Vie privée
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
1. Responsable du traitement
Les données personnelles collectées sur arkanya.fr sont traitées par Anthony PAROLINI-DELFORGE, entreprise individuelle (micro-entreprise) exerçant sous le nom commercial Arkanya, 1 avenue Gastellier, 77120 Coulommiers, joignable à contact@arkanya.fr et au 06 28 63 80 55.
Cette politique couvre le site arkanya.fr : ses formulaires, son scanner Sentinelle, la souscription des abonnements et sa mesure d'audience, ainsi que la connexion de vos comptes Instagram et LinkedIn à l'application Radiance (section 8). Les applications elles-mêmes (Arkanya Nexus et ses modules, Clauze, Fondly, Veilo) précisent dans leurs propres écrans les autres données qu'elles traitent une fois installées.
2. Le formulaire de contact
Données : nom, adresse e-mail, type de projet, budget envisagé, message. Finalité : répondre à votre demande, établir un devis, suivre la relation commerciale. Base légale : les mesures précontractuelles prises à votre demande, puis l'intérêt légitime d'Arkanya à suivre ses échanges commerciaux.
Le message est transmis par e-mail à Arkanya par l'intermédiaire de Resend ; le site ne l'enregistre dans aucune base de données. Il est conservé dans la messagerie d'Arkanya trois ans au plus après le dernier échange, puis supprimé. Si un contrat est conclu, les pièces comptables qui en découlent sont conservées dix ans (article L123-22 du Code de commerce).
Pour limiter les envois automatisés, l'adresse IP de l'expéditeur est comptée quelques minutes dans la mémoire vive du serveur ; elle n'est ni enregistrée ni journalisée.
3. Le scanner Sentinelle
L'adresse de site que vous soumettez est analysée depuis l'extérieur pour produire le rapport affiché. Le nom de domaine, la note obtenue et le rapport sont conservés 90 jours, puis supprimés automatiquement. Cette conservation sert à re-servir le même rapport si le domaine est soumis à nouveau dans les sept jours, et à limiter l'usage abusif du service gratuit.
Le scan gratuit est limité à cinq analyses par visiteur sur sept jours glissants. Pour faire respecter cette limite sans cookie ni compte, une empreinte de votre adresse IP est enregistrée avec le rapport : c'est une valeur calculée à partir de l'adresse, qui ne permet pas de la lire directement. L'adresse IP elle-même n'est pas conservée. Cette empreinte est une donnée pseudonymisée ; elle est supprimée avec le rapport, au plus tard après 90 jours. Base légale : l'intérêt légitime d'Arkanya à protéger un service gratuit contre l'abus.
Votre navigateur garde de son côté, dans son stockage local, votre dernier rapport et le nombre d'essais restants, pendant sept jours au plus. Cette information ne quitte pas votre appareil et ne sert qu'à l'affichage ; vous pouvez l'effacer à tout moment en vidant les données du site.
Si vous demandez à recevoir le rapport détaillé, votre adresse e-mail et le contenu du rapport sont transmis par Resend : un e-mail vous est adressé, un autre informe Arkanya de votre demande pour pouvoir vous recontacter à ce sujet. Le site n'enregistre rien dans une base de données ; ces e-mails sont conservés trois ans au plus. Base légale : votre demande, puis l'intérêt légitime d'Arkanya à y donner suite. Vous pouvez vous opposer à tout recontact par simple réponse.
Ni le formulaire de contact, ni le scan gratuit, ni les adresses e-mail saisies sur ce site ne sont soumis à un modèle d'intelligence artificielle.
4. La souscription et la gestion d'un abonnement
Données : adresse e-mail, offre et période choisies et, pour Sentinelle, l'adresse du ou des sites à surveiller. Finalité : ouvrir votre espace, fournir le service, facturer, vous adresser les e-mails liés à l'abonnement (confirmation, factures, alertes du service, échéances). Base légale : l'exécution du contrat, et les obligations comptables et fiscales d'Arkanya.
Le paiement est traité par Stripe, qui collecte et conserve seul vos coordonnées bancaires : Arkanya n'y a jamais accès. Arkanya conserve l'identifiant du client et de l'abonnement chez Stripe, l'état de l'abonnement et l'historique de facturation.
La page « Gérer mon abonnement » vous demande votre e-mail pour retrouver votre abonnement et ouvrir votre espace de gestion chez Stripe ; cette page n'enregistre rien.
Conservation : les données du compte pendant la durée de l'abonnement, puis trois ans au plus après sa fin ; les factures et pièces comptables dix ans (article L123-22 du Code de commerce).
