Politique de confidentialité
Dernière mise à jour : 2026-08-01
1. Préambule
La présente politique décrit la manière dont In Soo Seguier traite les données personnelles collectées via le site https://krylli.studio, en application du Règlement général sur la protection des données (Règlement UE 2016/679, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Responsable de traitement
Le responsable du traitement est In Soo Seguier, dont le siège social est situé 35 Avenue du Général de Gaulle, 31700 Blagnac, France. Pour toute question relative à vos données personnelles, vous pouvez écrire àprivacy@krylli.com.
3. Délégué à la protection des données (DPO)
Un délégué à la protection des données a été désigné. Vous pouvez le contacter directement :
In Soo Seguier —dpo@krylli.com
4. Données collectées et finalités
Les données suivantes sont susceptibles d'être collectées :
- Données de navigation agrégées — pages consultées, référent, type d'appareil, pays (au niveau régional), durée de visite.Finalité : mesure d'audience anonyme et amélioration du site.
- Données techniques — adresse IP, en-têtes HTTP, journaux du pare-feu applicatif, traitées par l'hébergeur.Finalité : sécurité du site, prévention des abus, conformité légale.
- Données de contact — uniquement les données que vous transmettez volontairement via formulaire ou courriel (nom, adresse électronique, message).Finalité : répondre à votre demande.
- Données du calculateur de capacité devis : adresse email professionnelle, hypothèses saisies (volume, temps, équipe, coût, dépendance et sources disponibles) et indicateurs calculés.Finalité : produire et envoyer le rapport demandé, maintenir une vue de qualification commerciale à jour, envoyer ponctuellement d'autres ressources Krylli utiles aux opérations et réaliser un suivi commercial B2B pertinent. Le formulaire indique cette utilisation et renvoie vers la présente politique. Vous pouvez vous y opposer en écrivant àprivacy@krylli.com. Chaque message de prospection comporte également un moyen de désinscription.
- Identification des sociétés visiteuses — l'adresse IP de connexion est traitée de manière transitoire par notre sous-traitant lemlist pour identifier l'entreprise à l'origine de la visite (recherche IP inversée). Aucune personne physique n'est identifiée ; seules des données au niveau de l'entreprise (raison sociale, secteur) nous sont restituées.Finalité : prospection commerciale B2B et mesure de l'intérêt des comptes.
Aucune donnée n'est utilisée à des fins de profilage publicitaire et aucune donnée n'est revendue à des tiers.
5. Base légale du traitement
- Intérêt légitime (art. 6.1.f RGPD) — mesure d'audience anonyme, sécurité du site, prévention des abus, et identification des sociétés visiteuses à des fins de prospection commerciale B2B. Ce fondement couvre également la qualification, l'envoi ponctuel de ressources opérationnelles et le suivi commercial B2B pertinent, avec possibilité d'opposition via l'adresse dédiée indiquée dans la présente politique et dans chaque message de prospection.
- Exécution d'un contrat ou mesures précontractuelles(art. 6.1.b RGPD) : traitement des demandes envoyées via formulaire et génération du rapport personnalisé demandé.
- Obligation légale (art. 6.1.c RGPD) — conservation de journaux à des fins de sécurité et de coopération avec les autorités, le cas échéant.
6. Durée de conservation
- Données de navigation agrégées : 6 mois (rétention Umami Cloud).
- Journaux techniques (hébergeur) : 13 mois maximum, conformément à la recommandation CNIL.
- Données de contact : durée nécessaire au traitement de la demande, puis archivage pour la durée légale applicable (en général 3 ans après le dernier contact).
- Données de qualification issues des outils gratuits : 3 ans maximum après le dernier contact pour un prospect non converti. En cas d'opposition, le suivi cesse immédiatement et seules les données minimales nécessaires à la suppression des futurs envois peuvent être conservées.
- Appartenance au segment source Resend : même durée que les données de qualification. À son terme, l'appartenance est supprimée. Le Contact Resend n'est conservé que si une autre relation documentée ou la gestion d'une opposition le justifie.
7. Destinataires et sous-traitants
Les données sont accessibles aux personnes habilitées de In Soo Seguier. Elles peuvent être traitées par les sous-traitants suivants, encadrés par des accords conformes à l'article 28 du RGPD :
Cloudflare, Inc.
Hébergement, CDN, protection DDoS, pare-feu applicatif, vérification anti-abus Turnstile, analytics serveur (agrégées, sans cookie)
Localisation : Traitement à la périphérie UE (Cloudflare conserve les logs en agrégat) — siège social aux États-Unis
Umami Software, Inc. (Umami Cloud)
Analytics web sans cookie
Localisation : Union européenne (serveurs Frankfurt)
Politique de confidentialité de Umami Software, Inc. (Umami Cloud)
Ahrefs Pte. Ltd. (Ahrefs Web Analytics)
Analytics web sans cookie
Localisation : Hors Union européenne — siège à Singapour
Politique de confidentialité de Ahrefs Pte. Ltd. (Ahrefs Web Analytics)
lempire SAS (lemlist)
Identification des sociétés visiteuses par recherche IP inversée, sans cookie — données au niveau de l'entreprise uniquement
Localisation : Union européenne (serveurs en France, OVH)
Resend, Inc.
