Politique de confidentialité

Ce site est une vitrine. Il ne demande que ce qu’il faut pour vous répondre. Il compte ses visites sans cookie, avec l’outil de mesure Matomo, et ne dépose aucun traceur publicitaire. Cette page dit ce qui est enregistré, où, combien de temps, qui peut le lire, et ce que vous pouvez exiger.

Qui est responsable

Elio Pallois EI, sous le nom commercial Kanyro.
15 Résidence la Couture, 62128 Wancourt
Téléphone : 06 49 07 24 78
Courriel : bonjour@kanyro.fr

C’est la même personne qui reçoit vos messages, qui y répond et qui traite les demandes concernant vos données. Il n’y a ni service client, ni délégué à la protection des données : écrivez à l’adresse ci-dessus.

Ce qui est enregistré

Votre demande de devis

Données

Ce que vous choisissez de m’écrire ou de me dire au téléphone ou sur WhatsApp : en général votre nom, votre courriel ou votre numéro, votre entreprise et votre projet. La date et l’heure de votre message ou de votre appel ; sur WhatsApp, aussi le nom et la photo de votre profil. Par le formulaire : votre nom, votre courriel et votre message, qui sont obligatoires ; votre téléphone, si vous l’indiquez.

À quoi elles servent

Vous répondre, et préparer un devis si vous en voulez un. Rien d’autre : ni revente, ni transmission à un tiers, ni prospection.

Base légale

L’exécution de mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. Vous écrivez pour obtenir une proposition : c’est le contrat en préparation qui justifie le traitement, pas un consentement.

Combien de temps

Trois ans à compter de votre dernier message, quel qu’en soit le canal, puis suppression. Une relance de ma part ne fait pas repartir ce délai.

Qui y a accès

Moi seul. Les hébergeurs du site, de la messagerie et de mon outil de gestion, et WhatsApp, techniquement.

Vos courriels arrivent dans la boîte bonjour@kanyro.fr, un compte Google Workspace dont je suis le seul administrateur, et une copie en est rangée dans mon outil de gestion. Le formulaire enregistre votre demande dans mon outil de gestion, hébergé chez Cloudflare. Celui-ci vous envoie un accusé de réception à l’adresse que vous avez indiquée, puis me prévient par un courriel dans cette même boîte, par le service d’envoi de Cloudflare. Votre adresse y sert d’adresse de réponse, pour qu’un simple « répondre » vous parvienne. Vos messages WhatsApp arrivent sur mon téléphone, dans un compte WhatsApp Business à mon nom. Ils sont chiffrés de bout en bout.

La limitation des envois

Données

Votre adresse IP (en IPv6, sa première moitié seulement, celle de votre réseau), le temps de compter les envois du formulaire faits depuis votre connexion. Sur votre appareil, la date de votre dernier envoi, gardée par votre navigateur.

À quoi elles servent

N’accepter que trois envois par minute depuis une même connexion, et une seule demande en 24 heures depuis une même connexion, une même adresse e-mail ou un même appareil.

Base légale

L’intérêt légitime, article 6.1.f du RGPD : celui de ne pas laisser un robot remplir ma boîte par ce formulaire.

Combien de temps

Le compte par minute repart de zéro chaque minute. Votre adresse IP est gardée 24 heures dans mon outil de gestion, à part de votre demande, puis effacée. La date gardée par votre navigateur n’est lue que par ce formulaire ; vous l’effacez en effaçant les données du site.

Qui y a accès

Personne ne les consulte : le compte par minute est tenu par Cloudflare, et l’adresse IP n’est lue que par le formulaire, pour comparer.

La vérification anti-robot

Elle ne fait appel à aucun autre service que Cloudflare, qui héberge déjà le site. Le formulaire contient un champ invisible, que seul un robot remplit, et mesure le temps passé sur la page avant l’envoi. Les deux sont lus au moment de l’envoi, puis oubliés : ils ne figurent ni dans votre demande enregistrée, ni dans le courriel que je reçois.

Le formulaire refuse aussi les liens, les numéros qui ne sont ni français ni belges, et les adresses e-mail dont le domaine n’est ni celui d’une messagerie connue, ni en .fr, .com, .net ou .be. Pour vérifier que ce domaine reçoit du courrier, il le demande au service DNS de Cloudflare : seul le nom du domaine part, jamais votre adresse.

Les journaux du site et de la messagerie

Données

Pour la messagerie : les adresses d’expéditeur et de destinataire, l’heure et l’identifiant technique de chaque message. Pour le site : l’adresse demandée, la page d’où vous venez, le navigateur, l’heure et votre adresse IP, traités par le réseau de Cloudflare qui sert le site.

