si vous choisissez de les remplir. Ils servent à préparer le premier échange et à savoir d’où viennent les demandes.
Données techniques de connexion
Adresse IP, pages consultées, date et heure, navigateur. Le serveur les note dans ses journaux, pour la sécurité du site.
Ce que reçoivent les outils de mesure
Google Analytics 4, Contentsquare, Apollo.io, Google Ads et LinkedIn Insight Tag reçoivent ce que votre navigateur transmet à chaque page : l’adresse IP, la page vue, l’heure et le type de navigateur. Ce que chacun en fait, et à quelle condition, est décrit plus bas.
Si vous nous écrivez ensuite par e-mail ou par téléphone, les informations que vous nous donnez à ce moment-là sortent du cadre de ce formulaire. Elles sont traitées pour répondre à votre demande, dans les mêmes conditions que le reste de cette page.
03
À quoi servent ces informations.
À vous répondre, d’abord. Puis, avec les outils décrits plus bas, à savoir ce qui est lu sur le site et qui le visite. Aucun autre usage n’est prévu, et aucun ne sera ajouté sans que cette page le dise.
Répondre à votre demande
Votre message arrive à une personne de l’équipe, qui vous lit et vous répond. Si l’échange se poursuit, les informations servent à préparer la proposition.
Mesurer l’audience du site
Savoir quelles pages sont lues, d’où viennent les visites et combien de demandes le site amène, pour l’améliorer, avec Google Analytics 4 et Contentsquare. Une demande envoyée par le formulaire y est comptée sans rien de ce que vous avez écrit : seulement le type de projet et l’échéance choisis dans les listes.
Publicité et prospection
Avec votre accord seulement : repérer les entreprises qui visitent le site (Apollo.io), mesurer nos annonces Google (Google Ads) et mesurer nos annonces LinkedIn (LinkedIn Insight Tag), pour mieux préparer nos prises de contact.
Vos données ne sont ni vendues, ni louées.
04
Sur quoi on s’appuie pour le faire.
Chaque finalité repose sur une base juridique.
Répondre à votre demande : des mesures précontractuelles
Vous nous écrivez pour un projet : nous traitons vos données pour y répondre, à votre demande, avant un éventuel contrat (article 6, paragraphe 1, b du RGPD).
Cookies et traceurs : votre consentement
Google Analytics 4, Contentsquare, Apollo.io, Google Ads et LinkedIn Insight Tag ne déposent rien dans votre navigateur sans votre accord (article 82 de la loi Informatique et Libertés, article 6, paragraphe 1, a du RGPD). Vous le donnez ou le refusez dans la fenêtre des cookies, et vous le retirez quand vous voulez.
Les signaux sans cookie : notre intérêt légitime
Sans votre accord, Google Analytics 4 et Contentsquare reçoit quand même des signaux sans cookie ni identifiant, qui servent à estimer la fréquentation. Nous nous appuyons pour cela sur notre intérêt légitime à connaître l’audience du site (article 6, paragraphe 1, f du RGPD). Un bloqueur de traceurs, dans votre navigateur, les arrête.
05
Combien de temps c’est gardé.
Rien n’est conservé « au cas où ». Les durées suivent les repères de la CNIL.
- Demande de contact sans suite
- 3 ans après le dernier échange
- Demande devenue un projet
- La durée de la relation, puis 5 ans d’archives
- Journaux techniques du serveur
- 1 an
- Vos choix sur les cookies
- 6 mois, puis on vous les redemande
- Google Analytics 4
- 13 mois pour ses cookies, 14 mois pour les données dans l’outil
- Contentsquare
- 13 mois au plus pour ses cookies (un an pour ceux des sondages) et pour les données dans l’outil
- Apollo.io
- Son identifiant reste dans le stockage local de votre navigateur tant que votre accord vaut, et s’efface quand vous le retirez ou le refusez
- Google Ads
- 90 jours pour ses cookies
- LinkedIn Insight Tag
- 30 à 90 jours pour ses cookies
- Preuve du consentement
- 13 mois, sur notre serveur en France
06
Qui voit vos données, en dehors de nous.
