Politique de confidentialité

Konsent signale le chargement de traceurs tiers comme un écart. Il serait incohérent d'en déposer. Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience tiers et ne charge aucune ressource externe — ni police, ni script, ni image. C'est la raison pour laquelle vous ne voyez aucun bandeau.

Responsable de traitement

KAYZEN LYON SASU, SIREN 999 418 346, 6 rue Pierre Termier, 69009 Lyon. Contact : contact@kayzen-lyon.fr.

Ce qui est traité

Lorsque vous demandez l'analyse d'un site, l'adresse que vous saisissez est transmise à notre serveur, qui effectue les requêtes nécessaires vers le site cible et vous renvoie le rapport. Cette adresse figure dans l'URL de la page de résultat.

Les journaux techniques de l'hébergeur peuvent contenir votre adresse IP et l'horodatage de la requête, pour les besoins de sécurité et de bon fonctionnement du service. Ils relèvent de l'intérêt légitime au sens de l'article 6(1)(f) du RGPD.

Durées de conservation

Audit à la demande : les résultats ne sont pas conservés. Ils sont calculés à la demande et disparaissent à la fermeture de la page. Les journaux techniques de l'hébergeur sont conservés selon la politique de rétention de celui-ci.

Surveillance planifiée : si — et seulement si — vous inscrivez explicitement un domaine à la surveillance, nous conservons un historique de ses analyses successives. C'est indispensable pour vous signaler ce qui a changé.

Ce que la surveillance planifiée conserve

L'inscription est volontaire, domaine par domaine, et suppose de prouver que vous maîtrisez ce domaine — nous ne surveillons pas le site d'autrui.

· Le domaine inscrit et l'adresse de courriel destinataire des alertes. C'est la seule donnée personnelle traitée à ce titre.
· L'historique des analyses : date, score, nombre d'écarts, identifiants des règles déclenchées, destinataires identifiés et leur juridiction.
· Les alertes émises et leur contenu.

Ces données décrivent un site, pas ses visiteurs. Un audit observe le comportement d'un serveur : il ne collecte aucune donnée relative aux personnes qui fréquentent le site analysé.

Durée de conservation : 395 jours par défaut, soit treize mois — la durée que nous recommandons nous-mêmes pour les traceurs. Elle est paramétrable et appliquée par une purge automatique quotidienne. Une durée annoncée mais non appliquée serait un manquement de notre part.

Base légale : exécution du service que vous avez demandé (article 6(1)(b) du RGPD) pour l'historique, et votre consentement pour l'envoi des alertes. Vous pouvez résilier à tout moment ; l'historique est alors supprimé.

Hébergement des données : Supabase, région Paris (eu-west-3), au sein de l'Union européenne.

Transferts hors Union européenne

Ce site est hébergé par Vercel Inc., société établie aux États-Unis. Les journaux techniques peuvent donc faire l'objet d'un transfert hors de l'Espace économique européen, encadré par les garanties applicables au titre du chapitre V du RGPD. Nous le mentionnons parce que nous reprochons précisément aux autres de ne pas le faire.

Référent RGPD

KAYZEN LYON SASU n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD : elle n'est pas un organisme public, son activité de base ne consiste pas en un suivi systématique à grande échelle, et elle ne traite pas de données sensibles à grande échelle.

Un référent RGPD est néanmoins désigné et joignable à contact@kayzen-lyon.fr. Notre propre scanner relevait cette absence — nous préférons la corriger que la justifier.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent auprès de contact@kayzen-lyon.fr.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.