Politique de confidentialité

Dernière mise à jour : 3 octobre 2026.

Castimedia accorde une grande importance à la protection des données personnelles. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, avec qui nous les partageons, et comment exercer vos droits. Elle s’applique au site castimedia.com, à nos échanges commerciaux et aux outils que nous utilisons pour nos clients, y compris nos intégrations avec LinkedIn.

1. Qui est responsable de vos données

Le responsable du traitement est CASTIMEDIA, société à responsabilité limitée, immatriculée sous le numéro SIREN 750 416 497, dont le siège est situé 3 allée des Charmilles, 77420 Champs-sur-Marne, France, représentée par son gérant, Didier Castelnau.

Pour toute question relative à vos données : didier@castimedia.com.

2. Les données que nous traitons

Lorsque vous nous contactez par le formulaire du site, par e-mail ou par téléphone : vos nom et prénom, votre adresse e-mail, votre numéro de téléphone, le contenu de votre message, et les informations professionnelles que vous choisissez de nous communiquer.

Dans le cadre de nos relations commerciales, avec nos clients, prospects et partenaires professionnels : identité, fonction, entreprise, coordonnées professionnelles, historique de nos échanges, et informations utiles à la relation.

Lorsque vous naviguez sur le site : des données techniques (adresse IP, type de navigateur, pages consultées) et, si vous l’acceptez, des traceurs de mesure d’audience et de publicité (voir la section 9).

Lorsque vous utilisez nos outils connectés à LinkedIn : si vous nous autorisez à vous connecter à LinkedIn, nous recevons votre identifiant de membre LinkedIn, votre nom, les jetons d’accès délivrés par LinkedIn, la liste des pages LinkedIn que vous administrez et le contenu des publications que vous programmez. Ces données servent uniquement à publier, à votre demande, sur les pages que vous administrez.

3. D’où viennent ces données

La plupart des données nous sont communiquées directement par vous. Pour nos actions de prospection auprès de professionnels, certaines données peuvent provenir de sources publiques professionnelles : sites internet des entreprises, registres officiels des entreprises, annuaires professionnels, profils professionnels publics comme LinkedIn, salons et événements, ou recommandation d’un contact commun. Dans ce cas, nous vous informons de la source de vos données au plus tard lors de notre premier échange, et vous pouvez vous y opposer à tout moment.

4. Pourquoi nous les traitons, et sur quelle base

Répondre à vos demandes et préparer une proposition : mesures précontractuelles prises à votre demande.

Exécuter nos prestations et gérer la relation avec nos clients (suivi, facturation, comptabilité) : exécution du contrat et respect de nos obligations légales.

Prospecter des professionnels pour leur proposer des services en rapport avec leur activité : notre intérêt légitime à développer notre activité. Vous pouvez vous y opposer à tout moment, simplement et gratuitement.

Publier sur LinkedIn, pour le compte d’un client ou pour nos propres pages, des contenus que vous avez validés : exécution du service que vous nous confiez, avec l’autorisation que vous donnez lors de la connexion à LinkedIn.

Sécuriser le site et le formulaire contre les robots et les abus : notre intérêt légitime.

Mesurer l’audience du site et diffuser de la publicité ciblée : votre consentement, que vous pouvez retirer à tout moment.

5. Combien de temps nous les conservons

Demandes de contact sans suite : trois ans à compter du dernier échange.

Prospects : trois ans à compter du dernier contact émanant de vous.

Clients : pendant toute la relation commerciale, puis cinq ans. Les pièces comptables sont conservées dix ans, comme la loi l’impose.

Données de connexion à LinkedIn : jusqu’à ce que vous déconnectiez votre compte ou que vous nous demandiez de les supprimer. Les jetons d’accès expirent par ailleurs automatiquement selon les règles de LinkedIn.

Traceurs : treize mois au plus. Votre choix de consentement est conservé six mois.

6. Qui y a accès

Vos données sont destinées à l’équipe de Castimedia. Elles ne sont jamais vendues. Nous faisons appel à des prestataires, qui les traitent pour notre compte et selon nos instructions :

l’hébergeur du site, o2switch (France) ;
l’hébergeur de nos applications métier, Contabo (Allemagne) ;
Google, pour la messagerie, les documents de travail et la protection anti-robots du formulaire (reCAPTCHA) ;
Brevo, pour l’envoi d’e-mails ;
LinkedIn, lorsque vous nous demandez de publier sur une page ;
Meta (Facebook), uniquement si vous acceptez les traceurs publicitaires ;
des prestataires d’intelligence artificielle, qui nous assistent dans la rédaction et l’analyse de nos échanges commerciaux.

Nous pouvons aussi communiquer des données lorsque la loi l’exige.

7. Transferts hors de l’Union européenne

Certains prestataires, comme Google, Meta, LinkedIn ou des prestataires d’intelligence artificielle, peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le règlement européen : décision d’adéquation (Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition, notamment à la prospection, d’un droit à la portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à didier@castimedia.com. Nous vous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

9. Cookies et traceurs

Le site utilise des traceurs nécessaires à son fonctionnement et à sa sécurité, notamment la protection anti-robots du formulaire de contact (Google reCAPTCHA). Ils ne demandent pas votre consentement.

Avec votre accord seulement, il peut utiliser des traceurs de mesure d’audience (Google Analytics) et de publicité (pixel Meta). Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le bandeau de gestion des cookies, sans que votre refus vous empêche d’utiliser le site.

Le site charge des polices de caractères fournies par Google, ce qui transmet votre adresse IP à Google.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées, accès restreints, chiffrement des jetons d’accès aux services tiers, sauvegardes, et journalisation des opérations sensibles.

11. Modification de cette politique

Nous pouvons faire évoluer cette politique, notamment pour suivre l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.