Politique de confidentialité

1. Responsable du traitement

Kyrionn, édité par Patient Kotto, Consultant Cybersécurité et GRC.
Contact : contact@pk-infosec.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'identification : nom, prénom, adresse email professionnelle
• Données d'organisation : nom de l'entreprise, secteur, taille
• Données d'usage : résultats de diagnostics, scores de maturité (anonymisés pour le benchmark)
• Données techniques : logs de connexion, adresse IP (conservation légale)

3. Finalités

• Fournir le service Kyrionn (diagnostic, livrables, suivi de conformité)
• Améliorer nos services (benchmark sectoriel anonymisé)
• Communication commerciale sur consentement explicite (newsletter, offres)
• Respecter nos obligations légales (facturation, comptabilité)

4. Bases légales

Conformément à l'article 6 du RGPD, nos traitements reposent sur :

• Exécution du contrat (fourniture du service souscrit)
• Intérêt légitime (sécurité, prévention de la fraude)
• Consentement (newsletter, cookies non essentiels)
• Obligation légale (facturation, conservation comptable)

5. Sous-traitants et transferts de données

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques dans le strict cadre du service :

• Hostinger (hébergement du site web)
• Supabase (authentification et base de données)
• Stripe (paiements et facturation)
• Resend (emails transactionnels)
• Anthropic Claude (génération IA lorsque la fonctionnalité est activée)
• Sentry (journalisation d'erreurs : instrumentation présente dans le code, active uniquement si sa configuration est fournie au déploiement)
• Vercel Analytics et Speed Insights (mesure d'audience : composants présents dans l'application, dont l'activation dépend de l'environnement de déploiement)

Inventaire détaillé des fournisseurs documentés : kyrionn.com/sous-traitants

6. Hébergement et sécurité

Le site web est hébergé par Hostinger. L'authentification et la base de données sont fournies par Supabase. Le trafic public utilise HTTPS ; des contrôles d'accès, RLS sur les tables concernées et une option MFA sont mis en œuvre. Les mesures exactes restent soumises à la documentation de sécurité publiée.

Détails techniques et organisationnels : kyrionn.com/security

7. Durée de conservation

Les durées de conservation par catégorie et le processus de suppression doivent être finalisés dans le registre légal avant le lancement commercial. Aucune durée uniforme non vérifiée n'est promise sur cette page.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la portabilité des données
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment
• Droit de réclamation auprès de la CNIL (cnil.fr)

Pour exercer vos droits, email : contact@pk-infosec.com

9. Cookies et mesure d'audience

Kyrionn utilise des cookies nécessaires au fonctionnement du service (session, authentification, préférences). Les composants de mesure d'audience décrits plus haut sont conditionnels : leur activation dépend de l'environnement de déploiement.