Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

La présente politique de confidentialité explique comment SCROLL collecte, utilise et protège les données personnelles transmises via le site agence-scroll.com, ainsi que dans le cadre de ses échanges commerciaux et de ses prestations.

Scroll accorde une importance particulière à la confidentialité des données personnelles et s’engage à traiter les données de manière loyale, transparente, proportionnée et sécurisée.

1. Responsable du traitement

Le responsable du traitement est :
SCROLL, SARL au capital de 1 000 €
SIREN : 894 148 998
Siège social : 50 rue Rodier, 75009 Paris, France
Bureaux : 20 rue des Taillandiers, 75011 Paris, France
E-mail : contact@agence-scroll.com

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante : contact@agence-scroll.com.

2. Données personnelles collectées

Scroll peut collecter des données personnelles lorsque vous utilisez le site, remplissez un formulaire, prenez contact avec nous ou entrez en relation commerciale avec Scroll.

Les données concernées peuvent notamment inclure :

Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, entreprise, poste ou fonction.
Données relatives à votre demande ou à votre projet : informations transmises via nos formulaires, demandes de devis, demandes de rendez-vous, cahier des charges, besoins exprimés, budget indicatif, délais, messages et fichiers transmis volontairement.
Données liées à la relation commerciale : échanges par e-mail, devis, contrats, factures, informations de suivi de projet, informations nécessaires à l’exécution de nos prestations.
Données techniques et de navigation : pages consultées, date et heure de visite, type d’appareil, navigateur utilisé, événements de navigation et données techniques nécessaires à la mesure d’audience et au bon fonctionnement du site.

Scroll ne vous demande pas de transmettre de données sensibles via ses formulaires. Nous vous invitons à ne pas communiquer d’informations sensibles ou confidentielles qui ne seraient pas nécessaires au traitement de votre demande.

3. Finalités des traitements et bases légales

Les données collectées sont utilisées pour les finalités suivantes :

Répondre à une demande envoyée via le site — Intérêt légitime ou mesures précontractuelles.
Organiser un rendez-vous ou qualifier un besoin — Mesures précontractuelles.
Préparer un devis, une proposition commerciale ou un contrat — Mesures précontractuelles.
Exécuter une prestation confiée à Scroll — Exécution du contrat.
Assurer le suivi client et la gestion de projet — Exécution du contrat ou intérêt légitime.
Gérer la facturation, la comptabilité et les obligations administratives — Obligation légale.
Améliorer le site, mesurer son audience et mesurer les conversions des pages de campagne (mode Consentement avancé) et des publicités diffusées dans ChatGPT — Intérêt légitime pour la mesure d’audience, dispensée de consentement dans les conditions fixées par la CNIL, avec possibilité d’opposition ; consentement pour l’enregistrement de navigation, le rattachement des formulaires à votre visite et le pixel OpenAI.
Envoyer des communications commerciales B2B en lien avec nos services — Intérêt légitime, avec possibilité d’opposition.
Assurer la sécurité du site et prévenir les abus — Intérêt légitime.

4. Formulaires et demandes de contact

Lorsque vous remplissez un formulaire sur le site, les informations transmises sont utilisées pour traiter votre demande, vous répondre et, le cas échéant, vous proposer un échange, un rendez-vous ou une offre adaptée. Avec votre demande, nous enregistrons aussi la page par laquelle vous avez accédé au site et le nom du site d’où vous venez (par exemple un moteur de recherche), sauf si vous avez désactivé la mesure d’audience.

Les champs obligatoires sont limités aux informations nécessaires au traitement de votre demande. Sans ces informations, Scroll pourrait ne pas être en mesure de vous répondre correctement.

5. Mesure d’audience et Consent Mode

Le site utilise une solution de mesure d’audience afin de comprendre comment les visiteurs consultent le site, d’identifier les pages les plus consultées, d’améliorer l’expérience utilisateur et de mesurer la performance des contenus.

