Protection des données
Dernière mise à jour : 10 août 2026
Cette page dit exactement ce que nous collectons, pourquoi, où c'est stocké, combien de temps, et ce que vous pouvez exiger. Elle est écrite pour être lue, pas pour être opposée.
Qui est responsable
Konkret est responsable du traitement des données collectées sur ce site. Pour toute question ou demande : donnees@konkret.digital.
Pour les sites que nous réalisons et exploitons pour nos clients, c'est le client qui est responsable de traitement ; Konkret intervient comme sous-traitant au sens du RGPD, encadré par un contrat écrit.
Ce que nous collectons sur ce site
| Traitement | Données | Pourquoi | Base légale |
|---|---|---|---|
| Formulaire de contact | Nom, e-mail, entreprise et téléphone si vous les indiquez, contenu du message | Répondre à votre demande et, le cas échéant, établir un devis | Votre consentement, puis mesures précontractuelles |
| Assistant conversationnel | Le texte que vous écrivez, le temps de l'échange | Vous répondre en direct | Intérêt légitime — aucune conservation |
| Journaux du serveur web | Adresse IP tronquée, page demandée, code de réponse, horodatage | Sécurité, détection d'abus, diagnostic de panne | Intérêt légitime |
| Session de navigation | Un identifiant technique aléatoire, sans donnée personnelle | Faire fonctionner les formulaires et la protection anti-rejeu | Nécessaire au service demandé |
Nous ne pratiquons aucune mesure d'audience, aucun profilage, aucune publicité, aucune revente et aucun enrichissement de données. Il n'y a pas de bandeau à accepter parce qu'il n'y a rien à vous faire accepter.
Combien de temps
| Donnée | Conservation |
|---|---|
| Demande envoyée par le formulaire de contact | 3 ans à compter du dernier échange |
| Conversation avec l'assistant | aucune conservation — rien n'est enregistré |
| Journaux techniques du serveur web | 12 mois, adresses IP tronquées |
| Journal d'audit de l'administration | 3 ans |
| Sauvegardes chiffrées | 35 jours glissants |
| Documents contractuels et factures | 10 ans (obligation comptable) |
Ces durées ne sont pas déclaratives : une purge automatique supprime réellement les données arrivées à terme, et son passage est consigné.
Où sont vos données
Toutes les données sont hébergées en Suisse, dans les centres de données de notre hébergeur. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : le niveau de protection y est reconnu équivalent à celui du RGPD. Aucun transfert ailleurs.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement des sites, des bases de données, de la messagerie et des sauvegardes | Suisse (décision d'adéquation) |
| Mistral AI | Traitement des questions posées à l'assistant du site public | France / Union européenne |
Comment elles sont protégées
- Connexion chiffrée obligatoire sur l'ensemble du site.
- Chiffrement des données sensibles au repos, avec des clés de déchiffrement inaccessibles depuis les pages publiques.
- Accès administratif protégé par une authentification à deux facteurs, sessions courtes, actions tracées.
- Sauvegardes chiffrées, conservées avec une durée définie, restaurées à blanc pour vérification.
- Journalisation qui évite par construction d'enregistrer le contenu de vos messages.
Le détail figure sur la page Sécurité et données.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à donnees@konkret.digital : nous répondons sous un mois au maximum, en pratique bien plus vite. Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement pour éviter de communiquer vos données à quelqu'un d'autre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
Violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et informons les personnes concernées sans délai injustifié, en indiquant ce qui s'est passé, ce que nous faisons, et ce que vous pouvez faire.
Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée. L'assistant du site vous renseigne ; il ne décide de rien.