La présente Politique de Confidentialité décrit la manière dont Super Monkey SAS collecte, utilise, conserve et protège les données personnelles des personnes qui interagissent avec ses services, son site web et ses pages hébergées. Super Monkey accorde une importance fondamentale au respect de la vie privée et s'engage à traiter toutes les données personnelles conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés modifiée.
1. Qui sommes-nous ?
Super Monkey SAS est une société par actions simplifiée au capital de 1 000 €, immatriculée au RCS d'Aix-en-Provence sous le numéro SIREN 834 432 684, dont le siège social est situé au 799 Chemin du Pas de Peycaï, 13109 Simiane-Collongue, France (n° TVA : FR52834432684).
Super Monkey est une agence marketing spécialisée dans la création de tunnels de conversion basés sur des quiz de qualification, à destination des professionnels et TPE/PME.
Super Monkey agit en qualité de responsable de traitement pour les données collectées dans le cadre de sa propre activité (clients, prospects, visiteurs du site). Pour les données collectées via les quiz déployés pour le compte de ses clients, Super Monkey intervient en qualité de sous-traitant au sens de l'article 28 du RGPD, le client demeurant responsable de traitement.
Contact responsable de la protection des données :
2. Champ d'application
La présente Politique s'applique à l'ensemble des traitements de données personnelles réalisés par Super Monkey dans les contextes suivants :
- La navigation sur le site super-monkey.co et ses sous-pages ;
- L'utilisation des formulaires de contact ou du quiz de qualification de Super Monkey sur super-monkey.co ;
- La relation contractuelle avec les clients de Super Monkey (entreprises) ;
- L'hébergement et l'exploitation des pages quiz, landing pages et pages de résultats déployées pour le compte des clients de Super Monkey, accessibles sur les sous-domaines *.super-monkey.co et *.super-monkey.app.
La présente Politique ne couvre pas les pratiques de traitement des tiers accessibles depuis les pages Super Monkey, ni les plateformes publicitaires utilisées par les clients. Les clients de Super Monkey qui utilisent les quiz pour collecter des données auprès de leurs propres prospects sont responsables de traitement et doivent disposer de leur propre politique de confidentialité à destination de leurs utilisateurs.
3. Données collectées, finalités et bases légales
3.1 — Visiteurs du site super-monkey.co
Lorsque vous visitez notre site, nous pouvons collecter les données suivantes :
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source de trafic, interactions avec le site. Ces données sont collectées via Google Analytics 4 (GA4) et sont anonymisées au niveau individuel avant tout traitement analytique.
- Données publicitaires : si vous avez consenti à l'utilisation de cookies publicitaires, un pixel Meta peut être activé sur notre site afin de mesurer l'efficacité de nos campagnes Meta Ads.
- Données de formulaire : si vous remplissez un formulaire de contact ou notre quiz de qualification, nous collectons les informations que vous soumettez volontairement (nom, email, société, téléphone, réponses aux questions du quiz).
| Données | Finalité | Base légale |
|---|---|---|
| Navigation (GA4) | Statistiques de fréquentation, amélioration du site | Intérêt légitime + consentement cookies |
| Publicitaires (pixel Meta) | Mesure publicitaire, retargeting | Consentement cookies |
| Formulaire / Quiz | Qualification et prise de contact | Intérêt légitime (B2B) ou consentement |
3.2 — Clients de Super Monkey (entreprises)
Dans le cadre de la relation contractuelle avec nos clients professionnels, nous traitons les données suivantes :
- Données d'identification du contact client : nom, prénom, email professionnel, téléphone, société, poste occupé ;
- Données contractuelles : devis acceptés, contrats, historique des services souscrits ;
- Données de facturation et de paiement : montants, échéances, références bancaires SEPA (gérées par Stripe, Super Monkey n'ayant accès à aucune donnée bancaire complète) ;
- Communications : échanges par email en lien avec l'exécution des services.
