Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Tarek BELHADJ, entrepreneur individuel exerçant sous le nom commercial Kayzen Web (ci-après « Kayzen Web »)
Siège social : 6 rue Pierre Termier — 69009 Lyon, France
Email : contact@kayzen-lyon.fr
Téléphone : +33 4 87 77 68 61

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du Site :

• Données de contact : nom, prénom, adresse email professionnelle, numéro de téléphone, nom de l'entreprise ;
• Données de projet : type de projet, budget, délai, fonctionnalités souhaitées, URL existante, message ;
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des visites (sous réserve de votre consentement aux cookies analytiques) ;
• Cookies : cookies techniques nécessaires, cookies analytiques et marketing (soumis à consentement).

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Répondre à vos demandes de devis et de contact ;
• Élaborer des propositions commerciales personnalisées ;
• Améliorer nos services et l'expérience utilisateur ;
• Établir des statistiques anonymisées de fréquentation ;
• Respecter nos obligations légales et réglementaires.

4. Base légale du traitement

Les traitements de données personnelles sont fondés sur :

• Votre consentement (article 6.1.a du RGPD) pour les cookies analytiques et marketing, ainsi que pour l'envoi du formulaire de contact ;
• L'intérêt légitime (article 6.1.f du RGPD) pour les cookies strictement nécessaires au fonctionnement du site ;
• L'exécution de mesures précontractuelles (article 6.1.b du RGPD) pour le traitement des demandes de devis.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni louées. Elles sont accessibles aux personnes habilitées de Kayzen Web et aux sous-traitants suivants, qui agissent sur nos instructions documentées au sens de l'article 28 du RGPD :

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — hébergement du Site et exécution de la fonction Edge qui traite le formulaire de contact. Données : adresse IP, journaux de connexion, contenu du formulaire de contact le temps de sa transmission. Transfert hors UE encadré par les clauses contractuelles types de la Commission européenne et par la certification EU-U.S. Data Privacy Framework.
• Brevo SAS, 7 rue de Madrid, 75008 Paris (France) — envoi des e-mails du formulaire de contact.
• Resend Inc. (États-Unis) — envoi des e-mails et du devis PDF issus du configurateur de devis. Transfert encadré par les clauses contractuelles types.
• Supabase Inc. — base de données des demandes de devis, hébergée dans l'Union européenne (région eu-north-1, Stockholm). Données : identité, coordonnées, description du projet, montant estimé.
• Google Ireland Ltd — service Gemini, utilisé par notre assistant conversationnel (voir section 11) ; Google Analytics 4, chargé uniquement après votre consentement (voir section 8) ; Google Maps et Google Agenda, intégrés en iframes et chargés uniquement après votre action explicite.
• IONOS SARL, 7 place de la Gare, 57200 Sarreguemines, France — nom de domaine et DNS. Aucune donnée de formulaire ne transite par IONOS.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

6. Durée de conservation

• Données de formulaire : 3 ans à compter du dernier contact ;
• Cookies analytiques : 13 mois maximum conformément aux recommandations de la CNIL ;
• Données de facturation : 10 ans (obligations comptables légales).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en obtenir une copie ;
• Droit de rectification : demander la correction de données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation : demander la limitation du traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer au traitement de vos données ;
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à : contact@kayzen-lyon.fr

En cas de désaccord, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr (nouvel onglet).

8. Cookies

Lors de votre première visite sur le Site, un bandeau vous informe de l'utilisation de cookies et sollicite votre consentement. Vous pouvez à tout moment modifier vos préférences en cliquant sur l'icône cookie en bas à gauche du Site.

Cookies nécessaires : indispensables au fonctionnement du site (préférences de thème, consentement cookies). Ils ne nécessitent pas votre consentement.

Cookies analytiques : Google Analytics 4 (Google Ireland Ltd) mesure l'utilisation du site (pages visitées, temps de visite). Il n'est chargé qu'après votre consentement préalable.

Cookies marketing : permettent de vous proposer des contenus personnalisés. Soumis à votre consentement préalable.

La durée de validité du consentement aux cookies est de 13 mois. Au-delà, votre consentement sera de nouveau sollicité.

9. Sécurité

Kayzen Web met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé. Le Site utilise le protocole HTTPS pour chiffrer les communications.

10. Transferts hors Union européenne

Le Site est hébergé par Vercel Inc., société établie aux États-Unis, dont le réseau de diffusion sert les pages depuis des points de présence en Europe. La base de données des demandes de devis est hébergée dans l'Union européenne (Supabase, région eu-north-1). Certains sous-traitants (Vercel, Resend, Google) sont toutefois établis aux États-Unis ou y opèrent des serveurs. Ces transferts sont encadrés par :

• l'adhésion du sous-traitant au EU-U.S. Data Privacy Framework, lorsqu'elle est certifiée (vérifiable sur dataprivacyframework.gov (nouvel onglet)) ; et/ou
• la signature de Clauses Contractuelles Types de la Commission européenne (décision d'exécution (UE) 2021/914), complétées des mesures techniques supplémentaires recommandées par le Comité européen de la protection des données.

Une copie des garanties applicables peut être obtenue sur simple demande à contact@kayzen-lyon.fr.

11. Assistant conversationnel (intelligence artificielle)

Le Site met à disposition un assistant conversationnel accessible depuis toutes les pages. Conformément à l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, nous vous informons qu'il s'agit d'un système d'intelligence artificielle, et non d'un interlocuteur humain.

• Technologie utilisée : modèle Gemini, fourni par Google.
• Données transmises : le contenu des messages que vous saisissez est transmis à Google afin de générer la réponse. Nous vous invitons à ne pas y communiquer de données sensibles, de mot de passe ni d'information confidentielle.
• Finalité et base légale : répondre à vos questions sur nos services — intérêt légitime (art. 6.1.f du RGPD).
• Conservation : les conversations ne sont pas enregistrées dans nos bases. Elles restent en mémoire de votre navigateur le temps de la session et disparaissent à sa fermeture.
• Fiabilité : les réponses sont générées automatiquement et peuvent comporter des erreurs. Elles n'ont aucune valeur contractuelle : seul un devis signé engage Kayzen Web.
• Alternative humaine : vous pouvez à tout moment joindre une personne de l'équipe à contact@kayzen-lyon.fr, au +33 4 87 77 68 61, ou via la page Prendre rendez-vous.

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée sur la base de ces échanges (art. 22 du RGPD).

12. Modification de la politique

Kayzen Web se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.