Politique de confidentialité

Le responsable de traitement est KOLOSALTech, SASU immatriculée au RCS de Rennes sous le numéro 106 103 047 (RCS Rennes 106 103 047), dont le siège social est situé 3 Rue de Robien, 35000 Rennes, France, pour les données personnelles collectées sur ce site dans le cadre de la relation commerciale et des demandes de devis.

Contact pour toute question relative aux données personnelles : contact@kolosaltech.com. Aucun DPO n'est actuellement désigné ; cette adresse est le point de contact pour l'exercice des droits et les questions de protection des données.

Via le formulaire de contact : nom, organisation, pays, email, téléphone, type de besoin et message. Données collectées uniquement pour répondre à votre demande.

Via la demande de rappel : nom, téléphone, société éventuelle, créneau et message facultatif. Via la liste matériel : nom, email, société éventuelle, message et fichier transmis.

Avec chaque formulaire envoyé, le site joint la catégorie d'origine de la visite (accès direct, moteur de recherche, réseau social, autre site ou campagne), le nom de la source et de la campagne s'ils figurent dans le lien suivi, et la première page consultée. Ces informations servent à savoir quels canaux amènent des demandes. L'adresse de la page d'où vous venez n'est jamais transmise, et rien n'est écrit sur votre appareil pour cela.

L'hébergeur traite aussi les données techniques strictement nécessaires à la livraison et à la sécurité des requêtes (adresse IP, date, URL, navigateur et journaux d'erreur). Les champs signalés par un astérisque sont obligatoires pour répondre ; sans eux, la demande ne peut pas être transmise. Les autres champs sont facultatifs.

L'assistant commercial reste une démonstration locale : aucun texte saisi, appel d'API IA ou stockage de conversation n'est effectué.

Réponse à vos demandes commerciales, qualification du besoin, émission de devis, suivi de commande et support post-livraison.

Bases légales du traitement (art. 6 RGPD) :

• Mesures précontractuelles et exécution du contrat (art. 6.1.b) : traitement des demandes de devis, des commandes et du support.
• Intérêt légitime (art. 6.1.f) : relation commerciale, prospection B2B mesurée et sécurité du site.
• Obligation légale (art. 6.1.c) : conservation des pièces comptables et facturation.
• Consentement (art. 6.1.a) : inscription à la newsletter et mesure d'audience soumise au bandeau de cookies.

• Prospects et demandes sans contrat : 3 ans après le dernier contact actif.
• Spam et inscriptions newsletter non confirmées : 30 jours.
• Relation client : durée du contrat, puis données de relation commerciale limitées à 3 ans ; les pièces strictement nécessaires à une obligation légale ou à la preuve sont archivées séparément pendant leur durée légale, notamment 10 ans pour les pièces comptables.
• Journaux d'envoi Resend : 30 jours selon le service utilisé.
• Compteurs d'audience agrégés, sans donnée personnelle : 25 mois.
• Données de rendez-vous Calendly et échanges WhatsApp commerciaux : suppression opérationnelle au plus tard 12 mois après le dernier échange, sauf obligation légale ou litige documenté.

Une purge Supabase mensuelle, authentifiée et limitée à 1 000 lignes par exécution, supprime les prospects expirés, le spam et les inscriptions non confirmées. Les lignes client marquées « Gagné » sont exclues de cette purge automatique afin d'éviter l'effacement d'une pièce soumise à conservation légale.

Le site ne conserve pas durablement les fichiers de liste matériel : ils sont contrôlés en mémoire puis joints à l'email interne. La copie dans la boîte professionnelle doit être supprimée après qualification du devis et au plus tard sous 90 jours, sauf obligation documentée.

Conformément au RGPD : droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le retrait du consentement à tout moment. Aucun traitement du site ne prend de décision entièrement automatisée produisant un effet juridique. Pour exercer ces droits :

contact@kolosaltech.com

KOLOSALTech répond dans le délai applicable, en principe un mois, après une vérification d'identité proportionnée si elle est nécessaire.