| Données | Finalité | Base légale |
|---|---|---|
| Identification + contact | Gestion de la relation client, exécution du contrat | Exécution du contrat |
| Contractuelles | Suivi des engagements, archivage | Exécution + obligation légale |
| Facturation / paiement | Facturation, recouvrement, comptabilité | Exécution du contrat + obligation légale |
| Communications | Support, coordination de projet | Exécution du contrat |
3.3 — Prospects de Super Monkey
Super Monkey collecte des données sur ses propres prospects professionnels, principalement via son quiz de qualification hébergé sur super-monkey.co, et potentiellement à l'avenir via LinkedIn. Les données collectées sont les mêmes que celles décrites à l'article 3.1 (formulaire/quiz).
Ces données sont traitées dans le but d'évaluer l'adéquation de votre profil avec nos services, de vous contacter en vue d'une prise de rendez-vous et, le cas échéant, de vous adresser des communications commerciales.
La base légale applicable est l'intérêt légitime de Super Monkey (prospection commerciale B2B), conformément aux lignes directrices de la CNIL pour la prospection auprès de personnes morales et de leurs représentants professionnels. Vous pouvez à tout moment vous opposer à ce traitement en écrivant à .
3.4 — Prospects des clients de Super Monkey (quiz hébergés)
Lorsque des utilisateurs remplissent un quiz hébergé sur un sous-domaine *.super-monkey.co ou *.super-monkey.app pour le compte d'un client de Super Monkey, les données suivantes peuvent être collectées :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone, société, intitulé du poste, ville ou adresse postale si demandés ;
- Réponses au quiz : réponses à des questions à choix multiple ou ouvertes relatives à l'activité, aux besoins ou à la situation professionnelle et personnelle de l'utilisateur ;
- Données comportementales : interactions avec le quiz (temps de réponse, progression), données de navigation via GA4 de Super Monkey.
Ces données sont collectées pour le compte et sous la responsabilité du client de Super Monkey qui a déployé le quiz. Super Monkey intervient en qualité de sous-traitant et traite ces données exclusivement pour assurer le fonctionnement du service. Super Monkey n'utilise pas ces données à ses propres fins commerciales.
Si vous avez rempli un quiz hébergé par Super Monkey pour le compte d'une entreprise tierce, nous vous invitons à consulter la politique de confidentialité de cette entreprise.
4. Destinataires et sous-traitants
Super Monkey fait appel aux sous-traitants et partenaires suivants dans le cadre de l'exécution de ses services. Chacun d'eux est soumis à des engagements contractuels de confidentialité et de sécurité :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe Inc. | Traitement des paiements, mandats SEPA | États-Unis (CCT) |
| GoHighLevel Inc. | CRM, hébergement des pages quiz, emails, SMS | États-Unis (CCT) |
| Supabase Inc. | Base de données (stockage des leads et résultats) | États-Unis / UE configurable (CCT) |
| Anthropic PBC | Traitement IA — génération du bilan personnalisé et scoring des réponses au quiz | États-Unis (CCT) |
| n8n GmbH | Automatisations (orchestration des flux de données) | Allemagne (UE) |
| Google LLC | Google Sheets (exports leads), Google Analytics 4 | États-Unis (CCT) |
| Meta Platforms Inc. | Mesure publicitaire, pixel sur le site Super Monkey | États-Unis (CCT) |
| CRM du client (variable) | Sync des données prospects si option CRM souscrite (Pipedrive, HubSpot, Salesforce, Notion, etc.) | Variable selon le CRM |
CCT = Clauses Contractuelles Types approuvées par la Commission européenne, permettant l'encadrement des transferts de données vers des pays tiers à l'Union européenne.
Super Monkey informe le client de tout ajout ou remplacement de sous-traitant avec un préavis de trente (30) jours. Les clients concernés peuvent s'y opposer pour motif légitime.
