Politique de confidentialité
Comment Korexa collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Comment Korexa collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Le responsable du traitement des données collectées sur ce site est :
Seules les données que vous nous transmettez volontairement via le formulaire de contact sont collectées :
Aucune donnée sensible n'est demandée. Aucune donnée n'est collectée à votre insu.
Si vous créez un espace client après un paiement, nous conservons en complément : votre adresse email, votre nom, votre téléphone, votre secteur d'activité, la formule souscrite, l'avancement de votre projet, ainsi qu'une empreinte chiffrée de votre mot de passe (votre mot de passe n'est jamais stocké ni connu en clair). Aucune donnée bancaire n'est conservée par Korexa : les paiements sont traités directement par Stripe.
Vos données sont utilisées uniquement pour répondre à votre demande, établir un devis et assurer le suivi de la relation commerciale. La base légale du traitement est votre consentement et l'exécution de mesures précontractuelles prises à votre demande (article 6 du RGPD).
Vos données sont destinées exclusivement à Korexa. Elles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Le seul prestataire technique concerné pour l'hébergement est Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, États-Unis), qui assure la mise en ligne du site.
Pour le traitement des formulaires de contact, nous faisons appel à Formspree (formspree.io), qui reçoit et nous transmet les données que vous saisissez. À ce titre, vos données peuvent être transférées vers les États-Unis, ce transfert étant encadré par les clauses contractuelles types de la Commission européenne.
Pour les paiements et l'espace client, interviennent également les sous-traitants suivants : Stripe (traitement sécurisé des paiements — aucune donnée de carte ne transite ni n'est conservée par Korexa), Resend (envoi des emails de confirmation et de vérification) et Supabase (hébergement de la base de données des comptes clients, sur des serveurs situés dans l'Union européenne). Ces prestataires agissent en qualité de sous-traitants au sens du RGPD.
Vos données sont conservées pendant la durée nécessaire au traitement de votre demande, puis archivées pour une durée maximale de 3 ans à compter de notre dernier contact, sauf obligation légale contraire.
Les comptes de l'espace client dont l'adresse email n'est pas confirmée sous 48 heures sont automatiquement désactivés. Les comptes confirmés sont conservés pendant toute la durée de la relation contractuelle, puis archivés selon le délai indiqué ci-dessus.
Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience tiers (de type Google Analytics). Les polices de caractères et les scripts nécessaires au fonctionnement du site sont hébergés localement. Seuls les formulaires de contact font appel à un prestataire externe (Formspree) au moment de leur envoi — voir la section « Destinataires » ci-dessus. Seule exception : lorsque vous vous connectez à votre espace client, un cookie strictement nécessaire (cookie de session, sécurisé et inaccessible au JavaScript) est déposé pour vous maintenir authentifié. Ce cookie fonctionnel est exempté de consentement et n'est utilisé à aucune fin de suivi ou de publicité ; aucun bandeau de consentement n'est donc requis.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer ces droits, contactez-nous à contact@korexa.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Korexa met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés.