Informations légales
Politique de confidentialité
Dernière mise à jour : 5 octobre 2026.
Vous nous confiez des informations quand vous demandez un diagnostic, téléchargez un guide ou simplement quand vous visitez korbyx.com. Cette page explique, en français simple, ce que nous en faisons. Elle concerne uniquement le site korbyx.com. Les données que nos clients traitent dans la plateforme Korbyx suivent d’autres règles, fixées par leur contrat : nous l’expliquons plus bas.
- Qui : KORBYX est responsable des données collectées sur ce site.
- Quoi : ce que vous saisissez dans nos formulaires, et des données de navigation si vous les acceptez.
- Pourquoi : vous répondre, préparer votre diagnostic, vous envoyer nos ressources, vous présenter nos services, faire fonctionner et améliorer le site.
- Combien de temps : en règle générale, trois ans après notre dernier échange, puis suppression.
- Avec qui : l’équipe Korbyx et quelques prestataires techniques tenus par contrat. Nous ne vendons jamais vos données.
- Vos droits : accès, rectification, effacement, opposition et autres, en écrivant à contact@korbyx.com.
Qui est responsable de vos données
Le responsable du traitement des données collectées sur korbyx.com est la société KORBYX, société par actions simplifiée au capital de 51 252 euros, dont le siège social est situé 2-10 avenue Marc Sangnier, 92390 Villeneuve-la-Garenne, immatriculée au RCS de Nanterre sous le numéro 994 064 905, représentée par son président, Nicolas Saumont.
Pour toute question sur vos données personnelles, écrivez à notre référent données personnelles :
- par courrier électronique : contact@korbyx.com ;
- par courrier postal : KORBYX, Données personnelles, 2-10 avenue Marc Sangnier, 92390 Villeneuve-la-Garenne.
Les données que nous collectons
Nous ne collectons que ce qui est utile. Les champs obligatoires sont signalés par un astérisque dans chaque formulaire : sans eux, nous ne pouvons pas traiter votre demande. Les autres sont facultatifs.
Ce que vous nous donnez dans nos formulaires
- Réserver mon diagnostic : prénom, nom, fonction, entreprise, adresse électronique professionnelle, téléphone, secteur d’activité, nombre d’unités, outils utilisés, votre question et le créneau choisi. Si le diagnostic a lieu, nous gardons aussi les notes prises pendant l’échange et les éléments que vous choisissez de nous montrer.
- Contact : prénom, nom, entreprise, adresse électronique, téléphone si vous le donnez, et votre message.
- Téléchargement d’un guide : adresse électronique professionnelle, et selon le guide prénom, entreprise et fonction.
- Simulateur : vos réponses aux questions (par exemple le nombre de vos unités ou votre secteur). Elles ne sont associées à votre nom que si vous demandez à recevoir le résultat ou à être recontacté.
- Candidature : prénom, nom, coordonnées, CV, lettre ou message, lien vers un profil professionnel en ligne si vous le donnez, et le poste visé.
Merci de ne pas nous transmettre par ces formulaires des données sensibles (santé, opinions, origine…) ni des données de vos clients ou de vos salariés. Elles ne sont pas nécessaires à un premier échange.
Ce qui est collecté quand vous naviguez
- Données techniques indispensables : adresse IP, type de navigateur et d’appareil, pages demandées, date et heure. Elles sont enregistrées dans les journaux de nos serveurs pour faire fonctionner le site et le protéger contre les attaques.
- Données de mesure d’audience : pages vues, durée de visite, source de la visite (moteur de recherche, lien, publicité), parcours sur le site. Elles sont collectées par des cookies ou traceurs, uniquement dans les conditions décrites dans notre politique cookies, et avec votre accord quand la loi l’exige.
- Votre choix sur les cookies : nous gardons la trace de ce que vous avez accepté ou refusé, pour respecter ce choix et pouvoir le prouver.
Ce que nous recevons d’autres sources
Nous pouvons compléter les informations professionnelles d’un prospect à partir de sources publiques (site de son entreprise, registres officiels, profil professionnel public en ligne), par exemple pour connaître le secteur et la taille de l’entreprise avant un diagnostic. Nous ne collectons que des informations professionnelles, jamais d’informations sur la vie privée.
