Politique de Confidentialité

La présente politique de confidentialité décrit comment KOKORO collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

  • Société : KOKORO SAS
  • Siège social : 20 rue des Tournelles, étage 02, 75004 Paris
  • RCS : Paris 938 770 641
  • Email DPO : simon@kokoro-ai.fr

2. Données collectées

2.1 Données collectées directement

Lorsque vous utilisez notre site ou nos services, nous pouvons collecter :

  • Données d'identification : nom, prénom, email, téléphone, fonction, entreprise
  • Données de contact : informations transmises via nos formulaires ou lors de prises de rendez-vous
  • Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite
  • Origine de votre demande : page d'arrivée sur le site, site référent et paramètres de campagne présents dans l'adresse (utm_source, gclid…), joints au formulaire que vous envoyez — voir le point 6.4

2.2 Données collectées automatiquement

Via nos outils d'analyse (Google Analytics, déployé par Google Tag Manager), et uniquement après votre consentement, nous collectons des données sur votre navigation : pages consultées, source d'arrivée, appareil et navigateur, interactions avec nos formulaires et nos boutons de prise de rendez-vous.

Si vous êtes connecté à un compte Google et que vous avez autorisé la personnalisation des annonces dans ses paramètres, ces données peuvent être enrichies d'informations démographiques et de centres d'intérêt fournis par Google. Cette fonctionnalité est décrite au point 6.5.

3. Finalités du traitement

Finalité Base légale Durée de conservation
Répondre à vos demandes de contact Consentement 3 ans après le dernier contact
Gérer les rendez-vous (Lemcal) Exécution contractuelle Durée de la relation commerciale + 3 ans
Envoyer des communications marketing Consentement Jusqu'au retrait du consentement
Analyser la fréquentation du site Consentement 14 mois (Google Analytics)
Connaître le profil de nos visiteurs et mesurer nos campagnes publicitaires (signaux Google, Google Ads) Consentement 14 mois (Google Analytics), et jusqu'au retrait de votre consentement pour les audiences publicitaires
Comprendre comment nos pages sont utilisées (Microsoft Clarity) Consentement 1 an
Mesurer nos campagnes LinkedIn et constituer des audiences publicitaires Consentement Jusqu'au retrait de votre consentement
Mesurer nos campagnes Meta (Facebook, Instagram) et constituer des audiences publicitaires Consentement 3 mois (cookie), puis jusqu'au retrait de votre consentement pour les audiences
Exécuter nos prestations Exécution contractuelle Durée du contrat + 5 ans (obligations légales)

4. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

  • Équipe interne KOKORO : pour le traitement de vos demandes
  • Sous-traitants techniques :
    • Hostinger (hébergement) - Chypre/UE
    • Google (Analytics, Tag Manager, Ads) - États-Unis (clauses contractuelles types)
    • Microsoft (Clarity, analyse de navigation, après consentement) - États-Unis (clauses contractuelles types)
    • LinkedIn Ireland (Insight Tag, mesure publicitaire, après consentement) - Irlande, avec transferts vers les États-Unis
    • Meta Platforms Ireland (pixel Meta, mesure publicitaire, après consentement) - Irlande, avec transferts vers les États-Unis
    • Lemlist (identification des visiteurs B2B, après consentement) - France
    • Lemcal / Cal.com (prise de rendez-vous) - France
    • Formspree (formulaire du guide gratuit) - États-Unis (clauses contractuelles types)

Nous ne vendons jamais vos données à des tiers.

5. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis (Google, Microsoft, LinkedIn, Meta, Formspree). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne et/ou le EU-US Data Privacy Framework.

6. Cookies et traceurs

6.1 Consentement préalable

Aucun cookie ni traceur non essentiel n'est déposé avant votre consentement. Lors de votre première visite, une bannière vous propose d'accepter ou de refuser les traceurs — les deux choix sont équivalents et le site fonctionne à l'identique dans les deux cas. Votre choix est conservé 6 mois, puis la question vous est reposée.

6.2 Cookies et traceurs utilisés (après consentement)

Cookie / traceur Finalité Durée
_ga, _ga_* Google Analytics (via Google Tag Manager) - Mesure d'audience 13 mois
_gid Google Analytics - Distinction des utilisateurs 24 heures
_clck Microsoft Clarity - Reconnaissance du visiteur entre deux sessions 1 an
_clsk Microsoft Clarity - Regroupement des pages d'une même visite 24 heures
_fbp Meta - Rattachement d'une visite à une campagne publicitaire 3 mois
Lemlist (tracking visiteurs) Identification des entreprises visitant le site à des fins de prospection B2B Session / 13 mois max

6.3 Gestion des cookies

Vous pouvez à tout moment modifier ou retirer votre consentement :

  • Via le lien « Gérer les cookies » présent dans le pied de page de toutes les pages du site
  • Via les paramètres de votre navigateur
  • En installant un plugin de blocage (ex: uBlock Origin)

6.4 Origine de la demande (stockage de session)

Lorsque vous arrivez sur le site, votre navigateur conserve dans son stockage de session (clé kokoro_origine) la page par laquelle vous êtes arrivé, le site qui vous a orienté vers nous et, le cas échéant, les paramètres de campagne présents dans l'adresse (utm_source, utm_medium, gclid…).

  • Finalité : savoir par quel canal une demande de contact nous parvient, afin de mesurer l'efficacité de nos actions de communication.
  • Durée : la session de navigation. Ces informations sont effacées à la fermeture de l'onglet.
  • Transmission : elles ne nous sont transmises que si vous envoyez un formulaire, avec les autres informations de ce formulaire, et ne sont communiquées à aucun tiers.

