Politique de confidentialité

Responsable du traitement

Le responsable du traitement est BLUMI, exploitant l’activité Kortexify, SAS — capital social de 1 000 €. SIREN 987 859 675 — SIRET du siège 987 859 675 00033 — immatriculée au Registre national des entreprises. Siège social : 18 rue Masséna, 06000 Nice, France. Houssam Gourar est votre interlocuteur.

Pour toute question ou demande concernant vos données : kortexify@gmail.com ou par courrier à l’adresse du siège. Téléphone : 07 43 35 86 66.

Informations recueillies

Lors d’une demande, nous recueillons votre nom, votre entreprise, votre secteur, votre adresse e-mail, le type de besoin et votre message. Le téléphone est facultatif. Les champs requis permettent de comprendre votre demande et d’y répondre. N’ajoutez aucune donnée sensible ni information personnelle sur vos propres clients.

Diagnostic interactif

Le diagnostic utilise trois réponses, traitées dans votre navigateur, pour proposer une prestation selon des règles explicites. Le résultat apparaît sans coordonnées. La description libre ne modifie pas la recommandation.

Vos réponses et la prestation proposée sont jointes à votre demande uniquement lorsque vous choisissez d’envoyer le formulaire de contact du diagnostic. Avant cet envoi, elles ne sont pas transmises nominativement à Kortexify. Les réponses locales disparaissent au rechargement de la page.

Finalités et bases juridiques

Les données servent à répondre à votre demande, préparer un échange ou un devis, et suivre les démarches commerciales que vous avez sollicitées. Selon votre situation, le traitement repose sur les mesures précontractuelles prises à votre demande ou sur l’intérêt légitime de BLUMI à répondre à une sollicitation professionnelle et à en assurer le suivi.

Aucun ajout automatique à une newsletter, à une liste marketing ou à une campagne de prospection n’est effectué.

Destinataires et prestataires

Seul l’administrateur autorisé de Kortexify, Houssam Gourar, peut consulter et suivre les demandes dans l’espace commercial. Les notes, statuts et dates de relance servent à conserver le fil de vos échanges.

• Supabase héberge la base des demandes, l’authentification de l’administrateur et les fonctions sécurisées. Le projet dédié est configuré dans la région Londres, au Royaume-Uni.
• Resend transmet les notifications internes. Le domaine d’envoi utilise la région Irlande. La notification contient seulement le secteur, la source, l’offre et un lien vers une fiche protégée par connexion.
• Cloudflare Turnstile protège les formulaires contre les soumissions automatisées et traite les informations techniques nécessaires à cette vérification.
• OpenAI fournit l’hébergement ChatGPT Sites, sur une infrastructure technique Cloudflare. L’hébergement et les services de sécurité peuvent traiter des informations de connexion nécessaires à leur fonctionnement.

Ces prestataires utilisent des infrastructures et sous-traitants internationaux. Certains traitements peuvent avoir lieu hors de l’Espace économique européen. Les conditions et garanties de transfert applicables sont décrites dans leurs informations de traitement : Supabase, Resend, Cloudflare et les conditions d’hébergement ChatGPT Sites. L’adresse contractuelle européenne d’un prestataire ne signifie pas que toutes ses infrastructures se trouvent en Europe.

Conservation

Durée applicable à ce formulaire : 365 jours après le dernier contact, ou après la création en l’absence d’échange ultérieur.

Les demandes sont conservées pendant 365 jours après le dernier contact renseigné dans le suivi commercial, ou après leur création en l’absence d’échange ultérieur. Une purge horaire supprime les fiches arrivées à échéance ainsi que leurs notes et notifications associées. Si une relation contractuelle est engagée, les documents contractuels et comptables nécessaires suivent leurs propres obligations de conservation ; ce site ne gère ni la facturation ni ces archives.

Les exports manuels et les éventuelles sauvegardes techniques sont distincts de la base active. Ils ne doivent pas être utilisés pour prolonger le suivi commercial au-delà de la durée annoncée ; leurs accès et suppressions suivent les conditions des prestataires et les obligations applicables.

Cookies et mesure d’audience

Le site n’intègre aucun traceur publicitaire ni service de mesure d’audience. Les événements du diagnostic sont préparés localement sans coordonnées et ne sont envoyés à aucun outil de statistiques.

Deux indicateurs temporaires restent dans le stockage de session du navigateur : « kortexify.intro.seen » évite de rejouer l’introduction de marque ; « kortexify.navigation.pending » accompagne la barre de chargement avec un chemin de page sans paramètres et un horodatage, pendant quinze secondes au maximum. Ils ne contiennent ni identité ni réponses au diagnostic. Les polices et visuels sont servis avec le site.

Turnstile et l’hébergement utilisent les mécanismes techniques nécessaires à la sécurité et au fonctionnement du service. Ces traitements ne servent pas à vous inscrire à une liste marketing.

Vos droits

Selon le traitement applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et exercer votre droit d’opposition. Adressez votre demande à kortexify@gmail.com. Une vérification d’identité proportionnée peut être nécessaire pour protéger les données concernées.

Vous pouvez également adresser une réclamation à la CNIL.

Sécurité

La réception utilise HTTPS, une validation côté serveur, Turnstile et une limitation des requêtes. L’administration exige une connexion et une autorisation explicite. L’enregistrement en base est confirmé avant tout message de succès ; un problème de notification n’efface pas une demande déjà enregistrée.

Mise à jour le 29 octobre 2026. Voir aussi les mentions légales.