Politique de confidentialité

Cette politique explique quelles données personnelles peuvent être traitées lors de votre navigation sur carnyxia.com ou lorsque vous contactez Carnyxia.

Version provisoire — projet en cours de structuration.
Le responsable de traitement définitif devra être remplacé par la future structure juridique dès son immatriculation. Cette politique doit également être revue à chaque ajout d’un formulaire, d’un outil de mesure d’audience, d’une newsletter, d’un calendrier de réservation, d’un chatbot ou d’un autre service tiers.

1. Responsable du traitement

Dans l’attente de la constitution de la structure juridique Carnyxia, le responsable du traitement est :

Nom : Théo Meyre
Adresse : 200 rue de la Croix Nivert, 75015 Paris, France
Contact relatif aux données personnelles : contact@carnyxia.com

Aucun délégué à la protection des données n’a été désigné à ce jour. Les demandes relatives à la vie privée peuvent être adressées à l’adresse électronique ci-dessus.

2. Données susceptibles d’être traitées

Carnyxia limite la collecte aux informations nécessaires à la finalité poursuivie. Selon votre utilisation du site, les catégories suivantes peuvent être traitées :

Données de contact : nom, prénom, adresse électronique, entreprise et fonction lorsque vous les communiquez volontairement.
Contenu des échanges : message, description de votre besoin, documents ou pièces jointes envoyés par courrier électronique.
Données techniques : adresse IP, type de navigateur, système d’exploitation, date et heure de consultation, pages demandées et journaux techniques nécessaires à la sécurité et au fonctionnement du site.

Nous vous demandons de ne pas transmettre, lors d’un premier contact, de données sensibles, de secrets d’affaires, de mots de passe, de données de santé, de données bancaires ou de documents confidentiels non nécessaires.

3. Finalités, bases légales et durées de conservation

Traitement	Finalité	Base légale	Durée indicative
Demandes reçues par e-mail	Répondre à votre demande, qualifier votre besoin et organiser un échange.	Mesures précontractuelles prises à votre demande et, selon le cas, intérêt légitime à gérer les demandes professionnelles.	3 ans à compter du dernier contact pour un prospect, sauf demande d’effacement ou obligation légale contraire.
Relations clients et projets	Préparer, exécuter et suivre une prestation, assurer le support et gérer la relation commerciale.	Exécution du contrat et obligations légales.	Pendant la relation contractuelle, puis archivage pendant les délais légaux applicables.
Journaux techniques	Assurer la sécurité, prévenir les abus, diagnostiquer les erreurs et maintenir le site.	Intérêt légitime à sécuriser et exploiter le site.	En principe 6 à 12 mois, selon les réglages de l’hébergeur et les besoins de sécurité.
Prospection B2B	Adresser, lorsque cela est pertinent, des informations relatives aux services Carnyxia à des contacts professionnels.	Intérêt légitime dans le cadre professionnel, avec possibilité d’opposition à tout moment.	3 ans à compter du dernier contact ou de la fin de la relation commerciale.

Les durées sont réexaminées lors de la mise en place effective des outils. Les données ne sont pas conservées au-delà de ce qui est nécessaire, sous réserve des obligations légales d’archivage ou de la défense de droits en justice.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement aux membres autorisés du projet Carnyxia qui en ont besoin pour traiter votre demande ou assurer la prestation, ainsi qu’aux prestataires techniques strictement nécessaires, notamment :

LWS, en qualité d’hébergeur du site, ainsi que les prestataires d’infrastructure strictement nécessaires ;
le fournisseur de messagerie professionnelle ;
les prestataires de maintenance, de sécurité ou de sauvegarde ;
les outils de gestion de projet ou de relation client, lorsqu’ils sont effectivement utilisés.

Carnyxia ne vend pas les données personnelles et ne les transmet pas à des partenaires à des fins publicitaires indépendantes.

5. Utilisation de services d’intelligence artificielle

Les informations envoyées via le site ou par e-mail ne sont pas automatiquement injectées dans un outil d’intelligence artificielle. Si l’analyse d’un besoin nécessite l’utilisation d’un service d’IA, les données sont limitées au strict nécessaire et, lorsque le contexte l’exige, anonymisées ou pseudonymisées.

Les données confidentielles d’un client ne doivent être traitées par une solution d’IA que dans le cadre convenu avec lui, avec des règles de sécurité, de confidentialité, de conservation et de validation adaptées au projet.

6. Transferts hors de l’Espace économique européen

Certains prestataires techniques ou membres autorisés de l’équipe peuvent être situés ou accéder aux données depuis un pays extérieur à l’Espace économique européen, notamment la Thaïlande.

Lorsque de tels transferts sont nécessaires, Carnyxia s’engage à les limiter et à les encadrer au moyen des garanties appropriées prévues par la réglementation applicable, par exemple des clauses contractuelles types, des mesures de sécurité complémentaires ou le choix de prestataires offrant un niveau de protection adéquat.

7. Cookies et traceurs

À la date de la présente mise à jour, le site n’a pas vocation à utiliser de cookies publicitaires ni de dispositifs de profilage. Des cookies ou journaux strictement nécessaires peuvent être utilisés pour la sécurité, l’administration et le fonctionnement technique de WordPress et de l’hébergement.

Si des outils de mesure d’audience, des vidéos externes, un calendrier, un chatbot, des boutons de réseaux sociaux ou d’autres traceurs non essentiels sont ajoutés, ils devront être bloqués jusqu’au recueil du consentement lorsque celui-ci est requis. Un dispositif permettant d’accepter, de refuser et de modifier ses choix sera alors mis en place.

8. Sécurité

Carnyxia met en œuvre des mesures organisationnelles et techniques adaptées au niveau de risque, notamment la limitation des accès, l’authentification renforcée lorsque disponible, la mise à jour des systèmes, le chiffrement des communications, les sauvegardes et la surveillance des incidents.

Aucun système n’offrant une sécurité absolue, nous vous invitons à ne pas transmettre d’informations hautement sensibles par un simple e-mail sans accord préalable sur un canal sécurisé.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander :

l’accès à vos données personnelles ;
leur rectification ;
leur effacement ;
la limitation du traitement ;
la portabilité, lorsque ce droit est applicable ;
votre opposition à un traitement fondé sur l’intérêt légitime, notamment à la prospection ;
le retrait de votre consentement, lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à contact@carnyxia.com en précisant votre demande. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

10. Modification de la politique

Cette politique peut être mise à jour pour tenir compte de l’évolution du site, des services, des outils utilisés ou du cadre réglementaire. La date de mise à jour figure en bas de page.

Dernière mise à jour : 1er août 2026.