5. Transferts internationaux de données
Plusieurs de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à la décision d'exécution (UE) 2021/914, ou par d'autres mécanismes de transfert reconnus par le RGPD. Vous pouvez obtenir copie des garanties mises en place en écrivant à .
Pour Supabase, Super Monkey configure prioritairement l'hébergement sur des serveurs localisés au sein de l'Union européenne lorsque cela est possible.
6. Cookies et traceurs
6.1 — Sur le site super-monkey.co
Le site super-monkey.co utilise les types de cookies suivants :
| Nom / outil | Catégorie | Finalité | Consentement requis |
|---|---|---|---|
| Cookies techniques | Strictement nécessaires | Fonctionnement du site, sécurité, session | Non |
| Google Analytics 4 | Analytiques | Statistiques de fréquentation anonymisées | Oui |
| Pixel Meta (ads) | Publicitaires | Mesure et ciblage publicitaire Meta | Oui |
6.2 — Sur les pages quiz hébergées pour les clients (*.super-monkey.co / *.super-monkey.app)
Les pages quiz hébergées par Super Monkey pour le compte de ses clients peuvent embarquer deux types de traceurs :
- Google Analytics 4 de Super Monkey : utilisé par Super Monkey pour analyser les performances globales de la plateforme. Ces données sont anonymisées et ne sont pas partagées avec les clients tiers ;
- Pixel Meta du client : installé à la demande du client dans le cadre des services de gestion publicitaire. Le client est responsable de traitement pour ce traceur et doit s'assurer que sa propre politique de confidentialité couvre son utilisation.
Il appartient à chaque client de Super Monkey d'informer ses utilisateurs de l'utilisation de ces traceurs et de recueillir leur consentement lorsque celui-ci est requis.
6.3 — Gestion des préférences cookies
Lors de votre première visite sur le site super-monkey.co, un bandeau d'information cookies vous permet d'accepter ou de refuser les cookies non essentiels (analytiques et publicitaires). Votre choix est enregistré pour une durée de treize (13) mois. Vous pouvez modifier votre choix à tout moment via le lien « Gestion des cookies » disponible en pied de page du site.
Le refus des cookies analytiques et publicitaires n'affecte pas le fonctionnement du site ni l'accès aux services.
7. Durées de conservation
| Catégorie de données | Durée de conservation | Fondement |
|---|---|---|
| Données clients (contrats, correspondances) | Durée du contrat + 5 ans | Prescription civile (art. 2224 C.civ.) |
| Données de facturation et comptabilité | 10 ans à compter de la clôture de l'exercice | Obligation légale (art. L.123-22 C.com.) |
| Données prospects de Super Monkey (quiz, formulaires) | 3 ans à compter du dernier contact ou de la collecte | Intérêt légitime — recommandation CNIL prospection B2B |
| Données prospects des clients (quiz hébergés) | 30 jours après la fin du contrat client | Accord contractuel (CGS Super Monkey) |
| Données de navigation (GA4) | 13 mois (paramétrage GA4) | Recommandation CNIL |
| Consentements cookies | 13 mois | Recommandation CNIL |
| Mandats SEPA | 13 mois après le dernier prélèvement | Réglementation SEPA |
Passées ces durées, les données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale contraire.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :
| Droit | Ce que vous pouvez demander |
|---|---|
| Droit d'accès (art. 15) | Obtenir une copie des données vous concernant que nous détenons |
| Droit de rectification (art. 16) | Faire corriger des données inexactes ou incomplètes |
| Droit à l'effacement (art. 17) | Demander la suppression de vos données, sous réserve des obligations légales de conservation |
| Droit à la limitation (art. 18) | Demander que le traitement soit suspendu dans certaines circonstances |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Droit d'opposition (art. 21) | Vous opposer au traitement fondé sur l'intérêt légitime, notamment pour la prospection commerciale |
| Droit de retrait du consentement | Retirer votre consentement aux cookies à tout moment, sans que cela affecte la licéité des traitements antérieurs |
Pour exercer l'un de ces droits, contactez-nous à : , en indiquant votre nom, prénom et, si possible, l'adresse email utilisée lors de votre interaction avec nos services. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande, ce délai pouvant être prolongé de deux mois supplémentaires en cas de demandes complexes ou multiples.
