Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Cette politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, comment les données personnelles sont collectées, utilisées et protégées sur kainox.net.
1. Responsable du traitement
Taliby Touré EI (KAINOX), 57, rue de Vaudémont, 57385 Tritteling-Redlach. Pour toute question relative à vos données : contact@kainox.net. Les autres informations figurent dans les mentions légales.
2. Données collectées et finalités
Seules les données nécessaires à chaque demande sont collectées.
- Formulaire de contact : prénom, e-mail, sujet et message, pour répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande.
- Audit gratuit : prénom, e-mail et adresse du site à auditer, pour réaliser l’audit et vous en envoyer le rapport. Base légale : mesures précontractuelles prises à votre demande.
- « Décrire mon projet » : vos réponses sur le projet, puis vos coordonnées (prénom, nom, e-mail, entreprise, téléphone, adresse), pour établir une proposition commerciale et un devis. Base légale : mesures précontractuelles prises à votre demande.
- Suivi commercial : les demandes d’audit et de projet sont regroupées par adresse e-mail dans un fichier de prospects (étape, prochaine action, notes, montant estimé), avec un indice de priorité calculé à partir de vos réponses (budget, échéance, décideur) et de l’analyse automatique de l’audit. Cet indice sert uniquement à organiser les rappels : aucune décision n’est prise automatiquement à votre égard. Une personne recommandée ou rencontrée (salon, appel) peut aussi y être inscrite ; elle en est informée lors du premier contact. Base légale : intérêt légitime (suivi de la relation commerciale).
- Clients et projets : coordonnées, historique des échanges, projets, jalons et tâches, pour réaliser les prestations et assurer le suivi. Base légale : exécution du contrat.
- Données techniques : adresse IP et journaux du serveur, pour assurer la sécurité du site et limiter les abus (nombre de demandes par heure). Base légale : intérêt légitime.
- Obligations comptables et fiscales pour les devis acceptés et les factures. Base légale : obligation légale.
Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée. La vérification anti-robot des formulaires est calculée par votre navigateur et contrôlée par notre serveur, sans service tiers.
3. Destinataires et sous-traitants
Vos données sont traitées par l’éditeur et ne sont jamais vendues. Elles sont transmises aux seuls sous-traitants nécessaires au service, liés par un contrat conforme à l’article 28 du RGPD :
- Hostinger : hébergement du site, de la base de données et de l’outil d’automatisation N8N (serveur situé en France), et envoi des e-mails.
- OpenAI : analyse du message du formulaire de contact, et reformulation des réponses sur votre projet pour préparer la proposition. Vos coordonnées (nom, téléphone, adresse) ne lui sont pas transmises. Transfert hors de l’Union européenne (États-Unis).
- Slack : notification interne de chaque nouvelle demande, avec les informations qu’elle contient. Transfert hors de l’Union européenne (États-Unis).
- Google PageSpeed Insights et Mozilla Observatory : mesure de la performance et de la sécurité du site audité, à partir de sa seule adresse, sans aucune donnée vous concernant.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne.
4. Durées de conservation
- Demandes de contact, d’audit et de projet : 2 ans après le dernier échange, puis suppression automatique.
- Fichier de prospects : 2 ans après le dernier échange, puis suppression automatique ; effacement immédiat sur simple demande.
- Clients et projets : 3 ans après le dernier contact (dernier échange ou dernière activité sur un projet), puis suppression automatique ; jamais pendant un projet en cours ; effacement sur simple demande.
- Devis acceptés et factures : durées légales de conservation comptable (10 ans).
- Journaux techniques : 12 mois au maximum.
- Sauvegardes : copies chiffrées conservées 30 jours, sur un stockage situé en France et détenu par l’éditeur ; une donnée supprimée du site disparaît des sauvegardes au plus tard 30 jours après.
5. Cookies et traceurs
Le site ne dépose aucun cookie de mesure d’audience, de publicité ou de réseau social : aucun bandeau de consentement n’est donc nécessaire. Seul l’espace d’administration, réservé à l’éditeur, utilise un cookie de session strictement nécessaire à la connexion.
6. Sécurité
Les communications sont chiffrées (HTTPS), les entrées des formulaires validées, le nombre de demandes limité et l’accès à l’administration protégé. La sécurité (OWASP, RGPD) est traitée comme une couche à part entière du site.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@kainox.net. Réponse sous un mois au plus. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
8. Modification de la politique
Cette politique peut évoluer, notamment si un sous-traitant change. La date de dernière mise à jour figure en tête de cette page.