Politique de confidentialité

Cette politique décrit comment KLYRA collecte et utilise vos données à caractère personnel sur le site klyra.fr, en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée. Elle complète les mentions légales.

1. Responsable de traitement

Le responsable de traitement est KLYRA, SAS immatriculée au RCS de Strasbourg sous le numéro 937 894 525, dont le siège est situé 24 rue de l’Industrie, 67400 Illkirch-Graffenstaden.

KLYRA n’a pas désigné de délégué à la protection des données. Pour toute question relative à vos données, le contact est contact@klyra.fr.

2. Données que nous collectons

Données que vous nous transmettez. Lorsque vous remplissez un formulaire, utilisez un outil (diagnostic, calculateurs, checklists), téléchargez une ressource ou vous inscrivez à la newsletter, nous collectons :

• votre adresse e-mail ;
• la surface d’origine (outil, kit, newsletter, diagnostic ou guide) et, le cas échéant, l’identifiant précis de la ressource ;
• les réponses que vous saisissez dans l’outil — par exemple les informations sur votre entreprise, vos processus ou votre budget dans le diagnostic — ainsi que le résultat calculé.

Données collectées automatiquement. À chaque envoi de formulaire, nous enregistrons également votre adresse IP, votre agent utilisateur (navigateur et système) et la page d’origine de la demande. Ces éléments servent à sécuriser le service et à prévenir les abus.

Données de navigation. Nos outils de mesure d’audience enregistrent les pages consultées, la date et l’heure, la source de trafic, ainsi que des données techniques (type d’appareil, navigateur, résolution). Certains de ces outils ne fonctionnent qu’avec votre accord. Le détail figure à l’article 7.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD, et le site n’est pas destiné aux mineurs.

3. Finalités et bases légales

• Répondre à vos demandes et vous envoyer la ressource demandée — base légale : votre consentement, ou l’exécution de mesures précontractuelles prises à votre demande.
• Vous envoyer la newsletter et des contenus liés à nos services — base légale : votre consentement, révocable à tout moment.
• Gérer la relation client et les projets — base légale : l’exécution du contrat conclu avec votre entreprise.
• Mesurer l’audience et améliorer le site — base légale : votre consentement pour les cookies de mesure d’audience, notre intérêt légitime pour le comptage anonyme des visites, qui ne dépose rien sur votre appareil.
• Mesurer l’efficacité de nos publicités — base légale : votre consentement.
• Assurer la sécurité du site et prévenir les abus — base légale : notre intérêt légitime à protéger le service.
• Respecter nos obligations comptables et légales — base légale : une obligation légale.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

4. Durées de conservation

• Prospects et demandes de contact : 3 ans à compter du dernier contact de votre part.
• Abonnés à la newsletter : jusqu’à votre désinscription, puis 3 ans au plus.
• Réponses et résultats des outils : 3 ans à compter de leur enregistrement.
• Clients : pendant toute la relation contractuelle, puis 5 ans ; les pièces comptables sont conservées 10 ans conformément au Code de commerce.
• Adresse IP et données techniques associées aux formulaires : 12 mois.
• Liste de désinscription : conservée sans limite de durée, afin de garantir que vous ne soyez plus recontacté.
• Traceurs et données de mesure d’audience : 13 mois au plus pour les cookies, 25 mois pour les statistiques qui en découlent.
• Votre choix sur les cookies : 6 mois, après quoi il vous est redemandé.

5. Destinataires et sous-traitants

Vos données sont accessibles à KLYRA et à ses prestataires techniques, qui agissent comme sous-traitants au sens de l’article 28 du RGPD et n’utilisent vos données que pour exécuter leur prestation :

• Vercel (États-Unis) — hébergement du site et journaux techniques.
• Neon — base de données PostgreSQL où sont enregistrées les demandes.
• Resend — envoi des e-mails transactionnels et de la newsletter.
• Cal.com — prise de rendez-vous, lorsque vous réservez un créneau.
• PostHog (données hébergées dans l’Union européenne) — mesure d’audience.
• Google Analytics (Google) et Meta Pixel (Meta) — statistiques et mesure publicitaire, seulement si vous les acceptez.

Vos données peuvent également être communiquées à nos conseils (comptable, avocat) ou aux autorités, lorsque la loi l’exige.

6. Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis ou y opèrent des serveurs, ce qui implique un transfert de données hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification de nos prestataires au Data Privacy Framework.

7. Cookies et traceurs

À votre première visite, un bandeau vous demande votre accord. Vous pouvez tout accepter, tout refuser ou choisir catégorie par catégorie : mesure d’audience et publicité. Tant que vous n’avez pas accepté, Google Analytics et Meta Pixel ne sont pas chargés et aucun cookie de mesure n’est déposé.

Sans votre accord, nous comptons tout de même les pages vues et les demandes avec PostHog, sans rien déposer sur votre appareil : l’identifiant reste en mémoire le temps de la page et disparaît à sa fermeture. Nous ne pouvons donc pas savoir si vous revenez.

Votre choix est conservé 6 mois. Vous pouvez le modifier ou retirer votre accord à tout moment, aussi simplement que vous l’avez donné, avec le lien « Gérer les cookies » en bas de page ou ici : gérer mes cookies. Si vous retirez votre accord, les cookies concernés sont effacés.

Vous pouvez aussi bloquer ou effacer les cookies depuis les réglages de votre navigateur, utiliser le module d’opposition proposé par Google et régler vos préférences publicitaires dans votre compte Meta. Le refus des traceurs de mesure d’audience n’empêche pas d’utiliser le site.

8. Chat en ligne

Un assistant conversationnel peut être proposé sur le site. Les messages que vous y saisissez sont traités pour répondre à votre demande et peuvent être conservés afin d’assurer le suivi de l’échange et d’améliorer le service.

Ne communiquez aucune donnée sensible ni information confidentielle dans cette fenêtre. Si vous y laissez une adresse e-mail, elle est traitée comme une demande de contact, dans les conditions décrites aux articles 3 et 4.

9. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement — demander la suppression de vos données.
• Droit d’opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection.
• Droit à la limitation — demander le gel temporaire d’un traitement.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@klyra.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Chaque e-mail que nous envoyons comporte un lien de désinscription ; un clic suffit à ne plus rien recevoir.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

KLYRA met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), accès restreint à la base de données, authentification des accès administrateurs et recours à des prestataires reconnus. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

11. Modifications

Cette politique peut être modifiée pour refléter une évolution du site, de nos outils ou de la réglementation. La date d’entrée en vigueur indiquée en haut de page fait foi. En cas de changement substantiel, nous vous en informerons par un moyen approprié.

12. Contact

Pour toute question relative à cette politique ou à vos données : contact@klyra.fr.