Politique de Cookies et de Confidentialité

Dernière mise à jour : 28 janvier 2026

1. Introduction

Bienvenue sur kaizensuru.com (ci-après “le Site”). La protection de vos données personnelles est une priorité pour nous. Cette politique de cookies et de confidentialité a pour objectif de vous informer de manière transparente, claire et compréhensible sur la façon dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous visitez notre site.

Cette politique est établie en conformité avec le Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679), la loi française Informatique et Libertés du 6 janvier 1978 modifiée, et la directive ePrivacy.

2. Identité du Responsable de Traitement

Contact : LEROY Alexis
Email : [alexis.leroy.pro@gmail.com]

3. Données Personnelles Collectées

3.1 Types de données collectées

Nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

Données d’identification :

• Nom et prénom

• Adresse email

• Numéro de téléphone

• Adresse postale (si applicable)

Données de connexion et de navigation :

• Adresse IP

• Type de navigateur et version

• Système d’exploitation

• Pages visitées et durée de visite

• Date et heure de connexion

• Données de géolocalisation approximative

• Historique de navigation sur le Site

Données relatives à vos préférences :

• Préférences de cookies

• Centres d’intérêt

• Choix de consentement

Données de correspondance :

• Contenu des messages que vous nous envoyez via nos formulaires de contact

3.2 Caractère obligatoire ou facultatif

Les données marquées d’un astérisque (*) dans nos formulaires sont obligatoires. Sans ces informations, nous ne pourrons pas traiter votre demande ou fournir le service demandé. Les autres données sont facultatives et nous permettent d’améliorer la qualité de nos services.

4. Finalités et Bases Légales du Traitement

Conformément à l’article 6 du RGPD, nous traitons vos données personnelles uniquement sur la base des fondements juridiques suivants :

5. Destinataires des Données

Vos données personnelles sont destinées aux catégories de destinataires suivantes :

En interne :

• Personnel autorisé de Kaizen Suru ayant besoin d’accéder aux données dans le cadre de leurs fonctions

Prestataires et sous-traitants :

• Hébergeur du site web : [Nom de l’hébergeur] – [Localisation]

• Fournisseurs de services d’emailing et newsletters

• Outils d’analyse et de statistiques (Google Analytics, etc.)

• Plateformes de gestion de la relation client (CRM)

• Prestataires de services informatiques et de maintenance

Autorités légales :

• Autorités administratives ou judiciaires, dans les cas prévus par la loi

Nous nous assurons que tous nos prestataires et sous-traitants présentent des garanties suffisantes en matière de protection des données personnelles et s’engagent contractuellement à respecter le RGPD.

6. Transferts de Données Hors de l’Union Européenne

Certains de nos prestataires peuvent être situés en dehors de l’Espace Économique Européen (EEE). Dans ce cas, nous mettons en place des garanties appropriées conformément aux articles 44 à 50 du RGPD :

Mécanismes de protection utilisés :

• Décisions d’adéquation de la Commission européenne (pour les pays reconnus comme offrant un niveau de protection adéquat)

• Clauses contractuelles types (SCC) approuvées par la Commission européenne

• Règles d’entreprise contraignantes (BCR) le cas échéant

• Certifications et codes de conduite approuvés

Principaux pays de transfert :
[Liste des pays concernés et mécanismes appliqués]

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l’adresse indiquée dans la section “Contact”.

7. Durée de Conservation des Données

Conformément à l’article 5.1.e du RGPD, nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Cycle de vie des données

Base active :
Les données sont accessibles et utilisées pour les finalités définies (durées indiquées dans le tableau de la section 4).

Archivage intermédiaire :
Les données ne sont plus nécessaires pour la finalité initiale mais peuvent être conservées pour des raisons administratives, juridiques ou de gestion de contentieux (accès restreint).

Archivage définitif ou suppression :
Au terme de la durée d’archivage intermédiaire, les données sont soit anonymisées, soit supprimées définitivement, sauf obligation légale contraire.

8. Vos Droits sur vos Données Personnelles

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

8.1 Droit d’accès (Article 15 RGPD)

Vous avez le droit d’obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et d’accéder à ces données ainsi qu’aux informations relatives à leur traitement.

8.2 Droit de rectification (Article 16 RGPD)

Vous pouvez demander la rectification de vos données personnelles inexactes ou incomplètes.

8.3 Droit à l’effacement / Droit à l’oubli (Article 17 RGPD)

Vous pouvez demander l’effacement de vos données dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités

• Vous retirez votre consentement

• Vous vous opposez au traitement

• Les données ont fait l’objet d’un traitement illicite

• Les données doivent être effacées pour respecter une obligation légale

8.4 Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (contestation de l’exactitude, traitement illicite, etc.).

8.5 Droit à la portabilité (Article 20 RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

8.6 Droit d’opposition (Article 21 RGPD)

Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l’intérêt légitime. Vous pouvez également vous opposer au traitement de vos données à des fins de prospection commerciale.

8.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant le retrait.

8.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

8.9 Comment exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter par email : Email : [alexis.leroy.pro@gmail.com]

Nous vous répondrons dans un délai d’1 mois à compter de la réception de votre demande. Ce délai peut être prolongé de 2 mois si nécessaire, compte tenu de la complexité de la demande. Nous vous informerons de cette prolongation.

Justificatif d’identité :
Pour des raisons de sécurité et pour éviter toute divulgation de données à des personnes non autorisées, nous pourrons vous demander de justifier de votre identité par tout moyen approprié.

8.10 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL)

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr

9. Politique de Cookies

9.1 Qu’est-ce qu’un cookie ?

Un cookie (ou traceur) est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d’un site internet. Il permet au site de mémoriser des informations sur votre visite, comme votre langue préférée, vos paramètres de navigation et d’autres données qui facilitent votre prochaine visite et rendent le site plus utile.

Les cookies peuvent être :

• Cookies de session : temporaires, supprimés lorsque vous fermez votre navigateur

• Cookies persistants : restent sur votre appareil pendant une durée déterminée

9.2 Types de cookies utilisés sur notre site

Nous utilisons différentes catégories de cookies sur notre site :

a) Cookies strictement nécessaires / essentiels

Finalité : Ces cookies sont indispensables au bon fonctionnement du site et à la fourniture du service que vous avez demandé. Ils permettent notamment la navigation, l’accès aux espaces sécurisés et l’utilisation de fonctionnalités essentielles.

Base légale : Ces cookies sont exemptés de consentement car strictement nécessaires à la communication électronique ou à la fourniture d’un service expressément demandé (Article 82 de la loi Informatique et Libertés).

Exemples :

• Cookies de session d’authentification

• Cookies de panier d’achat

• Cookies de préférences de consentement

• Cookies d’équilibrage de charge

Durée de conservation : Durée de la session ou 13 mois maximum

b) Cookies de performance et d’analyse / statistiques

Finalité : Ces cookies nous permettent de mesurer l’audience du site, d’analyser la fréquentation et la navigation afin d’améliorer nos services et l’ergonomie du site.

Base légale : Consentement préalable requis (Article 82 de la loi Informatique et Libertés et article 5.3 de la directive ePrivacy).

Exemples :

• Google Analytics

• Matomo / Piwik

• [Autres outils d’analyse]

Durée de conservation : 13 mois maximum

Données collectées : Pages visitées, durée de visite, chemin de navigation, type d’appareil, localisation approximative, etc.

c) Cookies publicitaires et de ciblage

Finalité : Ces cookies permettent d’afficher des publicités personnalisées en fonction de vos centres d’intérêt, de mesurer l’efficacité des campagnes publicitaires et de limiter le nombre de fois où vous voyez une publicité.

Base légale : Consentement préalable requis (Article 82 de la loi Informatique et Libertés).

Exemples :

• Google Ads / DoubleClick

• Facebook Pixel

• [Autres régies publicitaires]

Durée de conservation : 13 mois maximum

d) Cookies de réseaux sociaux et de partage

Finalité : Ces cookies sont déposés par les plateformes de réseaux sociaux pour vous permettre de partager du contenu sur ces réseaux ou de vous connecter via vos comptes sociaux.

Base légale : Consentement préalable requis.

Exemples :

• Boutons de partage Facebook, Twitter, LinkedIn

• Intégration de vidéos YouTube, Vimeo

• Widgets Instagram

Durée de conservation : 13 mois maximum

e) Cookies de personnalisation

Finalité : Ces cookies mémorisent vos préférences et choix (langue, région, paramètres d’affichage) pour vous offrir une expérience plus personnalisée.