À ce titre, Scroll utilise deux outils de mesure d’audience, configurés selon les conditions fixées par la CNIL pour être dispensés de consentement. Matomo est hébergé par Scroll dans l’Union européenne ; il anonymise deux octets de l’adresse IP et utilise un cookie interne de 365 jours au plus. PostHog est fourni par un prestataire qui héberge les données dans l’Union européenne et agit pour le compte de Scroll ; il ne conserve pas les adresses IP et l’identifiant enregistré dans ses cookies est renouvelé au plus tard 13 mois après sa création. Ces outils servent à produire des statistiques de fréquentation : Scroll ne les utilise pas pour analyser individuellement le parcours des visiteurs qui n’ont pas donné leur accord. Si vous acceptez les fonctions d’analyse avancées dans la bannière de préférences, PostHog démarre un nouvel identifiant, enregistre votre navigation sur les pages de campagne et relie votre demande de contact à votre visite à partir de ce moment, sans remonter aux visites précédentes. Le bouton « Désactiver la mesure d’audience », en bas de cette page, arrête les deux outils et supprime leurs cookies. Les visites détaillées Matomo de plus de 750 jours sont supprimées lors du nettoyage hebdomadaire ; les statistiques agrégées restent disponibles sans échéance fixe.

Dans cette configuration, Scroll cherche à limiter la collecte aux données strictement nécessaires à la mesure d’audience du site. Les données collectées ne sont pas utilisées pour suivre les visiteurs sur d’autres sites, ni pour établir des profils publicitaires.

Les données susceptibles d’être traitées peuvent notamment inclure :

les pages consultées ;
la date et l’heure de visite ;
le type d’appareil ou de navigateur utilisé ;
les événements de navigation nécessaires à la compréhension de l’usage du site ;
des données techniques limitées permettant d’établir des statistiques d’audience.

Scroll ne cherche pas à identifier nominativement les visiteurs via ses outils de mesure d’audience. En particulier, Scroll ne transmet pas à ses outils de mesure d’audience (Matomo, PostHog) de données directement identifiantes, comme une adresse e-mail, un nom ou un numéro de téléphone, sans base légale appropriée.

Sur les pages de campagne publicitaire, Scroll utilise la balise Google en mode Consentement avancé. Tant que vous n’avez pas donné votre accord, elle ne dépose aucun cookie et laisse désactivés les stockages analytics et publicitaires, les données publicitaires et la personnalisation ; elle transmet seulement à Google des signaux limités, sans cookie ni identifiant publicitaire, pour mesurer et modéliser les conversions. Si vous acceptez une catégorie, les stockages correspondants sont autorisés. Le cookie strictement nécessaire qui mémorise votre choix est conservé pendant 180 jours et vous pouvez modifier ce choix à tout moment.

Lorsque vous acceptez la mesure publicitaire, le pixel OpenAI peut attribuer les consultations et les conversions du site aux publicités diffusées dans ChatGPT. Il utilise les cookies internes __oppref (clic publicitaire, 30 jours) et __obref (identifiant navigateur, 12 mois). Sa préférence de consentement est mémorisée dans __oaiq_consent (30 jours) et dans le stockage local du navigateur sous oaiq_consent.

Le rapprochement automatique est activé : après votre accord marketing, le pixel peut détecter des informations renseignées dans les champs de contact pour améliorer l'attribution. L'e-mail, le téléphone, le prénom et le nom peuvent être transmis sous forme hachée (transformés en empreintes, sans être pour autant anonymes). Selon les champs disponibles, le pays, la ville, la région et le code postal peuvent être transmis sous forme normalisée.

Sans accord marketing, le site ne charge pas le pixel. En cas de retrait, il arrête sa mesure et efface ses cookies de mesure ; la préférence peut rester mémorisée pour conserver votre choix. Vous pouvez modifier votre choix depuis les préférences de cookies.

6. Destinataires des données

Les données personnelles collectées sont destinées à Scroll et aux personnes habilitées au sein de son équipe.

Elles peuvent également être transmises à des prestataires techniques intervenant pour le compte de Scroll, notamment pour :

l’hébergement du site ;
la gestion des formulaires ;
la prise de rendez-vous ;
l’e-mail ;
la facturation ;
la gestion commerciale ;
la mesure d’audience ;
la gestion de projet.

