Politique de confidentialité Traitement des données à caractère personnel par MYİKKİ — document RGPD IKKI — Venelles (13) Dernière mise à jour: 15 juillet 2026 Applicable aux visiteurs du Site, prospects, clients et personnes présentes sur les biens relevés IKKI, société éditrice de la solution MYİKKİ, attache une importance particulière à la protection des données à caractère personnel des personnes avec lesquelles elle interagit: visiteurs du site https://myikki.io (ci-après « le Site »), prospects, clients, utilisateurs de l'espace propriétaire, ainsi que les tiers susceptibles d'être présents lors des missions de relevé terrain (occupants, riverains). La présente Politique de Confidentialité (ci-après « la Politique ») a pour objet de vous informer, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »), des traitements de données à caractère personnel mis en œuvre par IKKI, de leurs finalités, de leurs bases légales, de leur durée de conservation et des droits dont vous disposez à ce titre.
Cette Politique complète, sans s'y substituer, les Mentions Légales et la Politique de Cookies du Site.
1. Responsable de traitement
Le responsable des traitements décrits dans la présente Politique est IKKI, Société à responsabilité limitée (SARL) au capital social de 1 000 euros, immatriculée au Registre du Commerce et des Sociétés d'Aix-en-Provence sous le numéro 913 124 301 (SIRET 913 124 301 00015), dont le siège social est situé à 20 Allée du Parc, 13770 Venelles, joignable à l'adresse contact@myikki.io.
À la date de la présente Politique, compte tenu de la nature et du volume de ses traitements, IKKI n'a pas désigné de délégué à la protection des données (DPO) à titre obligatoire au sens de l'article 37 du RGPD; ce point est réexaminé à intervalles réguliers à mesure de la croissance de l'activité, conformément aux critères de la CNIL.
Toute question relative à la protection des données peut néanmoins être adressée au contact indiqué à l'article 10 de la présente Politique.
2. Notre démarche de conformité
IKKI documente sa conformité au RGPD conformément aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), notamment par la tenue des éléments suivants:
un registre des activités de traitement, recensant pour chaque traitement sa finalité, sa base légale, les catégories de données et de personnes concernées, les destinataires, les durées de conservation et les mesures de sécurité associées;
l'identification, pour chaque traitement, d'une base légale parmi celles prévues par l'article 6 du RGPD
(exécution contractuelle, consentement, obligation légale, intérêt légitime);
les procédures internes de réponse aux demandes d'exercice des droits des personnes concernées;
les procédures internes de gestion des violations de données, incluant le cas échéant la notification à la
CNIL dans un délai de soixante-douze (72) heures et l'information des personnes concernées lorsque le risque pour leurs droits et libertés le justifie;
les contrats encadrant la relation avec ses sous-traitants au sens de l'article 28 du RGPD (clauses de sécurité, de confidentialité, de sous-traitance ultérieure et d'assistance en cas de contrôle ou de violation);
une réflexion documentée sur l'opportunité de réaliser une analyse d'impact relative à la protection des données (AIPD), au regard notamment des opérations de captation d'images sur les lieux relevés, réexaminée à chaque évolution significative des traitements.
Cette documentation est tenue à jour en interne et peut être présentée, dans les limites permises par la confidentialité des affaires, à la CNIL en cas de contrôle, ainsi qu'aux clients qui en feraient la demande dans le cadre de leur propre analyse de conformité.
3. Les traitements de données mis en œuvre
Selon votre relation avec MYİKKİ, différents traitements de données à caractère personnel peuvent vous concerner. Ils sont détaillés ci-dessous par catégorie de personnes concernées.
3.1 Visiteurs du Site
Données traitées: données de navigation et d'usage du Site (pages consultées, durée de visite, adresse IP, type de terminal), dans les conditions et avec le consentement décrits dans la Politique de Cookies;
Finalité: mesure d'audience, sécurité et bon fonctionnement du Site;
Base légale: intérêt légitime de IKKI pour les mesures strictement nécessaires au fonctionnement du Site, consentement pour les cookies de mesure d'audience et de personnalisation non exemptés;
Durée de conservation: treize (13) mois maximum pour les données de mesure d'audience, conformément aux recommandations de la CNIL.
