Politique de Confidentialité

📄

Dernière mise à jour :

20.06.2026

Adrien Colomb, exploitant le site xxxx.fr sous la marque Kora (micro-entreprise), s’engage à protéger les données personnelles des utilisateurs de ce site conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette politique explique quelles données sont collectées, pourquoi, par qui, et quels sont vos droits.


1. Responsable du traitement

Adrien Colomb
Micro-entreprise — Auto-entrepreneur

Adresse : Chemin des grandes bastides 13250 Cornillon-Confoux
Téléphone : 06 66 00 38 56
Email : info@xxxx.fr
SIRET : 893 997 205 00016


2. Données collectées

Données collectées automatiquement
Lors de votre navigation sur xxxx.fr, les données suivantes peuvent être collectées automatiquement :

Adresse IP, type et version du navigateur, pages consultées, durée de visite, source de trafic. Ces données sont collectées via Google Analytics (voir section 4).

Données collectées via les formulaires
Lors de l’utilisation du formulaire de contact ou du formulaire d’onboarding client, les données suivantes peuvent être collectées :

Prénom, adresse email, numéro de téléphone (facultatif), site internet, type d’activité professionnelle, message libre, et pour les clients : login, lien page admin.

Données collectées lors du paiement
Les données de paiement (coordonnées bancaires, RIB) sont collectées et traitées directement par GoCardless et/ou Stripe. Kora ne stocke aucune donnée bancaire sur ses propres serveurs.

Données collectées lors de la prise de rendez-vous
Lors de la réservation d’un créneau via Calendly : prénom, nom, adresse email et fuseau horaire.


3. Finalités et bases légales du traitement

Chaque traitement de données repose sur une base légale définie par le RGPD :

Finalité Base légale
Répondre aux demandes de contact Intérêt légitime
Exécution du contrat d'abonnement Exécution du contrat
Facturation et obligations comptables Obligation légale
Envoi d'emails de suivi et gestion client (Brevo) Exécution du contrat
Mesure d'audience et amélioration du site (Google Analytics) Consentement
Amélioration des services via analyse IA (Claude / Anthropic) Intérêt légitime
Les données ne sont jamais utilisées à des fins de prospection commerciale non sollicitée, ni vendues à des tiers.

4. Outils tiers et sous-traitants

Kora fait appel aux services tiers suivants dans le cadre de son activité. Chacun dispose de sa propre politique de confidentialité :

Outil Usage Données transmises Localisation
Google Analytics Politique de confidentialité → Mesure d'audience IP anonymisée, navigation 🇪🇺 UE (encadré)
GoCardless Politique de confidentialité → Paiement par abonnement Nom, email, RIB 🇪🇺 UE
Stripe Politique de confidentialité → Paiement en ligne Nom, email, carte bancaire 🇪🇺 UE (SCCs)
Calendly Politique de confidentialité → Prise de rendez-vous Prénom, nom, email 🇺🇸 US (CCT)
Tally Politique de confidentialité → Formulaires d'onboarding client Infos projet, fichiers uploadés 🇪🇺 UE (Belgique)
Brevo Politique de confidentialité → Emails transactionnels et gestion client Nom, email 🇪🇺 UE (France)
Claude / Anthropic Politique de confidentialité → Analyse IA pour amélioration des services Données anonymisées ou agrégées 🇺🇸 US (CCT)
O2Switch Mentions légales → Hébergement du site Données du site web 🇪🇺 UE (France)
Transferts hors UE : certains outils (Calendly, Anthropic) sont hébergés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

5. Durées de conservation

Les données sont conservées pour la durée strictement nécessaire à leur finalité :

✉️ Données de contact
3 ans à compter du dernier contact — délai de prescription civile
👤 Données clients actifs
Durée abonnement + 5 ans obligations comptables légales
🧾 Données de facturation
10 ans obligation légale comptable (art. L123-22 Code de commerce)
🗂️ Fichiers onboarding
logo, photos, textes
Durée abonnement + 3 mois suppression définitive 3 mois après résiliation
📊 Données de navigation
Google Analytics
26 mois paramétrage par défaut de Google Analytics
📅 Données de rendez-vous
Calendly
Selon Calendly paramétrable depuis les réglages de votre compte Calendly

6. Vos droits

Conformément au RGPD (chapitre III), vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie des données que nous détenons sur vous.

Droit de rectification

Corriger des données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données (sous conditions légales).

Droit à la limitation

Suspendre temporairement le traitement de vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible.

Droit d'opposition

Vous opposer à un traitement fondé sur l'intérêt légitime.

Retrait du consentement

Retirer à tout moment un consentement donné (ex. cookies analytics).

Droit de réclamation

Saisir la CNIL si vous estimez que vos droits ne sont pas respectés.


7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite. Conformément aux recommandations de la CNIL, votre consentement est recueilli avant tout dépôt de cookie non strictement nécessaire.

Cookies strictement nécessaires
Ces cookies assurent le bon fonctionnement du site (session, sécurité). Ils ne nécessitent pas votre consentement et ne peuvent pas être désactivés.

Cookies analytiques (soumis au consentement)
Google Analytics — mesure l’audience du site (pages vues, durée de session, source de trafic). Ces cookies ne sont déposés qu’avec votre accord explicite. L’adresse IP est anonymisée. Vous pouvez retirer votre consentement à tout moment via le bandeau cookies ou en installant le module de désactivation Google Analytics.

Gérer vos préférences
Vous pouvez modifier vos préférences cookies à tout moment depuis le bandeau de consentement disponible en bas de page, ou en modifiant les paramètres de votre navigateur.


8. Sécurité des données

Kora met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

Connexion chiffrée HTTPS (certificat SSL), hébergement sur serveurs sécurisés O2Switch en France, accès aux données limité à la seule personne responsable du traitement, sauvegardes automatiques régulières.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, vous serez notifié dans les délais prévus par le RGPD (72h pour la notification à la CNIL, sans délai indu pour les personnes concernées si le risque est élevé).


9. Mineurs

Le site xxxx.fr s’adresse exclusivement à des professionnels majeurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous afin que nous puissions les supprimer.


10. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter l’évolution des services, des outils utilisés ou de la réglementation applicable. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, vous en serez informé par email si vous êtes client actif.


11. Contact

Pour toute question relative à cette politique ou à l’exercice de vos droits :

Email : info@xxxx.fr
Ou via ce formulaire de contact.