Scroll utilise Matomo et PostHog pour la mesure d'audience. Sur les pages de campagne, Google intervient également pour la mesure et la modélisation des conversions selon les choix exprimés dans la bannière. OpenAI intervient de la même manière, uniquement avec votre accord, pour attribuer les conversions aux publicités diffusées dans ChatGPT.

Scroll ne vend pas vos données personnelles à des tiers.

Lorsque cela est nécessaire, certaines données peuvent également être transmises à des autorités administratives, judiciaires ou fiscales, uniquement pour répondre à une obligation légale.

7. Sous-traitance et prestations réalisées pour les clients

Dans le cadre de ses prestations, Scroll peut être amenée à traiter des données personnelles pour le compte de ses clients, notamment lors de la création de sites, d’applications, d’automatisations, d’outils internes ou de solutions intégrant de l’intelligence artificielle.

Dans ce cas, Scroll agit en qualité de sous-traitant au sens du RGPD. Les données confiées par le client sont traitées uniquement pour les besoins de la prestation, selon les instructions du client et dans les conditions prévues au contrat.

Les modalités spécifiques de traitement, de sécurité, de confidentialité, de conservation ou de suppression des données peuvent être précisées dans le devis, le contrat, les conditions particulières ou un accord de sous-traitance dédié.

8. Transferts hors Union européenne

Certains prestataires techniques utilisés par Scroll peuvent être situés en dehors de l’Union européenne ou traiter des données depuis des pays tiers.

Lorsque de tels transferts sont nécessaires, Scroll veille à ce qu’ils soient encadrés par des garanties appropriées conformément à la réglementation applicable, notamment par des clauses contractuelles types, une décision d’adéquation ou tout autre mécanisme reconnu par le RGPD.

Dans le cadre de la mesure d’audience, Scroll privilégie une configuration limitant la collecte. Sur les pages de campagne, des signaux limités, sans cookie, peuvent être transmis à Google ; les éventuels transferts hors Union européenne sont encadrés par les garanties applicables. Les données transmises à OpenAI (États-Unis) avec votre accord relèvent du même encadrement.

9. Durées de conservation

Scroll conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

À titre indicatif :

Demandes de contact et demandes entrantes — Durée nécessaire au traitement de la demande, puis jusqu’à 36 mois après le dernier contact.
Données de prospects B2B — Jusqu’à 36 mois après le dernier contact émanant du prospect.
Données clients et données de suivi de projet — Pendant la durée de la relation contractuelle, puis archivage si nécessaire pour preuve ou obligation légale.
Devis sans suite — Durée nécessaire au suivi commercial, puis suppression ou archivage selon la situation.
Factures et pièces comptables — 10 ans conformément aux obligations comptables.
Données de mesure d’audience — Durée limitée et proportionnée à la finalité de mesure d’audience.
Données nécessaires à la gestion d’une opposition commerciale — Durée nécessaire à la prise en compte de l’opposition.

10. Sécurité des données

Scroll met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures peuvent inclure, selon les cas : limitation des accès, gestion des habilitations, authentification, sauvegardes, choix de prestataires présentant des garanties de sécurité, sensibilisation des équipes et sécurisation des outils utilisés.

11. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

droit d’accès ;
droit de rectification ;
droit d’effacement ;
droit d’opposition ;
droit à la limitation du traitement ;
droit à la portabilité, lorsque ce droit est applicable ;
droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, vous pouvez écrire à : contact@agence-scroll.com.

Afin de protéger vos données, Scroll pourra vous demander un justificatif d’identité si cela est nécessaire pour vérifier votre demande.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

12. Prospection commerciale

Scroll peut vous contacter dans un cadre professionnel pour vous présenter ses services, uniquement lorsque cela est pertinent au regard de votre activité ou de vos échanges avec nous.

Vous pouvez vous opposer à tout moment à la réception de communications commerciales en nous écrivant à : contact@agence-scroll.com.

13. Décision automatisée

Scroll ne prend pas de décision automatisée produisant des effets juridiques ou significatifs à votre égard à partir des données collectées via le site.

14. Modification de la politique de confidentialité

La présente politique peut être mise à jour afin de tenir compte des évolutions du site, des services proposés par Scroll, des outils utilisés ou de la réglementation applicable.

La date de mise à jour indiquée en haut de la page permet d’identifier la dernière version applicable.