Données personnelles

Politique de confidentialité

Mise à jour le 19 septembre 2026.

Ce site est une vitrine. Il ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience, ne charge rien depuis un autre domaine, et ne demande que ce qu’il faut pour vous répondre. Cette page dit ce qui est enregistré, où, combien de temps, qui peut le lire, et ce que vous pouvez exiger.

Qui est responsable

Elio Pallois EI, sous le nom commercial Kanyro.
Adresse de domiciliation en cours d’établissement, communiquée sur demande à bonjour@kanyro.fr
Téléphone : 06 49 07 24 78
Courriel : bonjour@kanyro.fr

C’est la même personne qui reçoit vos messages, qui y répond et qui traite les demandes concernant vos données. Il n’y a ni service client, ni délégué à la protection des données : écrivez à l’adresse ci-dessus.

Ce qui est enregistré

Votre demande de devis

Données: Votre nom, votre courriel et votre message, qui sont obligatoires. Votre entreprise, votre téléphone, votre métier et le moment où vous joindre, si vous les indiquez. La date et l’heure de l’envoi.
À quoi elles servent: Vous répondre, et préparer un devis si vous en voulez un. Rien d’autre : ni revente, ni transmission à un tiers, ni prospection.
Base légale: L’exécution de mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. Vous écrivez pour obtenir une proposition : c’est le contrat en préparation qui justifie le traitement, pas un consentement.
Combien de temps: Trois ans à compter de votre dernier message, quel qu’en soit le canal, puis suppression. Une relance de ma part ne fait pas repartir ce délai.
Qui y a accès: Moi seul. L’hébergeur du serveur, techniquement, comme pour tout site.

Le formulaire n’écrit dans aucune base de données : il envoie un courriel à la boîte bonjour@kanyro.fr, hébergée sur le même serveur que le site, à Paris. Votre adresse sert d’adresse de réponse, pour qu’un simple « répondre » vous parvienne.

L’accusé de réception

Données: L’adresse de courriel que vous avez saisie.
À quoi elles servent: Vous confirmer que votre demande est bien arrivée, et vous donner un fil sur lequel répondre.
Base légale: Les mêmes mesures précontractuelles, article 6.1.b du RGPD.
Combien de temps: Le message vous appartient une fois reçu. La trace de son envoi reste au plus cinq semaines dans les journaux du serveur de messagerie.
Qui y a accès: Moi, et le fournisseur de messagerie auquel vous avez confié votre adresse.

Le texte de cet accusé est toujours le même : il ne reprend ni votre nom, ni votre message. C’est une protection, et elle vaut pour vous comme pour moi : si ce message recopiait ce qu’on écrit dans le formulaire, n’importe qui pourrait faire envoyer par ce serveur un texte de son choix, à l’adresse de son choix, signé de mon nom.

La limitation des envois

Données: Une empreinte de votre adresse IP, calculée avec une clé secrète gardée sur le serveur, et l’heure de vos envois. Votre adresse IP elle-même n’est pas écrite.
À quoi elles servent: N’accepter que cinq envois par heure depuis une même connexion, pour qu’un robot ne se serve pas du formulaire comme d’un relais.
Base légale: L’intérêt légitime, article 6.1.f du RGPD : celui de ne pas laisser ce formulaire servir à envoyer des messages en mon nom.
Combien de temps: Trente jours au plus après votre dernier envoi, puis le fichier est effacé par le système.
Qui y a accès: Personne ne les consulte. Ce sont des fichiers techniques, lisibles du seul compte qui les écrit.

Une empreinte n’est pas un anonymat : tant que la clé existe, on peut vérifier qu’une adresse donnée correspond à une empreinte donnée. Elle reste donc une donnée personnelle, et elle ne sert qu’à ce comptage.

Les journaux du serveur

Données: Pour la messagerie : les adresses d’expéditeur et de destinataire, l’heure et l’identifiant technique de chaque message. En cas d’erreur du serveur web : l’adresse IP, le navigateur, l’adresse demandée, la page d’où vous venez, la langue du navigateur et les paramètres de la connexion chiffrée.
À quoi elles servent: Acheminer le courrier, comprendre une panne, repérer une attaque.
Base légale: L’intérêt légitime, article 6.1.f du RGPD : faire fonctionner et défendre le service.
Combien de temps: Cinq semaines pour les journaux de la messagerie. Sept jours dans le journal du système, et jusqu’à cinq semaines dans les fichiers de journal du serveur, qui en gardent une copie. Le serveur web ne tient aucun journal des visites : vos passages sur les pages ne sont pas enregistrés.
Qui y a accès: Moi, et l’hébergeur qui administre la machine.

La prospection des artisans

Données: Le nom de l’entreprise et, quand il figure dans une source publique, celui de son dirigeant ; un téléphone et un courriel professionnels ; la commune ; l’adresse du site s’il en existe un, et mes notes sur son état.
À quoi elles servent: Proposer mes services à des entreprises, pour leur activité professionnelle, dans ma zone d’intervention.
Base légale: L’intérêt légitime, article 6.1.f du RGPD, pour de la prospection entre professionnels. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.
Combien de temps: Trois ans à compter du dernier contact, puis suppression.
Qui y a accès: Moi seul. Ce fichier est tenu hors du site et hors de tout dépôt de code publié.

