Politique de confidentialité
Dernière mise à jour : septembre 2026 — Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Cédric Jean (Kadryk)
Contact : commprojc@gmail.com
2. Données collectées et finalités
Site kadryk.fr — Kadryk collecte uniquement les données que vous saisissez volontairement dans le formulaire « Signaler une idée » :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Prénom, nom | Identifier l'expéditeur de l'idée | Consentement (art. 6-1-a RGPD) | 12 mois |
| Adresse e-mail | Répondre à votre contribution | Consentement | 12 mois |
| Secteur d'activité | Contextualiser l'idée soumise | Consentement | 12 mois |
| Description de l'idée et impact estimé | Évaluer et traiter la proposition | Consentement | 12 mois |
Ces données ne sont utilisées qu'aux fins ci-dessus et ne font l'objet d'aucun profilage ni prise de décision automatisée.
Application Attesto — pour les entreprises clientes qui utilisent Attesto, les données suivantes sont traitées :
| Donnée | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte entreprise (email, nom de société) | Créer et gérer le compte Attesto | Exécution du contrat (art. 6-1-b RGPD) | Durée de l'abonnement + 12 mois |
| Identité et poste des agents (nom, prénom, type de poste, site d'affectation) | Suivi de la conformité CNAPS de l'équipe, pour le compte de l'entreprise cliente | Intérêt légitime de l'entreprise cliente / exécution du contrat | Durée de l'abonnement, ou de la présence de l'agent dans les effectifs suivis |
| Numéro de carte professionnelle CNAPS, type de carte, date d'expiration | Alertes d'expiration, génération des attestations de conformité | Intérêt légitime de l'entreprise cliente | Idem |
| Photo de la carte professionnelle (si l'agent utilise la saisie par QR code ou le scan OCR) | Vérifier et pré-remplir les informations de la carte | Intérêt légitime de l'entreprise cliente | Idem — supprimée après validation des informations extraites, sauf demande contraire de l'entreprise cliente |
| Données de facturation (via Stripe) | Facturation de l'abonnement Attesto | Exécution du contrat | Durée légale de conservation comptable (10 ans) |
Pour les données des agents, l'entreprise cliente d'Attesto est responsable du traitement au sens du RGPD ; Kadryk agit en tant que sous-traitant pour son compte. Un contrat de sous-traitance (DPA) peut être fourni sur demande à toute entreprise cliente.
3. Destinataires des données
Vos données transitent par les sous-traitants suivants :
- Web3Forms (web3forms.com) — acheminement des soumissions du formulaire « Signaler une idée » de kadryk.fr.
- Supabase (supabase.com) — hébergement de la base de données et des comptes de l'application Attesto.
- Stripe, Inc. (stripe.com) — traitement des paiements des abonnements Attesto. Stripe peut être amené à traiter des données en dehors de l'Union européenne ; ce transfert est couvert par les clauses contractuelles types de la Commission européenne.
- Vercel Inc. (États-Unis) — hébergement des pages du site kadryk.fr et attesto.kadryk.fr. Ce transfert est couvert par les clauses contractuelles types de la Commission européenne.
Aucune autre transmission à un tiers n'est effectuée, et aucune donnée n'est vendue.
4. Cookies et traceurs
Ce site n'utilise aucun cookie de mesure d'audience, de publicité ou de réseaux sociaux. Aucun traceur tiers n'est chargé lors de votre visite.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de vos données.
- Droit d'opposition : vous opposer à un traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit de retrait du consentement : à tout moment, sans effet rétroactif.
Pour exercer ces droits, écrivez à : commprojc@gmail.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Sécurité
Des mesures techniques raisonnables sont mises en œuvre pour protéger vos données contre tout accès non autorisé (HTTPS, en-têtes de sécurité HTTP, anti-spam côté formulaire).
7. Modifications
Cette politique peut être mise à jour pour refléter les évolutions légales ou les changements du service. La date de dernière mise à jour figurant en haut de page fait foi.