À quoi elles servent

Acheminer le courrier, servir les pages, comprendre une panne, repérer une attaque.

Base légale

L’intérêt légitime, article 6.1.f du RGPD : faire fonctionner et défendre le service.

Combien de temps

Pour la messagerie, la durée fixée par Google : [À VÉRIFIER dans la console d’administration Google Workspace]. Pour le site, la durée fixée par Cloudflare : [À VÉRIFIER dans le tableau de bord Cloudflare].

Qui y a accès

Moi. Les hébergeurs, pour la part qu’ils exploitent.

La mesure d’audience

Données

Pour chaque page vue : son adresse et son titre, la date et l’heure, la page ou le site d’où vous venez, le temps passé sur la page, le navigateur, le système et le type d’appareil, la ville et le pays. Aussi, sans leur contenu : un clic sur mon numéro, mon WhatsApp ou mon adresse e-mail, et l’envoi du formulaire. La ville et le pays sont déduits de votre adresse IP, que Matomo rend anonyme avant de l’enregistrer. Aucun cookie, aucun identifiant : une visite n’est pas reliée à la suivante.

À quoi elles servent

Savoir quelles pages sont lues et d’où viennent les visites, pour améliorer le site. Il n’en sort que des statistiques, pour mon seul usage : elles ne sont jamais rapprochées de mon fichier de prospection ni de mes clients, et ne servent à aucune publicité.

Base légale

L’intérêt légitime, article 6.1.f du RGPD. Rien n’est lu ni écrit sur votre appareil, l’article 82 de la loi Informatique et Libertés ne demande donc pas de consentement.

Combien de temps

25 mois, puis suppression automatique.

Qui y a accès

Moi seul, dans mon outil de gestion, qui lit les statistiques de Matomo, installé sur mon propre serveur.

La prospection des entreprises

Données

Le nom de l’entreprise et, quand il figure dans une source publique, celui de son dirigeant ; un téléphone et un courriel professionnels ; la commune ; l’adresse du site s’il en existe un, et mes notes sur son état.

À quoi elles servent

Proposer mes services à des entreprises, pour leur activité professionnelle, dans ma zone d’intervention et, pour les activités que je peux servir à distance, dans les Hauts-de-France et les régions voisines.

Base légale

L’intérêt légitime, article 6.1.f du RGPD, pour de la prospection entre professionnels. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Combien de temps

Trois ans à compter du dernier contact, puis suppression.

Qui y a accès

Moi seul. Ce fichier est tenu dans mon outil de gestion, hors du site et hors de tout dépôt de code publié, hébergé chez Cloudflare.

Ces informations viennent de sources publiques : fiches d’établissement, annuaires professionnels, sites d’entreprises. Elles ne vous ont pas été demandées, c’est pourquoi cette page vous les décrit. Vous dirigez une entreprise et vous pensez y figurer ? Écrivez à bonjour@kanyro.fr : je vous dis ce que j’ai noté, je le corrige, ou je vous retire du fichier et je ne vous recontacte plus.

Le suivi des clients

Données

L’identité de l’entreprise, son numéro SIREN, le nom de son représentant, ses coordonnées, nos échanges, les devis et les factures.

À quoi elles servent

Préparer et exécuter le contrat, puis tenir la comptabilité.

Base légale

L’exécution du contrat, article 6.1.b du RGPD, et une obligation légale pour les pièces comptables, article 6.1.c.

Combien de temps

La durée de la relation, puis dix ans pour les pièces comptables. L’obligation fiscale de conservation est de six ans (article L102 B du livre des procédures fiscales) ; dix ans est la durée retenue, qui couvre aussi l’obligation comptable de l’article L123-22 du code de commerce si l’activité en relève.

Qui y a accès

Moi seul, dans mon outil de gestion hébergé chez Cloudflare. Ma banque, Revolut Bank UAB (Lituanie), reçoit vos paiements. Si un comptable intervient un jour, il sera nommé sur cette page.

Cookies et stockage du navigateur

Ce site ne dépose aucun cookie à lui. Il n’y a ni pixel publicitaire, ni bouton de réseau social, ni vidéo embarquée, ni police chargée depuis un autre domaine : les polices, les images et les scripts sont servis par kanyro.fr. Le script de mesure d’audience aussi : il est relayé par kanyro.fr, et il ne dépose rien.

