Politique de confidentialité

Cette politique explique quelles données Ksar traite, pourquoi et comment, conformément au Règlement général sur la protection des données (RGPD).

Deux rôles différents

• Responsable de traitement : pour les données des visiteurs du site et de nos clients (compte, facturation, demandes d’audit). C’est l’objet de cette page.
• Sous-traitant : pour les adresses e-mail que nos clients nous envoient à analyser lors des inscriptions sur leurs propres sites. Ce traitement est encadré par le contrat de sous-traitance (DPA).

Responsable de traitement : [À compléter : nom de l’entrepreneur], nom commercial Ksar, [À compléter : adresse] — [email protected].

Données traitées, finalités et bases légales

Données	Finalité	Base légale	Durée de conservation
E-mail (chiffré), sessions de connexion	Créer et gérer le compte client (connexion par lien magique, sans mot de passe)	Exécution du contrat	Durée du contrat, puis 3 ans ; comptes jamais confirmés : 7 jours
Coordonnées de facturation, factures	Facturer, respecter nos obligations comptables	Obligation légale	10 ans
Formulaire « Demander un audit »	Répondre à la demande	Mesures précontractuelles	3 ans après le dernier contact
Journaux techniques (adresse IP, date, page ou route appelée)	Sécurité, prévention des abus, limitation de débit	Intérêt légitime	30 jours
Lettre d’information (pop-up de réduction) : e-mail (chiffré), langue, code de réduction	Envoyer la lettre et votre code (double confirmation par e-mail) ; vérifier que l’adresse n’est pas jetable	Consentement (case à cocher), retirable en un clic dans chaque e-mail	Jusqu’à la désinscription, où l’adresse est effacée ; inscription non confirmée : 7 jours. Une empreinte chiffrée de l’adresse est gardée 3 ans après la désinscription, pour n’accorder qu’une réduction par personne (intérêt légitime)
Adresse testée dans l’outil gratuit « Email Risk Checker »	Afficher le résultat	Intérêt légitime	Non conservée

Nous ne vendons aucune donnée et ne faisons pas de publicité ciblée.

Mesure d’audience sans cookie

Nous mesurons l’audience du site avec Cloudflare Web Analytics, sans cookie, sans stockage local et sans identifiant personnel : un petit script, chargé depuis static.cloudflareinsights.com, compte les pages vues et mesure le temps de chargement, puis envoie ces mesures à Cloudflare (cloudflareinsights.com). Nous ne voyons que des statistiques agrégées (pages, pays, navigateurs, performances) ; aucune visite n’est rattachée à une personne. Base légale : intérêt légitime (connaître la fréquentation et la vitesse du site). Voir la politique cookies.

Destinataires et sous-traitants

Les données sont accessibles uniquement à l’éditeur et à ses sous-traitants, dans la limite de leur mission :

Sous-traitant	Rôle	Localisation des données
OVH SAS	Hébergement de l’API et de la base de données	Union européenne (France)
Cloudflare, Inc.	Hébergement du site, protection anti-robots, statistiques sans cookie	Réseau mondial (clauses contractuelles types, Data Privacy Framework)
Brevo (Sendinblue SAS)	Envoi des e-mails transactionnels	Union européenne (France)
Stripe Payments Europe, Ltd.	Paiement et facturation	Union européenne (Irlande)

Lorsqu’un sous-traitant est situé hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

Sécurité

Connexions chiffrées (HTTPS), adresses de contact chiffrées, liens de connexion et clés API hachés, accès restreints, journaux sans adresse e-mail en clair, sauvegardes chiffrées. Les adresses analysées pour nos clients ne sont jamais stockées en clair (empreintes HMAC-SHA256).

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à [email protected] ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Si votre adresse a été analysée lors d’une inscription sur le site d’un de nos clients, adressez-vous d’abord à ce site, qui est responsable du traitement ; nous l’aidons à répondre (effacement des empreintes notamment).