Politique de protection des données

KDESS est un cabinet d'expertise en conformité du secteur d'activité de la sécurité privée. Nous sommes responsables du traitement de vos données personnelles collectées via notre site internet et dans le cadre de nos relations commerciales.

Coordonnées du responsable de traitement :

Nous collectons et traitons différentes catégories de données personnelles en fonction de nos interactions :

Visite de notre site internet

• Adresse IP publique de l'appareil du visiteur
• Date et heure d'accès
• Pages visitées et URL
• Navigateur et système d'exploitation utilisés

Formulaire de contact

• Nom et prénom
• Adresse email
• Contenu de votre message
• Acceptation des newsletters (facultatif)

Relations commerciales et contractuelles

• Identité : nom, prénom, fonction
• Coordonnées professionnelles : email, téléphone, adresse
• Informations contractuelles : devis, factures, historique
• Données de communication : échanges emails, comptes-rendus

Nous n'avons pas vocation à traiter de données sensibles (origine supposée, opinions politiques, convictions religieuses, données de santé, etc.).

Nous utilisons vos données personnelles pour les finalités suivantes :

• Sécurité du site internet : garantir la stabilité et la sécurité de notre site
• Gestion des demandes de contact : répondre à vos questions via notre formulaire
• Propositions commerciales : élaborer des devis et services adaptés
• Exécution des contrats : assurer nos prestations de conseil et audit
• Facturation et comptabilité : gérer notre relation commerciale
• Communications marketing : vous informer de nos services (avec votre accord)
• Amélioration de nos services : optimiser nos offres selon vos besoins

Selon les finalités, nous nous appuyons sur différentes bases légales :

• Consentement : formulaire de contact et newsletters
• Exécution contractuelle : prestations de conseil, audits, formations
• Obligation légale : conservation documents comptables et fiscaux
• Intérêt légitime : sécurité du site, développement des services

Nous appliquons des durées de conservation limitées et proportionnées :

À l'issue de ces périodes, vos données sont supprimées ou anonymisées.

Vos données sont destinées principalement à notre équipe interne. Elles peuvent également être accessibles aux catégories suivantes :

• Nos sous-traitants techniques : hébergement web, services de messagerie sécurisée
• Nos prestataires : comptable, conseil juridique (besoin légitime uniquement)
• Nos partenaires experts : dans le cadre de missions conjointes avec votre accord
• Autorités compétentes : uniquement dans les cas prévus par la loi

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Dans le cadre de nos activités, certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne.

Garanties appliquées

Ces transferts sont encadrés par les garanties suivantes :

• Décisions d'adéquation : transferts vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat
• Clauses contractuelles types : application des clauses contractuelles types approuvées par la Commission européenne
• Mesures techniques supplémentaires : chiffrement de bout en bout, authentification renforcée
• Consentement explicite : lorsque requis par la réglementation

Pays destinataires

Les transferts peuvent concerner :

• Suisse : pays bénéficiant d'une décision d'adéquation de la Commission européenne
• États-Unis : uniquement vers des entités certifiées ou ayant apporté des garanties complémentaires appropriées (ex : clauses contractuelles types).

Pour plus d'informations sur les garanties spécifiques applicables, contactez-nous à : dpo@kdess.com

Nous faisons appel à des sous-traitants pour certaines opérations de traitement. Tous nos sous-traitants sont soumis à des obligations contractuelles strictes en matière de protection des données.

Sous-traitants principaux

Sous-traitants ultérieurs

Nos sous-traitants peuvent faire appel à des sous-traitants ultérieurs pour certaines opérations techniques. Dans tous les cas :

• Nous exigeons de nos sous-traitants qu'ils nous informent de tout recours à un sous-traitant ultérieur
• Les mêmes garanties de protection des données s'appliquent aux sous-traitants ultérieurs
• Des contrats spécifiques encadrent ces relations avec les mêmes obligations de sécurité
• Nous conservons la responsabilité du traitement et du respect de vos droits

Évolution de la liste

Cette liste peut évoluer en fonction de nos besoins opérationnels. Toute modification significative sera communiquée via une mise à jour de cette politique.

Pour obtenir des informations détaillées sur nos sous-traitants et leurs sous-traitants ultérieurs, contactez-nous à : dpo@kdess.com

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Hébergement sécurisé : serveurs dédiés ou mutualisés, avec chiffrement des données de bout en bout
• Chiffrement : communications sécurisées par SSL/TLS 1.3 minimum et chiffrement au repos en AES 256
• Authentification renforcée : accès protégé à nos systèmes via authentifications à multi-facteurs
• Accès limité : principe du besoin d'en connaître
• Mises à jour régulières : systèmes et logiciels maintenus à jour
• Sensibilisation : formation de notre équipe aux bonnes pratiques

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger les données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : suspendre temporairement le traitement
• Droit d'opposition : vous opposer au traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit de retrait du consentement : annuler votre accord
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous par email à dpo@kdess.com ou par courrier à : 10 avenue du Peuple Belge - 59800 LILLE. Nous répondrons dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL :

• En ligne : via le site de la CNIL
• Par courrier : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

Notre site utilise uniquement des cookies techniques nécessaires à son bon fonctionnement. Ces cookies sont exemptés de consentement dans la mesure où ils sont strictement nécessaires au bon affichage du contenu du site, et qu'ils ne constituent pas une atteinte disproportionnée à vos droits.

Types de cookies utilisés

Hébergement des ressources

Toutes les ressources (images, polices, scripts) sont hébergées localement. Aucune donnée n'est partagée avec des services tiers lors de votre visite.

Absence de cookies de traçage

Nous n'utilisons pas de cookies de :

• Traçage publicitaire
• Mesure d'audience ou statistiques
• Réseaux sociaux
• Personnalisation commerciale

Gestion des cookies

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais cela pourrait affecter le bon fonctionnement du site (affichage des animations et polices). Les cookies techniques que nous utilisons ne nécessitent pas votre consentement préalable car ils sont strictement nécessaires au service demandé.

Nous nous réservons le droit de modifier cette politique pour nous conformer aux évolutions législatives ou adapter nos pratiques. Toute modification substantielle sera portée à votre connaissance par un message visible sur notre site ou par email.

Dernière mise à jour : septembre 2026

Pour toute question relative à cette politique ou à l'utilisation de vos données personnelles :