Pourquoi nous les utilisons, et sur quelle base légale
La loi nous demande de vous dire, pour chaque usage, sur quel fondement nous nous appuyons. Le tableau ci-dessous le résume.
| Ce que nous faisons | Base légale (article 6 du RGPD) | En clair |
|---|---|---|
| Traiter votre demande de diagnostic, le préparer et le réaliser | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; à défaut, notre intérêt légitime à répondre aux entreprises qui nous sollicitent (art. 6.1.f) | Vous nous le demandez, nous en avons besoin pour le faire. |
| Répondre à vos messages envoyés par le formulaire de contact ou par courrier électronique | Intérêt légitime (art. 6.1.f) | Répondre à qui nous écrit. |
| Vous envoyer le guide ou la ressource demandée | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Vous avez demandé le document. |
| Vous présenter nos services et vous envoyer des contenus utiles à votre métier (prospection entre professionnels) | Intérêt légitime (art. 6.1.f), avec la possibilité de vous y opposer à tout moment | Voir la section « Prospection entre professionnels ». |
| Vous envoyer notre lettre d’information, si vous vous y êtes inscrit | Consentement (art. 6.1.a) | Vous avez coché la case, vous pouvez vous désinscrire en un clic. |
| Étudier votre candidature et organiser le recrutement | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Vous postulez, nous étudions. |
| Garder votre candidature pour d’autres postes | Consentement (art. 6.1.a) | Seulement si vous l’acceptez. |
| Mesurer l’audience du site et améliorer ses pages | Consentement (art. 6.1.a et article 82 de la loi Informatique et Libertés), sauf outil de mesure exempté de consentement selon les règles de la CNIL | Seulement si vous acceptez les cookies concernés. |
| Faire fonctionner le site, le sécuriser, prévenir la fraude et les abus | Intérêt légitime (art. 6.1.f) | Un site sûr et disponible. |
| Gérer vos demandes d’exercice de droits et conserver la preuve de vos choix (consentements, oppositions) | Obligation légale (art. 6.1.c) | La loi nous l’impose. |
| Nous défendre en cas de litige | Intérêt légitime (art. 6.1.f) | Pouvoir prouver ce qui s’est passé. |
Nous ne prenons aucune décision automatisée à votre sujet à partir des données du site. Nous ne faisons aucun profilage qui produirait des effets juridiques à votre égard. Nous pouvons classer nos demandes entrantes (secteur, taille, urgence) pour savoir qui doit vous rappeler : ce classement est fait ou validé par une personne.
Combien de temps nous les gardons
Nous gardons vos données le temps nécessaire à l’usage pour lequel nous les avons collectées, puis nous les supprimons ou les rendons anonymes. Certaines données peuvent être conservées plus longtemps, dans une archive à accès restreint, quand la loi nous y oblige ou pour nous défendre en cas de litige.
| Données | Durée de conservation |
|---|---|
| Demandes de diagnostic, messages de contact, téléchargements de guides (prospects) | 3 ans à compter de notre dernier contact avec vous (dernier échange, dernier clic dans un de nos courriers, dernier rendez-vous). Si vous devenez client, les données passent dans la relation contractuelle et suivent les durées prévues au contrat. |
| Notes prises pendant le diagnostic | 3 ans à compter de notre dernier contact avec vous, comme la demande elle-même. |
| Réponses au simulateur non associées à un nom | 13 mois, puis conservées uniquement sous forme de statistiques anonymes. |
| Inscription à la lettre d’information | Jusqu’à votre désinscription, et au plus tard 3 ans après votre dernier contact actif avec nous. |
| Candidatures non retenues | Supprimées à la fin du recrutement, ou conservées 2 ans au plus après le dernier contact si vous l’acceptez. |
| Journaux techniques des serveurs | 12 mois au plus. |
| Cookies et traceurs | 13 mois au plus sur votre appareil ; données de mesure d’audience conservées 25 mois au plus. Votre choix (accepter ou refuser) est conservé 6 mois, puis nous vous le redemandons. |
| Liste d’opposition (personnes qui ne veulent plus être sollicitées) | 3 ans à compter de votre opposition, pour pouvoir la respecter. |
| Demandes d’exercice de vos droits | Le temps de vous répondre, puis archivées 5 ans pour preuve. Une copie de pièce d’identité, si elle a été demandée, est supprimée dès la réponse envoyée. |
| Preuves de consentement | Pendant toute la durée du traitement concerné, puis 5 ans pour preuve. |
Qui a accès à vos données
Vos données sont lues uniquement par les personnes qui en ont besoin, et nous ne les vendons jamais. Elles ne sont ni louées, ni cédées, ni échangées avec d’autres entreprises à des fins commerciales.