Il ne s'agit pas d'un cookie et aucune donnée n'est conservée dans votre navigateur au-delà de la session. Vous pouvez à tout moment vider ce stockage depuis les paramètres de votre navigateur.

6.5 Signaux Google (profil des visiteurs et publicité)

Si vous acceptez les traceurs, Google Analytics rapproche votre visite des informations de votre compte Google, à deux conditions : que vous soyez connecté à ce compte, et que vous ayez autorisé la personnalisation des annonces dans ses paramètres. Cette fonctionnalité s'appelle les « signaux Google ».

Elle nous sert à trois choses :

  • Connaître le profil de notre audience : tranche d'âge, sexe et centres d'intérêt de nos visiteurs, pour adapter nos contenus.
  • Reconnaître un même visiteur sur plusieurs appareils : pour ne pas le compter deux fois dans nos statistiques.
  • Mesurer nos campagnes publicitaires : évaluer les résultats de nos annonces Google Ads et constituer des audiences pour les diffuser.

Ces informations ne nous parviennent jamais à l'échelle d'une personne. Google nous les restitue sous forme agrégée et masque les segments qui comptent trop peu de visiteurs pour rester anonymes. Nous n'avons donc aucun moyen de vous identifier par ce biais.

Cette collecte repose sur votre consentement. Vous pouvez la refuser en choisissant « Tout refuser » sur la bannière, ou la retirer à tout moment par les moyens indiqués au point 6.3. Vous gardez par ailleurs la main côté Google : la page Mon activité vous permet de consulter et de supprimer les données associées à votre compte, et les paramètres des annonces Google de désactiver la personnalisation pour l'ensemble des sites que vous visitez.

6.6 Analyse de navigation (Microsoft Clarity)

Si vous acceptez les traceurs, nous utilisons Microsoft Clarity pour comprendre comment nos pages sont réellement utilisées : jusqu'où les visiteurs font défiler, sur quels éléments ils cliquent, à quel endroit ils hésitent ou abandonnent.

Clarity produit deux choses : des cartes de chaleur agrégées, et un enregistrement du parcours de navigation (déplacements du pointeur, clics, défilement). Il ne s'agit pas d'une capture vidéo de votre écran : la page est reconstituée à partir de son code.

Ce qui n'est jamais enregistré : le contenu que vous saisissez dans nos formulaires et les images de la page sont masqués à la source, avant tout envoi vers Microsoft. Nous n'y voyons donc ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni le texte de votre message. Les visites de notre propre équipe sont exclues de ces enregistrements.

Ces données sont traitées par Microsoft aux États-Unis, dans le cadre des Clauses Contractuelles Types. Comme pour les autres traceurs, la collecte repose sur votre consentement et vous pouvez le retirer à tout moment par les moyens indiqués au point 6.3.

6.7 LinkedIn Insight Tag

Si vous acceptez les traceurs, nous chargeons l'Insight Tag de LinkedIn. Il nous sert à mesurer les résultats de nos campagnes publicitaires sur LinkedIn et à constituer des audiences, par exemple pour reproposer un contenu aux personnes ayant déjà consulté une de nos pages.

LinkedIn nous transmet uniquement des statistiques agrégées sur les profils professionnels de nos visiteurs, comme la fonction, le secteur ou la taille de l'entreprise. Ces rapports ne nous sont fournis qu'à partir d'un nombre minimum de visiteurs, et nous ne pouvons à aucun moment identifier une personne à partir de ces données.

Où sont déposés ces traceurs : à la différence des autres outils décrits ici, l'Insight Tag ne dépose aucun cookie sur notre propre domaine. Les cookies sont déposés par LinkedIn sur son domaine (notamment li_sugr, bcookie, lidc et UserMatchHistory), sous son contrôle et pour les durées qu'il fixe. Vous les retrouverez dans la politique de cookies de LinkedIn.

Cette collecte repose sur votre consentement et vous pouvez le retirer à tout moment par les moyens indiqués au point 6.3. Si vous avez un compte LinkedIn, vous pouvez par ailleurs vous opposer à la publicité ciblée directement dans les paramètres de votre compte.

6.8 Pixel Meta (Facebook, Instagram)

Si vous acceptez les traceurs, nous chargeons le pixel Meta. Il nous sert à mesurer les résultats de nos publicités sur Facebook et Instagram, et à constituer des audiences, par exemple pour reproposer un contenu aux personnes ayant déjà visité notre site.

Le pixel signale à Meta les pages que vous consultez chez nous. Nous ne lui transmettons ni votre nom, ni votre adresse e-mail, ni le contenu de nos formulaires. En retour, Meta ne nous communique que des statistiques agrégées sur nos campagnes.

Ce que cela implique : si vous avez un compte Facebook ou Instagram, Meta peut rapprocher cette visite de votre compte. Le cookie _fbp déposé sur notre domaine est conservé 3 mois ; Meta dépose par ailleurs ses propres cookies sur ses domaines, pour les durées qu'il fixe.

Cette collecte repose sur votre consentement et vous pouvez le retirer à tout moment par les moyens indiqués au point 6.3. Vous pouvez également, depuis les paramètres de votre compte Meta, consulter les activités hors Meta associées à votre compte, les dissocier et refuser la publicité ciblée.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger vos données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation : limiter le traitement de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit de retirer votre consentement : à tout moment

Pour exercer ces droits, contactez-nous à : simon@kokoro-ai.fr

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • Chiffrement HTTPS de toutes les communications
  • Accès restreint aux données personnelles
  • Hébergement sécurisé avec sauvegardes régulières
  • Sensibilisation de notre équipe à la protection des données

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre site.

Dernière mise à jour : Novembre 2025