Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via le site est la société Kompa.

Dénomination sociale

Kompa

Forme juridique

Société par actions simplifiée à associé unique (SASU)

Capital social

1 000,00 euros

Siège social

11 route de la Faisanderie, 78110 Le Vésinet, France

Immatriculation

RCS Versailles 106 806 268 (immatriculée le 26/06/2026) — SIREN 106 806 268

N° TVA intracommunautaire

FR74 106 806 268

Représentant légal

Benoit Roubaud, président

Contact (données personnelles)

hello@kompa.studio

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez écrire à hello@kompa.studio.

2. Données collectées

Kompa ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous. Deux catégories de données sont concernées.

Données transmises via le formulaire de contact. Lorsque vous remplissez le formulaire de contact, les données suivantes sont collectées :

• votre nom ;
• votre adresse e-mail ;
• le type de projet envisagé ;
• le budget estimé ;
• le message libre que vous nous adressez.

Données techniques et journaux. Dans le cadre du fonctionnement et de la sécurisation du site, des données techniques strictement nécessaires peuvent être traitées de façon temporaire par notre hébergeur (par exemple adresse IP, type de navigateur, horodatage des requêtes, journaux serveurs). Le site est statique : il n'utilise aucun outil de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Les polices de caractères sont auto-hébergées (Fontsource) et n'entraînent aucun appel vers des serveurs tiers tels que Google Fonts. Le seul stockage éventuel dans votre navigateur est strictement technique.

3. Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes :

• répondre à vos demandes de contact et établir des devis adaptés à votre projet ;
• gérer la relation commerciale, le suivi des échanges et, le cas échéant, la conclusion et l'exécution d'un contrat ;
• assurer le bon fonctionnement, la sécurité et la maintenance technique du site.

Vos données ne font l'objet d'aucune revente à des tiers ni d'aucun profilage ou prise de décision automatisée.

4. Bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale appropriée :

• Mesures précontractuelles (article 6.1.b) : le traitement des données du formulaire de contact est nécessaire à l'exécution de mesures prises à votre demande avant la conclusion éventuelle d'un contrat (réponse à une demande de devis ou de renseignement) ;
• Intérêt légitime (article 6.1.f) : le suivi de la relation commerciale ainsi que le fonctionnement, la sécurité et la maintenance technique du site reposent sur l'intérêt légitime de Kompa à gérer son activité et à protéger son site ;
• Consentement (article 6.1.a), le cas échéant : lorsqu'un traitement le requiert (par exemple l'envoi de communications de prospection au-delà du cadre de votre demande initiale), il n'est mis en œuvre qu'avec votre consentement, que vous pouvez retirer à tout moment.

5. Destinataires et sous-traitants

Les données sont destinées aux seules personnes habilitées de l'équipe Kompa, dans la stricte limite de leurs attributions. Pour fournir le service, Kompa fait appel aux sous-traitants suivants, qui agissent sur instruction et présentent des garanties suffisantes au regard du RGPD :

• Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis — vercel.com) : hébergement du site et exécution de la fonction serverless qui traite le formulaire de contact ;
• Resend, Inc. (États-Unis — resend.com) : acheminement vers Kompa, par courrier électronique, des messages transmis via le formulaire de contact.

Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Les sous-traitants Vercel et Resend sont établis aux États-Unis. Le traitement de vos données est donc susceptible d'impliquer un transfert hors de l'Union européenne.

Ces transferts sont encadrés par les garanties appropriées prévues par le chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne et/ou l'adhésion des prestataires concernés au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Vous pouvez obtenir une copie des garanties mises en place en écrivant à hello@kompa.studio.

7. Durée de conservation

Vos données ne sont conservées que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Demandes de contact et de devis : conservées le temps nécessaire au traitement de votre demande et aux échanges qui en découlent, puis archivées à des fins de gestion de la relation commerciale et de prospection pour une durée maximale de trois (3) ans à compter de notre dernier contact, sauf si vous demandez leur suppression avant ce terme ;
• Données techniques et journaux : conservés pour une durée limitée n'excédant pas celle strictement nécessaire à la sécurité et au bon fonctionnement du site ;
• Données contractuelles et comptables : lorsqu'une relation contractuelle est conclue, les documents correspondants sont conservés pendant les durées légales de conservation applicables.

À l'expiration de ces durées, les données sont supprimées ou anonymisées.

8. Cookies

Le site n'utilise aucun cookie de suivi, de mesure d'audience ou de publicité, ni aucun traceur tiers. Seuls des cookies ou des éléments de stockage strictement techniques, indispensables au fonctionnement du site, peuvent être utilisés. Ces éléments étant strictement nécessaires, ils ne requièrent ni votre consentement préalable ni l'affichage d'une bannière, conformément aux recommandations de la CNIL.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données à caractère personnel :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment au traitement fondé sur l'intérêt légitime et à la prospection commerciale ;
• droit à la portabilité de vos données.

Vous pouvez exercer ces droits, ou retirer un consentement précédemment donné, en écrivant à hello@kompa.studio. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.

10. Sécurité

Kompa met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés. Les échanges avec le site sont chiffrés (HTTPS) et l'accès aux données est limité aux seules personnes habilitées. Nos prestataires d'hébergement et d'acheminement des messages sont sélectionnés pour les garanties de sécurité qu'ils présentent. Aucun système n'offrant toutefois une sécurité absolue, nous nous engageons à prendre, en cas d'incident susceptible d'engendrer un risque pour vos droits et libertés, les mesures requises par la réglementation.

11. Modification de la politique

Kompa se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment afin de l'adapter aux évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur le site à la date de votre consultation. La date de dernière mise à jour figure en tête du présent document. Nous vous invitons à la consulter régulièrement.