| Destinataire | Ce qu’il voit et pourquoi |
|---|---|
| L’équipe Korbyx habilitée | Direction, équipe commerciale et accompagnement pour les demandes de diagnostic et de contact ; personnes en charge du recrutement pour les candidatures ; équipe marketing pour l’envoi des ressources et la mesure d’audience. Chacun n’accède qu’à ce qui relève de sa mission. |
| Hébergement du site et des formulaires | OVH, dont les serveurs sont situés en France, qui stocke les pages et les données des formulaires pour notre compte. |
| Gestion de la relation client et envoi de courriers électroniques | Un outil de gestion des contacts et un outil d’envoi de courriers, établis dans l’Union européenne, qui conservent vos coordonnées et l’historique de nos échanges. |
| Prise de rendez-vous et visioconférence | Les outils qui vous permettent de choisir un créneau et de réaliser le diagnostic à distance. |
| Mesure d’audience | L’outil de statistiques du site, seulement si vous l’acceptez ou s’il est exempté de consentement. |
| Conseils de Korbyx | Avocats, expert-comptable ou commissaire aux comptes, tenus au secret professionnel, si nécessaire. |
| Autorités | Autorités administratives ou judiciaires, uniquement sur demande légale. |
Nos prestataires techniques sont OVH (hébergement du site, en France), Contentsquare, Google et PostHog (mesure d’audience, avec votre accord) et Microsoft (agenda de rendez-vous Bookings, avec votre accord) ; votre choix sur les cookies est enregistré par Orejime, un logiciel libre servi par notre site. Ces prestataires agissent comme sous-traitants au sens du RGPD : ils traitent vos données uniquement sur nos instructions, ne peuvent pas les utiliser pour leur propre compte et sont tenus par un contrat qui leur impose la confidentialité et la sécurité. Si Korbyx devait un jour être rapprochée d’une autre entreprise, vos données pourraient lui être transmises dans le respect de cette politique, et vous en seriez informé.
Où sont vos données
Nous faisons le choix de garder vos données dans l’Union européenne. Aucun transfert de vos données hors de l’Union européenne n’est prévu.
Si l’un de nos prestataires devait un jour accéder à vos données depuis un pays situé hors de l’Union européenne, nous ne le ferions qu’avec les garanties prévues par le RGPD : une décision d’adéquation de la Commission européenne, ou des clauses contractuelles types adoptées par la Commission, complétées si nécessaire de mesures de protection supplémentaires. Nous mettrions alors cette page à jour, et vous pourriez obtenir une copie de ces garanties en nous écrivant.
Comment nous protégeons vos données
La sécurité fait partie de notre métier : nous appliquons au site les mêmes réflexes qu’à la plateforme.
- Toutes les pages et tous les formulaires du site passent par une connexion chiffrée (HTTPS).
- L’accès aux données est réservé aux personnes habilitées, avec des comptes personnels et une authentification renforcée.
- Nos prestataires sont choisis pour leurs garanties de sécurité et tenus par contrat.
- Les données sont sauvegardées et les accès sont tracés.
- Nos équipes sont formées aux bons gestes de protection des données.
Aucun système n’est invulnérable. Si une violation de données présentait un risque pour vous, nous préviendrions la CNIL dans les 72 heures et, lorsque la loi l’exige, nous vous informerions directement.
Prospection entre professionnels
Nos services s’adressent aux entreprises. Si vous nous avez donné votre adresse électronique professionnelle, par exemple en demandant un diagnostic ou en téléchargeant un guide, nous pouvons vous écrire pour vous présenter nos services ou vous envoyer des contenus en lien avec votre fonction : un guide, une invitation à un webinaire, une nouveauté du produit. C’est ce que permet la loi pour la prospection entre professionnels, à condition que le message soit en rapport avec votre activité professionnelle et que vous ayez été informé et mis en mesure de vous y opposer dès la collecte.