3.2 Prospects et demandes de qualification
Données traitées: identité, coordonnées (e-mail, téléphone), localisation et caractéristiques du bien, nature de la demande, échanges avec l'assistant conversationnel du Site;
Finalité: traitement des demandes de qualification, de diagnostic, de démonstration ou d'inscription en liste d'attente; prospection commerciale relative aux offres MYİKKİ;
Base légale: exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) pour le traitement de votre demande; intérêt légitime ou consentement, selon les cas, pour la prospection commerciale ultérieure;
Durée de conservation: trois (3) ans à compter du dernier contact utile, en l'absence de conversion en client, conformément aux recommandations de la CNIL en matière de prospection commerciale.
3.3 Clients — commande, exécution du contrat et espace propriétaire
Données traitées: identité, coordonnées, données de paiement (traitées par le prestataire de paiement, non conservées par IKKI), documents et informations relatifs au bien, historique de commande, identifiants de connexion à l'espace propriétaire;
Finalité: gestion de la commande et de la relation contractuelle, exécution des Conditions Générales de
Vente, gestion de l'espace propriétaire, du programme Guilde Fondatrice et, le cas échéant, du programme de recommandation;
Base légale: exécution du contrat (article 6.1.b du RGPD);
Durée de conservation: pendant toute la durée de la relation contractuelle, augmentée des délais de prescription légale applicables (en particulier les délais de garantie et de responsabilité civile); les données de facturation sont conservées dix (10) ans conformément aux obligations comptables et fiscales.
3.4 Personnes présentes sur le bien lors du relevé terrain
Données traitées: images, vidéos ou éléments de nuage de points susceptibles de rendre identifiable une personne physique présente sur les lieux au moment de la captation (occupants, riverains);
Finalité: réalisation du relevé terrain nécessaire à la constitution du Jumeau Numérique commandé par le
Client;
Base légale: intérêt légitime de IKKI et de son Client à la réalisation de la prestation commandée, mis en balance avec les droits et libertés des personnes concernées, notamment au moyen des mesures d'anonymisation décrites à l'article 1.1 du document « Droit à l'image et Propriété Intellectuelle » de MYİKKİ;
Durée de conservation: les données brutes de captation non intégrées au Jumeau Numérique livré sont supprimées selon les modalités décrites à l'article 4 ci-dessous; les visages et éléments identifiants sont, par principe, anonymisés ou floutés avant toute conservation au-delà de la phase de traitement technique.
3.5 Candidats et partenaires (Espace Pro, Prescripteurs & Partenaires)
Données traitées: identité, coordonnées professionnelles, structure représentée, nature du partenariat envisagé;
Finalité: gestion des candidatures et de la relation avec les architectes, BIM managers, modeleurs, artsans et partenaires du programme Prescripteurs & Partenaires;
Base légale: exécution de mesures précontractuelles prises à la demande du candidat, ou exécution du contrat de partenariat une fois celui-ci conclu;
Durée de conservation: deux (2) ans à compter du dernier contact utile en l'absence de suite donnée à la candidature.
4. Durées de conservation
En complément des durées indiquées à l'article 3, les données sont conservées, en base actve, pendant la durée strictement nécessaire aux finalités poursuivies, puis archivées pendant la durée nécessaire au respect des obligations légales et à la gestion des éventuels contenteux, avant suppression ou anonymisation définitive. Le détail des durées de conservation propres à chaque prestation figure également dans les Conditions Générales de Vente MYİKKİ (notamment leur article 14) et dans le document « Droit à l'image et Propriété Intellectuelle ».
