Politique de Confidentialité

La présente politique de confidentialité décrit la manière dont KATIRO (ci-après « Katiro », « nous ») collecte, traite et protège les données personnelles des utilisateurs du site katiro.studio (ci-après « le Site »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée.

Katiro s'engage à garantir un haut niveau de protection des données personnelles de ses utilisateurs. La présente politique a pour objet de vous informer en toute transparence sur les traitements réalisés.

Le responsable du traitement des données personnelles collectées via le Site est :

• KATIRO — Société par actions simplifiée (SAS)
• Siège social : 405 Hameau Passac, 44810 Héric, France
• SIREN : 903 689 818 · RCS : Nantes — 903 689 818
• Contact RGPD : hello@katiro.studiohello@katiro.studio

Nous collectons uniquement les données que vous nous transmettez volontairement, via les formulaires du Site ou par e-mail :

• Données d'identification : nom, prénom
• Données de contact : adresse e-mail professionnelle, numéro de téléphone (facultatif)

Vos données personnelles sont collectées exclusivement pour les finalités suivantes :

• Répondre à votre demande (call de prise de contact, devis, information sur nos offres)
• Vous adresser un devis détaillé si vous nous en faites la demande
• Maintenir le contact dans le cadre d'une relation commerciale en cours ou à venir
• Améliorer notre Site via des statistiques de fréquentation anonymes
• Répondre aux obligations légales auxquelles Katiro est soumise (comptabilité, contrats)

Vos données ne sont jamais utilisées à des fins de prospection commerciale non sollicitée, ni cédées à des tiers, ni revendues.

Les traitements réalisés par Katiro sur vos données reposent sur les bases légales suivantes :

• Votre consentement (Article 6.1.a du RGPD) — lorsque vous remplissez volontairement un formulaire
• L'exécution d'un contrat ou de mesures précontractuelles (Article 6.1.b) — lorsque vous demandez un devis ou démarrez une mission
• L'intérêt légitime (Article 6.1.f) — pour maintenir le contact dans le cadre d'une relation commerciale active
• L'obligation légale (Article 6.1.c) — pour les durées de conservation comptables et fiscales

Pour faire fonctionner le Site et traiter votre demande, nous utilisons les services suivants :

Tous nos sous-traitants sont liés par des engagements contractuels conformes au RGPD et garantissent un niveau de protection adéquat. Lorsque des données sont transférées en dehors de l'Union Européenne, nous nous assurons que des garanties appropriées encadrent ces transferts (clauses contractuelles types de la Commission Européenne, certification Data Privacy Framework, etc.).

Vos données sont conservées pour la durée strictement nécessaire à la finalité du traitement :

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Vos données personnelles ne sont transmises à aucun tiers à des fins commerciales.

Elles peuvent être communiquées uniquement aux entités suivantes, dans le strict cadre de leur mission :

• Nos sous-traitants techniques (hébergeur, outils de gestion mentionnés à l'article 5)
• Les autorités administratives ou judiciaires dans le cadre d'une réquisition légale
• Notre expert-comptable pour les besoins de la facturation

Aucune donnée n'est jamais cédée, vendue ou louée à des tiers à des fins de prospection.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : faire corriger des données inexactes ou les compléter
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement (notamment pour motif légitime ou prospection)
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur ce dernier
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits, contactez-nous par e-mail à hello@katiro.studiohello@katiro.studio, ou par courrier à l'adresse du siège social. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Nous nous engageons à répondre à votre demande dans un délai maximum d'un mois à compter de sa réception.

En cas de désaccord sur la gestion de vos données, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.frwww.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Le Site limite au strict minimum l'usage de cookies.

Qu'est-ce qu'un cookie ? Un cookie est un petit fichier déposé sur votre terminal lors de votre navigation, qui permet à un site de mémoriser certaines informations (préférences, session, comportement de navigation).

Quels traceurs utilisons-nous ?

Vercel Analytics ne dépose aucun cookie et ne collecte aucune donnée personnelle : les statistiques de fréquentation sont calculées à partir de données agrégées, sans identifiant permettant de vous reconnaître individuellement. Aucun consentement n'est donc requis pour cet outil.

Calendly est le seul service du Site à déposer des cookies tiers. Le calendrier ne se charge pas automatiquement : sur la page Contact, un encart vous informe du dépôt de cookies et le widget ne s'affiche qu'après avoir cliqué sur « Accepter et afficher ». Si vous ne cliquez pas, aucun cookie Calendly n'est déposé et vous pouvez toujours nous contacter par e-mail.

Katiro met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité de vos données :

• Chiffrement des échanges (HTTPS / TLS)
• Accès aux données limité aux seules personnes habilitées
• Mots de passe forts et authentification à deux facteurs sur les outils de gestion
• Sauvegardes régulières et plan de continuité
• Sensibilisation des collaborateurs à la protection des données

En cas d'incident de sécurité susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.

La présente politique de confidentialité peut être amenée à évoluer pour tenir compte des changements législatifs, réglementaires, technologiques ou organisationnels.

Toute modification substantielle vous sera notifiée par e-mail si vous êtes inscrit·e à notre base contacts, ou via une mention visible sur le Site. La date de dernière mise à jour est indiquée en tête de la présente page.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

Pour toute question relative à cette politique de confidentialité, à la gestion de vos données personnelles, ou pour exercer vos droits, contactez Katiro par e-mail à hello@katiro.studiohello@katiro.studio.

Politique de confidentialité rédigée en conformité avec le RGPD (Règlement UE 2016/679) et la loi Informatique et Libertés modifiée du 6 janvier 1978.