Qui traite vos données
Ellitestamp SAS (9 rue des Colonnes, 75002 Paris, SIREN 983 608 712) est responsable des traitements décrits ici, pour les sites ellitestamp.com et machineachantiers.com. Contact pour toute question ou demande : contact@ellitestamp.com.
Cette page concerne les visiteurs des deux sites et les artisans qui nous contactent. Les clients du service « La machine à chantiers » trouvent en plus, dans les conditions générales de vente, le traitement des données liées à l’exécution du contrat (ligne dédiée, enregistrement des appels, demandes reçues).
Ce que nous recueillons, et pourquoi
| Quand | Données | Pour quoi faire | Fondement |
|---|---|---|---|
| Vous vérifiez si une zone est libre ou lancez un diagnostic de visibilité | Métier, ville, nom d’entreprise ou SIREN, e-mail si vous le donnez | Vous répondre, établir le diagnostic, vous inscrire sur liste d’attente si la zone est prise ; si vous avez laissé votre e-mail, vous relancer par e-mail jusqu’à trois fois (environ J+1, J+4, J+10) | Mesures précontractuelles à votre demande ; relances : intérêt légitime (prospection d’un professionnel), opposable à tout moment |
| Vous demandez à être rappelé ou nous écrivez | E-mail, téléphone, nom d’entreprise, votre message | Vous recontacter | Mesures précontractuelles à votre demande |
| Vous réservez votre place et payez | SIREN, e-mail, téléphone, formule choisie ; le paiement est saisi chez Stripe, nous ne voyons jamais votre carte | Conclure et exécuter le contrat, facturer | Contrat ; obligations comptables |
| À chaque visite | Adresse IP, navigateur, page d’arrivée, site d’origine, paramètres de campagne (utm) et identifiants de clic publicitaire (gclid, fbclid) | Sécurité (filtrage des robots et des sorties Tor), savoir d’où viennent les demandes, mesurer nos annonces (voir plus bas) | Intérêt légitime |
Mesure de nos annonces (Meta et Google)
Aucun traceur publicitaire ne s’exécute dans votre navigateur : pas de pixel Meta, pas de balise Google, pas de cookie publicitaire. La mesure se fait depuis notre serveur, quand une demande est envoyée.
Meta (Facebook, Instagram) reçoit un événement quand vous laissez votre e-mail, lancez un diagnostic, commencez ou terminez un paiement : votre e-mail, votre téléphone et votre ville sous forme d’empreinte chiffrée (SHA-256), votre adresse IP et votre navigateur, l’identifiant du clic publicitaire s’il existe, le métier, la ville et la page concernée. Si cet identifiant n’a pas été conservé par votre navigateur, il est recherché dans les journaux de notre serveur des 72 heures précédentes, pour la même adresse IP.
Google Ads reçoit, pour une demande venue d’une annonce Google, l’identifiant du clic (gclid), sa date et sa valeur. Aucune adresse e-mail ne lui est envoyée.
Pourquoi : savoir quelles annonces amènent de vraies demandes et cesser de payer pour celles qui n’en amènent pas. Fondement : notre intérêt légitime.
Vous pouvez vous y opposer : écrivez à contact@ellitestamp.com avec l’objet « Opposition ». Votre e-mail, votre téléphone et votre SIREN sont alors ajoutés à une liste d’opposition (sous forme d’empreinte, sans donnée en clair) et plus aucun événement ne part chez Meta ni chez Google pour vous, y compris pour vos demandes futures.
À qui vos données sont transmises
Elles ne sont jamais vendues. Elles sont transmises aux seuls prestataires nécessaires, chacun pour sa tâche :
- Scaleway (hébergement des sites et des données, en France) ;
- Stripe (paiement) ;
- Brevo (envoi des e-mails : accusé de réception, relances, lien de paiement) ;
- Twilio (envoi par SMS du lien de paiement quand vous payez depuis l’application d’un réseau social, où la page de paiement s’ouvre mal) ;
- Meta (alerte interne par WhatsApp à notre équipe quand vous demandez un rappel, et mesure des annonces décrite ci-dessus) ;
- Google (mesure des annonces décrite ci-dessus) ;
- OpenRouter et Anthropic (aide à la rédaction de nos réponses : votre message peut être soumis à un modèle d’intelligence artificielle, une personne de notre équipe reste responsable de la réponse) ;
- l’annuaire public des entreprises de l’État (recherche-entreprises.api.gouv.fr) et DataForSEO, qui ne reçoivent que le nom d’entreprise, le SIREN, le métier et la ville nécessaires au diagnostic.
Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts reposent, selon le prestataire, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Le détail est communiqué sur demande.
Combien de temps nous les gardons
- Demandes, diagnostics et liste d’attente d’un prospect : 3 ans après le dernier contact, puis suppression.
- Adresse IP associée à une demande ou à un diagnostic : 1 an, puis effacement.
- Journaux techniques du serveur (adresses IP, pages consultées) : 14 jours.
- Contexte d’un paiement commencé, conservé pour mesurer s’il aboutit : 30 jours.
- Clients : pièces comptables 10 ans, et durées prévues par les conditions générales de vente.
- Liste d’opposition : tant que l’opposition doit être respectée.
Ce que le site enregistre dans votre navigateur
Le site ne dépose aucun cookie. Il garde dans votre navigateur (stockage local) l’origine de votre première visite (page d’arrivée, site d’origine, paramètres de campagne, identifiant de clic), pour l’associer à votre demande si vous en envoyez une, et le temps de la visite, le métier et la ville d’une annonce. Vous pouvez l’effacer depuis les réglages de votre navigateur.
Les polices sont servies par nos serveurs ; les outils gratuits (QR code d’avis Google, modèles de relance de devis) fonctionnent entièrement dans votre navigateur, rien ne nous est envoyé. Sur la page de paiement Stripe, Stripe applique sa propre politique.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation ou la portabilité : contact@ellitestamp.com. Nous répondons dans un délai d’un mois. Une pièce d’identité peut vous être demandée en cas de doute sur l’identité du demandeur.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Mise à jour
Cette politique a été mise à jour le 8 octobre 2026. Toute évolution est datée sur cette page.