Politique de confidentialité

Responsable du traitement

Le responsable des traitements de données personnelles réalisés via le site ukka.io est :

Finalités du traitement

UKKA collecte et traite vos données personnelles uniquement pour les finalités suivantes :

1. Réponse aux demandes envoyées via les formulaires du site. Les informations saisies dans les formulaires d'audit, de contact BPO et d'onboarding (nom, email, entreprise, message, outils utilisés) sont enregistrées dans les tables audit_requests et onboarding_requests afin de permettre à l'équipe UKKA de recontacter le prospect et de traiter sa demande.
2. Mesure d'audience anonymisée du site. Les événements de navigation (vues de pages, clics sur les appels à l'action, soumissions de formulaires, profondeur de défilement) sont enregistrés dans la table analytics_events. L'adresse IP du visiteur est anonymisée par un hachage SHA-256 sur 16 caractères avant toute écriture : aucune IP en clair n'est stockée, ce qui empêche toute ré-identification ultérieure.
3. Prospection commerciale et suivi des prospects UKKA. UKKA utilise les coordonnées transmises dans les formulaires pour relancer par email les prospects ayant déposé une demande, et pourra — uniquement après recueil de votre consentement — vous envoyer des communications commerciales ou une newsletter relative à ses prestations BPO.

Base légale des traitements

Chaque traitement de données repose sur l'une des bases légales prévues par l'article 6 du RGPD :

Durée de conservation

Les données personnelles sont conservées pour des durées proportionnées à la finalité pour laquelle elles ont été collectées :

• Demandes de contact, d'audit et d'onboarding — 3 ans à compter du dernier contact [à confirmer par le fondateur : durée standard 3 ans / recommandation CNIL prospection B2B].
• Événements d'analytics anonymisés — 13 mois Durée maximale recommandée par la CNIL pour les statistiques de mesure d'audience.
• Cookies de session du dashboard — 7 jours Les cookies de session fonctionnels strictement nécessaires à l'authentification de l'espace d'administration expirent automatiquement au bout de 7 jours.
• Comptes administrateurs — durée du contrat + 3 ans en archive intermédiaire Les comptes d'accès à l'espace d'administration et leurs journaux de connexion sont conservés pendant toute la durée de la relation contractuelle, puis archivés durant 3 ans à des fins de preuve et de prescription comptable.

Droits des personnes

Conformément au Règlement (UE) 2016/679, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15 RGPD) Obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (Art. 16 RGPD) Demander la correction de toute information inexacte ou incomplète vous concernant.
• Droit à l'effacement (Art. 17 RGPD) Demander la suppression de vos données, sous réserve des obligations légales de conservation d'UKKA.
• Droit à la portabilité (Art. 20 RGPD) Recevoir vos données dans un format structuré et lisible par machine, ou en demander la transmission à un autre responsable de traitement.
• Droit d'opposition (Art. 21 RGPD) Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime, ou retirer votre consentement lorsqu'il constitue la base légale du traitement.

Pour exercer l'un de ces droits ou pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

Vous disposez enfin du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — via le site cnil.fr, si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés.

Sous-traitants & hébergeur

UKKA s'appuie sur les sous-traitants suivants pour l'hébergement du site, l'envoi des notifications email et le chargement de ressources statiques. UKKA s'assure que chacun de ces prestataires présente des garanties suffisantes au regard du RGPD.

UKKA précise que l'hébergement du site est assuré en France / Union Européenne (OVH SAS, Roubaix) et que les données collectées via les formulaires ne font l'objet d'aucun transfert vers un pays tiers situé en dehors de l'Union Européenne.

Cookies

UKKA n'utilise aucun cookie tiers de tracking, de mesure d'audience publicitaire ou de profilage sur son site public (en particulier : pas de Google Analytics, pas de Facebook Pixel, ni aucun autre traceur publicitaire tiers).

Le seul cookie susceptible d'être déposé sur votre navigateur est un cookie de session strictement nécessaire au fonctionnement de l'espace d'administration UKKA, nommé connect.sid. Ce cookie ne réalise aucun traitement publicitaire et ne transmet aucune donnée à des tiers. [à confirmer : durée de vie exacte du cookie connect.sid = 7 jours, conformément à la configuration serveur].

Les événements de mesure d'audience décrits à l'Article 2 ne reposent sur aucun cookie mais uniquement sur des requêtes HTTP anonymisées : l'adresse IP de chaque visiteur est transformée en un identifiant haché en SHA-256 (16 premiers caractères) avant écriture en base, de sorte qu'aucune donnée personnelle identifiable n'est conservée.

Mise à jour de la politique

UKKA se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives, réglementaires ou techniques. Toute modification substantielle sera publiée sur cette même URL et la date de « Dernière mise à jour » indiquée en tête du document sera actualisée.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles évolutions. Pour toute question relative à cette politique, vous pouvez écrire à cos@ukka.io.