Politique de confidentialité

1. Responsable de traitement

Les données collectées via kiriola.fr sont traitées par KIRIOLA, SAS au capital de 83 750 euros, RCS Lyon 497 794 263, siège social 318 Impasse du Château des Granges, 69620 Le Breuil, adresse commerciale 1 route du Pérollier, 69570 Dardilly. Contact : contact@kiriola.fr.

2. Données traitées et finalités

a) Formulaire de contact

Données collectées : société, nom, adresse électronique, numéro de téléphone et contenu de votre message. Finalité : traiter votre demande et vous répondre. Base légale : mesures précontractuelles prises à votre demande, et intérêt légitime de KIRIOLA à répondre à ses prospects (art. 6.1.b et 6.1.f du RGPD). Durée de conservation : trois ans à compter du dernier contact, sauf entrée en relation contractuelle.

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande. Nous vous invitons à ne pas transmettre, via ce formulaire, de données sensibles ou non nécessaires.

b) Courriels

Les messages issus du formulaire sont acheminés vers la messagerie professionnelle de KIRIOLA. Ils y sont conservés selon la même durée que les données du formulaire.

c) Journaux techniques

L'hébergement du site génère des journaux de connexion (adresse IP, date, page appelée, agent utilisateur) nécessaires à la sécurité et au bon fonctionnement du service. Base légale : intérêt légitime à assurer la sécurité du site. Durée : douze mois au maximum.

d) Cookies

Ce site dépose, sans votre accord, les seuls cookies strictement nécessaires à son fonctionnement, exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Aucun traceur publicitaire n'est déposé.

Les cookies de mesure d'audience décrits ci-dessous ne sont, eux, déposés qu'après votre consentement. Tant que vous n'avez pas accepté, aucun script de mesure n'est chargé et aucune donnée n'est transmise. Votre choix est conservé six mois dans votre navigateur, puis vous est redemandé.

e) Mesure d'audience

Sous réserve de votre consentement, nous mesurons la fréquentation du site avec Google Analytics 4, fourni par Google Ireland Limited. Finalité : comprendre quelles pages sont consultées, depuis quel type d'appareil et par quel canal d'arrivée, afin d'améliorer le site. Données traitées : pages vues, date et heure, durée de consultation, type d'appareil et de navigateur, provenance, données de localisation approximative dérivées de l'adresse IP, et identifiants stockés dans des cookies déposés sur votre terminal.

Base légale : votre consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés). Durée de conservation : quatorze mois au maximum pour les données associées à un identifiant, au terme desquels elles sont automatiquement supprimées par Google. Les fonctions publicitaires de l'outil et le partage des données avec les autres produits Google sont désactivés.

Vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l'avez donné, via le lien « Gérer les cookies » présent en pied de chaque page. Le retrait entraîne la suppression des cookies de mesure déjà déposés et l'arrêt immédiat de la collecte ; il ne remet pas en cause la licéité de ce qui a été collecté auparavant.

3. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de KIRIOLA. Elles sont également traitées, pour notre compte et selon nos instructions, par nos prestataires techniques :

• [Hébergeur du site] — hébergement
• Ionos SE (Allemagne) — gestion du domaine kiriola.fr et acheminement des courriels
• Microsoft Ireland Operations Limited — messagerie professionnelle
• Google Ireland Limited — mesure d'audience, uniquement si vous y avez consenti

Aucune donnée n'est vendue ni cédée à des tiers.

4. Transferts hors de l'Union européenne

L'hébergement du site et l'acheminement des courriels sont assurés au sein de l'Union européenne. La messagerie professionnelle repose sur Microsoft 365, dont les données des clients européens sont hébergées dans l'Union européenne ; les éventuels transferts résiduels vers les États-Unis sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis, auquel Microsoft a adhéré.

Si vous consentez à la mesure d'audience, les données correspondantes sont susceptibles d'être transférées vers les États-Unis et traitées par Google LLC. Ces transferts sont encadrés par la même décision d'adéquation, à laquelle Google LLC a adhéré, complétée par les clauses contractuelles types de la Commission européenne. Refuser la mesure d'audience suffit à exclure tout transfert à ce titre.

5. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération ou l'accès non autorisé : chiffrement des échanges en HTTPS, gestion restrictive des accès, journalisation, sauvegardes régulières et mises à jour de sécurité.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez les exercer en écrivant à contact@kiriola.fr, ou par courrier au 1 route du Pérollier, 69570 Dardilly. Une réponse vous sera apportée dans un délai d'un mois ; en cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Données confiées dans le cadre de nos prestations

Les données que nos clients nous confient dans le cadre de nos prestations (applications métier, hébergement, maintenance) ne relèvent pas de la présente politique : KIRIOLA y intervient en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions prévues par l'accord de traitement des données annexé au contrat.

8. Mise à jour

La présente politique peut être modifiée, notamment en cas d'évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.