Si vous estimez que vos droits ne sont pas respectés, vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Si vous avez utilisé un quiz hébergé par Super Monkey pour le compte d'une entreprise tierce, votre demande doit être adressée directement à cette entreprise en tant que responsable de traitement. Super Monkey transmettra votre demande au client concerné si vous nous la soumettez, sans pouvoir garantir le délai de réponse.
9. Sécurité des données
Super Monkey met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures comprennent notamment :
- Chiffrement des données en transit (HTTPS/TLS) et au repos ;
- Accès aux données restreint aux seules personnes qui en ont besoin dans le cadre de leurs missions ;
- Authentification forte sur les outils et plateformes utilisés ;
- Surveillance de la disponibilité et de l'intégrité des systèmes ;
- Sélection de sous-traitants présentant des garanties suffisantes en matière de sécurité.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Super Monkey notifiera la CNIL dans les soixante-douze (72) heures et vous informera dans les meilleurs délais si le risque est élevé.
10. Mineurs et données sensibles
10.1 — Mineurs
Les services de Super Monkey sont destinés exclusivement aux professionnels. Super Monkey ne collecte pas intentionnellement de données personnelles de personnes mineures (moins de 18 ans) dans le cadre de ses propres services.
Certains clients de Super Monkey peuvent, selon leur secteur d'activité, déployer des quiz susceptibles d'être complétés par des mineurs. Dans ce cas, il appartient exclusivement au client de Super Monkey, en tant que responsable de traitement, de mettre en place les mesures adaptées : information spécifique, recueil du consentement parental si nécessaire, respect des exigences légales applicables. Super Monkey ne saurait être tenu responsable du défaut d'information ou de consentement du côté du client.
10.2 — Données sensibles
Super Monkey ne collecte pas et ne cherche pas à collecter de catégories particulières de données au sens de l'article 9 du RGPD (données de santé, opinions politiques, convictions religieuses, origine ethnique, orientation sexuelle, données biométriques ou génétiques).
Toutefois, les quiz déployés par les clients de Super Monkey peuvent, selon leur secteur, inclure des questions susceptibles d'approcher des catégories sensibles (ex : santé, bien-être, croyances). Dans ce cas, le client de Super Monkey, en qualité de responsable de traitement, a l'obligation de s'assurer de la licéité de ces traitements (consentement explicite, analyse d'impact, etc.) et d'en informer Super Monkey préalablement au déploiement. Super Monkey se réserve le droit de refuser ou de suspendre tout déploiement qui contreviendrait au RGPD.
11. Modifications de la présente Politique
Super Monkey se réserve le droit de modifier la présente Politique à tout moment, notamment pour tenir compte des évolutions législatives ou réglementaires, des nouvelles pratiques de traitement ou des changements apportés à nos services. La version en vigueur est toujours accessible à l'adresse super-monkey.co/privacy-policy avec sa date de dernière mise à jour.
Pour les traitements significativement modifiés, nous informerons les personnes concernées par email ou par une notification sur le site, avec un préavis raisonnable.
12. Contact
Pour toute question relative à la présente Politique ou à l'exercice de vos droits :
Email :
Adresse postale : Super Monkey SAS — 799 Chemin du Pas de Peycaï, 13109 Simiane-Collongue, France
En l'absence de réponse satisfaisante de notre part, vous pouvez à tout moment adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de contrôle compétente de votre pays de résidence au sein de l'Union européenne.
Super Monkey SAS
799 Chemin du Pas de Peycaï — 13109 Simiane-Collongue — France
SIREN 834 432 684 — RCS Aix-en-Provence — TVA FR52834432684 — super-monkey.co/privacy-policy
Version 1.0 — En vigueur à compter du 1er mai 2026