Données personnelles
Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
La présente politique de confidentialité décrit les conditions dans lesquelles Ekiro collecte, utilise, conserve et protège les données à caractère personnel traitées dans le cadre de son site internet et de sa démonstration en ligne.
Ekiro attache une importance particulière à la protection des données personnelles et s'engage à traiter ces données conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (« RGPD »), à la loi Informatique et Libertés ainsi qu'à toute réglementation applicable.
Cette politique a pour objectif d'informer les visiteurs du site et les personnes inscrites à la liste d'attente sur les traitements réalisés par Ekiro.
1. Responsable du traitement
Dans l'attente de l'immatriculation de la société en cours de constitution, Quentin Caillet et Samuel Bagattin, cofondateurs exerçant en nom propre, sont conjointement responsables des traitements réalisés dans le cadre du site internet et des échanges précontractuels. À compter de l'immatriculation, la société se substituera de plein droit à Quentin Caillet et Samuel Bagattin en qualité de responsable du traitement, et les informations suivantes seront complétées :
- adresse du siège social ;
- numéro SIREN ;
- capital social ;
- directeur de la publication.
Pour toute question relative à la présente politique ou au traitement des données personnelles, vous pouvez nous contacter à l'adresse suivante : contact@ekiro.io
2. Champ d'application
La présente politique s'applique aux traitements de données réalisés dans les situations suivantes :
- navigation sur le site internet ekiro.io ;
- inscription à la liste d'attente ;
- utilisation de la démonstration en ligne, lorsqu'elle est accessible ;
- échanges par e-mail avec les fondateurs.
Ekiro ne propose ni compte utilisateur, ni espace client, ni paiement en ligne. Aucun profil n'est constitué et aucune décision automatisée produisant des effets juridiques n'est prise à votre égard.
3. Données personnelles collectées
3.1 Inscription à la liste d'attente
Lorsque vous vous inscrivez à la liste d'attente depuis l'une des deux pages du site, nous enregistrons :
- votre adresse e-mail (seule information obligatoire) ;
- la page d'origine de l'inscription (voyage professionnel ou voyage personnel) ;
- vos réponses aux deux questions facultatives (fréquence ou durée de vos déplacements, outil ou méthode actuelle) ;
- votre adresse IP et votre agent utilisateur (navigateur), à des fins de prévention des abus ;
- la date de l'inscription.
Une seconde inscription avec la même adresse e-mail met à jour la ligne existante au lieu d'en créer une nouvelle.
3.2 Mesure d'audience
Nous mesurons la fréquentation du site avec PostHog, dans une configuration sans cookie et sans enregistrement de session :
- aucun cookie ni stockage local n'est écrit sur votre terminal pour la mesure d'audience ;
- l'enregistrement vidéo de la navigation (session replay) est désactivé ;
- la capture automatique de tous les clics est désactivée : seuls des événements explicites sont envoyés (page vue, clic sur un appel à l'action, soumission du formulaire) ;
- les erreurs techniques non gérées sont remontées pour corriger les pannes.
Conséquence directe et assumée : un même visiteur qui revient est compté comme un nouveau visiteur. Nous préférons une mesure moins précise à un traceur déposé sur votre terminal.
Certains événements sont envoyés depuis nos serveurs. Ils sont associés à un identifiant technique dérivé par hachage (SHA-256) de votre adresse e-mail ou de votre adresse IP : ni votre adresse e-mail ni votre adresse IP ne sont transmises à PostHog. Cet identifiant sert uniquement à relier entre eux les événements d'une même visite.
3.3 Protection anti-robot
Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que la soumission provient d'un humain sans recourir au pistage publicitaire ni à la reconnaissance d'images. Votre adresse IP est transmise à Cloudflare pour cette seule vérification. Ce dispositif peut nécessiter le dépôt d'un cookie strictement nécessaire à la sécurité du site.
3.4 Démonstration en ligne
Lorsque la démonstration est accessible, le texte que vous saisissez pour décrire votre déplacement (ville de départ, destination, dates, nombre de voyageurs, budget) est transmis à notre fournisseur de modèle de langage ainsi qu'aux fournisseurs de données de voyage nécessaires pour construire la proposition. Ces échanges ne sont pas conservés par Ekiro: ils vivent le temps de votre session dans votre navigateur. Nous vous invitons à ne pas y saisir de données sensibles ni d'informations concernant des tiers.
4. Finalités des traitements
| Finalité | Données concernées | Base légale |
|---|---|---|
| Vous prévenir de l'ouverture du service | Adresse e-mail | Consentement |
| Prioriser les fonctionnalités et comprendre à quelle audience le produit répond | Page d'origine, réponses facultatives | Consentement |
| Prévenir les inscriptions automatisées et les abus | Adresse IP, agent utilisateur, jeton anti-robot | Intérêt légitime |
| Mesurer la fréquentation et le taux de conversion des pages | Pages vues, référent, événements d'interaction, identifiants techniques hachés | Intérêt légitime |
| Détecter et corriger les erreurs techniques | Messages d'erreur, journaux techniques | Intérêt légitime |
| Fournir la démonstration en ligne | Description du déplacement saisie par vos soins | Mesures précontractuelles |
| Répondre à vos demandes par e-mail | Adresse e-mail et contenu de votre message | Intérêt légitime |
Ekiro n'utilise jamais ces données à des fins publicitaires et ne les revend jamais à des tiers.