Base légale : Consentement préalable requis ou intérêt légitime selon le type de personnalisation.

Durée de conservation : 13 mois maximum

9.3 Liste détaillée des cookies

Note : Cette liste peut être mise à jour. Pour consulter la liste complète et actualisée des cookies, utilisez notre centre de préférences cookies accessible en pied de page.

9.4 Votre consentement et gestion des cookies

Conformément aux recommandations de la CNIL et aux exigences du RGPD en vigueur en 2026, nous avons mis en place un système de gestion du consentement (CMP – Consent Management Platform) respectant les principes suivants :

Consentement préalable :

• Aucun cookie non essentiel n’est déposé avant que vous n’ayez donné votre consentement

• Le consentement est recueilli via une bannière claire dès votre première visite

Consentement libre :

• Vous pouvez refuser les cookies aussi facilement que les accepter

• Un bouton “Refuser tout” est affiché de manière aussi visible que le bouton “Accepter tout”

• Refuser les cookies n’empêche pas l’accès au site (sauf pour les cookies essentiels)

Consentement spécifique :

• Vous pouvez choisir catégorie par catégorie les cookies que vous acceptez

• Un bouton “Personnaliser” vous permet d’accéder aux paramètres détaillés

Consentement éclairé :

• Vous êtes informé de la finalité de chaque catégorie de cookies

• Des informations détaillées sont accessibles via notre politique de cookies

Consentement univoque :

• Le consentement nécessite une action positive de votre part (clic sur un bouton)

• Les cases ne sont jamais pré-cochées

• La simple poursuite de la navigation ne vaut pas consentement

Preuve du consentement :

• Nous conservons la preuve de votre consentement pendant 13 mois maximum

• Vous pouvez demander à consulter l’historique de vos consentements

9.5 Comment modifier vos préférences de cookies

Vous pouvez à tout moment modifier ou retirer votre consentement :

Via notre centre de préférences :

• Cliquez sur le lien “Gérer mes cookies” disponible en pied de page

• Modifiez vos choix par catégorie

• Vos nouvelles préférences sont appliquées immédiatement

Via les paramètres de votre navigateur :

• Vous pouvez configurer votre navigateur pour refuser tous les cookies ou être averti avant d’accepter un cookie

• Vous pouvez supprimer les cookies déjà enregistrés sur votre terminal

Instructions selon les navigateurs :

• Google Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données de sites

• Mozilla Firefox : Options > Vie privée et sécurité > Cookies et données de sites

• Safari : Préférences > Confidentialité > Gérer les données de site web

• Microsoft Edge : Paramètres > Confidentialité, recherche et services > Cookies

• Opera : Paramètres > Confidentialité et sécurité > Cookies

Attention : La désactivation de certains cookies peut affecter votre expérience de navigation et limiter l’accès à certaines fonctionnalités du site.

9.6 Cookies de partenaires et tiers

Certains cookies sont déposés par des tiers (partenaires, régies publicitaires, outils d’analyse). Ces cookies sont soumis aux politiques de confidentialité de ces tiers. Nous vous invitons à consulter leurs politiques respectives :

• Google Analytics : https://policies.google.com/privacy

• Google Ads : https://policies.google.com/technologies/ads

9.7 Durée de validité du consentement

Votre consentement est valable pour une durée maximale de 13 mois à compter de votre choix initial. Au-delà de cette période, nous solliciterons à nouveau votre consentement.

Vous pouvez toutefois modifier ou retirer votre consentement à tout moment avant ce délai.

9.8 Cookies et réseaux publicitaires

Nous respectons le signal Global Privacy Control. Si votre navigateur envoie un signal GPC, nous l’interprétons comme un refus des cookies non essentiels.