5. La mesure d'audience
Le site mesure sa fréquentation par un outil maison, sans cookie et sans aucun identifiant déposé sur votre appareil. À chaque page vue, et lors de quelques gestes (scan lancé, formulaire envoyé, abonnement commencé, rapport demandé), votre navigateur envoie au site le chemin de la page, l'adresse de la page d'où vous venez et, s'ils existent, les paramètres de campagne de l'adresse.
Le serveur y ajoute ce que lui seul voit : votre adresse IP, l'identification de votre navigateur (user-agent) et votre pays, déduit de l'adresse par l'hébergeur. Ces trois éléments sont transmis au serveur d'Arkanya, qui calcule aussitôt une empreinte hachée à partir de l'adresse IP, du navigateur, de la date du jour et d'une clé secrète. L'adresse IP et le user-agent ne sont pas conservés.
Cette empreinte est renouvelée chaque jour : elle permet de compter les visiteurs d'une même journée, jamais de reconnaître quelqu'un d'un jour à l'autre ni de le suivre d'un site à l'autre. Sont conservés : le jour, la page, la source de la visite, la campagne, le type d'appareil, le pays, le geste éventuel et l'empreinte du jour. Aucun profil n'est constitué, aucune donnée n'est recoupée avec d'autres traitements ni transmise à des tiers, et seules des statistiques agrégées sont produites.
Ces données sont supprimées automatiquement au bout de 13 mois. Base légale : l'intérêt légitime d'Arkanya à connaître la fréquentation de son site. Conçue pour la seule production de statistiques anonymes, cette mesure vise à respecter les conditions dans lesquelles la CNIL dispense la mesure d'audience du recueil du consentement ; vous pouvez néanmoins vous y opposer en écrivant à contact@arkanya.fr.
En complément, Vercel Analytics (Vercel Inc.) produit des statistiques de fréquentation agrégées. D'après sa documentation, ce service ne dépose aucun cookie, ne suit pas les visiteurs d'un site à l'autre et ne conserve pas d'adresse IP.
6. La prospection commerciale
Arkanya démarche des professionnels par courrier électronique. Les coordonnées utilisées ne viennent pas de vous : elles proviennent de sources publiques, principalement la base SIRENE des entreprises (INSEE) et les résultats de moteurs de recherche, complétés par les informations publiées sur le site de l'entreprise.
Les données traitées sont la raison sociale, le secteur, la commune, l'adresse du site web, l'adresse électronique et le numéro de téléphone professionnels lorsqu'ils sont publics, ainsi qu'une appréciation de la présence en ligne. L'analyse de ces informations et la rédaction des messages sont assistées par un modèle d'intelligence artificielle d'Anthropic.
La base légale est l'intérêt légitime d'Arkanya à faire connaître ses services à des professionnels dont l'activité correspond à son offre. Le message porte sur un service en rapport avec l'activité professionnelle de son destinataire.
Vous pouvez vous y opposer à tout moment, sans justification, par le lien présent dans chaque message ou en écrivant à contact@arkanya.fr. L'opposition est définitive : l'adresse est inscrite sur une liste d'exclusion et n'est plus jamais contactée.
Ces données sont conservées trois ans à compter du dernier contact, puis supprimées automatiquement.
7. Les fonctions d'assistance des abonnés Sentinelle
Pour les abonnés à Sentinelle Premium, l'explication en langage clair d'un constat de sécurité est rédigée par un modèle d'intelligence artificielle de DeepSeek, et la synthèse mensuelle par un modèle d'Anthropic. Seuls l'adresse du site surveillé et le contenu technique du constat leur sont transmis : ni votre e-mail, ni votre nom, ni aucune donnée de paiement.
8. Radiance · vos comptes Instagram et LinkedIn
Radiance peut publier pour vous, sur votre propre compte Instagram professionnel (Créateur ou Entreprise) ou LinkedIn, les publications que vous avez validées. Pour cela, vous connectez votre compte depuis Radiance › Réseaux : l'autorisation se donne chez Instagram ou LinkedIn, sur leur propre page. Arkanya ne voit jamais votre mot de passe.
Données reçues de la plateforme : un jeton d'accès, l'identifiant et le nom de votre compte, le type de compte. Pour les seules publications faites par Radiance : l'identifiant de la publication et ses statistiques (vues, mentions J'aime, commentaires). Arkanya ne lit ni vos messages privés, ni vos abonnés, ni vos autres publications.
Finalité : publier à la date que vous avez choisie les publications que vous avez validées, et vous en montrer les statistiques dans Radiance. Rien d'autre : ces données ne servent à aucune publicité, ne sont ni vendues, ni partagées, ni soumises à un modèle d'intelligence artificielle. Base légale : l'exécution du contrat qui vous lie à Arkanya pour Radiance.
