Politique de confidentialité
Protection de vos données personnelles dans l'ensemble des services édités par Arkandias.
1. Qui est le responsable du traitement ?
Le responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD) est :
- Arkandias, Société par Actions Simplifiée (SAS),
- Immatriculée au RCS de Versailles sous le n° 807 992 466,
- Siège social : 7 avenue du Maréchal Foch, 78300 Poissy, France,
- Contact : contact@arkandias.com.
La présente politique couvre l'ensemble des services en ligne édités par Arkandias, notamment Praeco, Atrium, et les outils ultérieurs annoncés sur arkandias.com.
2. Quelles données collectons-nous ?
Selon le service utilisé, les catégories de données suivantes sont susceptibles d'être traitées :
2.1 Données d'identification de commande
- Numéro de commande de la plateforme de distribution (par exemple ComeUp) ;
- Adresse email saisie par le Client pour accéder à son espace ;
- Date et statut de la commande (active, expirée, supprimée).
2.2 Données de profil métier
- Secteur d'activité, sous-spécialités, type d'entreprise ;
- Zone géographique d'intervention (département, région ou national) ;
- Fourchette de budget de marché ciblée ;
- Effectifs et capacité de production renseignés volontairement.
2.3 Données techniques
- Adresse IP au moment de la connexion (à des fins de sécurité et de mesures anti-abus) ;
- Type de navigateur et de système d'exploitation (user-agent) ;
- Journal d'événements d'utilisation du service (login, modification de profil, consultation d'annonces…).
2.4 Données générées par les services
- Résumés et commentaires personnalisés générés par intelligence artificielle, mis en cache pour ne pas être recalculés ;
- Pour Atrium : éléments du DCE fournis par le Client et brouillons de mémoire technique produits.
2.5 Consentement newsletter
Si le Client coche la case dédiée, Arkandias conserve un mini-profil distinct (email, secteur, zone) servant à l'envoi d'une newsletter sectorielle. Cette base survit à la suppression du compte de service tant que le consentement n'est pas révoqué (voir §6).
3. Pourquoi traitons-nous ces données ? (finalités & bases légales)
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fourniture du service souscrit (Praeco, Atrium…) | Exécution du contrat (art. 6.1.b) |
| Authentification, sécurité, prévention des fraudes | Intérêt légitime (art. 6.1.f) |
| Personnalisation du contenu (matching, résumés) | Exécution du contrat (art. 6.1.b) |
| Statistiques internes anonymisées | Intérêt légitime (art. 6.1.f) |
| Envoi de la newsletter sectorielle | Consentement (art. 6.1.a) |
| Respect des obligations légales (comptabilité, fiscalité) | Obligation légale (art. 6.1.c) |
4. Avec qui partageons-nous vos données ?
Arkandias ne vend ni ne loue jamais vos données. Elles sont accessibles uniquement à :
- Le personnel autorisé d'Arkandias, dans la stricte limite de ses missions ;
- Les sous-traitants techniques agissant sur instruction d'Arkandias :
- OVHcloud SAS (hébergement des serveurs, France) ;
- Anthropic, PBC (fournisseur du modèle d'IA Claude utilisé pour générer résumés et commentaires personnalisés) ;
- ComeUp SAS (plateforme de distribution, vérification des commandes) ;
- Toute autorité administrative ou judiciaire compétente lorsque la loi l'exige.
5. Où sont stockées vos données ?
Les données sont hébergées en France, sur des serveurs OVHcloud. Aucune donnée personnelle n'est transférée durablement en dehors de l'Union européenne. Les requêtes ponctuelles vers Anthropic (modèle d'IA) peuvent transiter par les États-Unis, sur la base des Clauses Contractuelles Types validées par la Commission européenne.
6. Combien de temps conservons-nous vos données ?
| Catégorie | Durée de conservation |
|---|---|
| Profil de service actif | Jusqu'à 6 mois après votre dernière commande (12 mois si option « conservation étendue » activée) |
| Profil de service expiré | Suppression automatique à l'issue du délai ci-dessus |
| Données comptables (factures) | 10 ans (obligation légale) |
| Consentement newsletter | Jusqu'à révocation par le Client |
| Journaux techniques de sécurité | 12 mois maximum |
7. Quels sont vos droits ?
Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :
- Droit d'accès à vos données ;
- Droit de rectification en cas d'inexactitude ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition, notamment au traitement à des fins de marketing direct ;
- Droit à la portabilité de vos données dans un format structuré ;
- Droit de retirer votre consentement à tout moment pour les traitements basés sur ce fondement (notamment newsletter), sans remise en cause des traitements antérieurs ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits à tout moment par courriel à contact@arkandias.com ou par courrier postal à l'adresse du siège social. Une réponse vous sera apportée dans le délai d'un mois.
En cas de difficulté, vous disposez du droit d'introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Cookies et traceurs
Les services Arkandias utilisent uniquement les cookies strictement nécessaires à leur fonctionnement (cookie de session d'authentification). Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers ne sont déposés. Aucun consentement préalable n'est donc requis.
9. Sécurité
Arkandias met en œuvre les mesures techniques et organisationnelles raisonnables pour assurer la sécurité de vos données : chiffrement TLS pour toutes les communications, hébergement sur infrastructure professionnelle française, accès aux serveurs restreint et journalisé, sauvegardes régulières, jetons d'authentification signés cryptographiquement.
En cas de violation de données présentant un risque pour vos droits et libertés, vous serez notifié dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
10. Modification de la politique
La présente politique peut être modifiée pour refléter une évolution réglementaire ou un nouveau service. La version applicable est celle en vigueur lors de l'utilisation du service. Les modifications substantielles sont signalées sur arkandias.com et par message à l'email du compte si une action de votre part est requise.
11. Contact & délégué à la protection des données
Arkandias n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Pour toute question relative à la protection des données : contact@arkandias.com.