Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont In Soo Seguier traite les données personnelles collectées via le site https://krylli.studio, en application du Règlement général sur la protection des données (Règlement UE 2016/679, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

2. Responsable de traitement

Le responsable du traitement est In Soo Seguier, dont le siège social est situé 35 Avenue du Général de Gaulle, 31700 Blagnac, France. Pour toute question relative à vos données personnelles, vous pouvez écrire à privacy@krylli.com.

3. Délégué à la protection des données (DPO)

Un délégué à la protection des données a été désigné. Vous pouvez le contacter directement :

In Soo Seguier — dpo@krylli.com

4. Données collectées et finalités

Les données suivantes sont susceptibles d'être collectées :

• Données de navigation agrégées — pages consultées, référent, type d'appareil, pays (au niveau régional), durée de visite. Finalité : mesure d'audience et amélioration du site. Umami et Ahrefs assurent une mesure d'audience sans cookie, indépendamment du choix publicitaire Meta.
• Données techniques — adresse IP, en-têtes HTTP, journaux du pare-feu applicatif, traitées par l'hébergeur. Finalité : sécurité du site, prévention des abus, conformité légale.
• Données de contact — uniquement les données que vous transmettez volontairement via formulaire ou courriel (nom, adresse électronique, message). Finalité : répondre à votre demande.
• Données du brief créatif et de la commande — vos coordonnées professionnelles, le site de la marque, la formule choisie, les produits, la tranche de dépenses publicitaires et les informations fournies sur les ressources et sources disponibles. Finalité : préparer et réaliser la prestation demandée et conserver la commande.
• Données de paiement et de facturation — identité et adresse de facturation, numéro de TVA le cas échéant, formule, montant et statut du paiement. Finalité : encaisser les paiements, gérer les abonnements de quatre semaines et émettre les factures. Les données de carte sont saisies sur la page hébergée par Stripe ; nous ne recevons pas le numéro de carte complet.
• Données du calculateur de capacité devis : adresse email professionnelle, hypothèses saisies (volume, temps, équipe, coût, dépendance et sources disponibles) et indicateurs calculés. Finalité : produire et envoyer le rapport demandé, maintenir une vue de qualification commerciale à jour, envoyer ponctuellement d'autres ressources Krylli utiles aux opérations et réaliser un suivi commercial B2B pertinent. Le formulaire indique cette utilisation et renvoie vers la présente politique. Vous pouvez vous y opposer en écrivant à privacy@krylli.com. Chaque message de prospection comporte également un moyen de désinscription.

Publicité Meta : avec votre accord, nous utilisons le Pixel Meta et l'API Conversions pour mesurer nos publicités et afficher des annonces pertinentes. Meta reçoit des données de navigation et peut utiliser les coordonnées que vous fournissez pour rapprocher les visites d'un compte Meta. Les informations de campagne sont associées aux demandes et commandes pour mesurer les résultats publicitaires.

5. Base légale du traitement

• Consentement (art. 6.1.a RGPD et article 82 de la loi Informatique et Libertés) : mesure et personnalisation publicitaires Meta, y compris le rapprochement des visites avec des comptes Meta.
• Intérêt légitime (art. 6.1.f RGPD) : mesure d'audience sans cookie, sécurité du site et prévention des abus. Ce fondement couvre également la qualification, l'envoi ponctuel de ressources opérationnelles et le suivi commercial B2B pertinent, avec possibilité d'opposition via l'adresse dédiée indiquée dans la présente politique et dans chaque message de prospection.
• Exécution d'un contrat ou mesures précontractuelles(art. 6.1.b RGPD) : traitement des demandes envoyées via formulaire et génération du rapport personnalisé demandé, préparation des commandes créatives et traitement des paiements.
• Obligation légale (art. 6.1.c RGPD) — conservation de journaux à des fins de sécurité, conservation des documents comptables et coopération avec les autorités, le cas échéant.

6. Durée de conservation

• Choix de cookies : six mois dans ce navigateur, et sur notre serveur après acceptation ou retrait du consentement.
• Cookies publicitaires Meta : jusqu'à leur expiration ou au retrait du consentement. La conservation des données reçues par Meta est décrite dans ses politiques de confidentialité et de cookies, accessibles ci-dessous.
• Données de navigation agrégées : 6 mois (rétention Umami Cloud).
• Journaux techniques (hébergeur) : 13 mois maximum, conformément à la recommandation CNIL.
• Données de contact : durée nécessaire au traitement de la demande, puis archivage pour la durée légale applicable (en général 3 ans après le dernier contact).
• Données de qualification issues des outils gratuits : 3 ans maximum après le dernier contact pour un prospect non converti. En cas d'opposition, le suivi cesse immédiatement et seules les données minimales nécessaires à la suppression des futurs envois peuvent être conservées.
• Appartenance au segment source Resend : même durée que les données de qualification. À son terme, l'appartenance est supprimée. Le Contact Resend n'est conservé que si une autre relation documentée ou la gestion d'une opposition le justifie.
• Données du brief créatif et de la commande : pendant la relation client, puis pour la durée nécessaire à la constatation ou à la défense de droits. Les factures et documents comptables sont conservés pendant la durée légale applicable, généralement dix ans.

7. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de In Soo Seguier. Elles peuvent être traitées par les sous-traitants suivants, encadrés par des accords conformes à l'article 28 du RGPD :

• Cloudflare, Inc.

  Hébergement, CDN, protection DDoS, pare-feu applicatif, vérification anti-abus Turnstile, mesure d’audience web sans cookie

  Localisation : Traitement à la périphérie UE (Cloudflare conserve les logs en agrégat) — siège social aux États-Unis

  Politique de confidentialité de Cloudflare, Inc.

• Umami Software, Inc. (Umami Cloud)

  Analytics web sans cookie

  Localisation : Union européenne (serveurs Frankfurt)

  Politique de confidentialité de Umami Software, Inc. (Umami Cloud)

• Ahrefs Pte. Ltd. (Ahrefs Web Analytics)

  Analytics web sans cookie

  Localisation : Hors Union européenne — siège à Singapour

  Politique de confidentialité de Ahrefs Pte. Ltd. (Ahrefs Web Analytics)

• Resend, Inc.

  Envoi des rapports demandés et des confirmations de commande créative ou de souscription à la gestion Meta ; conservation de l’adresse dans le segment source du lead magnet

  Localisation : États-Unis, transferts encadrés par les garanties contractuelles applicables

  Politique de confidentialité de Resend, Inc.

• Attio Limited

  Gestion CRM des contacts B2B, briefs, commandes, coordonnées de facturation, abonnements et indicateurs de qualification liés aux rapports

  Localisation : Royaume-Uni et autres régions décrites dans la documentation contractuelle du prestataire

  Politique de confidentialité de Attio Limited

• Stripe

  Paiements Checkout et abonnements ; collecte des coordonnées de facturation et des identifiants fiscaux saisis au paiement

  Localisation : Selon les lieux et garanties décrits dans l'accord de traitement des données de Stripe

  Politique de confidentialité de Stripe

• Slack Technologies, LLC / Slack Technologies Limited

  Notifications internes minimisées concernant les nouveaux leads et commandes dans un canal privé

  Localisation : États-Unis et autres régions décrites dans la documentation contractuelle du prestataire

  Politique de confidentialité de Slack Technologies, LLC / Slack Technologies Limited

Les informations du brief terminé sont conservées dans Attio. Stripe traite aussi certaines données de paiement en qualité de responsable de traitement indépendant selon son accord sur le traitement des données. Qonto sert à émettre les factures clients ; consultez le centre juridique de Qonto.

Meta Platforms Ireland Limited reçoit les données via le Pixel et l'API Conversions. Krylli et Meta sont conjointement responsables de leur collecte et transmission selon les conditions accessibles ci-dessous. Consultez sapolitique de confidentialité, sa politique de cookieset ses conditions de responsabilité conjointe.

8. Transferts hors Union européenne

Certains prestataires, dont Meta, peuvent être amenés à traiter des données depuis des pays hors Union européenne. Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par une décision d'adéquation, conformément aux articles 44 à 49 du RGPD.

9. Cookies et traceurs

Le bandeau permet d'accepter, de refuser ou de personnaliser les cookies publicitaires Meta. Le refus n'empêche pas l'utilisation du site.

• Stockage nécessaire : sécurité, fonctionnalités demandées et mémorisation de votre choix de cookies.
• Mesure d'audience : Umami, Ahrefs et Cloudflare Web Analytics mesurent l'utilisation du site sans cookies de mesure d'audience, indépendamment de votre choix publicitaire Meta.
• Publicité Meta : des cookies identifient les visites et clics publicitaires pour la mesure et la personnalisation des annonces. Ils sont utilisés uniquement avec votre consentement.

Vous pouvez modifier ou retirer votre consentement à tout moment via« Paramètres des cookies ».

Cloudflare Turnstile traite des données techniques pour protéger les formulaires contre les abus. Les rapports sont envoyés via Resend. Les coordonnées et informations de qualification sont conservées dans Attio et partagées avec notre équipe via Slack pour le suivi décrit ci-dessus.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition pour motif légitime ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur ;
• droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données post-mortem.

Ces droits s'exercent par courriel à privacy@krylli.com, accompagné le cas échéant d'un justificatif d'identité en cas de doute raisonnable sur celle-ci.

11. Réclamation auprès de la CNIL

Vous pouvez adresser une réclamation à la CNIL surwww.cnil.fr.

12. Modification de la politique

La présente politique peut être modifiée à tout moment pour refléter l'évolution du site, des sous-traitants ou de la réglementation. La version applicable est celle en vigueur à la date de votre visite. En cas de modification substantielle, une mention sera affichée sur le site.

La présente politique est régie par Droit français.

Contact

Pour toute question relative à la présente politique : privacy@krylli.com.