Le jeton est chiffré dans la base de données d'Arkanya et n'est jamais réaffiché. Il est conservé tant que votre compte est connecté : il est effacé dès que vous touchez « Déconnecter » dans Radiance › Réseaux, et avec votre compte Radiance quand vous en demandez la suppression. Les statistiques sont conservées avec les publications auxquelles elles se rapportent, et supprimées avec votre compte. Ce qui est déjà publié reste sur votre compte Instagram ou LinkedIn, où vous en gardez la maîtrise.
Vous pouvez aussi retirer l'autorisation directement chez la plateforme : sur Instagram, Paramètres › Apps et sites web ; sur LinkedIn, Préférences › Confidentialité des données › Services autorisés. Radiance cesse alors de publier.
Demander la suppression de votre compte Radiance et de ces données
9. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à Arkanya et, pour ce qui est strictement nécessaire au service, aux prestataires suivants :
- Vercel Inc. (États-Unis) · hébergement du site et du serveur d'Arkanya, statistiques Vercel Analytics
- Neon (base de données hébergée dans l'Union européenne, à Francfort) · rapports du scanner, mesure d'audience, comptes et abonnements
- Stripe (Stripe Payments Europe Ltd, Irlande, et sa maison mère aux États-Unis) · paiement, facturation, espace de gestion de l'abonnement
- Resend (États-Unis) · envoi des e-mails : formulaire de contact, rapport Sentinelle, e-mails d'abonnement
- Railway (États-Unis) · services de traitement du serveur d'Arkanya
- Anthropic (États-Unis) · assistance à la prospection et synthèse mensuelle Sentinelle, dans les limites décrites plus haut
- DeepSeek (Chine) · explication des constats de Sentinelle Premium, limitée au contenu technique décrit plus haut
- Meta Platforms Ireland Ltd (Instagram) et LinkedIn Ireland · reçoivent les publications que vous avez validées dans Radiance, selon leurs propres politiques de confidentialité
- Cloudflare (R2) · stockage des fichiers de votre espace (documents et justificatifs)
10. Transferts hors de l'Union européenne
Les prestataires établis aux États-Unis adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou appliquent les clauses contractuelles types de la Commission européenne.
La Chine ne bénéficie d'aucune décision d'adéquation. C'est pourquoi aucune donnée d'identification ou de contact n'est transmise à DeepSeek : l'envoi est limité à l'adresse du site surveillé et au contenu technique des constats, comme indiqué à la section 7.
11. Durées de conservation, en résumé
Chaque donnée est conservée le temps nécessaire à sa finalité, et pas au-delà :
- Rapport du scanner, nom de domaine et empreinte d'adresse IP : 90 jours
- Mesure d'audience (dont l'empreinte du jour) : 13 mois
- Messages du formulaire de contact et demandes de rapport : 3 ans après le dernier échange
- Données de prospection : 3 ans après le dernier contact ; la liste d'opposition est conservée sans limite, pour ne plus jamais vous écrire
- Compte et abonnement : durée de l'abonnement, puis 3 ans au plus
- Jeton de connexion Instagram ou LinkedIn (Radiance) : tant que le compte est connecté, effacé à la déconnexion ou à la suppression du compte
- Factures et pièces comptables : 10 ans
12. Cookies et stockage local
Le site ne dépose aucun cookie publicitaire ni aucun cookie de mesure d'audience ; c'est pourquoi aucun bandeau de consentement ne s'affiche. Le seul stockage utilisé est celui du scanner Sentinelle, décrit à la section 3, strictement nécessaire à l'affichage du service que vous demandez.
13. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les secrets et jetons conservés par Arkanya sont chiffrés en base. Les accès aux données sont réservés à l'éditeur. Aucune donnée bancaire ne transite par les serveurs d'Arkanya.
14. Vos droits
Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données et d'en obtenir une copie
- droit de rectification
- droit à l'effacement
- droit d'opposition, notamment à la prospection et à la mesure d'audience
- droit à la limitation du traitement
- droit à la portabilité des données que vous avez fournies
- droit de définir des directives sur le sort de vos données après votre décès
15. Exercer vos droits, réclamation
Écrivez à contact@arkanya.fr ou à Anthony PAROLINI-DELFORGE (Arkanya), 1 avenue Gastellier, 77120 Coulommiers. Une réponse vous parviendra dans un délai d'un mois. Une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable.
Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
16. Évolution de cette politique
Cette politique est mise à jour à chaque évolution des traitements. La date en tête de page indique la dernière révision.