Vous pouvez refuser ces messages à tout moment, sans avoir à vous justifier :
- en cliquant sur le lien de désinscription présent dans chacun de nos courriers électroniques ;
- en répondant « stop » à un de nos messages ;
- en écrivant à contact@korbyx.com.
Si nous vous appelons, vous pouvez aussi nous dire de ne plus le faire : nous l’enregistrons immédiatement.
Vos droits et comment les exercer
Vous gardez la main sur vos données. Vous disposez des droits suivants :
- Accès : savoir si nous avons des données sur vous et en obtenir une copie.
- Rectification : faire corriger une donnée inexacte ou incomplète.
- Effacement : faire supprimer vos données, sauf si la loi nous oblige à les garder.
- Limitation : faire « geler » l’usage de vos données le temps de vérifier une contestation.
- Opposition : vous opposer à l’usage de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation, et à tout moment, sans motif, à la prospection.
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine, ou nous demander de les transmettre à un autre organisme, quand le traitement repose sur votre consentement ou sur un contrat.
- Retrait du consentement : retirer à tout moment un consentement donné (cookies, lettre d’information, conservation d’une candidature), sans remettre en cause ce qui a été fait avant.
- Directives après votre décès : nous indiquer ce que vous souhaitez que deviennent vos données après votre décès.
Comment faire
Écrivez-nous à contact@korbyx.com ou par courrier à KORBYX, Données personnelles, 2-10 avenue Marc Sangnier, 92390 Villeneuve-la-Garenne. Précisez le droit que vous voulez exercer et l’adresse électronique que vous avez utilisée sur notre site. Nous ne vous demanderons une pièce d’identité qu’en cas de doute raisonnable sur votre identité.
Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons beaucoup ; nous vous en informerions alors dans le premier mois. L’exercice de vos droits est gratuit.
Faire une réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. Vous pouvez aussi saisir l’autorité de protection des données du pays de l’Union européenne où vous vivez ou travaillez.
Les données de la plateforme Korbyx : un autre cadre
Cette politique ne s’applique pas aux données que nos clients traitent dans la plateforme Korbyx (données de leurs outils, de leurs unités, de leurs salariés, de leurs clients). Pour ces données :
- le client est responsable du traitement : c’est lui qui décide quelles données il branche et pourquoi ;
- Korbyx agit comme sous-traitant, uniquement sur ses instructions ;
- les règles sont fixées par le contrat signé avec le client et par l’accord de sous-traitance qui l’accompagne (article 28 du RGPD) : mesures de sécurité, localisation, durée, sort des données en fin de contrat, sous-traitants autorisés.
Les données de la plateforme sont hébergées en France chez un hébergeur cloud, et les traitements d’intelligence artificielle ont lieu dans l’Union européenne. Elles n’entraînent aucun modèle et ne servent à aucun autre client.
Vous êtes salarié d’une entreprise cliente et vous avez une question sur vos données dans la plateforme ? Adressez-vous d’abord à votre employeur, qui est responsable du traitement. Si vous nous écrivez directement, nous transmettrons votre demande à votre employeur et l’aiderons à vous répondre.
Pour gérer la relation avec nos clients (contrat, facturation, support, comptes des utilisateurs), Korbyx traite aussi les coordonnées professionnelles des interlocuteurs du client en tant que responsable du traitement. Ce traitement est décrit dans le contrat client.
Mineurs
Notre site s’adresse aux professionnels. Il n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.
Modifications de cette politique
Nous mettons à jour cette politique quand nos pratiques, nos outils ou la loi changent. La date de la dernière mise à jour est indiquée en haut de la page. Si un changement important vous concerne directement, par exemple un nouvel usage de vos données, nous vous en informerons par courrier électronique ou par un message visible sur le site avant qu’il ne s’applique.
Pour aller plus loin
Pour les cookies et autres traceurs, consultez notre politique cookies. Pour la protection des données de la plateforme, lisez notre page sécurité et souveraineté des données. Pour les informations sur la société, voyez nos mentions légales.