Confidentialité

Qui est responsable

KairosApex, c'est Thiago Santos Joaquim, travaillant en son nom propre, basé au Portugal. Il est le responsable du traitement de tout ce qui est décrit ici, et c'est aussi lui qui répond aux e-mails : contact@kairosapex.com.

Ce qui est collecté, et quand

Le formulaire de contact. Votre nom, votre adresse e-mail, l'entreprise si vous en avez donné une, le type de projet choisi et votre message. Le tout part vers une boîte mail et y reste. Il n'y a ni base de données ni liste de diffusion derrière ce site, et le message de contact n'est pas versé au CRM — rien de ce que vous tapez n'est stocké par le site.

La mesure d'audience, uniquement si vous l'autorisez. Quelles pages sont vues, d'où vient la visite, une localisation approximative déduite de votre adresse — le pays et la ville, jamais une rue — et le type d'appareil et de navigateur. Elle tourne sur notre propre serveur et non chez un prestataire, ne pose aucun cookie et ne stocke rien dans votre navigateur.

Pour distinguer une visite d'une autre sans rien conserver sur vous, le serveur fabrique un identifiant en hachant votre adresse, la signature de votre navigateur et ce site avec un secret qui change chaque nuit. Votre adresse elle-même n'est jamais conservée, et comme le secret change, l'identifiant d'hier ne correspond pas à celui d'aujourd'hui. Rien ne vous suit d'un jour à l'autre, et rien ne vous suit vers un autre site.

Les journaux du serveur. Comme tout serveur web, le nôtre note les requêtes qu'il sert : l'adresse d'origine, l'heure, la page, la signature du navigateur. Ils existent pour garder le site debout et repérer les abus.

La limitation d'envoi. Pour que le formulaire ne serve pas à envoyer du courrier en masse, l'adresse qui l'a soumis reste une heure en mémoire du serveur. Elle n'est jamais écrite sur disque.

Le calendrier de réservation. Il ne se charge pas avec la page. C'est seulement quand vous cliquez sur « Ouvrir le calendrier » que votre navigateur le récupère auprès de Cal.com, qui traite alors ce que vous saisissez pour réserver : votre nom, votre adresse e-mail, le créneau choisi et ce que vous ajoutez. Cal.com peut déposer ses propres cookies pour cette fenêtre. Une réservation est aussi enregistrée dans notre propre CRM (un Twenty hébergé par nos soins, sur le même serveur) : votre nom, votre adresse e-mail, le créneau et la note, s'il y en a une. Si vous ne cliquez jamais sur le bouton, rien de tout cela n'a lieu.

Pourquoi

Le formulaire de contact, pour vous répondre. C'est pour cela que vous avez écrit, et répondre est un pas vers un contrat possible.

La mesure d'audience, parce que vous avez dit oui. Tant que vous ne l'avez pas dit, elle ne tourne pas.

Les journaux, au titre d'un intérêt légitime à garder un site disponible et sûr.

Combien de temps c'est conservé

Les messages de contact restent dans la boîte tant que la conversation est utile, et au maximum 24 mois. Demandez la suppression du vôtre plus tôt et elle est faite.

Les réservations restent dans le CRM tant que la conversation est utile, et au maximum 24 mois. Demandez la suppression de la vôtre plus tôt et elle est faite.

Les données de mesure d'audience ne contiennent ni nom, ni adresse, ni compte, et l'identifiant décrit plus haut se dissout chaque nuit. Ce qui reste, ce sont des comptages.

Les journaux du serveur sont conservés quelques jours.

Qui d'autre y a accès

Personne en dehors des prestataires ci-dessous. Aucune régie publicitaire, aucun prestataire de mesure d'audience ni outil commercial extérieur n'intervient sur ce site. Rien n'est vendu et rien n'est partagé.

Deux prestataires traitent nécessairement des données pour que tout cela fonctionne : Hostinger, qui héberge la boîte où arrive votre message, et Hetzner, dont les serveurs à Nuremberg, en Allemagne, font tourner le site, la mesure d'audience et le CRM. Les deux sont dans l'Union européenne.

Un troisième, Cal.com, traite des données uniquement si vous ouvrez le calendrier de réservation : il gère la prise de rendez-vous et conserve la réservation que vous y faites, selon sa propre politique de confidentialité.

Vos droits

Le RGPD vous permet de demander une copie de ce qui est détenu à votre sujet, d'en demander la rectification ou l'effacement, de le demander dans un format portable, ou de vous opposer au traitement. Écrivez à contact@kairosapex.com et une personne vous répond, sous un jour ouvré.

Si cette réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle portugaise, la Comissão Nacional de Proteção de Dados (cnpd.pt).

Modifications

Si cette politique change, la date en haut change avec elle. Il n'existe pas de version de ce site qui se mette à collecter davantage sans le dire ici d'abord.