Politique de confidentialité
Données collectées
Nous collectons les données que vous nous transmettez volontairement via le formulaire de contact : nom, email professionnel, société, téléphone (optionnel), message et consentement au traitement. Lors de la création de compte, nous collectons également votre adresse email et votre mot de passe chiffré.
Utilisation des données
Vos données sont utilisées pour répondre à vos demandes, gérer votre compte client, organiser les rendez-vous, envoyer les emails transactionnels et mesurer la performance technique du site. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
Bases légales
Le traitement du formulaire de contact repose sur votre consentement et sur l'intérêt légitime de Cross K à répondre aux demandes professionnelles reçues. La gestion des comptes et rendez-vous repose sur l'exécution de mesures précontractuelles ou contractuelles. Les cookies de mesure d'audience reposent sur votre consentement.
Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes habilitées chez Cross K. Elles peuvent être traitées par nos prestataires techniques : hébergement OVH, API et base PostgreSQL, Resend pour les emails, Calendly pour la prise de rendez-vous et Google Analytics uniquement si vous acceptez les cookies de mesure d'audience.
Durée de conservation
Les données de contact sont conservées pendant 3 ans à compter du dernier échange. Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées 1 an après la clôture. Les journaux techniques et mesures de performance sont conservés pour une durée limitée nécessaire à la sécurité et à l'amélioration du service.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité, limitation et opposition au traitement de vos données. Pour exercer ces droits, envoyez un email à contact@crossk.fr avec la mention « Données personnelles » en objet.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, mots de passe hachés, cookies d'authentification httpOnly, accès restreint aux données et journalisation des opérations sensibles.
Cookies et mesure d'audience
Les cookies strictement nécessaires permettent le fonctionnement du site et de l'authentification. Les cookies Google Analytics ne sont chargés qu'après votre acceptation. Les événements de conversion et les Core Web Vitals sont utilisés pour mesurer la qualité du parcours sans vendre vos données.
Contact DPO
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données à contact@crossk.fr. En cas de litige, vous pouvez saisir la CNIL (www.cnil.fr).