À l’intérieur de Grinn, vos données sont vues par les personnes qui traitent votre demande, et par personne d’autre. À l’extérieur, quelques prestataires techniques interviennent.
- Hébergement
- OVH SAS, en France (Gravelines)
- Envoi des demandes du formulaire
- Brevo, en Union européenne
- Messagerie de l’équipe
- Google Workspace
- Badge d’avis du pied de page
- La Fabrique du Net, qui compte ses affichages et ses clics, sans cookie
- Mesure d’audience
- Google Analytics 4, par Google Ireland Limited ; Contentsquare, par Content Square SAS
- Publicité et prospection, avec votre accord
- Apollo.io, par ZenLeads Inc. ; Google Ads, par Google Ireland Limited ; LinkedIn Insight Tag, par LinkedIn Ireland Unlimited Company
Transferts hors Union européenne
Google peut traiter les e-mails de la messagerie aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis, et par les clauses contractuelles types de la Commission européenne. Google Analytics peut traiter les données aux États-Unis : Google LLC adhère au cadre de protection des données entre l’Union européenne et les États-Unis, complété par les clauses contractuelles types de la Commission européenne. Contentsquare garde les données dans l’Union européenne ; certains de ses sous-traitants peuvent y accéder depuis les États-Unis, sous les clauses contractuelles types de la Commission européenne. Apollo.io traite les données aux États-Unis : ZenLeads Inc. adhère au cadre de protection des données entre l’Union européenne et les États-Unis. Google Ads peut traiter les données aux États-Unis : Google LLC adhère au cadre de protection des données entre l’Union européenne et les États-Unis, complété par les clauses contractuelles types de la Commission européenne. LinkedIn peut traiter les données aux États-Unis : LinkedIn Corporation adhère au cadre de protection des données entre l’Union européenne et les États-Unis. OVH et Brevo gardent vos données dans l’Union européenne.
Autorités et obligations légales
Vos données peuvent être communiquées à une autorité administrative ou judiciaire lorsque la loi l’impose. En dehors de ce cas, elles ne sortent pas du cercle décrit ci-dessus.
07
Ce qui est déposé sur votre navigateur.
Un cookie est un petit fichier écrit par le site dans votre navigateur ; le stockage local en est le cousin, sans date d’expiration. Sans votre accord, le site n’écrit que le cookie qui garde vos choix, et les deux marques de session d’une demande. Le reste attend votre accord.
Indispensable, sans accord
grinn_consentement garde vos choix pendant 6 mois. Il ne sert à rien d’autre.
Ce que le navigateur garde le temps d’une visite
Après l’envoi du formulaire, une marque de session note que votre demande est bien partie, avec le type de projet et l’échéance choisis dans les listes. La page de remerciement la lit une fois, pour compter la demande dans Google Analytics 4 et Contentsquare, sans cookie si vous n’avez pas accepté la mesure, puis l’efface ; elle disparaît aussi à la fermeture de l’onglet. Une seconde marque retient qu’une demande a déjà été comptée, par le formulaire ou par un clic vers l’agenda, pour ne pas la compter deux fois : elle ne dit rien d’autre, et disparaît à la fermeture de l’onglet.
Mesure d’audience : Google Analytics 4 et Contentsquare
Google Analytics 4 compte les pages vues et la provenance des visites, pour savoir ce qui est lu et l’améliorer. Sans votre accord, il ne dépose aucun cookie et ne garde aucun identifiant : il reçoit seulement des signaux sans cookie (la page vue, l’heure, le type de navigateur et l’état de votre choix), qui lui servent à estimer la fréquentation. Contentsquare enregistre les clics, les défilements et les mouvements sur les pages, et nous montre des cartes de chaleur et des visites rejouées, pour repérer ce qui gêne la lecture. Les champs de formulaire sont masqués : ce que vous écrivez n’est pas enregistré. Il peut aussi vous proposer un court sondage. Avec votre accord seulement : _ga (Google Analytics 4, 13 mois), _ga_* (Google Analytics 4, 13 mois), _cs_id (Contentsquare, 13 mois), _cs_s (Contentsquare, 30 minutes), _cs_c (Contentsquare, 13 mois) et _hjDonePolls, _hjClosedSurveyInvites, _hjMinimizedPolls (Contentsquare, 1 an).
