Politique de confidentialité

Introduction

KYFEX (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et partageons des informations lorsque vous consultez kyfex.com, utilisez les fonctionnalités publiques de notre site, vous abonnez aux communications par e-mail, prenez rendez-vous pour un appel, nous contactez ou interagissez avec notre chatbot IA.

KYFEX est le responsable du traitement des données à caractère personnel que nous collectons via le Site. Dans le cadre de prestations de services, les données client peuvent également être régies par un contrat de services distinct, un énoncé des travaux, un accord de confidentialité ou un accord de traitement des données. La présente Politique de confidentialité du Site ne remplace pas ces accords écrits.

Ne transmettez aucune information confidentielle, propriétaire, réglementée, sensible ou appartenant à un client via les formulaires publics du Site ou le chatbot, sauf si KYFEX a accepté séparément par écrit de la recevoir dans des conditions appropriées.

Données que nous collectons et finalités

Le tableau ci-dessous résume les principales catégories de données à caractère personnel que nous collectons, les raisons de leur utilisation, la base légale sur laquelle nous nous appuyons lorsque le RGPD s'applique, ainsi que leur durée de conservation.

Activité	Données	Finalité	Base légale	Conservation
Newsletter, alertes de statut et e-mails d'évaluation	Adresse e-mail, langue, statut d'abonnement, jetons de confirmation/désabonnement/effacement, statut de livraison et, de façon optionnelle, scores et dimensions de l'évaluation AI Readiness si vous nous demandez de vous les envoyer par e-mail.	Envoyer les e-mails demandés, gérer les confirmations et les désabonnements, préserver la délivrabilité et orienter les prospects à forte intention issus d'évaluations confirmées.	Consentement ; intérêts légitimes pour la sécurité, la délivrabilité, la suppression et l'administration du service.	Les abonnements actifs sont conservés tant que vous êtes abonné. Les confirmations en attente expirent au bout de 72 heures. Les désabonnements à la newsletter sont supprimés après 30 jours. Les adresses ayant généré un rejet ou une plainte concernant la newsletter sont conservées de 6 à 12 mois à des fins de suppression. Les désabonnements aux alertes de statut sont supprimés après 30 jours.
Prise de rendez-vous pour des appels	Nom, e-mail, société, notes, créneau sélectionné, type de réunion, détails de la réunion Zoom et métadonnées de livraison associées.	Planifier et gérer les appels, éviter les doubles réservations, envoyer des confirmations et évaluer un engagement potentiel.	Mesures précontractuelles ; intérêts légitimes liés à l'exploitation du parcours de prise de rendez-vous et à la réponse aux demandes commerciales.	Les enregistrements de rendez-vous sont automatiquement supprimés après 90 jours.
Formulaire de contact et e-mail direct	Nom, e-mail, société, échéance, fourchette budgétaire, contenu du message, langue et métadonnées de livraison associées.	Répondre à votre demande, évaluer l'adéquation, orienter la demande en interne et conserver un enregistrement à court terme de la conversation.	Intérêts légitimes liés à la réponse aux demandes commerciales ; mesures précontractuelles lorsque votre message concerne un engagement potentiel.	Les soumissions du formulaire de contact sont automatiquement supprimées après 180 jours. Les fils d'e-mails peuvent être conservés en tant qu'enregistrements commerciaux ordinaires, sauf si vous nous demandez de les supprimer et qu'aucune raison légale ou opérationnelle n'en impose la conservation.
Chatbot IA	Messages de discussion, identifiant de session, langue et contexte côté serveur de courte durée.	Répondre aux questions concernant KYFEX, assurer la continuité de la conversation, prévenir les abus et améliorer l'expérience du site.	Consentement lorsque vous envoyez un message ; intérêts légitimes liés à l'exploitation et à la sécurisation du chatbot.	L'historique de discussion du navigateur reste dans votre stockage local jusqu'à ce que vous réinitialisiez la discussion ou effaciez le stockage du navigateur. Le contexte du chatbot côté serveur expire au bout de 24 heures. Les enregistrements d'adresses IP liés à la limitation de débit expirent au bout d'une heure.
Sécurité, lutte contre les abus et limitation de débit de l'API	Adresse IP, métadonnées de requête, agent utilisateur dans des journaux de sécurité limités, jetons de vérification Cloudflare Turnstile et signaux de champs pièges (honeypot) masqués lorsque des robots soumettent des formulaires.	Protéger le Site, appliquer les limites de débit, vérifier les soumissions humaines, détecter le spam et résoudre les problèmes de fiabilité.	Intérêts légitimes liés à la sécurité, à la prévention de la fraude, à la fiabilité du service et à la prévention des abus.	Les enregistrements de limitation de débit expirent au bout d'une heure. Les champs pièges et les journaux opérationnels ne sont conservés que dans la mesure nécessaire à la sécurité, au débogage et à la surveillance agrégée.
Analyse d'audience et Core Web Vitals	Pages vues, source de référence, informations sur le navigateur et l'appareil, région géographique approximative, noms d'événements, mesures de performance et état du consentement aux cookies.	Comprendre l'utilisation du site, mesurer la fiabilité et la performance, et améliorer le contenu et l'expérience utilisateur.	Consentement pour les cookies et événements d'analyse GA4/GTM ; intérêts légitimes pour les diagnostics de service strictement nécessaires.	L'analyse d'audience ne s'exécute qu'après que vous avez accepté les cookies d'analyse. La conservation GA4 suit les paramètres Google Analytics configurés. Vos préférences en matière de cookies restent dans votre navigateur jusqu'à ce que vous les modifiiez ou effaciez le stockage du navigateur.

