Politique de confidentialité
Quelles données nous traitons, sur quelle base juridique, pendant combien de temps et qui d'autre y accède. Aucune clause copiée : uniquement ce qui se passe réellement chez IndustriaKit.
Dernière mise à jour : 20 septembre 2026
Deux rôles distincts, à ne pas confondre
Lorsque vous visitez ce site, nous écrivez, téléchargez un modèle ou achetez un kit, IndustriaKit est responsable du traitement : nous décidons quelles données sont demandées et pourquoi.
Lorsque votre entreprise souscrit au panneau et y saisit des données de salariés, de sous-traitants ou d'incidents, votre entreprise est responsable du traitement et nous sommes sous-traitant (article 28 du RGPD). Nous ne traitons ces données que sur vos instructions, et la relation est encadrée par un contrat de sous-traitance que vous pouvez générer et signer depuis notre site.
La présente politique couvre le premier rôle. Le second est régi par ce contrat.
Qui traite vos données
Titulaire: Oscar Escanez Abad · NIF 23302634T
Nom commercial: IndustriaKit (Potencia Digital)
Adresse: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contact: info@industriakit.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données et nous n'en avons pas désigné. Les demandes relatives à la vie privée sont traitées à l'adresse ci-dessus.
Ce que nous traitons exactement
| Données | Finalité | Base juridique | Durée |
|---|---|---|---|
| Formulaire de contact ou de téléchargement : nom, e-mail, entreprise et le message saisi. | Vous répondre et vous envoyer le matériel demandé. | Votre consentement et des mesures précontractuelles (art. 6.1.a et 6.1.b). | Jusqu'à ce que vous en demandiez l'effacement, possible à tout moment. Tous les trois ans, nous vérifions si leur conservation a encore un sens. |
| Achat d'un kit : e-mail, données de facturation et pays. | Livrer le produit, émettre la facture et déclarer la TVA. | Exécution du contrat et obligations comptables et fiscales (art. 6.1.b et 6.1.c). | Les délais fiscaux et commerciaux applicables, en général six ans. |
| Compte du panneau : le nom, l'e-mail et la photo de profil que Google nous transmet lorsque vous vous connectez avec votre compte, votre entreprise et un journal des accès (date, type de navigateur et le compte sous forme d'empreinte cryptographique, jamais en clair). | Donner accès au service, le facturer et pouvoir enquêter sur un incident de sécurité. | Exécution du contrat et intérêt légitime à la sécurité du service (art. 6.1.b et 6.1.f). | Pendant toute la durée de l'abonnement. À la fin, nous n'effaçons rien de notre propre initiative : vous choisissez la restitution, l'effacement ou les deux. |
| Journaux techniques du serveur : adresse IP, date, ressource demandée et agent utilisateur. | Maintenir le service en fonctionnement et détecter les attaques ou abus. | Intérêt légitime à la sécurité du réseau (art. 6.1.f). | Ceux que l'hébergeur applique aux journaux de son serveur. Nous ne les copions pas et ne les croisons avec aucune autre donnée. |
| Lettre d'information réglementaire, uniquement sur demande expresse. | Vous informer des évolutions réglementaires touchant votre secteur. | Votre consentement, révocable dans chaque envoi (art. 6.1.a). | Jusqu'à votre désinscription. |
Ce que nous ne faisons pas
- Nous n'utilisons ni analytique, ni pixels publicitaires, ni cookies tiers. Il n'y a ni Google Analytics ni outil équivalent sur ce site.
- Nous ne vendons ni ne cédons vos données à quiconque à des fins commerciales.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et n'établissons aucun profil.
- Les polices sont hébergées sur notre propre serveur : le chargement de cette page ne génère aucune requête vers un domaine tiers.
Avec qui nous partageons des données, et pourquoi
Uniquement avec les prestataires nécessaires au fonctionnement du service. Presque tout est traité dans l'Espace économique européen. Il y a deux exceptions, et nous les nommons : la connexion avec Google et le mode IA de l'assistant, que votre entreprise n'utilise que si elle l'active. Les deux sont expliquées ci-dessous, avec la garantie applicable.