Ces informations viennent de sources publiques : fiches d’établissement, annuaires professionnels, sites d’entreprises. Elles ne vous ont pas été demandées, c’est pourquoi cette page vous les décrit. Vous êtes artisan et vous pensez y figurer ? Écrivez à bonjour@kanyro.fr : je vous dis ce que j’ai noté, je le corrige, ou je vous retire du fichier et je ne vous recontacte plus.

Le suivi des clients

Données: L’identité de l’entreprise, son numéro SIREN, le nom de son représentant, ses coordonnées, nos échanges, les devis et les factures.
À quoi elles servent: Préparer et exécuter le contrat, puis tenir la comptabilité.
Base légale: L’exécution du contrat, article 6.1.b du RGPD, et une obligation légale pour les pièces comptables, article 6.1.c.
Combien de temps: La durée de la relation, puis dix ans pour les pièces comptables. L’obligation fiscale de conservation est de six ans (article L102 B du livre des procédures fiscales) ; dix ans est la durée retenue, qui couvre aussi l’obligation comptable de l’article L123-22 du code de commerce si l’activité en relève.
Qui y a accès: Moi seul. Si un comptable intervient un jour, il sera nommé sur cette page.

Cookies et stockage du navigateur

Aucun cookie n’est déposé, sur aucune page. Il n’y a ni mesure d’audience, ni pixel publicitaire, ni bouton de réseau social, ni vidéo embarquée, ni police chargée depuis un autre domaine : les polices, les images, la vidéo et les scripts sont servis par kanyro.fr, et la politique de sécurité du site interdit au navigateur d’aller chercher quoi que ce soit ailleurs.

Une seule chose est gardée par votre navigateur, et elle n’en sort jamais : au moment où vous envoyez le formulaire de devis, ce que vous avez saisi est copié dans la mémoire de l’onglet. Si l’envoi échoue, la page vous le réaffiche au lieu de vous faire tout retaper. Cette copie est effacée dès que la demande est passée, et de toute façon à la fermeture de l’onglet.

C’est pourquoi aucune bannière ne vous barre l’écran : le consentement n’est exigé que pour les traceurs qui ne sont pas nécessaires au service demandé, et il n’y en a aucun ici. Un bandeau qui ne protège de rien serait une gêne, pas une protection.

Une démonstration est publiée sous kanyro.fr/demo/. Elle ne dépose rien non plus, et sa carte de situation n’est pas chargée : l’adresse et un lien vers le plan y sont écrits en toutes lettres, pour qu’aucun service tiers ne reçoive votre adresse IP sans que vous l’ayez voulu.

Qui peut techniquement y accéder

L’hébergeur. Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chypre. Le serveur qui porte le site et la messagerie est situé en France. L’hébergeur administre la machine : il y a donc un accès technique, encadré par son contrat de sous-traitance.

L’outil de sécurité installé par l’hébergeur. Un agent de détection de logiciels malveillants, édité par Monarx, Inc., société établie dans l’Utah aux États-Unis, analyse les fichiers du serveur et l’exécution des scripts, et transmet à son éditeur ce qu’il juge malveillant. Il n’a pas pour objet de lire vos messages, mais il tourne sur la même machine. Les garanties encadrant ses transferts vers les États-Unis n’ont pas pu être vérifiées : j’ai demandé à l’hébergeur soit le retrait de cet outil, soit le document qui les établit, et cette page dira lequel des deux a été obtenu.

Personne d’autre. Pas d’agence, pas de service d’emailing, pas d’outil d’analyse, pas de sous-traitant commercial. Vos données ne sont ni vendues, ni échangées, ni utilisées pour alimenter un quelconque fichier publicitaire.

Transferts hors de l’Union européenne

Aucun transfert hors de l’Union européenne n’est organisé pour vos données : le serveur est en France, et l’hébergeur est une société de droit chypriote, donc européenne. Deux réserves, qui tiennent à la nature du courrier électronique et à l’outil ci-dessus : l’accusé de réception part vers le fournisseur de messagerie que vous avez choisi, où qu’il soit établi, et l’agent de sécurité décrit ci-dessus est édité par une société américaine.

Vos droits

Vous pouvez demander à consulter les données qui vous concernent, à les faire corriger, à les faire effacer, à limiter leur utilisation, et à vous opposer à un traitement fondé sur l’intérêt légitime, comme la prospection. Vous pouvez aussi recevoir dans un format réutilisable les données que vous m’avez vous-même transmises dans le cadre d’un devis ou d’un contrat : le droit à la portabilité ne couvre que celles-là.

Une seule adresse pour tout cela : bonjour@kanyro.fr. Je réponds dans le mois. Si votre demande est complexe, je vous dis pourquoi le délai s’allonge, dans ce même mois. Je ne demande une pièce d’identité que si j’ai un vrai doute sur la personne qui écrit, et je ne la conserve pas.

Si ma réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes, ou service des plaintes, 3 place de Fontenoy, 75007 Paris.

Sécurité

Le site est servi en HTTPS : ce que vous tapez dans le formulaire voyage chiffré. Votre demande n’est pas stockée dans une base de données : c’est un courriel, dans une boîte protégée par mot de passe, sur un serveur dont je suis seul administrateur.

Si cette page change

Le jour où un outil s’ajoute au site, une mesure d’audience ou une prise de rendez-vous par exemple, cette page le décrira avant sa mise en service, et la date de mise à jour changera. Voir aussi les mentions légales et les conditions générales de vente.