Vous n'êtes pas légalement tenu de fournir des données à caractère personnel via le Site. Si vous ne renseignez pas les champs requis, il se peut que nous ne puissions pas envoyer les e-mails demandés, planifier un appel, répondre à une demande ou faire fonctionner le chatbot. Les cookies d'analyse sont optionnels.

Informations que vous fournissez

Abonnements à la newsletter : Votre adresse e-mail, votre langue, le statut de confirmation et le statut de livraison. Les e-mails sont stockés dans Amazon DynamoDB et envoyés via Amazon SES.
Abonnements aux alertes de statut : Votre adresse e-mail et votre langue afin que nous puissions envoyer des e-mails d'incident et de rétablissement si vous confirmez l'abonnement.
Évaluation AI Readiness : Vos réponses sont traitées dans votre navigateur pour calculer les résultats. Si vous demandez à recevoir les résultats par e-mail, nous recevons votre adresse e-mail ainsi qu'une copie réduite des scores et dimensions du résultat.
Informations de rendez-vous : Votre nom, votre e-mail, votre société, le créneau sélectionné, le type de réunion et toutes les notes que vous fournissez. Les réunions sont créées via Zoom.
Informations de contact : Votre nom, votre e-mail, votre société, l'échéance, la fourchette budgétaire, le message et tout autre détail que vous choisissez de partager via le formulaire de contact ou par e-mail.
Messages du chatbot : Les messages que vous envoyez, la langue que vous utilisez et un identifiant de session pour la continuité de la conversation.

Informations collectées automatiquement

Données techniques essentielles : Métadonnées de requête, adresse IP, informations sur le navigateur et l'appareil, agent utilisateur, route d'API et événements de sécurité nécessaires au fonctionnement et à la protection du Site.
Données d'analyse : Pages consultées, source de référence, événements, Core Web Vitals, type de navigateur, type d'appareil et région géographique générale, uniquement après que vous avez accepté les cookies d'analyse.
Stockage local du navigateur : Vos préférences en matière de cookies, vos préférences de thème ou de langue, l'historique du chatbot et les données de hachage des résultats d'évaluation peuvent être stockés dans votre navigateur.
Cookies : Voir la section Cookies ci-dessous.

Chatbot IA

Si vous interagissez avec notre chatbot IA, vos messages sont traités via Amazon Bedrock et des modèles de fondation hébergés afin que le chatbot puisse répondre. Nous n'utilisons pas les conversations du chatbot pour entraîner des modèles d'IA.

Les messages de discussion et votre identifiant de session sont stockés dans le stockage local de votre navigateur afin que votre historique de conversation soit disponible si vous revenez sur le site. Vous pouvez effacer ces données à tout moment en réinitialisant la discussion ou en effaçant le stockage de votre navigateur.

