01L'engagement, en clair
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Kanvo est tenu par une seule personne — Robin Petry — qui les utilise strictement pour répondre à vos demandes et assurer les missions confiées.
Le présent document détaille ce qui est collecté, pourquoi, combien de temps, et comment vous gardez la main dessus à tout moment.
02Responsable du traitement
03Données collectées
En navigation simple
- Données techniques consignées par l'hébergeur dans les logs serveur : adresse IP (souvent anonymisée), type de navigateur, système d'exploitation, pages visitées, date et heure, page de provenance (referrer).
- Aucun pixel publicitaire, aucun outil d'analyse comportementale (Google Analytics, Facebook Pixel, Hotjar, etc.) n'est installé sur le site.
Via le formulaire de demande de maquette
- Nom, nom du commerce, ville, téléphone ou e-mail, et le message facultatif : uniquement ce que vous saisissez volontairement.
Lors de la consultation des démos
Les démonstrations sont hébergées sur ce site, comme les polices et les images : aucune ressource n'est chargée depuis un service tiers.
Si vous devenez client
- Identité, coordonnées de facturation, numéro SIRET le cas échéant.
- Contenu des échanges (emails, WhatsApp, visioconférences) liés à la mission.
- Données nécessaires à la facturation, conservées dans les outils comptables.
04Finalités et bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :
05Durée de conservation
Passé ces délais, les données sont supprimées ou anonymisées de manière irréversible.
06Destinataires
Vos données ne sont communiquées à aucun tiers commercial. Seuls les sous-traitants techniques strictement nécessaires y ont accès, dans le cadre de leur mission :
- L'hébergeur du site (Cloudflare, Inc., basé aux États-Unis).
- Le service de formulaire (Formspree, basé aux États-Unis), qui transmet par e-mail les demandes envoyées via le formulaire.
- Le service de messagerie (Cloudflare Email Routing, qui achemine les e-mails, et Gmail de Google) pour la correspondance.
- La banque ou le prestataire de paiement si vous devenez client.
- L'expert-comptable ou l'administration fiscale dans le cadre des obligations légales.
Chaque sous-traitant est lié par une obligation de confidentialité et par les clauses contractuelles types européennes lorsque applicable.
07Transferts hors UE
Kanvo est exploité depuis la France. Certaines données peuvent toutefois être traitées aux États-Unis, lorsque l'hébergeur ou les services tiers (Cloudflare, Formspree, Google) y ont leurs serveurs.
Cadre juridique des transferts
Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) pour les entreprises certifiées, et à défaut par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914).
Vous pouvez à tout moment écrire à bonjour@kanvo.fr pour exercer vos droits. Réponse sous 30 jours maximum.
08Vos droits
Le RGPD vous reconnaît plusieurs droits que vous pouvez exercer à tout moment, gratuitement :
Obtenir confirmation que vos données sont traitées et en recevoir copie.
Faire corriger des données inexactes ou incomplètes.
Faire supprimer vos données dans les cas prévus par le RGPD (droit à l'oubli).
Restreindre temporairement le traitement, le temps d'une vérification.
Recevoir vos données dans un format structuré et lisible par machine.
Refuser un traitement fondé sur l'intérêt légitime ou la prospection.
Retirer à tout moment un consentement préalablement donné, sans effet rétroactif.
Définir des directives sur le devenir de vos données après votre décès (art. 85 loi Informatique et Libertés).
Pour exercer l'un de ces droits, écrivez à bonjour@kanvo.fr en précisant la nature de votre demande. Une réponse motivée vous parviendra sous 30 jours maximum, gratuitement, sauf demande manifestement infondée ou excessive.
Une pièce justifiant votre identité peut être demandée en cas de doute raisonnable.
09Droit de réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès d'une autorité de contrôle :
cnil.fr
11Sécurité
Les données sont protégées par des mesures techniques et organisationnelles raisonnables au regard du risque :
- Connexion HTTPS obligatoire (chiffrement TLS).
- Authentification à deux facteurs sur l'ensemble des comptes professionnels (email, hébergeur, outils financiers).
- Mots de passe générés aléatoirement, stockés dans un gestionnaire dédié.
- Sauvegardes régulières du contenu des sites.
- Accès aux données restreint au strict nécessaire — Robin Petry est seul à y accéder.
Malgré ces précautions, aucune transmission sur internet ne peut être garantie à 100%. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures (article 33 du RGPD) et vous êtes informé dans les meilleurs délais (article 34).
12Évolution du document
La présente politique peut être mise à jour pour refléter les évolutions techniques, légales ou de l'activité. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification substantielle, vous serez informé par un message clair sur le site et — si vous êtes client actif — par email.