5. Destinataires et sous-traitants
Les données à caractère personnel collectées par IKKI sont destnées, dans la limite de leurs habilitations respectives, aux services internes de IKKI en charge de la relation client, de la production et du support. Elles peuvent également être communiquées aux catégories de destinataires suivantes, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, liés à IKKI par un contrat encadrant leurs obligations en matière de protection des données:
prestataire d'hébergement et d'infrastructure technique du Site et de la plateforme;
prestataire de gestion de la relation client (CRM);
prestataire de paiement en ligne, pour le traitement sécurisé des transactions;
prestataire(s) technique(s) intervenant dans le fonctionnement de l'assistant conversationnel du Site;
prestataires intervenant dans l'infrastructure de certification blockchain, pour les seules données techniques nécessaires à l'horodatage et à la traçabilité, à l'exclusion de toute donnée à caractère personnel identifiable inscrite en clair sur un registre public;
le cas échéant, les autorités administratives ou judiciaires, sur réquisition et dans les conditions prévues par la loi.
IKKI s'assure, avant toute communication de données à un sous-traitant, que celui-ci présente des garanties suffisantes en matière de sécurité et de conformité au RGPD.
6. Transferts de données hors de l'Union européenne
IKKI privilégie l'hébergement et le traitement des données au sein de l'Union européenne. Lorsqu'un prestataire est amené à traiter des données en dehors de l'Union européenne ou de l'Espace économique européen, IKKI s'assure de la mise en œuvre des garanties appropriées prévues par le RGPD (décision d'adéquation de la Commission européenne, clauses contractuelles types de la Commission européenne, ou tout autre mécanisme reconnu). La liste des sous-traitants concernés et des garanties applicables peut être communiquée sur demande à l'adresse indiquée à l'article 10.
7. Sécurité des données
IKKI met en œuvre les mesures techniques et organisationnelles appropriées au regard de la nature des données traitées et des risques présentés par les traitements, notamment: chiffrement des données en transit et au repos, gestion des accès selon le principe du moindre privilège, journalisation des accès aux données sensibles, sauvegardes régulières et procédures de reprise d'activité, sensibilisation des collaborateurs aux bonnes pratiques de sécurité et de confidentialité.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, toute personne concernée par un traitement de données mis en œuvre par IKKI dispose des droits suivants:
Droit d'accès: obtenir la confirmation qu'une donnée vous concernant est traitée et en obtenir une copie;
Droit de rectification: faire corriger une donnée inexacte, incomplète ou obsolète;
Droit à l'effacement: demander la suppression de vos données, dans les limites prévues par la loi
(notamment lorsqu'une obligation légale de conservation s'y oppose);
Droit à la limitation du traitement: demander la suspension temporaire d'un traitement dans certains cas prévus par le RGPD;
Droit à la portabilité: recevoir les données que vous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un tiers, lorsque le traitement repose sur le consentement ou l'exécution d'un contrat et est réalisé de manière automatisée;
Droit d'opposition: vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime de IKKI, et vous opposer sans condition à un traitement à des fins de prospection commerciale;
Droit de retrait du consentement à tout moment, sans effet rétroactif, lorsque le traitement repose sur cette base;
Droit de définir des directives relatives au sort de vos données après votre décès, conformément à la loi
Informatique et Libertés;
Droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés
(CNIL).
Ces droits peuvent être exercés en écrivant à l'adresse indiquée à l'article 10, en précisant votre identité et le droit que vous souhaitez exercer. Afin de garantir votre identité et d'éviter toute divulgation de vos données à un tiers non autorisé, un justificatif d'identité pourra vous être demandé en cas de doute raisonnable. Une réponse vous sera apportée dans un délai d'un (1) mois à compter de la réception de votre demande, pouvant être porté à trois (3) mois pour les demandes complexes ou nombreuses, auquel cas vous en serez informé.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL):
en ligne, via le formulaire disponible sur le site https://www.cnil.fr/fr/plaintes;
par courrier: CNIL, Service des plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07;
par téléphone: 01 53 73 22 22.
10. Contact
Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez contacter IKKI:
par e-mail: contact@myikki.io;
par courrier: SARL IKKI — 20 Allée du Parc, 13770 Venelles, France.
11. Mise à jour de la présente Politique
La présente Politique peut être mise à jour à tout moment, notamment pour refléter l'évolution des traitements mis en œuvre, des outils utilisés ou de la réglementation applicable. La date de dernière mise à jour figure en tête du présent document; nous vous invitons à la consulter régulièrement.