- Raiola Networks S.L. (Espagne) — hébergement de ce site et du panneau : comptes, données que votre entreprise y saisit, fichiers joints et e-mails envoyés par le site.
- Hostinger International Ltd. — serveur à Paris (France) qui fait tourner l'automatisation recevant les formulaires et préparant les e-mails. Il n'héberge pas le panneau.
- Stripe Payments Europe Ltd. (Irlande) — encaissement des paiements. Vos données de carte sont saisies sur le domaine de Stripe et nous ne les voyons à aucun moment.
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels et de la lettre d'information.
- Google Ireland Ltd. (Irlande) — connexion au panneau. En cliquant sur « Se connecter avec Google », vous vous identifiez auprès de Google, qui nous renvoie votre nom, votre e-mail et votre photo. Google y agit comme responsable de son propre service et peut traiter des données hors de l'EEE avec les garanties indiquées dans sa politique de confidentialité.
- Anthropic, PBC (États-Unis) — uniquement si votre entreprise active le mode IA de l'assistant. Par défaut, l'assistant fonctionne en mode local et n'envoie rien. Avec le mode IA activé, la question et le contexte nécessaire sont transmis à Anthropic sous les clauses contractuelles types de la Commission européenne, et Anthropic ne peut pas les utiliser pour entraîner ses modèles.
- Dictée vocale dans le panneau — le micro de l'assistant transcrit sur l'appareil quand le navigateur le permet. Sinon, la transcription est faite par le service vocal du navigateur (Google, Microsoft ou Apple, selon celui utilisé), seulement après accord de l'entreprise. IndustriaKit ne reçoit pas l'audio, seulement le texte envoyé.
En outre, lorsque la loi nous y oblige, nous remettons des données à l'administration fiscale ou à un tribunal.
Données de santé : ce que le panneau ne conserve pas
Le module du personnel permet d'enregistrer qu'un salarié est en arrêt et depuis quelle date, car votre entreprise en a besoin pour planifier les postes. Il ne conserve ni le motif médical ni le diagnostic : ce serait une donnée de catégorie particulière au sens de l'article 9 du RGPD et le champ n'existe tout simplement pas.
Si votre entreprise doit conserver des informations médicales, elle doit le faire auprès du service de santé au travail ou de l'organisme compétent, pas ici.
Sécurité : ce que nous faisons et ce que nous ne faisons pas encore
Tout le trafic est chiffré par TLS. On se connecte au panneau avec un compte Google : nous ne stockons donc aucun mot de passe. Les données de chaque compte sont conservées avec leurs versions antérieures, pour pouvoir annuler une modification erronée.
Il convient aussi de dire ce que nous n'avons pas, car le lire ailleurs plus tard serait pire : nous n'avons ni certification ISO 27001, ni rapport SOC 2, ni audit de sécurité externe, ni chiffrement au repos de la base de données. Si votre politique d'achat exige l'un de ces éléments, nous ne pouvons pas y répondre aujourd'hui.
En cas de violation de sécurité dans notre infrastructure, nous vous en informerons par écrit dans un délai maximal de 24 heures à compter de notre prise de connaissance, avec les éléments connus à ce moment, afin que votre entreprise puisse respecter son propre délai de 72 heures auprès de l'autorité de contrôle.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement et la portabilité. Un e-mail à info@industriakit.com précisant votre demande suffit. Nous répondons dans un délai maximal d'un mois.
Si vous êtes client du panneau, vous pouvez en outre exporter à tout moment toutes les informations de votre entreprise dans un format ouvert, sans rien demander. Rien n'est effacé si vous ne le demandez pas : les données que vous retirez du panneau passent d'abord trente jours dans une corbeille, en cas d'erreur, et si vous nous demandez l'effacement complet, nous le faisons et vous le confirmons par écrit, sauf ce que nous devons conserver pour des raisons fiscales.
Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es) ou l'autorité de contrôle de votre pays.
Mineurs et modifications
Ce service s'adresse aux entreprises et aux professionnels. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données de mineurs.
Si nous modifions cette politique, nous publierons la nouvelle version avec sa date. Si la modification est substantielle et concerne les clients du panneau, nous les préviendrons par e-mail avant son entrée en vigueur.