Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont In Soo Seguier traite les données personnelles collectées via le site https://krylli.studio, en application du Règlement général sur la protection des données (Règlement UE 2016/679, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

2. Responsable de traitement

Le responsable du traitement est In Soo Seguier, dont le siège social est situé 35 Avenue du Général de Gaulle, 31700 Blagnac, France. Pour toute question relative à vos données personnelles, vous pouvez écrire à privacy@krylli.com.

3. Délégué à la protection des données (DPO)

Un délégué à la protection des données a été désigné. Vous pouvez le contacter directement :

In Soo Seguier — dpo@krylli.com

4. Données collectées et finalités

Les données suivantes sont susceptibles d'être collectées :

• Données de navigation agrégées — pages consultées, référent, type d'appareil, pays (au niveau régional), durée de visite. Finalité : mesure d'audience anonyme et amélioration du site.
• Données techniques — adresse IP, en-têtes HTTP, journaux du pare-feu applicatif, traitées par l'hébergeur. Finalité : sécurité du site, prévention des abus, conformité légale.
• Données de contact — uniquement les données que vous transmettez volontairement via formulaire ou courriel (nom, adresse électronique, message). Finalité : répondre à votre demande.
• Identification des sociétés visiteuses — l'adresse IP de connexion est traitée de manière transitoire par notre sous-traitant lemlist pour identifier l'entreprise à l'origine de la visite (recherche IP inversée). Aucune personne physique n'est identifiée ; seules des données au niveau de l'entreprise (raison sociale, secteur) nous sont restituées. Finalité : prospection commerciale B2B et mesure de l'intérêt des comptes.

Aucune donnée n'est utilisée à des fins de profilage publicitaire et aucune donnée n'est revendue à des tiers.

5. Base légale du traitement

• Intérêt légitime (art. 6.1.f RGPD) — mesure d'audience anonyme, sécurité du site, prévention des abus, et identification des sociétés visiteuses à des fins de prospection commerciale B2B.
• Exécution d'un contrat ou mesures précontractuelles (art. 6.1.b RGPD) — traitement des demandes envoyées via formulaire.
• Obligation légale (art. 6.1.c RGPD) — conservation de journaux à des fins de sécurité et de coopération avec les autorités, le cas échéant.

6. Durée de conservation

• Données de navigation agrégées : 6 mois (rétention Umami Cloud).
• Journaux techniques (hébergeur) : 13 mois maximum, conformément à la recommandation CNIL.
• Données de contact : durée nécessaire au traitement de la demande, puis archivage pour la durée légale applicable (en général 3 ans après le dernier contact).

7. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de In Soo Seguier. Elles peuvent être traitées par les sous-traitants suivants, encadrés par des accords conformes à l'article 28 du RGPD :

• Cloudflare, Inc.

  Hébergement, CDN, protection DDoS, pare-feu applicatif, analytics serveur (agrégées, sans cookie)

  Localisation : Traitement à la périphérie UE (Cloudflare conserve les logs en agrégat) — siège social aux États-Unis

  Politique de confidentialité de Cloudflare, Inc.

• Umami Software, Inc. (Umami Cloud)

  Analytics web sans cookie

  Localisation : Union européenne (serveurs Frankfurt)

  Politique de confidentialité de Umami Software, Inc. (Umami Cloud)

• Ahrefs Pte. Ltd. (Ahrefs Web Analytics)

  Analytics web sans cookie

  Localisation : Hors Union européenne — siège à Singapour

  Politique de confidentialité de Ahrefs Pte. Ltd. (Ahrefs Web Analytics)

• lempire SAS (lemlist)

  Identification des sociétés visiteuses par recherche IP inversée, sans cookie — données au niveau de l'entreprise uniquement

  Localisation : Union européenne (serveurs en France, OVH)

  Politique de confidentialité de lempire SAS (lemlist)

8. Transferts hors Union européenne

Certains sous-traitants peuvent être amenés à traiter des données depuis des pays hors Union européenne. Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par une décision d'adéquation, conformément aux articles 44 à 49 du RGPD.

9. Cookies et traceurs

Le site n'utilise aucun cookie soumis au consentement. La mesure d'audience est assurée par des solutions sans cookie, exemptées de consentement préalable au sens des lignes directrices de la CNIL :

• Umami Cloud — analytics anonymisée, sans cookie, serveurs UE.
• Cloudflare Web Analytics — mesure côté serveur, sans cookie, agrégée.
• Ahrefs Web Analytics — mesure d'audience anonymisée, sans cookie.

Le site utilise par ailleurs lemlist, un outil d'identification des sociétés visiteuses sans cookie : il associe l'adresse IP de connexion à l'entreprise correspondante (recherche IP inversée), sans identifier de personne physique ni déposer de traceur sur votre appareil. Ne déposant aucun traceur, il ne requiert pas de consentement préalable et repose sur l'intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous opposer à ce traitement à tout moment (voir « Vos droits »).

Aucune empreinte numérique (fingerprinting) n'est utilisée à des fins de traçage publicitaire. Aucun cookie tiers de réseau publicitaire ou social n'est déposé.

Si une fonctionnalité future nécessitait le dépôt de cookies non exemptés (par exemple Google Analytics, pixels publicitaires), un bandeau de consentement serait ajouté et la présente politique mise à jour en conséquence.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition pour motif légitime ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur ;
• droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données post-mortem.

Ces droits s'exercent par courriel à privacy@krylli.com, accompagné le cas échéant d'un justificatif d'identité en cas de doute raisonnable sur celle-ci.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.

12. Modification de la politique

La présente politique peut être modifiée à tout moment pour refléter l'évolution du site, des sous-traitants ou de la réglementation. La version applicable est celle en vigueur à la date de votre visite. En cas de modification substantielle, une mention sera affichée sur le site.

La présente politique est régie par Droit français.

Contact

Pour toute question relative à la présente politique : privacy@krylli.com.