Politique de confidentialité.

Le responsable du traitement des données personnelles collectées sur ce site est :

• Responsable : Issam Kadri, exerçant sous le nom commercial KADRI AI (immatriculation en cours)
• Adresse : 4 Rue du Puits Guyon, 92230 Gennevilliers, France
• Email : contact@kadriai.com
• Téléphone : +33 1 46 85 00 00

Dans le cadre de l'utilisation de notre site et de nos services, nous sommes amenés à collecter les données personnelles suivantes :

2.1 Données fournies directement par l'utilisateur

• Nom et prénom : pour l'identification et la personnalisation du service
• Adresse email : pour la communication et l'envoi de notifications
• Numéro de téléphone : pour le suivi de projet et le support client
• Informations professionnelles : nom de l'entreprise, fonction, adresse
• Contenu de vos demandes : sujet, budget indicatif et message saisis dans le formulaire de contact
• Messages adressés à l'assistant Karviss : le texte que vous saisissez dans la fenêtre de discussion du site

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite
• Données de connexion : date et heure de connexion, logs d'activité
• Données techniques : système d'exploitation, résolution d'écran, appareil utilisé

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de la relation client : création et gestion de votre compte, suivi de vos projets, support technique
• Exécution des prestations : réalisation des services commandés, facturation, livraison
• Suivi des demandes de contact : traitement et suivi des demandes envoyées par le formulaire de contact dans notre outil de gestion de la relation client
• Assistant Karviss : produire les réponses de l'assistant de discussion du site
• Envoi d'e-mails : confirmations, guides demandés, notifications de l'espace client et factures
• Prospection commerciale : envoi d'informations sur nos services, offres et actualités (avec votre consentement)
• Amélioration des services : analyse de l'utilisation du site, optimisation de l'expérience utilisateur, statistiques
• Obligations légales : respect des obligations comptables et fiscales, réponse aux demandes des autorités

Le traitement de vos données personnelles repose sur les bases légales suivantes, conformément au Règlement Général sur la Protection des Données (RGPD) :

• Consentement : pour l'envoi de communications commerciales, l'utilisation de cookies non essentiels et le traitement de certaines données facultatives
• Exécution contractuelle : pour la fourniture des services commandés, la gestion de votre compte client et le traitement des paiements
• Intérêt légitime : pour l'amélioration de nos services, la sécurité du site, la prévention de la fraude et les statistiques internes
• Obligation légale : pour le respect des obligations fiscales, comptables et légales en vigueur

Vos données personnelles sont conservées pour une durée proportionnée à la finalité de leur traitement :

• Données clients actifs : pendant toute la durée de la relation commerciale
• Données prospects : 3 ans après le dernier contact
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de navigation (cookies) : 13 mois maximum
• Données de connexion (logs) : 1 an conformément aux obligations légales
• Messages adressés à Karviss : le site ne les enregistre pas ; leur conservation par DeepSeek relève de la politique de confidentialité de ce prestataire

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

• Hébergeur : Vercel Inc. (hébergement du site et des données)
• Base de données et authentification : Supabase (gestion des comptes utilisateurs, enregistrement des demandes envoyées par les formulaires)
• Prestataire de paiement : Stripe (traitement des paiements en ligne)
• Gestion de la relation client : HubSpot, Inc. (États-Unis). Lorsque vous envoyez le formulaire de contact, vos nom, prénom, adresse email, téléphone, entreprise, sujet, budget indicatif et message y sont enregistrés pour le suivi de votre demande.
• Assistant Karviss : Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Chine). Les réponses de Karviss sont produites par le service d'IA de DeepSeek : les derniers messages de la conversation (dix au plus, 1 000 caractères chacun au plus) lui sont transmis à chaque question. Si ce service est indisponible, Karviss répond à partir de réponses préparées, sans transmission.
• Envoi des e-mails : notre prestataire d'envoi d'e-mails (serveur d'envoi SMTP), qui reçoit l'adresse du destinataire, son nom et le contenu du message
• Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

Certains destinataires sont établis en dehors de l'Union européenne. D'après leurs politiques de confidentialité :

• Vercel, Stripe et HubSpot (États-Unis) déclarent adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework), couvert par une décision d'adéquation de la Commission européenne pour les entreprises certifiées ; Stripe et HubSpot déclarent aussi recourir aux clauses contractuelles types de la Commission.
• Supabase (Supabase Pte. Ltd., Singapour) déclare encadrer ses transferts depuis l'Espace économique européen par les clauses contractuelles types de la Commission.
• DeepSeek est établie en Chine, et sa politique de confidentialité indique que les données personnelles qu'elle collecte sont traitées et stockées en République populaire de Chine. Les messages saisis dans Karviss sont donc transmis à un prestataire établi hors de l'Union européenne. La Chine ne bénéficie d'aucune décision d'adéquation de la Commission européenne, et les conditions publiées par DeepSeek pour son service ne prévoient pas de clauses contractuelles types. N'indiquez donc dans Karviss aucune donnée personnelle (nom, coordonnées, informations sur des tiers) : pour nous parler de votre projet, utilisez le formulaire de contact ou écrivez-nous par email.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données dans les cas prévus par la loi
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la suspension du traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante :contact@kadriai.com. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Pour toute question relative à la protection de vos données personnelles, vous pouvez écrire directement au responsable du traitement :

• Email : contact@kadriai.com
• Courrier : Issam Kadri, KADRI AI, 4 Rue du Puits Guyon, 92230 Gennevilliers, France

Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience. Voici le détail des cookies utilisés :

10.1 Cookies strictement nécessaires

Ces cookies sont essentiels au fonctionnement de notre site web. Ils vous permettent de naviguer sur le site et d'utiliser ses fonctionnalités, comme l'authentification et l'accès à votre espace client.

• Cookies d'authentification Supabase : Maintiennent votre session de connexion (durée : session)
• Cookies de sécurité : Protègent contre les attaques CSRF (durée : session)
• Cookies de préférences : Mémorisent vos choix de consentement (durée : 12 mois)

10.2 Cookies d'analyse (optionnels)

Ces cookies nous aident à comprendre comment vous utilisez notre site web, ce qui nous permet de l'améliorer. Ils collectent des informations anonymes sur les pages visitées, le temps passé et les interactions.

• Google Analytics / Vercel Analytics : Mesure d'audience et statistiques de fréquentation (durée : 13 mois)

10.3 Cookies marketing (optionnels)

Ces cookies sont utilisés pour vous proposer des publicités plus pertinentes et mesurer l'efficacité de nos campagnes. Ils ne sont déposés qu'avec votre consentement explicite.

10.4 Gestion des cookies

Vous pouvez à tout moment gérer vos préférences de cookies via le bandeau de consentement qui s'affiche lors de votre première visite. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, mais certaines fonctionnalités du site pourraient alors être limitées.

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Contrôle d'accès strict aux données
• Sauvegardes régulières et sécurisées
• Mises à jour de sécurité régulières

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. Nous vous invitons à consulter régulièrement cette page.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à :

• Email : contact@kadriai.com
• Téléphone : +33 1 46 85 00 00
• Adresse : KADRI AI, 4 Rue du Puits Guyon, 92230 Gennevilliers, France