Légal
Politique de confidentialité
Dernière mise à jour : septembre 2026 — Conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978.
1. Qui est responsable
ARKYO, SASU au capital de 250 €, 60 rue François 1er, 75008 Paris — 999 789 605 RCS Paris.
Pour toute question sur vos données : [email protected].
Nous n'avons pas désigné de délégué à la protection des données : aucun des trois cas de l'article 37.1 du RGPD ne nous concerne. Vos demandes arrivent directement à Johan Granier, qui y répond.
2. Ce que nous traitons, et pourquoi
Ce site ne comporte ni formulaire, ni compte, ni newsletter. Nous ne vous demandons rien pour le consulter. Des traitements existent malgré tout, et les voici en entier.
2.1 Journaux techniques
Notre hébergeur enregistre, pour chaque requête, votre adresse IP, le type de navigateur, l'adresse de la page demandée et l'horodatage.
- Finalité : afficher le site, le protéger, diagnostiquer les pannes.
- Base légale : notre intérêt légitime à faire fonctionner et sécuriser notre site (art. 6.1.f).
- Destinataire : Cloudflare, Inc. (voir section 4).
Nous écrivions auparavant que ce site « ne collecte aucune donnée personnelle ». C'était inexact : tout site servi par un réseau de distribution produit ces journaux. Ce qui reste vrai, c'est que nous ne vous demandons aucune information.
2.2 Mesure d'audience
Nous comptons les pages vues et les sources de trafic avec Cloudflare Web Analytics. Cet outil ne dépose aucun cookie, n'écrit ni ne lit rien dans votre navigateur, et ne permet pas de vous suivre d'un site à l'autre. Les statistiques produites sont agrégées.
- Finalité : mesurer la fréquentation, pour notre usage exclusif.
- Base légale : intérêt légitime (art. 6.1.f).
- Durée de conservation : 25 mois maximum.
- Destinataire : Cloudflare, Inc. (voir section 4).
2.3 Prise de rendez-vous
Quand vous cliquez sur « Réserver un créneau », vous ouvrez cal.com dans un nouvel onglet. Vous y saisissez votre nom, votre adresse e-mail et le créneau choisi.
- Finalité : organiser un premier échange et gérer la relation commerciale qui peut en découler.
- Base légale : intérêt légitime à répondre aux demandes de contact (art. 6.1.f).
- Durée de conservation : 3 ans à compter de notre dernier contact.
- Sous-traitant : Cal.com, Inc. (voir section 4).
C'est nous qui décidons de prendre des rendez-vous, qui choisissons l'outil et qui recevons les données : nous sommes responsable du traitement, et Cal.com est notre sous-traitant. Vos demandes d'accès ou de suppression s'adressent donc à nous.
2.4 Nos échanges par e-mail
Si vous nous écrivez, nous conservons votre message et vos coordonnées.
- Finalité : vous répondre et assurer le suivi de nos échanges.
- Base légale : intérêt légitime (art. 6.1.f), ou exécution de mesures précontractuelles si vous nous sollicitez pour une mission (art. 6.1.b).
- Durée de conservation : 3 ans à compter du dernier échange.
- Sous-traitant : Microsoft (voir section 4).
2.5 Notre suivi commercial
Vos coordonnées professionnelles et l'historique de nos échanges sont enregistrés dans notre outil de gestion de la relation client.
- Finalité : suivre nos échanges et établir des propositions.
- Base légale : notre intérêt légitime à développer notre activité (art. 6.1.f).
- Durée de conservation : 3 ans à compter de notre dernier contact.
- Sous-traitant : Attio (voir section 4).
Vous pouvez vous y opposer à tout moment, sans avoir à motiver votre demande.
2.6 Si nous travaillons ensemble
- Votre devis est signé électroniquement via Yousign. Nous conservons la preuve de signature 5 ans, durée de la prescription commerciale.
- Nos notes de mission sont rédigées dans Notion. Elles peuvent contenir les noms et fonctions de vos interlocuteurs ainsi que des éléments d'organisation interne. Nous les conservons 5 ans après la fin de la mission.
- Nos pièces comptables sont conservées 10 ans, comme la loi l'impose.
L'engagement de confidentialité de nos CGV couvre l'ensemble de ces données.
3. Ce que nous ne faisons pas
- Aucun cookie publicitaire, aucun pixel de réseau social, aucun traceur de reciblage.
- Aucun profilage, aucune décision automatisée.
- Aucune police de caractères chargée depuis un serveur tiers : elles sont hébergées ici, votre adresse IP n'est transmise à aucun fondeur.
- Aucune revente, aucune location, aucun échange de vos données.
4. Nos sous-traitants et les transferts hors Union européenne
Nous travaillons avec six prestataires. Voici ce que chacun traite, et où.
| Prestataire | Ce qu'il traite | Où | Transfert hors UE |
|---|---|---|---|
| Cloudflare, Inc. | Hébergement du site, distribution, journaux techniques, mesure d'audience | États-Unis | Oui — clauses contractuelles types |
| Microsoft | Notre messagerie [email protected] | Union européenne — résidence des données activée | Non pour le stockage. Les accès de support depuis un pays tiers restent encadrés par des clauses contractuelles types. |
| Cal.com, Inc. | Prise de rendez-vous : nom, e-mail, créneau | États-Unis | Oui — clauses contractuelles types |
| Attio | Gestion de la relation client : coordonnées professionnelles, historique | États-Unis | Oui — clauses contractuelles types |
| Notion Labs, Inc. | Notes de mission et documents de travail | États-Unis | Oui — clauses contractuelles types |
| Yousign | Signature électronique des devis : identité, e-mail, preuve de signature | France | Non |
Cal.com, Inc. n'est pas certifiée au titre du EU-US Data Privacy Framework. Le transfert repose donc sur les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914), assorties d'une analyse des risques liés au pays de destination.
Concrètement : si vous réservez un créneau, vos coordonnées passent par Cal.com puis rejoignent notre outil de suivi commercial. Si nous travaillons ensemble, votre devis passe par Yousign et nos notes de mission vivent dans Notion. Nos échanges par e-mail restent chez Microsoft, en Europe. Nous n'utilisons aucun autre outil pour vos données.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données (art. 15 à 22 du RGPD). Vous pouvez aussi définir des directives sur leur sort après votre décès (art. 85 de la loi Informatique et Libertés).
Nos traitements reposant sur l'intérêt légitime, vous pouvez vous y opposer à tout moment en nous expliquant votre situation. Si notre message relève de la prospection commerciale, votre opposition n'a pas à être motivée : elle s'applique sans discussion.
Écrivez à [email protected]. Nous répondons sous un mois. Si votre demande est complexe, nous vous prévenons et le délai peut aller jusqu'à trois mois.
Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur qui nous écrit — et uniquement dans ce cas.
6. Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
7. Sécurité
Le site est servi exclusivement en HTTPS. Les en-têtes de sécurité sont versionnés avec le code du site. Aucune donnée que vous nous confiez n'est stockée sur ce site : il est entièrement statique.
8. Modifications
Nous mettons cette page à jour quand nos outils ou la réglementation changent. La date en tête indique la dernière révision.