Préambule
Arkane traite de la conformité IA et RGPD au quotidien. Nous appliquons à nos propres traitements les exigences que nous recommandons à nos clients. La présente politique détaille comment et pourquoi nous collectons, utilisons, conservons et protégeons vos données personnelles sur ce site.
Responsable de traitement
Arkane, Blacksearch Group
Siège social : Strasbourg (67000), France
Contact : contact@arkanerisk.com
Représentant : Cyrille Cardonne, Président Fondateur
Données personnelles collectées
Ce site collecte uniquement les données strictement nécessaires à son bon fonctionnement et à la réponse à vos demandes.
Via le formulaire de contact
- Identité : nom, prénom, fonction
- Coordonnées professionnelles : email professionnel, téléphone (optionnel)
- Informations entreprise : société, effectif, secteur d'activité
- Contexte de la demande : sujet, urgence, message
Via la navigation
- Données techniques anonymisées : adresse IP tronquée, type de navigateur, pages visitées, durée de visite
- Cookies techniques strictement nécessaires au fonctionnement du site
Finalités et bases légales
Vos données sont traitées aux fins suivantes :
- Répondre à vos demandes : base légale de l'exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
- Envoi éventuel d'information professionnelle : base légale de l'intérêt légitime (art. 6.1.f RGPD), uniquement vers professionnels en BtoB, avec opposition facile
- Analyse du trafic et amélioration du site : base légale du consentement pour les cookies non essentiels (art. 6.1.a RGPD)
- Respect d'obligations légales : conservation de preuves contractuelles, tenue du registre RGPD (art. 6.1.c RGPD)
Durée de conservation
- Données de contact prospect : 3 ans à compter du dernier échange, sauf opposition antérieure
- Données client : durée de la relation contractuelle plus les délais légaux de prescription (5 à 10 ans selon la nature)
- Logs techniques : 12 mois
- Cookies : 13 mois maximum
Destinataires
Vos données sont strictement internes à Arkane et ne sont transmises qu'aux personnes habilitées ayant besoin d'y accéder pour traiter votre demande. Nous pouvons recourir à des sous-traitants (hébergement, email, analytics) qui agissent uniquement sur nos instructions documentées et dans le respect du RGPD. Nous ne revendons ni ne cédons vos données à des tiers commerciaux.
Sous-traitants actuels
- Hébergement : Vercel Inc. (USA). Transfert encadré par les clauses contractuelles types de la Commission européenne.
- Formulaire de contact : FormSubmit.co (USA). Transfert encadré dans les mêmes conditions.
- Analyse d'audience : Google Tag Manager et Google Analytics (Google LLC, USA). Données collectées avec consentement préalable, adresses IP anonymisées, transferts couverts par le Data Privacy Framework.
Transferts hors Union européenne
Certains de nos sous-traitants sont établis hors UE, principalement aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les entreprises certifiées, soit par des clauses contractuelles types actualisées en 2021, soit par des garanties équivalentes prévues par le RGPD.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : obtenir la suppression de vos données dans les cas prévus par le règlement
- Droit à la limitation : suspendre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement pour motif légitime ou à des fins de prospection
- Droit de retirer votre consentement à tout moment, sans effet rétroactif
- Droit de définir des directives post-mortem relatives à la conservation, l'effacement ou la communication de vos données après votre décès
Pour exercer ces droits, écrivez-nous à contact@arkanerisk.com. Nous vous répondons sous un mois, sauf complexité particulière qui peut porter ce délai à trois mois avec information motivée.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cookies
Ce site utilise uniquement les cookies strictement nécessaires à son fonctionnement, et des cookies de mesure d'audience soumis à votre consentement préalable via la bannière affichée à votre arrivée. Vous pouvez à tout moment modifier votre choix en effaçant vos cookies du navigateur.
Sécurité
Arkane met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la destruction ou l'altération : hébergement sécurisé, chiffrement en transit (HTTPS), contrôle d'accès, sauvegardes régulières.
Modification de la politique
La présente politique peut être modifiée à tout moment pour refléter l'évolution de nos pratiques ou du cadre réglementaire. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 21 avril 2026.