Politique de confidentialité

Le responsable du traitement

Katiro, Société par actions simplifiée (SAS), SIREN 903 689 818, siège social : 405 Hameau Passac, 44810 Héric. Pour toute question relative à vos données : bonjour@mon-site-incroyable.fr.

Ce que nous collectons, et pourquoi

• Compte : raison sociale, e-mail, téléphone facultatif. La connexion se fait par un code à usage unique envoyé par e-mail : aucun mot de passe n’est conservé. Base légale : exécution du contrat. Finalité : ouvrir et gérer votre espace client, vous facturer.
• Brief et fichiers : description de votre activité, logo, photographies. Base légale : exécution du contrat. Finalité : produire votre site.
• Demandes de modification : titre, description, messages échangés. Base légale : exécution du contrat. Finalité : traiter vos demandes et en garder la trace.
• Paiement : les coordonnées bancaires sont saisies et conservées par Stripe. Nous n’avons jamais accès à votre numéro de carte : nous ne conservons qu’un identifiant technique de moyen de paiement.
• Audit gratuit : votre adresse e-mail, vos réponses (votre site, votre fiche Google, vos réseaux, l’origine de vos clients, votre métier, votre ville, un ordre de grandeur de votre chiffre d’affaires), puis vos scores et votre plan d’action. Base légale : le service que vous demandez. Finalité : calculer votre score, vous donner vos conseils, et vous envoyer le lien qui permet de revenir à votre audit. Aucun e-mail de rappel ni de prospection ne part à partir de votre audit.

Où sont vos données

Les données applicatives et les fichiers que vous déposez sont hébergés chez Supabase, dans l’Union européenne (Irlande). Le site est servi par Vercel. Les paiements transitent par Stripe. Les e-mails du service sont envoyés via Brevo (Sendinblue SAS, France).

Si, et seulement si, vous avez accepté la mesure d’audience, les données de votre navigation sont également transmises à Google Ireland Limited, qui peut les transférer vers les États-Unis au titre du cadre de protection des données UE / États-Unis. Refuser la mesure d’audience suffit à ce qu’aucune donnée ne parte chez Google.

Si, et seulement si, vous cliquez sur la bulle de discussion, vos messages et le nom ou l’adresse e-mail que vous y laissez sont traités par Crisp (Crisp IM SAS), qui nous sert d’outil de discussion. Tant que vous n’avez pas cliqué, aucune donnée ne part chez Crisp.

Combien de temps

• Données de compte et de site : pendant toute la durée de l’abonnement.
• Après résiliation : durée de conservation à fixer, puis suppression, hors obligations comptables et fiscales.
• Pièces comptables : dix ans, conformément au code de commerce.
• Audit gratuit : 12 mois après votre dernière réponse ou action, puis suppression complète. Vous pouvez le supprimer vous-même à tout moment, en un clic, depuis votre audit.
• Aperçu d’un site jamais mis en ligne : l’accès est fermé au bout de 30 jours. Votre compte, votre brief et vos fichiers, eux, restent tant que votre compte existe.
• Mesure d’audience, si vous l’avez acceptée : au plus quatorze mois, la durée maximale que permet Google Analytics. Votre choix, lui, reste dans votre navigateur et nulle part ailleurs.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez-nous à bonjour@mon-site-incroyable.fr : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Trois catégories, et une seule vous est demandée.

Les cookies nécessaires font fonctionner le service : maintien de votre session et préférence de thème. Sans eux, vous ne pourriez pas rester connecté. Ils ne demandent pas votre accord, et ils ne servent à rien d’autre.

La mesure d’audience nous sert à savoir ce qui amène les visiteurs sur ce site : nous utilisons Google Analytics. Elle dépose des cookies, alors nous vous la demandons au premier passage. Elle est refusée par défaut : tant que vous n’avez pas accepté, le script de Google n’est pas chargé du tout et aucune donnée ne part. Refuser est aussi simple qu’accepter, et vous accédez au site de la même façon dans les deux cas.

La discussion en ligne repose sur Crisp. Son script n’est chargé qu’au moment où vous cliquez sur la bulle « Une question ? » : c’est vous qui demandez le service, alors aucun accord préalable n’est nécessaire. Crisp dépose alors un cookie de session, pour retrouver votre conversation si vous la reprenez. Si vous ne cliquez pas, rien n’est chargé et rien n’est déposé.

Vous pouvez revenir sur votre choix à tout moment : le lien Cookies, en bas de chaque page, rouvre la question. Aucun cookie publicitaire n’est déposé, et nous ne revendons rien à personne.

Prospection commerciale

Nos sollicitations professionnelles respectent le cadre fixé par la CNIL en matière de prospection entre professionnels : l’offre est en rapport avec l’activité du destinataire, l’expéditeur est identifiable, et un moyen de désinscription simple figure dans chaque message.

Si vous avez fait notre audit gratuit, vous ne recevez plus nos e-mails de prospection.