Côté serveur, le contexte de session est stocké dans DynamoDB avec une durée de vie de 24 heures ; il expire au bout de 24 heures et est programmé pour une suppression automatique. Veuillez éviter de transmettre des secrets, des identifiants, des données client, des données réglementées ou des informations personnelles sensibles via le chatbot.

Cookies et stockage local

Par défaut, nous n'utilisons que les cookies essentiels et le stockage local nécessaires au fonctionnement du Site, à la mémorisation de vos préférences, au soutien de la sécurité et à la préservation de l'état local du chatbot ou de l'évaluation.

Si vous acceptez les cookies d'analyse via notre bandeau de cookies, nous pouvons charger Google Analytics 4 (GA4) et Google Tag Manager s'ils sont configurés. GA4 nous aide à comprendre comment les visiteurs utilisent le site, à mesurer les Core Web Vitals et à améliorer la performance. Nous anonymisons les données IP lorsque cela est pris en charge et n'activons pas les fonctionnalités publicitaires de Google.

Lorsque vous acceptez les cookies d'analyse, seul analytics_storage est activé. Les fonctionnalités publicitaires (ad_storage, ad_user_data, ad_personalization) restent refusées en permanence.

Si vous choisissez de lire une vidéo YouTube intégrée, YouTube (via youtube-nocookie.com) peut déposer des cookies. Un avis vous sera présenté avant le chargement de tout contenu YouTube.

Vous pouvez modifier vos préférences en matière de cookies à tout moment via le lien « Paramètres des cookies » dans le pied de page de notre Site.

Services tiers

Nous utilisons les services tiers suivants, susceptibles de traiter des données aux fins décrites ci-dessus :

Amazon Web Services (AWS) : Hébergement, API Gateway, Lambda, DynamoDB, SES, Secrets Manager, CloudWatch et Amazon Bedrock pour le traitement du chatbot.
Cloudflare : DNS, services de sécurité et vérification humaine Turnstile pour les formulaires et soumissions d'API protégés.
Google Analytics 4 et Google Tag Manager : Analyse d'audience du site et mesure de la performance soumises au consentement.
Zoom : Planification de rendez-vous, réunions vidéo, disponibilité du calendrier et invitations aux réunions.
YouTube : Vidéos intégrées chargées en mode de confidentialité renforcée lorsque vous choisissez de les lire.

Lorsque ces services agissent en tant que sous-traitants ou prestataires de services, nous appliquons leurs conditions de traitement des données pertinentes, notamment l<aws>avenant sur le traitement des données AWS</aws>, les <google>conditions de traitement des données Google</google> et lavenant mondial sur le traitement des données Zoom (PDF).

Nous ne vendons pas de données à caractère personnel. Nous n'utilisons pas les données du Site à des fins de publicité, de publicité comportementale inter-contextes ou de publicité ciblée.

Stockage, transferts et sécurité des données

Les données du Site sont stockées principalement sur l'infrastructure AWS dans la région US East. Si vous accédez au Site depuis l'extérieur des États-Unis, vos données peuvent être transférées vers, stockées dans ou traitées aux États-Unis et dans d'autres lieux où nos prestataires opèrent.

Pour les transferts internationaux, nous nous appuyons sur les conditions de traitement des données des sous-traitants et sur des garanties telles que les clauses contractuelles types, les mécanismes d'adéquation ou d'autres mécanismes de transfert licites, le cas échéant.

Nous appliquons des pratiques de sécurité conformes aux normes du secteur, notamment le chiffrement TLS en transit, le chiffrement au repos lorsqu'il est pris en charge, des contrôles d'accès, la limitation de débit, Cloudflare Turnstile, des champs pièges masqués, la surveillance et des revues de sécurité régulières. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous concevons le Site de manière à minimiser les données conservées et à limiter les accès.

Avis de collecte pour la Californie

Pour les résidents de Californie, cette section décrit les catégories d'informations personnelles que nous pouvons collecter via le Site. Nous utilisons ces catégories aux fins et pour les durées de conservation décrites dans la présente politique.

Les sources comprennent vous-même, votre navigateur ou appareil, les cookies ou le stockage local, l'infrastructure du Site et les prestataires de services énumérés dans la présente politique.

