Politique de confidentialité

La présente politique de confidentialité s’applique à l’ensemble des données à caractère personnel collectées via le site klero.agency (ci-après « le Site »), que ce soit par le biais du formulaire de contact, de la prise de rendez-vous, de la correspondance électronique ou de tout autre point de contact mis à disposition par Klero.

En naviguant sur le Site et en transmettant vos données via nos formulaires, vous reconnaissez avoir pris connaissance de la présente politique et, le cas échéant, consentez aux traitements qui y sont décrits.

Le responsable du traitement des données collectées sur le Site est Klero, dont les coordonnées complètes figurent dans nos mentions légales. Pour toute question relative au traitement de vos données, vous pouvez contacter Klero à l’adresse indiquée à l’article 13 de la présente politique.

Klero collecte les catégories de données suivantes :

• Données d’identification : nom et, si vous le renseignez, nom de l’entreprise.
• Données de contact : adresse e-mail.
• Données relatives au projet : type de projet, budget indicatif, délai souhaité et tout élément librement transmis dans le formulaire de contact.
• Données techniques : adresse IP, utilisée uniquement pour limiter les envois abusifs du formulaire.

Klero ne collecte aucune donnée dite « sensible » au sens de l’article 9 du RGPD (origine raciale, opinions politiques, données de santé, etc.) et invite les visiteurs à ne transmettre aucune information de cette nature via le formulaire de contact.

Les données collectées sont utilisées exclusivement aux fins suivantes :

• Traiter et répondre aux demandes de contact et de rendez-vous ;
• Établir une proposition commerciale et assurer le suivi de la relation ;
• Gérer la relation client une fois la prestation engagée (facturation, support) ;
• Améliorer le contenu, l’ergonomie et la performance du Site ;
• Respecter les obligations légales, comptables et réglementaires auxquelles Klero est soumise.

Vos données ne font l’objet d’aucune prise de décision automatisée ni d’aucun profilage au sens de l’article 22 du RGPD.

Les traitements décrits ci-dessus reposent sur les bases légales suivantes :

• L’exécution de mesures précontractuelles prises à votre demande, pour le traitement des demandes de contact ;
• L’exécution du contrat pour la gestion de la relation client une fois la prestation signée ;
• Le consentement pour les traceurs non essentiels et, le cas échéant, les communications commerciales ;
• L’intérêt légitime de Klero à assurer la sécurité, le bon fonctionnement et l’amélioration continue du Site.

Les données collectées sont destinées exclusivement à Klero et, le cas échéant, à ses sous-traitants techniques strictement nécessaires au fonctionnement du Site et à la gestion de la relation client. Ces sous-traitants n’accèdent qu’aux données nécessaires à l’exécution de leur prestation et sont contractuellement tenus d’assurer un niveau de protection conforme au RGPD et à la LPD.

• Netlify : hébergement du Site ;
• Resend : acheminement par e-mail des messages envoyés via le formulaire de contact ;
• Calendly : prise de rendez-vous, uniquement si vous choisissez de réserver un appel.

Klero ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins commerciales ou publicitaires.

• Demandes de contact sans suite : conservées 3 ans à compter du dernier contact, à des fins de prospection commerciale, puis supprimées ou anonymisées.
• Données clients : conservées pendant toute la durée de la relation contractuelle, puis archivées pour la durée requise par les obligations légales, comptables et fiscales applicables (généralement 10 ans en France pour les pièces comptables).
• Adresses IP : gardées en mémoire 10 minutes au plus pour limiter les envois abusifs du formulaire, sans être enregistrées.

Klero met en œuvre les mesures techniques et organisationnelles raisonnables afin de garantir un niveau de sécurité adapté au risque, notamment : hébergement auprès de prestataires reconnus, transmission des données via connexion chiffrée (HTTPS), accès restreint aux données aux seules personnes habilitées, et sélection de sous-traitants présentant des garanties suffisantes en matière de protection des données.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Klero s’engage à notifier l’autorité de contrôle compétente et, si nécessaire, les personnes concernées, dans les délais prévus par la réglementation applicable.

Conformément au RGPD (pour les résidents de l’Union européenne) et à la LPD (pour les résidents suisses), vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès à vos données et à leur origine ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l’effacement de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données lorsque ce droit est applicable ;
• Droit d’opposition au traitement, notamment à des fins de prospection ;
• Droit de définir des directives relatives au sort de vos données après votre décès (droit français).

Ces droits peuvent être exercés à tout moment en écrivant à l’adresse indiquée à l’article 13. Une réponse vous sera apportée dans un délai maximal d’un mois, pouvant être prolongé de deux mois supplémentaires en cas de demande complexe, conformément à l’article 12 du RGPD.

Le Site n’utilise, à ce jour, aucun cookie publicitaire, de traçage ou de profilage. Aucun bandeau de consentement n’est donc affiché, aucun cookie non essentiel n’étant déposé sur votre terminal lors de votre navigation.

Le Site n’utilise aucun outil de mesure d’audience. Le module de prise de rendez-vous Calendly n’est chargé que lorsque vous choisissez de réserver un appel ; il est alors soumis à la politique de confidentialité de Calendly.

Si Klero venait à intégrer, à l’avenir, un outil déposant des cookies non essentiels, un bandeau de recueil du consentement serait mis en place et la présente politique serait mise à jour en conséquence.

Certains sous-traitants de Klero (hébergement, outils SaaS) peuvent être situés hors de l’Union européenne ou de la Suisse, notamment aux États-Unis. Dans ce cas, Klero s’assure que ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, une décision d’adéquation, ou tout autre mécanisme reconnu par le RGPD et la LPD comme offrant un niveau de protection adéquat.

Klero se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique. La date de dernière mise à jour figure en tête de la présente page. Nous vous invitons à la consulter régulièrement.

Pour exercer vos droits ou pour toute question relative au traitement de vos données, vous pouvez contacter Klero :

• Par e-mail : [adresse e-mail dédiée à compléter]
• Par courrier : [adresse postale à compléter]

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation :

• en France, auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr ;
• en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.