Politique de confidentialité

Version v2.1 — publiée le 10 juin 2026

Responsable de traitement

IZYTHINGS, SASU au capital de 500,00 euros, immatriculée au RCS de Bobigny sous le numéro 106 000 318, dont le siège social est situé 145 rue de Noisy-le-Sec, CS 20008, 93260 Les Lilas. Contact : pablo@karaycrm.fr.

Site / Produit

karaycrm.fr, app.karaycrm.fr et le service KarayCRM.

1. Qui traite vos données ?

La société IZYTHINGS traite des données personnelles dans le cadre de son site, de ses échanges commerciaux, de ses démonstrations, de sa bêta et de l'utilisation de ses services.

Pour toute question, vous pouvez écrire à : pablo@karaycrm.fr.

2. Quelles données sont collectées ?

Selon les cas, nous pouvons collecter : identité, coordonnées professionnelles, fonction, société, données de connexion, journaux techniques, échanges de support, données de facturation, contenus et données métier chargés dans le service, ainsi que statistiques d'usage.

Nous évitons de collecter des données non nécessaires et invitons nos utilisateurs bêta à minimiser, pseudonymiser ou fictiviser les données lorsque cela est possible.

3. Pourquoi traitons-nous ces données ?

Nous traitons vos données pour répondre à vos demandes, organiser des démonstrations, gérer l'accès à la bêta, exécuter les contrats, sécuriser nos services, assurer le support, améliorer nos produits, gérer la facturation, respecter nos obligations légales et, le cas échéant, adresser des communications professionnelles sur nos services.

4. Sur quelles bases légales ?

Selon les traitements, les bases légales peuvent être : l'exécution de mesures précontractuelles, l'exécution du contrat, le respect d'obligations légales, notre intérêt légitime à sécuriser et améliorer nos services, et, lorsque cela est requis, votre consentement.

5. Qui reçoit les données ?

Les données sont accessibles aux personnes habilitées chez Izythings et, selon les besoins, aux prestataires suivants : Supabase pour la base de données, l'authentification et le stockage ; Vercel pour l'hébergement et la diffusion des interfaces ; Hetzner pour l'infrastructure d'automatisation interne ; Resend pour les emails transactionnels ; Anthropic ou OpenAI pour les fonctions d'intelligence artificielle uniquement lorsqu'elles sont activées.

Lorsque nous traitons des données pour le compte de nos clients, nous intervenons dans les limites de leurs instructions, sous réserve de nos obligations propres.

6. Combien de temps conservons-nous les données ?

Nous conservons les données pendant une durée proportionnée à leur finalité, puis les supprimons ou les anonymisons lorsque cela est possible.

• demandes commerciales et prospects : trois ans après le dernier contact utile ;
• données de compte et données métier : pendant la relation contractuelle, puis le temps nécessaire à la réversibilité et au traitement d'une éventuelle réclamation ;
• preuves contractuelles et acceptations légales : cinq ans après la fin de la relation contractuelle ;
• factures et pièces comptables : dix ans conformément aux obligations comptables ;
• journaux techniques et de sécurité : douze mois, sauf nécessité de conservation plus longue liée à un incident ;
• demandes d'exercice de droits : le temps nécessaire au traitement de la demande, puis jusqu'à cinq ans pour conserver la preuve de la réponse.

7. Où sont hébergées les données ?

Les données principales de KarayCRM sont hébergées dans une région Supabase située en Irlande. Vercel, Resend et les fournisseurs d'intelligence artificielle éventuellement activés peuvent traiter certaines données depuis les États-Unis ou au moyen d'une infrastructure mondiale.

Les transferts hors Espace économique européen reposent sur les mécanismes prévus par le RGPD, notamment une décision d'adéquation applicable, le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

8. Quels sont vos droits ?

Vous disposez, selon la réglementation applicable, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, et, dans certains cas, de portabilité.

Vous pouvez exercer vos droits à l'adresse suivante : pablo@karaycrm.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

9. Cookies et traceurs

Notre site utilise uniquement des moyens de stockage et cookies techniques nécessaires à l'authentification, à la sécurité, à l'onboarding et à la mémorisation de l'état de l'interface. Aucun traceur de mesure d'audience ou marketing non essentiel n'est actuellement déposé.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre la perte, l'altération, l'accès non autorisé ou la divulgation illicite. Aucune mesure n'offrant une sécurité absolue, nous améliorons en continu nos dispositifs.

11. Mise à jour

Nous pouvons faire évoluer la présente politique de confidentialité afin de refléter les changements réglementaires, techniques ou organisationnels. La date de mise à jour sera alors modifiée.

12. Fonctionnalités assistées par intelligence artificielle

Lorsque ces fonctionnalités sont activées, les données strictement nécessaires à la demande peuvent être transmises à Anthropic ou OpenAI aux États-Unis. L'utilisateur en est informé dans l'interface concernée.

Les données transmises par API ne doivent pas être utilisées pour entraîner les modèles du fournisseur sans accord explicite d'Izythings.