Informations légales
Politique de confidentialité
Responsable du traitement
Le responsable du traitement est K inventory, Tour Ariane - Regus, 5 place de la Pyramide, 92800 Puteaux, joignable à contact@k-iop.com.
Cette politique couvre le site k-iop.com. Le traitement des données que vous déposez dans la plateforme K.IOP relève du contrat de service et de son annexe de sous-traitance, où vous restez responsable de traitement et K.IOP sous-traitant au sens de l'article 28 du RGPD.
Ce que nous collectons, et pourquoi
Un traitement, une finalité, une base légale. Rien n'est collecté « au cas où ».
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, société, adresse électronique professionnelle, téléphone si renseigné, contenu du message | Intérêt légitime : répondre à une sollicitation commerciale | 3 ans après le dernier échange |
| Lettre d'information | Adresse électronique | Consentement, recueilli par case à cocher non pré-cochée | Jusqu'au désabonnement, puis 3 ans en liste d'opposition |
| Journaux du serveur web | Adresse IP, horodatage, page demandée, agent utilisateur | Intérêt légitime : sécurité et diagnostic technique | 12 mois |
| Mesure d'audience | Identifiant de visite, pages consultées, provenance | Consentement, recueilli par le bandeau cookies | 13 mois |
Les champs obligatoires sont signalés dans chaque formulaire. Vous n'êtes jamais tenu de renseigner davantage ; à défaut des champs obligatoires, nous ne pouvons simplement pas traiter votre demande.
Destinataires et sous-traitants
Vos données sont accessibles aux seules équipes commerciales et techniques de K inventory qui en ont besoin, et aux sous-traitants suivants, liés par contrat au titre de l'article 28 du RGPD :
| Service | Prestataire | Localisation |
|---|---|---|
| Hébergement du site et de la plateforme | OVH SAS | France |
| Mesure d'audience | Prestataire de mesure d'audience | Union européenne |
| Assistant et étapes IA des workflows | Anthropic Ireland Limited | Irlande |
Vos données ne sont ni vendues, ni louées, ni échangées. Elles ne sont transmises à un tiers que sur réquisition d'une autorité judiciaire ou administrative habilitée.
À ce jour, aucun prestataire tiers n'intervient pour l'envoi de la lettre d'information (formulaire non encore actif) ni pour la gestion de la relation commerciale (l'outil interne envisagé serait auto-hébergé, sans sous-traitant à déclarer). Ce tableau sera complété dès que l'un de ces services devient actif.
Modèles d'intelligence artificielle
Les données que vous déposez dans K.IOP ne servent jamais à entraîner un modèle, ni le nôtre ni celui d'un tiers.
Lorsque vous utilisez le modèle fourni avec votre formule, les appels partent aujourd’hui vers Claude, édité par Anthropic. Ce fournisseur est susceptible d’évoluer : la présente politique et le tableau des sous-traitants sont mis à jour à chaque changement, et vous pouvez désactiver l’IA pour toute votre organisation ou employer votre propre clé de fournisseur.
Les agents interrogent vos documents au moment de la question et citent leurs sources. Lorsque vous employez vos propres clés de fournisseur (BYOK), les appels partent vers le fournisseur que vous avez choisi, sous les conditions de votre propre contrat avec lui.
Vos droits
Vous disposez, sur vos données, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@k-iop.com ou à l'adresse du siège indiquée plus haut. Nous répondons sous un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, et sera détruite aussitôt après vérification.
Le retrait de votre consentement à la lettre d'information se fait en un clic depuis le lien de désabonnement présent dans chaque envoi, sans avoir à écrire à qui que ce soit.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes
Sécurité
Chiffrement en transit et au repos, cloisonnement des données par client, contrôle des accès, journalisation des opérations et sauvegardes régulières. L'ensemble de l'infrastructure est hébergé en France.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
Évolution de cette politique
Toute modification substantielle est signalée sur cette page et, si le traitement repose sur votre consentement, vous est notifiée avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.