Politique de confidentialité
Mise à jour : 18 octobre 2026
Cette politique décrit les pages publiques de kryptonits.com et assistance.kryptonits.com, leur formulaire de contact et les téléchargements proposés. Les applications possèdent leurs propres notices de confidentialité.
1. Responsable du traitement
Zizou Kessai, entrepreneur individuel, nom commercial Kryptonits, SIREN 913 310 611. Adresse : 53 rue du Bon Pasteur, 13002 Marseille, France. Pour toute question ou demande relative aux données : contact@kryptonits.com.
2. Demandes de contact
Le formulaire demande uniquement une adresse e-mail pour répondre, une catégorie de sujet pour orienter la demande et un message. Ces champs sont obligatoires pour utiliser le formulaire. Vous pouvez aussi écrire directement par e-mail. Aucun téléphone, date de naissance, pièce d’identité ou compte utilisateur n’est demandé.
La préparation d’une prestation demandée par vous repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les autres réponses reposent sur l’intérêt légitime de Kryptonits à traiter les questions reçues (article 6.1.f). Il n’y a ni inscription à une liste publicitaire ni réutilisation des messages pour entraîner un modèle d’IA.
Les échanges de contact sans contrat sont supprimés au plus tard un an après le dernier échange. Cette durée est un choix de gestion de Kryptonits. Les pièces nécessaires à l’exécution d’un contrat, à la comptabilité ou à un litige sont séparées et conservées pendant la durée légale applicable ; les pièces comptables le sont pendant dix ans.
Une règle Proton applique une expiration à 365 jours aux nouveaux messages techniques du formulaire, hors demandes de rétractation. Elle ne traite pas rétroactivement la boîte mail. Les échanges directs et les messages devenus nécessaires à un contrat ou à un litige doivent être triés séparément ; le délai d’un an des simples échanges de contact reste applicable.
3. Sécurité et prévention des doublons
Le serveur du formulaire ne stocke pas le texte du message ni votre e-mail dans sa base. Pendant environ vingt-quatre heures, avec purge à la minute suivante au plus tard, il conserve un identifiant aléatoire de demande, une référence, une empreinte du contenu et l’état d’envoi pour éviter les doublons. L’empreinte reste une donnée pseudonymisée, pas une garantie d’anonymat.
Une limitation anti-abus utilise l’adresse IP en mémoire pendant environ dix minutes, avec purge au plus tard à la minute suivante. Le serveur de messagerie peut conserver temporairement le message dans sa file d’acheminement, jusqu’à deux jours en cas d’échec. La sécurité et l’acheminement reposent sur l’intérêt légitime de fournir un formulaire fiable. Le corps du message n’est pas inscrit dans les journaux applicatifs.
4. Navigation, hébergement et prestataires
La connexion transmet nécessairement des informations techniques, notamment l’adresse IP, la date, l’adresse demandée et les en-têtes HTTP. OVHcloud héberge le VPS ; Cloudflare fournit le réseau de diffusion et la protection de kryptonits.com. Leurs services peuvent traiter ces données pour acheminer, protéger et diagnostiquer les connexions. La base juridique est l’intérêt légitime de sécuriser et de rendre disponible le site.
Les journaux d’accès du site sur le VPS sont réduits : les adresses IP, en-têtes de requête et URL demandées ne sont pas inscrits dans les nouveaux journaux d’accès. Ils conservent principalement la date, le statut HTTP et la durée de réponse. Les journaux techniques et de messagerie peuvent encore contenir les informations nécessaires au diagnostic ; leur périmètre et les traitements propres des prestataires sont distincts.
Les messages sont remis à la messagerie Proton utilisée par Kryptonits. L’accès est limité à Kryptonits et aux prestataires intervenant pour l’hébergement, la sécurité ou la messagerie selon leur rôle. Les données ne sont pas vendues. Les polices du site sont hébergées sur le VPS et ne déclenchent plus de connexion à Google Fonts.
Proton AG est établi en Suisse, pays reconnu adéquat par la Commission européenne pour les transferts de données. Cloudflare exploite un réseau international : certains traitements peuvent avoir lieu hors de l’Espace économique européen. Les garanties annoncées par ce prestataire figurent dans son accord de traitement des données ; cela ne signifie pas que toutes les données restent en France.
Accord de traitement Cloudflare · Politique de confidentialité Proton
5. Cookies et stockage local
Les préférences de thème et de langue servent uniquement à personnaliser l’affichage. Elles ne créent pas de profil publicitaire. Aucun outil de publicité ou de mesure d’audience n’est intégré aux pages publiques auditées. Les ressources externes ne sont pas chargées simplement parce qu’un lien vers un autre site est affiché.
Voir le détail des traceurs et effacer les préférences
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. La portabilité s’applique dans les cas prévus par le RGPD. Une demande d’effacement peut être limitée par une obligation légale de conservation.
Écrivez à contact@kryptonits.com en précisant votre demande et l’adresse utilisée lors du contact. Aucune pièce d’identité n’est demandée systématiquement ; une vérification proportionnée peut être nécessaire en cas de doute raisonnable. La réponse intervient en principe sous un mois, avec prolongation motivée dans les cas autorisés.
Adresser une réclamation à la CNIL
7. Applications et assistance à distance
N’envoyez pas de mots de passe, pièces d’identité ou données médicales dans le formulaire. Le téléchargement d’une application ne démarre pas une intervention à distance. Les autorisations nécessaires à une session doivent être expliquées et accordées séparément. Aucune décision automatisée produisant un effet juridique n’est prise à partir du formulaire.