10. Sécurité des Données

10.1 Mesures de sécurité mises en œuvre

Conformément à l’article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

Mesures techniques :

• Chiffrement des données (SSL/TLS pour les transmissions)

• Pare-feu et systèmes de détection d’intrusion

• Sauvegardes régulières et sécurisées

• Mises à jour et correctifs de sécurité réguliers

• Contrôle d’accès et authentification forte

• Pseudonymisation et anonymisation quand possible

Mesures organisationnelles :

• Politique de sécurité des systèmes d’information (PSSI)

• Formation et sensibilisation du personnel

• Gestion des habilitations et accès

• Procédures de gestion des incidents de sécurité

• Audits et tests de sécurité réguliers

• Clauses de confidentialité dans les contrats de travail

10.2 Notification des violations de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans les 72 heures suivant la découverte de la violation (Article 33 RGPD)

• Vous informer dans les meilleurs délais si le risque pour vos droits est élevé (Article 34 RGPD)

11. Sous-traitants et Responsabilité Conjointe

11.1 Relations avec les sous-traitants

Nous travaillons avec des prestataires de services (hébergement, emailing, analyse, etc.) qui traitent des données personnelles pour notre compte. Conformément à l’article 28 du RGPD :

• Tous nos sous-traitants présentent des garanties suffisantes en matière de protection des données

• Des contrats de sous-traitance sont conclus, précisant les obligations de chaque partie

• Nous nous assurons que les sous-traitants appliquent des mesures de sécurité appropriées

11.2 Responsables conjoints du traitement

Dans certains cas (notamment pour les cookies déposés par des tiers via notre site), nous pouvons être responsables conjoints du traitement avec d’autres entités. Les responsabilités de chacun sont alors définies par un accord transparent conforme à l’article 26 du RGPD.

12. Données des Mineurs

Notre site ne s’adresse pas spécifiquement aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans sans le consentement des titulaires de l’autorité parentale.

Si vous pensez que nous avons collecté des informations concernant un mineur sans consentement approprié, veuillez nous contacter immédiatement afin que nous puissions supprimer ces données.

13. Liens vers des Sites Tiers

Notre site peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous recommandons de lire les politiques de confidentialité de chaque site que vous visitez.

14. Modifications de cette Politique

Nous nous réservons le droit de modifier cette politique de cookies et de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou nos pratiques internes.

En cas de modification substantielle, nous vous en informerons par :

• Un message sur la page d’accueil du site

• Un email (si vous êtes abonné à notre newsletter)

• Une notification lors de votre prochaine visite

Date de dernière mise à jour : 28 janvier 2026

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

15. Contact et Questions

Pour toute question relative à cette politique de cookies et de confidentialité, à l’exercice de vos droits ou au traitement de vos données personnelles, vous pouvez nous contacter :

[alexis.leroy.pro@gmail.com]

Nous nous engageons à vous répondre dans un délai maximum d’1 mois à compter de la réception de votre demande.

16. Glossaire

Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable.

Traitement : Toute opération effectuée sur des données personnelles (collecte, enregistrement, conservation, modification, consultation, utilisation, communication, effacement, etc.).

Responsable de traitement : Entité qui détermine les finalités et les moyens du traitement des données personnelles.

Sous-traitant : Entité qui traite des données personnelles pour le compte du responsable de traitement.

RGPD : Règlement Général sur la Protection des Données (Règlement UE 2016/679).

CNIL : Commission Nationale de l’Informatique et des Libertés – Autorité de contrôle française en matière de protection des données.

Cookie / Traceur : Petit fichier texte déposé sur le terminal de l’utilisateur lors de la visite d’un site web.

CMP (Consent Management Platform) : Plateforme de gestion du consentement permettant de recueillir et gérer les choix des utilisateurs concernant les cookies.

Consentement : Manifestation de volonté, libre, spécifique, éclairée et univoque par laquelle la personne accepte le traitement de ses données.

DPO (Data Protection Officer) : Délégué à la Protection des Données – Personne chargée de veiller à la conformité RGPD au sein d’un organisme.

17. Textes de Référence

Cette politique est établie conformément aux textes suivants :

• Règlement (UE) 2016/679 du 27 avril 2016 (RGPD)

• Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (modifiée)

• Directive 2002/58/CE concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive ePrivacy)

• Lignes directrices de la CNIL sur les cookies et autres traceurs

• Recommandation de la CNIL sur les cookies et autres traceurs (consolidée en janvier 2026)

• Lignes directrices du CEPD (Comité Européen de la Protection des Données)

© 2026 Kaizensuru – Tous droits réservés

Cette politique de cookies et de confidentialité est conforme aux exigences du RGPD, de la directive ePrivacy et aux recommandations de la CNIL en vigueur au 28 janvier 2026.