Politique de confidentialité
Quelles données nous traitons, sur quelle base juridique, pendant combien de temps et qui d'autre y accède. Aucune clause copiée : uniquement ce qui se passe réellement chez IndustriaKit.
Dernière mise à jour : 2 août 2026
Deux rôles distincts, à ne pas confondre
Lorsque vous visitez ce site, nous écrivez, téléchargez un modèle ou achetez un kit, IndustriaKit est responsable du traitement : nous décidons quelles données sont demandées et pourquoi.
Lorsque votre entreprise souscrit au panneau et y saisit des données de salariés, de sous-traitants ou d'incidents, votre entreprise est responsable du traitement et nous sommes sous-traitant (article 28 du RGPD). Nous ne traitons ces données que sur vos instructions, et la relation est encadrée par un contrat de sous-traitance que vous pouvez générer et signer depuis notre site.
La présente politique couvre le premier rôle. Le second est régi par ce contrat.
Qui traite vos données
Titulaire: Oscar Escanez Abad · NIF 23302334T
Nom commercial: IndustriaKit (Potencia Digital)
Adresse: Calle Trece de Septiembre n.º 10, Primero, 30310 Cartagena (Murcia), España
Contact: info@industriakit.com
Nous ne sommes pas tenus de désigner un délégué à la protection des données et nous n'en avons pas désigné. Les demandes relatives à la vie privée sont traitées à l'adresse ci-dessus.
Ce que nous traitons exactement
| Données | Finalité | Base juridique | Durée |
|---|---|---|---|
| Formulaire de contact ou de téléchargement : nom, e-mail, entreprise et le message saisi. | Vous répondre et vous envoyer le matériel demandé. | Votre consentement et des mesures précontractuelles (art. 6.1.a et 6.1.b). | Trois ans à compter du dernier contact, sauf demande d'effacement antérieure. |
| Achat d'un kit : e-mail, données de facturation et pays. | Livrer le produit, émettre la facture et déclarer la TVA. | Exécution du contrat et obligations comptables et fiscales (art. 6.1.b et 6.1.c). | Les délais fiscaux et commerciaux applicables, en général six ans. |
| Compte du panneau : nom, e-mail professionnel, entreprise, fonction et journaux d'accès. | Donner accès au service, le facturer et pouvoir enquêter sur un incident de sécurité. | Exécution du contrat et intérêt légitime à la sécurité du service (art. 6.1.b et 6.1.f). | Pendant la durée de l'abonnement. Les journaux d'accès, douze mois. |
| Journaux techniques du serveur : adresse IP, date, ressource demandée et agent utilisateur. | Maintenir le service en fonctionnement et détecter les attaques ou abus. | Intérêt légitime à la sécurité du réseau (art. 6.1.f). | Trente jours, sauf nécessité de conservation pour enquêter sur un incident. |
| Lettre d'information réglementaire, uniquement sur demande expresse. | Vous informer des évolutions réglementaires touchant votre secteur. | Votre consentement, révocable dans chaque envoi (art. 6.1.a). | Jusqu'à votre désinscription. |
Ce que nous ne faisons pas
- Nous n'utilisons ni analytique, ni pixels publicitaires, ni cookies tiers. Il n'y a ni Google Analytics ni outil équivalent sur ce site.
- Nous ne vendons ni ne cédons vos données à quiconque à des fins commerciales.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et n'établissons aucun profil.
- Les polices sont hébergées sur notre propre serveur : le chargement de cette page ne génère aucune requête vers un domaine tiers.
Avec qui nous partageons des données, et pourquoi
Uniquement avec les prestataires nécessaires au fonctionnement du service. Tous agissent comme nos sous-traitants et traitent les données dans l'Espace économique européen. Nous n'effectuons aucun transfert hors EEE.
- Raiola Networks S.L. (Espagne) — hébergement de ce site.
- Hostinger International Ltd. — serveur du panneau, situé à Paris (France).
- Stripe Payments Europe Ltd. (Irlande) — encaissement des paiements. Vos données de carte sont saisies sur le domaine de Stripe et nous ne les voyons à aucun moment.
- Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels et de la lettre d'information.
En outre, lorsque la loi nous y oblige, nous remettons des données à l'administration fiscale ou à un tribunal.
Données de santé : ce que le panneau ne conserve pas
Le module du personnel permet d'enregistrer qu'un salarié est en arrêt et depuis quelle date, car votre entreprise en a besoin pour planifier les postes. Il ne conserve ni le motif médical ni le diagnostic : ce serait une donnée de catégorie particulière au sens de l'article 9 du RGPD et le champ n'existe tout simplement pas.
Si votre entreprise doit conserver des informations médicales, elle doit le faire auprès du service de santé au travail ou de l'organisme compétent, pas ici.
Sécurité : ce que nous faisons et ce que nous ne faisons pas encore
Tout le trafic est chiffré en TLS, l'accès au panneau exige un mot de passe et les serveurs sont dans l'Union européenne avec des sauvegardes périodiques.
Il convient aussi de dire ce que nous n'avons pas, car le lire ailleurs plus tard serait pire : nous n'avons ni certification ISO 27001, ni rapport SOC 2, ni audit de sécurité externe, ni chiffrement au repos de la base de données. Si votre politique d'achat exige l'un de ces éléments, nous ne pouvons pas y répondre aujourd'hui.
En cas de violation de sécurité dans notre infrastructure, nous vous en informerons par écrit dans un délai maximal de 24 heures à compter de notre prise de connaissance, avec les éléments connus à ce moment, afin que votre entreprise puisse respecter son propre délai de 72 heures auprès de l'autorité de contrôle.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement et la portabilité. Un e-mail à info@industriakit.com précisant votre demande suffit. Nous répondons dans un délai maximal d'un mois.
Si vous êtes client du panneau, vous pouvez également exporter toutes les informations de votre entreprise dans un format ouvert et demander leur suppression complète lors de la résiliation : nous la réalisons dans un délai maximal de trente jours, sauf ce que nous devons conserver pour des raisons fiscales.
Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez saisir l'Agence espagnole de protection des données (www.aepd.es) ou l'autorité de contrôle de votre pays.
Mineurs et modifications
Ce service s'adresse aux entreprises et aux professionnels. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données de mineurs.
Si nous modifions cette politique, nous publierons la nouvelle version avec sa date. Si la modification est substantielle et concerne les clients du panneau, nous les préviendrons par e-mail avant son entrée en vigueur.