Cloudflare peut toutefois déposer un cookie technique de sécurité, que la loi dispense de consentement parce qu’il est strictement nécessaire à la protection du site :

C’est pourquoi aucune bannière ne vous barre l’écran : il n’y a rien à vous demander. Un bandeau qui ne protège de rien serait une gêne, pas une protection.

Qui peut techniquement y accéder

L’hébergeur du site et de mon outil de gestion. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Il sert les pages du site, vérifie que le formulaire n’est pas envoyé par un robot, relaie la mesure d’audience et héberge l’outil où je tiens mes demandes, mes prospects et mes clients : c’est lui qui envoie l’accusé de réception et l’avis qui me prévient, et qui reçoit la copie des courriels de ma boîte. Il agit en sous-traitant au sens de l’article 28 du RGPD.

L’hébergeur de la messagerie. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. La boîte bonjour@kanyro.fr est un compte Google Workspace dont je suis le seul administrateur. Google exploite l’infrastructure et traite les messages en sous-traitant au sens de l’article 28 du RGPD, selon son avenant relatif au traitement des données, sans s’en servir pour la publicité.

L’hébergeur de la mesure d’audience. Matomo est installé suranalytics.kanyro.fr, un serveur que j’administre seul, loué à Oracle [À VÉRIFIER : entité Oracle du contrat et son adresse] dans sa région de Paris. Oracle fournit la machine en sous-traitant au sens de l’article 28 du RGPD, sans accès aux statistiques. Cloudflare relie ce serveur à Internet.

La messagerie WhatsApp. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, filiale de Meta. Si vous m’écrivez sur WhatsApp, elle achemine vos messages sans pouvoir lire leur contenu, chiffré de bout en bout, mais connaît votre numéro, votre profil et l’heure de vos messages. Elle traite ces informations pour son propre compte, selon sa politique de confidentialité, que vous avez acceptée en ouvrant votre compte WhatsApp.

Personne d’autre. Pas d’agence, pas de service d’emailing, pas de sous-traitant commercial. Vos données ne sont ni vendues, ni échangées, ni utilisées pour alimenter un quelconque fichier publicitaire.

Transferts hors de l’Union européenne

Cloudflare, Inc. est une société américaine : les données qu’elle traite pour le site et son formulaire, la mesure d’audience et mon outil de gestion peuvent être transférées aux États-Unis. Ces transferts sont encadrés par sa certification au Data Privacy Framework UE-États-Unis, reconnu par la Commission européenne le 10 juillet 2023, et par les clauses contractuelles types de la Commission incluses dans son contrat de sous-traitance.

Google peut traiter les courriels de ma boîte hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la certification de Google LLC au Data Privacy Framework entre l’Union européenne et les États-Unis, et par les clauses contractuelles types de la Commission incluses dans son avenant relatif au traitement des données. Enfin, ma réponse part vers le fournisseur de messagerie que vous avez choisi, où qu’il soit établi.

Meta peut traiter aux États-Unis les informations de WhatsApp sur vos messages. Ces transferts sont encadrés par la certification de Meta Platforms, Inc. au Data Privacy Framework entre l’Union européenne et les États-Unis, et par les clauses contractuelles types de la Commission.

Vos droits

Vous pouvez demander à consulter les données qui vous concernent, à les faire corriger, à les faire effacer, à limiter leur utilisation, et à vous opposer à un traitement fondé sur l’intérêt légitime, comme la prospection. Vous pouvez aussi recevoir dans un format réutilisable les données que vous m’avez vous-même transmises dans le cadre d’un devis ou d’un contrat : le droit à la portabilité ne couvre que celles-là.

Une seule adresse pour tout cela : bonjour@kanyro.fr. Je réponds dans le mois. Si votre demande est complexe, je vous dis pourquoi le délai s’allonge, dans ce même mois. Je ne demande une pièce d’identité que si j’ai un vrai doute sur la personne qui écrit, et je ne la conserve pas.

Si ma réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes, ou service des plaintes, 3 place de Fontenoy, 75007 Paris.

Sécurité

Le site est servi en HTTPS : ce que vous tapez dans le formulaire voyage chiffré. Votre demande est enregistrée dans mon outil de gestion, protégé par un mot de passe que je suis seul à connaître, et le courriel qui me prévient arrive dans une boîte protégée par mot de passe.

Si cette page change

Le jour où un outil s’ajoute au site, une prise de rendez-vous par exemple, cette page le décrira avant sa mise en service, et la date de mise à jour changera. Voir aussi les mentions légales et les conditions générales de vente.