5. Destinataires des données
Les données sont accessibles aux deux fondateurs uniquement, ainsi qu'aux prestataires techniques listés ci-dessous, dans la stricte limite de leur mission.
Les données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
6. Sous-traitants
Ces prestataires interviennent exclusivement pour le compte d'Ekiro et conformément à des obligations contractuelles garantissant un niveau de protection conforme au RGPD.
| Prestataire | Finalité | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site, base de données de la liste d'attente, protection anti-robot | Union européenne (Europe de l'Ouest) |
| PostHog, Inc. | Mesure d'audience sans cookie | Union européenne (infrastructure européenne de PostHog) |
| Anthropic PBC | Modèle de langage utilisé par la démonstration, pour rédiger et structurer la proposition | États-Unis |
| Fournisseurs de données de voyage | Recherche de vols, de trains et d'hébergements pour la démonstration | Union européenne et États-Unis |
La liste des sous-traitants est susceptible d'évoluer. Une version à jour peut être communiquée sur simple demande.
7. Transferts de données hors de l'Union européenne
Les données de la liste d'attente et les données de mesure d'audience sont hébergées au sein de l'Union européenne.
Certains prestataires sont toutefois établis aux États-Unis ou susceptibles d'y accéder dans le cadre de leurs prestations. Dans cette hypothèse, Ekiro veille à ce que ces transferts soient encadrés par un mécanisme reconnu par le RGPD, notamment :
- une décision d'adéquation de la Commission européenne ;
- les clauses contractuelles types adoptées par la Commission européenne ;
- ou toute autre garantie appropriée prévue par la réglementation applicable.
8. Durée de conservation
| Catégorie de données | Durée |
|---|---|
| Adresse e-mail et réponses de la liste d'attente | Jusqu'à votre demande de suppression, et au maximum 3 ans après le dernier contact |
| Adresse IP et agent utilisateur associés à une inscription | 12 mois |
| Données de mesure d'audience | 12 mois |
| Échanges par e-mail | 3 ans après le dernier échange |
| Contenu saisi dans la démonstration | Non conservé par Ekiro ; conservation limitée chez le fournisseur du modèle, à des fins de sécurité |
À l'expiration de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale imposant une conservation plus longue.
9. Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de garantir la confidentialité, l'intégrité et la disponibilité des données traitées :
- chiffrement des échanges (HTTPS sur l'ensemble du site) ;
- chiffrement des données stockées, assuré par l'hébergeur ;
- accès à la base de données restreint aux deux fondateurs ;
- clés d'accès aux services tiers conservées chiffrées et jamais exposées au navigateur ;
- protection anti-robot et limitation du nombre de requêtes ;
- minimisation : nous ne collectons aucune donnée dont nous n'avons pas l'usage — en particulier ni nom, ni numéro de téléphone, ni donnée bancaire.
Les données que vous nous confiez ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : demander la correction de données inexactes ou incomplètes vous concernant ;
- droit à l'effacement : demander la suppression de vos données, dans les cas prévus par la réglementation ;
- droit à la limitation: demander que le traitement soit temporairement suspendu, par exemple le temps que nous vérifiions l'exactitude des données ;
- droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
- droit de retirer votre consentement à tout moment, lorsqu'il est la base légale du traitement. Le retrait ne remet pas en cause la licéité des traitements réalisés auparavant.
11. Exercice des droits
Pour exercer l'un de ces droits, il vous suffit de nous écrire à contact@ekiro.io en précisant le droit que vous souhaitez exercer. Votre désinscription de la liste d'attente et la suppression de vos données sont effectuées sur simple demande, sans justification à fournir.
Nous nous engageons à répondre dans les délais prévus par la réglementation applicable, soit un mois à compter de la réception de votre demande.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Cookies
Ce site ne dépose aucun cookie publicitaire ni aucun traceur de mesure d'audience. Notre outil de statistiques est configuré pour n'écrire ni cookie ni stockage local sur votre terminal ; c'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.
Seuls peuvent être déposés des cookies strictement nécessaires au fonctionnement et à la sécurité du site, notamment par le dispositif anti-robot décrit au point 3.3. Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
13. Modification de la politique
La présente politique de confidentialité peut être modifiée à tout moment afin de refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en tête du présent document.
14. Contact
Pour toute question concernant la présente politique ou le traitement de vos données personnelles : contact@ekiro.io.
Voir également nos mentions légales.