Ce site utilise un nombre limité de cookies/traceurs, conformément à la doctrine CNIL :

• Cookies fonctionnels (sans consentement requis) :
  • kolosal-quote-cart (localStorage) : panier devis multi-produits, conservé jusqu'à sa suppression par l'utilisateur ou par le navigateur
  • kt-exit-intent-dismissed, kt-exit-intent-shown, kt-project-brief-v1, kt-theme, kt-display-mode-v1 : préférences d'affichage et mémoire du parcours, sans identifiant ni donnée personnelle. kt-display-mode-v1 existe aussi en cookie : il est posé dès que la préférence est connue, et le serveur cesse d'envoyer les visuels décoratifs à partir de la page suivante
• Mesure d'audience agrégée (sans consentement requis) : le site compte les pages vues, la catégorie d'origine des visites (accès direct, moteur de recherche, réseau social, autre site, campagne) et le nom des étapes de formulaire franchies (formulaire commencé, envoyé ou en échec), rien d'autre. Ces compteurs journaliers sont tenus sur nos serveurs, sans cookie, sans identifiant et sans adresse IP ; l'adresse de la page d'où vous venez n'est pas transmise. Rien n'est lu ni écrit sur votre appareil : cette mesure ne dépend donc pas du bandeau. Les agrégats sont conservés 25 mois.
• Soumis à votre consentement :
  • Mesure d'audience (Vercel Analytics et Speed Insights) : données techniques minimisées et agrégées, sans valeur de formulaire ni profilage publicitaire, activée seulement après acceptation.
  • Événements de conversion transmis à Vercel Analytics (clics sur WhatsApp, le téléphone ou l'email, fiches produit consultées, assistant, étapes de formulaire) : nom d'événement, langue, emplacement et identifiants catalogue génériques uniquement ; aucun nom, email, téléphone, message ou nom de fichier n'est envoyé. Sans votre accord, seul le nom des étapes de formulaire est compté, dans la mesure agrégée décrite ci-dessus.
  • Mesure de performance (Sentry) : temps de chargement et de navigation, sans cookie, activée seulement après acceptation.
• Pas de cookies tiers de tracking publicitaire (Google Ads, Facebook Pixel, etc.)

Stockages fonctionnels locaux : panier devis et brouillons de formulaire, ces derniers étant supprimés automatiquement après deux heures et enregistrés uniquement après votre consentement. Le choix du bandeau est conservé danskt-consent-v1.

Vous pouvez modifier votre choix à tout moment avec le bouton ci-dessous, ou bloquer les cookies via les réglages de votre navigateur.

Gérer mes préférences de cookies

Supprimer mes brouillons de formulaire

Services effectivement utilisés ou accessibles depuis ce site :

• Supabase, Inc. : base de données des demandes, projet hébergé à Paris (UE).
• Vercel Inc. : hébergement web, CDN et mesure d'audience consentie.
• Functional Software, Inc. (Sentry) : rapports d'erreur techniques, relayés par son point d'entrée européen. Aucun cookie, aucune valeur de formulaire, aucun enregistrement de session ; les adresses des pages sont transmises sans leurs paramètres. La mesure de performance depuis votre navigateur n'est active qu'après votre acceptation ; celle de nos propres serveurs relève de leur exploitation et ne vous concerne pas.
• Resend, Inc. : envoi des emails transactionnels.
• Hostinger : DNS et boîte email professionnelle destinataire.
• Stripe Payments Europe Ltd. : paiement uniquement lorsqu'un parcours de paiement est initié.
• Calendly LLC : prise de rendez-vous uniquement après clic explicite.
• WhatsApp / Meta : messagerie externe uniquement après ouverture volontaire du lien.
• Google LLC (YouTube Data API, Google Drive API) : publication des vidéos de KOLOSALTech sur sa propre chaîne YouTube et dépôt de fichiers de production dans le Drive de l'éditeur ; aucune donnée de visiteur du site ni d'utilisateur YouTube n'y transite (voir la section dédiée ci-dessous).

Les conditions officielles de Supabase, Vercel Pro, Resend, Hostinger, Stripe et Calendly incorporent un accord de traitement des données (DPA). WhatsApp reste un service externe dont le rôle juridique dépend du compte et de l'usage effectif. KOLOSALTech demeure responsable de vérifier périodiquement ses comptes, ses sous-traitants ultérieurs et les garanties contractuelles applicables.