Envoi transactionnel des rapports demandés et conservation de l’adresse dans le segment source du lead magnet
Localisation : États-Unis, transferts encadrés par les garanties contractuelles applicables
Attio Limited
Gestion CRM des contacts B2B et des indicateurs de qualification liés aux rapports
Localisation : Royaume-Uni et autres régions décrites dans la documentation contractuelle du prestataire
Slack Technologies, LLC / Slack Technologies Limited
Notification interne des nouveaux leads et de leurs indicateurs de qualification minimisés dans un canal privé
Localisation : États-Unis et autres régions décrites dans la documentation contractuelle du prestataire
Politique de confidentialité de Slack Technologies, LLC / Slack Technologies Limited
8. Transferts hors Union européenne
Certains sous-traitants peuvent être amenés à traiter des données depuis des pays hors Union européenne. Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par une décision d'adéquation, conformément aux articles 44 à 49 du RGPD.
9. Cookies et traceurs
Le site n'utilise aucun cookie soumis au consentement. La mesure d'audience est assurée par des solutionssans cookie, exemptées de consentement préalable au sens des lignes directrices de la CNIL :
- Umami Cloud — analytics anonymisée, sans cookie, serveurs UE.
- Cloudflare Web Analytics — mesure côté serveur, sans cookie, agrégée.
- Ahrefs Web Analytics — mesure d'audience anonymisée, sans cookie.
Le site utilise par ailleurs lemlist, un outil d'identification des sociétés visiteuses sans cookie : il associe l'adresse IP de connexion à l'entreprise correspondante (recherche IP inversée), sans identifier de personne physique ni déposer de traceur sur votre appareil. Ne déposant aucun traceur, il ne requiert pas de consentement préalable et repose sur l'intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous opposer à ce traitement à tout moment (voir « Vos droits »).
Les formulaires de rapport utilisent Cloudflare Turnstilepour distinguer les demandes légitimes des envois automatisés. Cloudflare traite à cette fin des données techniques de connexion et de navigateur. Ce traitement est strictement nécessaire à la sécurité du service et n'est pas utilisé par Krylli pour de la publicité ciblée.
Pour ces rapports, le contenu personnalisé transite par Resendpour l'envoi transactionnel et peut le conserver dans ses journaux techniques selon sa propre politique de rétention. Resend conserve aussi l'adresse email comme Contact global lorsqu'un segment source est configuré, sans y enregistrer les réponses, indicateurs, niveaux de qualification ou angles de suivi. Pour le calculateur de capacité devis, Krylli enregistre dans Attiol'adresse email et les indicateurs de qualification calculés. Pour le diagnostic IA pour distributeurs, Krylli y enregistre l'adresse email, la date d'envoi, le niveau de qualification, l'angle de suivi, le profil de préparation, le niveau de workflow pouvant être testé sous supervision, les fondations bloquantes et les cinq réponses structurées relatives à l'adoption de l'IA, l'accès aux connaissances de référence, la conservation des corrections, la collecte des informations et les contrôles de validation. Aucun rapport complet, jeton Turnstile ni adresse IP brute n'est envoyé à Attio. Krylli ne crée pas de base de données distincte pour ces formulaires. Attio peut toutefois enrichir la fiche contact et conserver un historique d'attributs selon son propre fonctionnement et ses durées techniques de conservation.
Une notification interne est envoyée dans un canal privéSlack réservé aux personnes chargées de qualifier les leads. Elle contient l'adresse professionnelle et un résumé limité du diagnostic ou des indicateurs calculés. Slack ne reçoit ni le rapport complet, ni les formules, ni le jeton Turnstile, ni l'adresse IP brute.
Aucune empreinte numérique (fingerprinting) n'est utilisée à des fins de traçage publicitaire. Aucun cookie tiers de réseau publicitaire ou social n'est déposé.
Si une fonctionnalité future nécessitait le dépôt de cookies non exemptés (par exemple Google Analytics, pixels publicitaires), un bandeau de consentement serait ajouté et la présente politique mise à jour en conséquence.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition pour motif légitime ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur ;
- droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données post-mortem.
Ces droits s'exercent par courriel àprivacy@krylli.com, accompagné le cas échéant d'un justificatif d'identité en cas de doute raisonnable sur celle-ci.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.
12. Modification de la politique
La présente politique peut être modifiée à tout moment pour refléter l'évolution du site, des sous-traitants ou de la réglementation. La version applicable est celle en vigueur à la date de votre visite. En cas de modification substantielle, une mention sera affichée sur le site.
La présente politique est régie par Droit français.
Contact
Pour toute question relative à la présente politique : privacy@krylli.com.
