Dernière mise à jour : 18 août 2026
Cette page explique quelles données personnelles KNA collecte, pourquoi, sur quel fondement juridique, combien de temps elles sont conservées et comment les faire corriger ou supprimer, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
Qui est responsable de vos données
Le responsable du traitement des données collectées sur ce site est Anas Khadra, entrepreneur individuel exerçant sous le nom commercial Kna Agency, 14 rue de Lannoy, 62430 Sallaumines (France), SIRET 108 585 506 00018, ainsi que Noah Ntambwe, entrepreneur individuel exerçant sous le même nom commercial, 21 rue de Bouchain, 62430 Sallaumines (France), en qualité de responsables conjoints.
Pour toute question ou demande : contact@kna-agency.com. Aucun délégué à la protection des données n'a été désigné, la structure n'y étant pas tenue.
Quelles données, pourquoi, et sur quelle base légale
| Données | Pourquoi | Base légale |
|---|---|---|
| Formulaire de contact : nom, email et/ou téléphone, message. | Répondre à votre demande et vous adresser un devis. | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD). |
| Compte client : nom, prénom, email, mot de passe (jamais conservé en clair : seule une empreinte chiffrée l'est), photo de profil si vous en ajoutez une. | Créer votre espace, vous identifier, vérifier votre adresse avant activation et permettre la réinitialisation du mot de passe. | Exécution du contrat (art. 6.1.b). |
| Questionnaire de projet et fichiers déposés : les réponses que vous saisissez dans votre espace et les documents que vous y téléversez (logo, visuels, textes, documents de référence). | Concevoir et réaliser votre site conformément au devis accepté. | Exécution du contrat (art. 6.1.b). |
| Commandes : produit acheté, montant, date, statut. | Vous donner accès à ce que vous avez acheté et satisfaire aux obligations comptables. | Exécution du contrat (art. 6.1.b) et obligation légale de conservation comptable (art. 6.1.c). |
| Mesure d'audience : pages consultées, provenance, type d'appareil, agrégés sans identifiant persistant ni profil de visiteur. | Compter la fréquentation du site. | Intérêt légitime (art. 6.1.f) : une mesure strictement anonyme, qui ne permet ni de vous reconnaître d'une visite à l'autre ni de vous suivre ailleurs. |
Vos coordonnées bancaires ne transitent jamais par nos serveurs. Elles sont saisies directement sur la page de paiement de Stripe, qui ne nous transmet que le résultat de la transaction.
Ne déposez dans votre espace client aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, origine, orientation), ni aucun mot de passe ou identifiant bancaire : ces informations ne sont ni attendues ni nécessaires au projet.
Combien de temps nous les gardons
- Messages de contact : trois (3) ans à compter du dernier échange, puis suppression.
- Comptes jamais confirmés : supprimés automatiquement à l'expiration du lien de vérification.
- Comptes actifs, questionnaire et fichiers déposés : conservés pendant la durée de la relation contractuelle, puis trois (3) ans, ou jusqu'à votre demande de suppression.
- Factures et pièces comptables : dix (10) ans, durée imposée par l'article L.123-22 du Code de commerce. Cette conservation-là ne peut pas être écourtée par une demande de suppression.
- Jetons de vérification d'email et de réinitialisation : une (1) heure, puis inutilisables.
- Mesure d'audience : uniquement des totaux agrégés, sans donnée rattachable à une personne.
Qui a accès à vos données
Nous ne vendons, ne louons et n'échangeons vos données avec personne. Elles sont traitées par les seuls prestataires nécessaires au fonctionnement du site, qui agissent sur nos instructions :
- Vercel Inc. : hébergement du site (États-Unis).
- Supabase : base de données et stockage des fichiers, hébergés dans l'Union européenne.
- Stripe : traitement des paiements par carte.
- Google (Gmail / SMTP) : acheminement des emails de vérification, de réinitialisation et de réponse.
- Vercel Web Analytics : mesure d'audience sans cookie.
Certains de ces prestataires sont établis aux États-Unis. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés concernées, par leur certification au titre du EU-U.S. Data Privacy Framework.
Cookies
Le site dépose des cookies strictement nécessaires à son fonctionnement : un cookie de session pour vous garder connecté à votre espace client, et son équivalent pour l'espace équipe. La réglementation les dispense de consentement : sans eux, la connexion est techniquement impossible.
Ce site n'affiche aucune bannière de consentement, et c'est volontaire : il n'y a rien à vous demander. La mesure de fréquentation passe par Vercel Web Analytics, qui ne dépose aucun cookie et ne constitue aucun identifiant vous suivant d'une visite à l'autre. Aucun cookie publicitaire, aucun traceur tiers, aucun partage avec une régie.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés avec bcrypt et ne peuvent pas être relus, y compris par nous, et les fichiers que vous déposez dans votre espace sont stockés dans un espace privé, accessible uniquement par des liens temporaires expirant au bout de quelques minutes.
Vos droits
Vous disposez, sur les données qui vous concernent, des droits suivants :
- Accès : obtenir une copie des données que nous détenons.
- Rectification : corriger une information inexacte.
- Effacement : demander leur suppression, hors données que la loi nous impose de conserver.
- Portabilité : les récupérer dans un format réutilisable.
- Limitation et opposition au traitement.
Pour les exercer, écrivez à contact@kna-agency.com. Nous répondons dans un délai d'un (1) mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Modification de cette politique
Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires d'un compte en sont informés par email.
Contact
Pour toute question sur cette politique : contact@kna-agency.com.