Politique de confidentialité

Dernière mise à jour : 30 avril 2026

1. Préambule

La présente politique de confidentialité (ci-après « la Politique ») s'applique au site kipex.fr et à l'ensemble des services proposés par KIPEX. Elle a pour objet d'informer les utilisateurs sur la manière dont leurs données à caractère personnel sont collectées, traitées et protégées.

KIPEX s'engage à respecter les principes posés par le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD), ainsi que par la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés », modifiée par la loi du 20 juin 2018.

2. Responsable du traitement

Le responsable du traitement des données collectées via le site kipex.fr est :

• KIPEX — Société par Actions Simplifiée (SAS) au capital de 1 000 €
• Siège social : 189 Boulevard de la Madeleine, 06000 Nice, France
• SIRET : 940 145 113 00012 — RCS Nice 940 145 113
• N° TVA intracommunautaire : FR10 940 145 113
• Téléphone : +33 7 58 24 31 53
• Email : kipex.fr@gmail.com

Pour toute question relative au traitement de vos données, vous pouvez contacter KIPEX à l'adresse kipex.fr@gmail.com.

3. Données collectées

KIPEX collecte uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Les données suivantes peuvent être collectées :

3.1 Données fournies via le formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Service souhaité
• Contenu du message (description du projet, surface, attentes, budget, etc.)

3.2 Données collectées automatiquement

• Données de navigation (pages consultées, durée de visite, source du trafic)
• Données techniques (type de navigateur, système d'exploitation, résolution d'écran)
• Adresse IP, sous réserve du consentement aux cookies de mesure d'audience

Aucune donnée sensible (données de santé, opinions politiques, religieuses, données biométriques) n'est collectée par KIPEX dans le cadre du formulaire de contact.

4. Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes :

• Réponse aux demandes de devis et aux sollicitations adressées via le formulaire de contact ou par email ;
• Gestion de la relation client (suivi de chantier, planification d'interventions, service après-vente) ;
• Établissement et gestion des contrats, devis, factures et obligations légales associées ;
• Mesure d'audience anonyme du site afin d'améliorer son contenu et son ergonomie ;
• Respect des obligations légales et réglementaires (comptables, fiscales, garanties).

5. Bases légales du traitement

Conformément à l'article 6 du RGPD, les traitements de données réalisés par KIPEX reposent sur les bases légales suivantes :

• Le consentement de la personne concernée (formulaire de contact, dépôt des cookies de mesure d'audience) ;
• L'exécution de mesures précontractuelles (réponse à une demande de devis) et l'exécution du contrat conclu entre KIPEX et le client ;
• L'intérêt légitime de KIPEX à améliorer ses services, à sécuriser le site et à prévenir les abus ;
• Le respect d'obligations légales (conservation des factures, tenue des livres comptables).

6. Durée de conservation

Les données sont conservées pour des durées limitées et proportionnelles aux finalités poursuivies :

• Prospects (demandes de devis non transformées) : 3 ans à compter du dernier contact ;
• Clients (données de facturation et contrats) : 10 ans à compter de la fin de la relation contractuelle, conformément aux obligations comptables et fiscales ;
• Cookies de mesure d'audience : 13 mois maximum pour le cookie déposé, données associées conservées 25 mois maximum ;
• Logs serveur : 12 mois pour les besoins de sécurité.

Au-delà de ces durées, les données sont soit supprimées, soit anonymisées à des fins statistiques.

7. Destinataires des données

Les données collectées sont destinées exclusivement à l'équipe interne de KIPEX habilitée à les traiter (commercial, gestion, technique). Elles ne font l'objet d'aucune cession, vente ou location à des tiers à des fins commerciales.

Certains prestataires techniques peuvent toutefois accéder aux données dans la stricte limite de la mission qui leur est confiée :

• L'hébergeur du site (Hostinger International Ltd., Chypre — datacenters Vilnius / Amsterdam au sein de l'UE) — stockage et exploitation du site web ;
• Le prestataire technique du formulaire de contact (Web3Forms, infrastructure Cloudflare Workers) — acheminement des soumissions du formulaire vers notre adresse email ;
• Le fournisseur de notre messagerie (Google LLC — Gmail) — réception et archivage des demandes envoyées via le formulaire.
• Le prestataire de messagerie professionnelle de KIPEX ;
• Les prestataires de comptabilité, dans le cadre des obligations légales.

Ces prestataires interviennent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont liés à KIPEX par des engagements contractuels imposant le respect du RGPD.

8. Transferts hors Union européenne

KIPEX privilégie des prestataires localisés au sein de l'Union européenne. L'hébergement du site (Hostinger) et nos datacenters principaux se trouvent dans l'UE (Vilnius / Amsterdam). Toutefois, certains prestataires techniques peuvent acheminer des données via une infrastructure globale :

• Web3Forms (Cloudflare Workers) — l'acheminement des soumissions du formulaire peut transiter par des serveurs Cloudflare situés hors UE, notamment aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914), conformément aux articles 46 et suivants du RGPD.
• Google LLC (Gmail) — notre messagerie est hébergée par Google, ce qui peut impliquer un traitement aux États-Unis. Google est certifié au titre du EU-U.S. Data Privacy Framework, garantissant un niveau de protection adéquat au sens de la décision d'adéquation de la Commission européenne du 10 juillet 2023.

Si certains outils tiers (par exemple, un service de mesure d'audience tel que Google Analytics) sont activés à l'avenir, ils pourraient impliquer un transfert de données vers des pays tiers (notamment les États-Unis). Ces transferts ne seront mis en œuvre qu'avec votre consentement préalable, et encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d'adéquation).

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes ;
• Droit à la limitation du traitement : restreindre l'utilisation de vos données dans certains cas ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité des traitements antérieurs ;
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Comment exercer vos droits ?

Pour exercer ces droits, vous pouvez nous contacter :

• Par email : kipex.fr@gmail.com
• Par courrier postal : KIPEX — 189 Boulevard de la Madeleine, 06000 Nice

Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD. Une pièce justificative d'identité pourra vous être demandée afin de garantir la sécurité du traitement.

10. Sécurité des données

KIPEX met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Ces mesures incluent notamment :

• Le chiffrement des échanges (HTTPS/TLS) sur l'ensemble du site ;
• La limitation des accès aux données aux seules personnes habilitées ;
• L'authentification renforcée des comptes professionnels ;
• Des sauvegardes régulières et chiffrées des bases de données ;
• La sensibilisation et la formation du personnel aux bonnes pratiques de sécurité.

11. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

12. Mise à jour de la politique

KIPEX se réserve le droit de modifier la présente Politique à tout moment, afin notamment de prendre en compte les évolutions législatives, réglementaires ou techniques. Toute modification fera l'objet d'une mise à jour de la date indiquée en tête du présent document. En cas de modification substantielle, les utilisateurs seront informés de manière appropriée.