Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site kiria.contact est :
Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :
Via le formulaire de contact
| Donnée | Obligatoire | Utilisation |
|---|---|---|
| Nom / Prénom | Oui | Identification, personnalisation de la réponse |
| Adresse email | Oui | Envoi de la réponse à votre demande |
| Nom de l'entreprise | Non | Qualification du projet |
| Message / Description projet | Oui | Traitement de votre demande |
| Budget indicatif | Non | Qualification de l'opportunité |
Via la navigation
Nous collectons des données de navigation anonymisées (pages visitées, durée de session, source de trafic) via un outil d'analytics conforme au RGPD, sans dépôt de cookie tiers sur votre appareil.
Dans le cadre d'une prestation
Pour la réalisation d'un projet, nous pouvons être amenés à traiter des données supplémentaires définies contractuellement (accès techniques, documents de travail, etc.).
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes de contact | Intérêt légitime / Exécution d'un contrat |
| Établir et gérer les devis et contrats | Exécution d'un contrat |
| Réalisation des prestations commandées | Exécution d'un contrat |
| Obligations comptables et fiscales | Obligation légale |
| Mesure d'audience anonymisée | Intérêt légitime (données anonymisées) |
| Envoi d'informations sur nos services (si opt-in) | Consentement |
Nous ne vendons jamais vos données à des tiers. Nous n'utilisons aucune donnée personnelle à des fins publicitaires sans votre consentement explicite.
Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de contact (prospect) | 3 ans à compter du dernier contact |
| Données clients (contrats, factures) | 10 ans (obligation légale comptable) |
| Données techniques de projet | Durée du contrat + 5 ans |
| Logs de connexion | 12 mois |
| Données de navigation anonymisées | 13 mois maximum |
À l'expiration des délais de conservation, vos données sont supprimées de façon sécurisée ou anonymisées.
Partage des données
Vos données peuvent être partagées avec les catégories de sous-traitants suivantes, uniquement dans le cadre strict de la mission qui leur est confiée :
- Hébergement — OVH CLOUD, région EU (Paris)
- Emails transactionnels — Prestataire d'envoi d'emails (ex. Postmark), données résidant en UE
- Comptabilité — Logiciel de facturation, données hébergées en France
- Analytics — Outil d'audience anonymisé, sans transfert hors UE
Tous nos sous-traitants sont contractuellement liés par des clauses de protection des données conformes au RGPD. Aucun transfert de données hors Union Européenne n'est effectué sans garanties appropriées.
Hébergement et sécurité
L'ensemble des données collectées est hébergé sur l'infrastructure OVH dans la région eu-west-3 (Paris), garantissant que vos données restent sur le territoire européen.
Nous mettons en œuvre les mesures de sécurité techniques et organisationnelles appropriées :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Accès aux données limité au strict nécessaire (principe du moindre privilège)
- Authentification forte (MFA) sur tous les accès administrateurs
- Sauvegardes automatiques chiffrées et testées régulièrement
- Journalisation et monitoring des accès aux données sensibles
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Kiria s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie des données vous concernant que nous détenons.
Droit de rectification
Faire corriger vos données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données.
Droit à la limitation
Restreindre le traitement de vos données dans certains cas.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour exercer ces droits, contactez-nous à pro@kiria.contact. Nous répondrons dans un délai maximum d'une semaine. Vous pouvez également introduire une réclamation auprès de la CNIL.
Gestion des cookies
Le site kiria.contact utilise les catégories de cookies suivantes :
| Catégorie | Finalité | Consentement requis |
|---|---|---|
| Cookies techniques essentiels | Fonctionnement du site (session, préférences) | Non (nécessaires) |
| Cookies analytiques anonymisés | Mesure d'audience sans identification | Non (anonymes) |
| Cookies de personnalisation | Mémorisation de vos préférences | Oui |
| Cookies marketing (si activés) | Retargeting, publicité ciblée | Oui (opt-in) |
Vous pouvez gérer vos préférences via le bandeau de consentement présent directement dans les paramètres de votre navigateur.
Mineurs
Le site kiria.contact et les services de KiriaWeb s'adressent exclusivement à des professionnels et des entreprises. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans.
Si vous pensez qu'un mineur nous a transmis des données sans le consentement parental requis, contactez-nous immédiatement à pro@kiria.contact afin que nous procédions à leur suppression.
Contact — Protection des données
Pour toute question relative à cette politique ou pour exercer vos droits :
Cette politique de confidentialité est susceptible d'être mise à jour. Toute modification substantielle vous sera notifiée par email si vous êtes client, ou via une mention visible sur le site.