Publicité et prospection : Apollo.io, Google Ads et LinkedIn Insight Tag
Apollo.io déduit de l’adresse IP l’entreprise depuis laquelle vous visitez le site, et nous en donne le nom et les pages lues. Il ne cherche pas à savoir qui vous êtes. Google Ads compte les demandes qui viennent de nos annonces, et vous montre nos annonces après votre visite. LinkedIn compte les demandes qui viennent de nos annonces, et nous donne des statistiques anonymes sur les métiers et les secteurs des visiteurs. Avec votre accord seulement : apolloAnonId (Apollo.io, stockage local, tant que votre accord vaut), …_eventQueue, …_canTrack (Apollo.io, stockage local, vidé après l’envoi ; 1 jour au plus), _gcl_au, _gcl_aw (Google Ads, 90 jours), _gcl_ls (Google Ads, stockage local, effacé au retrait de l’accord), li_fat_id (LinkedIn Insight Tag, 30 jours) et li_sugr (LinkedIn Insight Tag, 90 jours).
La preuve de votre choix
Chaque choix fait dans la fenêtre des cookies est noté sur notre serveur, en France : sa date, la version des textes que vous aviez sous les yeux, les catégories acceptées, et un identifiant tiré au hasard que garde aussi le cookie grinn_consentement. Ni adresse IP, ni rien qui vous nomme. Ce registre est gardé 13 mois, puis effacé.
Comment refuser, et comment changer d’avis
Rien n’est accepté d’avance. La fenêtre qui s’ouvre à votre première visite propose de tout accepter, de tout refuser, ou de choisir catégorie par catégorie, avec des boutons de même poids. « Gérer mes cookies », en bas de chaque page, la rouvre quand vous voulez, et retirer votre accord efface ce que la catégorie avait déposé. Votre choix est gardé 6 mois, puis on vous le redemande. Vous pouvez aussi régler votre navigateur pour refuser tout ou partie des cookies. Refuser n’empêche ni de consulter le site, ni d’utiliser le formulaire de contact.
08
Ce que vous pouvez exiger, et quand.
Ces droits sont les vôtres par le règlement européen et la loi Informatique et Libertés. Ils s’exercent gratuitement, sans avoir à se justifier.
- Comment les exercer
- Par e-mail à agence@grinn.tech, sans formulaire
- Délai de réponse
- Un mois à compter de la réception de votre demande, prolongeable de deux mois si la demande est complexe, auquel cas nous vous le disons et nous vous expliquons pourquoi.
- Coût
- Aucun. L’exercice de vos droits est gratuit.
Droit d’accès (article 15 du RGPD)
Savoir si nous détenons des données sur vous, lesquelles, et en obtenir une copie.
Droit de rectification (article 16)
Faire corriger une information inexacte, ou compléter une information incomplète.
Droit à l’effacement (article 17)
Demander la suppression de vos données, dans les cas prévus par le règlement.
Droit à la limitation (article 18)
Demander le gel d’un traitement, le temps d’une vérification ou d’une contestation.
Droit à la portabilité (article 20)
Récupérer les données que vous nous avez fournies, dans un format lisible par une machine.
Droit d’opposition (article 21)
Vous opposer à un traitement fondé sur l’intérêt légitime, et à la prospection, à tout moment.
Retrait du consentement (article 7)
Quand le traitement repose sur votre accord, vous le retirez quand vous voulez.
Directives après le décès (loi Informatique et Libertés)
Définir le sort de vos données après votre mort, de façon générale ou pour ce seul traitement.
09
Si notre réponse ne vous convient pas.
Vous pouvez adresser une réclamation à la CNIL, l’autorité française de contrôle. La démarche est gratuite. Nous préférons que vous nous écriviez d’abord, pour corriger ce qui doit l’être, mais ce n’est pas une condition.
- Autorité de contrôle
- Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
Modification de cette politique
Cette page évolue quand un outil, une durée ou un prestataire change.
Demandez, on vous répond.
Accès, correction, suppression, ou simplement une précision sur cette page. Écrivez à agence@grinn.tech, ou passez par la page de contact : une personne de l’équipe vous lit.