Catégorie	Exemples
Identifiants	Nom, adresse e-mail, adresse IP, jetons d'abonnement, identifiants de rendez-vous et identifiants de session du chatbot.
Activité sur Internet ou le réseau	Pages consultées, source de référence, informations sur le navigateur et l'appareil, métadonnées de requête d'API, état du consentement aux cookies et événements Core Web Vitals.
Informations commerciales ou professionnelles	Nom de la société, notes de projet, échéance, fourchette budgétaire, détails de rendez-vous et contenu des demandes commerciales.
Localisation approximative	Région géographique générale déduite par les prestataires d'analyse ou d'infrastructure. Nous ne collectons pas de localisation GPS précise via le Site.
Déductions et résultats d'évaluation	Scores et dimensions de l'évaluation AI Readiness, uniquement si vous les soumettez avec votre adresse e-mail.
Informations personnelles sensibles	Nous ne collectons pas intentionnellement d'informations personnelles sensibles via le Site. Si vous incluez des informations sensibles dans un message en texte libre, nous ne les utilisons que pour répondre, sécuriser le service ou les supprimer sur demande lorsque cela est possible.

Nous ne vendons ni ne partageons d'informations personnelles au sens de ces termes tels qu'employés par le California Consumer Privacy Act (loi californienne sur la protection de la vie privée des consommateurs), et nous ne vendons ni ne partageons sciemment les informations personnelles de toute personne de moins de 16 ans. Nous n'offrons pas d'incitations financières en échange d'informations personnelles.

Vos droits

Quel que soit le lieu où vous vous trouvez, nous étendons les droits suivants en matière de vie privée aux utilisateurs lorsque nous pouvons raisonnablement identifier les données concernées :

Accès : Vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet.
Rectification : Vous pouvez nous demander de corriger des données à caractère personnel inexactes.
Suppression : Vous pouvez nous demander de supprimer des données à caractère personnel, sous réserve d'exceptions légales, de sécurité ou opérationnelles.
Portabilité : Vous pouvez demander vos données dans un format lisible par machine, le cas échéant.
Limitation ou opposition : Vous pouvez vous opposer à certains traitements ou nous demander de limiter le traitement lorsque la loi applicable confère ce droit.
Retrait du consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Le retrait n'affecte pas le traitement effectué avant le retrait.
Opposition à la vente ou au partage : Nous ne vendons ni ne partageons vos informations personnelles, mais vous pouvez nous contacter pour le confirmer.
Non-discrimination : Nous n'exercerons aucune discrimination à votre encontre pour avoir exercé vos droits en matière de vie privée.
Réclamation : Si le RGPD ou une loi similaire s'applique, vous pouvez avoir le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Les abonnés à la newsletter et aux alertes de statut peuvent utiliser les liens de désabonnement ou de suppression de données figurant dans les e-mails. Pour une suppression permanente immédiate ou toute autre demande relative à vos droits, écrivez à info@kyfex.com. Nous pouvons demander les informations nécessaires pour vérifier votre identité et localiser vos données, et nous n'utiliserons ces informations que pour traiter la demande. Nous nous efforçons de répondre dans un délai de 30 jours, ou dans le délai requis par la loi applicable.

Prise de décision automatisée

Nous n'utilisons pas les données du Site pour une prise de décision automatisée produisant des effets juridiques ou des effets d'importance similaire. L'évaluation AI Readiness et le chatbot sont uniquement des outils informatifs.

Vie privée des enfants

Notre Site et nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, veuillez nous contacter et nous les supprimerons rapidement.

Accessibilité

Nous nous engageons à rendre kyfex.com accessible aux utilisateurs de toutes capacités. Pour en savoir plus sur nos objectifs de conformité, nos pratiques de mise en œuvre, les limitations connues et la manière de signaler les obstacles à l'accessibilité, veuillez consulter notre page Accessibilité.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Lorsque nous le ferons, nous mettrons à jour la date de « dernière mise à jour » en haut de cette page. Si une modification substantielle requiert un consentement ou un avis différent en vertu de la loi applicable, nous traiterons cette modification en conséquence.

Contact

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données, contactez-nous à :

E-mail : info@kyfex.com
Site web : kyfex.com

Nous n'avons pas désigné de délégué à la protection des données distinct pour le Site. Les demandes relatives à la vie privée doivent être envoyées à l'adresse e-mail ci-dessus.