Les demandes reçues par les formulaires du site sont consultées depuis une console interne, hébergée sur le site lui-même :

• Comptes nominatifs. Chaque personne dispose de son propre identifiant. Deux niveaux existent : consultation seule, et gestion complète réservée à la direction.
• Assistant automatisé. Un accès technique en lecture peut être ouvert à un assistant automatisé. Il reçoit la date, le pays, le champ organisation conservé pour compatibilité, le type de besoin, le statut et l'origine de la demande. Le champ organisation peut contenir une valeur saisie librement : n'y inscrivez pas le nom d'une personne. Ni nom, ni adresse email, ni numéro de téléphone, ni contenu du message ne lui sont transmis. Il ne peut rien écrire ni envoyer de message.
• Journalisation. Les connexions, les consultations et les modifications de statut sont enregistrées pendant six mois, avec l'identifiant du compte et une empreinte de l'adresse IP, jamais l'adresse elle-même. Ce journal ne contient aucune donnée de demande.
• Export. Un export au format CSV est réservé à la direction. Le nom du fichier porte sa date de destruction.

La session de cette console utilise un cookie strictement technique, posé uniquement après connexion d'un membre de l'équipe. Il n'est jamais déposé chez un visiteur du site.

KOLOSALTech utilise les services d'API YouTube (YouTube Data API v3) et l'API Google Drive dans un seul but : publier, sur sa propre chaîne YouTube, les vidéos qu'elle produit, et échanger les fichiers de production (clips, voix, images) avec le Google Drive de l'éditeur. Ces accès sont ouverts par le seul compte Google de KOLOSALTech, propriétaire de la chaîne, et ne concernent aucun autre compte.

Données YouTube utilisées. Uniquement le contenu que KOLOSALTech envoie elle-même : fichier vidéo, titre, description, miniature, état de visibilité (privée ou publique) et identifiant de la vidéo retourné par YouTube. Ces éléments servent exclusivement à téléverser, mettre à jour et suivre ses propres vidéos.

Ce qui n'est pas fait. Aucune donnée d'utilisateur YouTube (spectateurs, abonnés, commentaires, historique de visionnage, données de compte d'un tiers) n'est collectée, consultée, stockée, analysée ni partagée. Aucune donnée n'est transmise à un tiers, vendue ou utilisée à des fins publicitaires. Aucun cookie ni traceur lié à YouTube n'est déposé sur ce site par cet usage.

Stockage et sécurité. Les jetons d'accès Google sont conservés chiffrés sur les serveurs de KOLOSALTech (Union européenne), ne sont jamais écrits dans un journal ni dans un dépôt de code, et ne sont accessibles qu'au service de publication. Les fichiers vidéo produits sont stockés dans un espace privé jusqu'à leur publication, puis conservés à titre d'archive de l'éditeur.

En utilisant les services d'API YouTube, KOLOSALTech est soumise aux conditions d'utilisation de YouTube et à la politique de confidentialité de Google.

Révocation. L'accès accordé à KOLOSALTech peut être retiré à tout moment depuis la page des autorisations du compte Google concerné : security.google.com/settings/security/permissions. Toute question sur cet usage peut être adressée à contact@kolosaltech.com.

Certaines données peuvent transiter hors de l'Espace économique européen, notamment vers les États-Unis. Les DPA des prestataires prévoient les mécanismes de transfert applicables, notamment les clauses contractuelles types et, lorsqu'il est disponible, le cadre UE-États-Unis de protection des données. Les liens vers ces documents et la revue technique sont consignés dans la documentation de livraison.

Mesures techniques mises en œuvre :

• HTTPS (TLS 1.3) sur l'ensemble du site
• Rate limiting sur les endpoints API (anti-spam, anti-abus)
• Headers de sécurité HTTP (X-Frame-Options, CSP, etc.)
• Honeypot anti-bot sur tous les formulaires
• Aucun mot de passe utilisateur stocké côté site (auth déléguée)
• Chiffrement des secrets via Vercel Secrets

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.