Mentions légales
Éditeur du site
Le site nuryka.fr est édité par :
KISYTECH SAS
Société par actions simplifiée au capital de 1 000 €
Siège social : 18 rue de l’Orchis Papillon, 34120 Tourbes
SIRET : 904 435 609 00024
RCS Béziers
TVA intracommunautaire : FR44904435609
Téléphone : +33 4 51 22 02 21
E-mail : contact@nuryka.fr
Directeur de la publication
Sylvain Dienst, en qualité de Président de KISYTECH SAS.
Hébergeur
Le site nuryka.fr est hébergé par :
Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Chypre
Site web : www.hostinger.fr
L’application Nuryka (back-office et données des cartes étudiantes) est hébergée par :
OVH SAS
2 rue Kellermann, 59100 Roubaix, France
RCS Lille Métropole 424 761 419
Téléphone : 1007 (depuis la France) / +33 9 72 10 10 07
Propriété intellectuelle
L’ensemble des contenus présents sur le site (textes, images, logos, vidéos, code) sont la propriété de KISYTECH SAS ou de leurs auteurs respectifs et sont protégés par les dispositions du Code de la propriété intellectuelle. Toute reproduction, représentation ou utilisation, totale ou partielle, sans autorisation écrite préalable est interdite.
Crédits
Site développé sous WordPress avec le thème Hello Elementor Child.
Politique de confidentialité
Dernière mise à jour : 27 avril 2026
1. Préambule
La présente politique de confidentialité décrit la façon dont KISYTECH SAS, exerçant sous la marque Nuryka (ci-après « Nuryka »), collecte et traite les données à caractère personnel des visiteurs et utilisateurs du site nuryka.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
2. Périmètre
La présente politique couvre :
- la navigation sur le site nuryka.fr ;
- les formulaires de contact, de demande de démonstration et d’inscription à la newsletter ;
- la collecte de cookies et traceurs.
Pour les traitements liés à l’édition des cartes étudiantes au profit des établissements scolaires partenaires, Nuryka agit en qualité de sous-traitant au sens de l’article 28 du RGPD, l’établissement étant responsable de traitement. Les conditions de cette sous-traitance sont définies dans un contrat distinct (DPA) signé avec chaque établissement.
3. Responsable de traitement
Pour les données collectées via le présent site, le responsable de traitement est : KISYTECH SAS, dont les coordonnées figurent dans les mentions légales ci-dessus.
Contact dédié : dpo@nuryka.fr
4. Données collectées et finalités
| Finalité | Données collectées | Base légale | Durée de conservation |
|---|---|---|---|
| Réponse à une demande de contact ou de démonstration | Nom, prénom, e-mail, téléphone, fonction, établissement, contenu du message | Intérêt légitime (article 6.1.f RGPD), répondre aux demandes commerciales | 3 ans à compter du dernier contact |
| Envoi de la newsletter | E-mail, prénom (facultatif) | Consentement (article 6.1.a RGPD) | Jusqu’au retrait du consentement (lien de désinscription dans chaque envoi) |
| Mesure d’audience et amélioration du site (Google Analytics) | Identifiants techniques pseudonymisés, pages vues, durée de visite, navigateur, pays, source de trafic | Consentement (article 82 LIL pour les cookies non essentiels) | 14 mois maximum, conformément à la durée par défaut de Google Analytics 4 |
| Sécurité du site et journalisation | Adresse IP, en-têtes HTTP, journaux d’accès, tentatives d’intrusion | Intérêt légitime (article 6.1.f RGPD), protéger le site contre les abus | 12 mois |
Aucune donnée sensible au sens de l’article 9 du RGPD (santé, origine, opinions, etc.) n’est collectée via ce site.
5. Destinataires
Les données sont accessibles aux seuls personnels habilités de Nuryka et aux sous-traitants techniques suivants, dans la limite stricte de leur mission :
- Hostinger International Ltd. (Chypre, Union européenne) — hébergement du site vitrine nuryka.fr ;
- OVH SAS (France) — hébergement de la plateforme applicative Nuryka où sont stockées les données des cartes étudiantes ;
- Sendinblue SAS / Brevo (France) — envoi des courriels transactionnels et de la newsletter ;
- Google LLC (États-Unis) — service Google Analytics (mesure d’audience, soumis à votre consentement préalable) et service Firebase Cloud Messaging (notifications push de l’application mobile). Les transferts vers les États-Unis sont encadrés par la certification EU-U.S. Data Privacy Framework et, à titre subsidiaire, par les clauses contractuelles types (décision UE 2021/914).
Aucune donnée n’est cédée, vendue ou louée à des tiers à des fins commerciales.
6. Cookies et traceurs
Le site utilise des cookies pour assurer son bon fonctionnement, mesurer son audience et améliorer l’expérience utilisateur. Vous pouvez à tout moment accepter, refuser ou personnaliser le dépôt des cookies via le bandeau présent en bas de page ou les paramètres de votre navigateur. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas votre consentement.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- droit d’accès et d’information ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d’opposition ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur ce fondement ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à dpo@nuryka.fr ou par courrier à : KISYTECH SAS, 18 rue de l’Orchis Papillon, 34120 Tourbes.
Une réponse vous sera adressée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.
8. Mineurs
Le site n’a pas vocation à collecter directement des données de mineurs. Les traitements concernant les élèves mineurs interviennent uniquement dans le cadre des cartes étudiantes éditées par Nuryka pour le compte des établissements scolaires ; ils relèvent alors de la responsabilité de l’établissement (responsable de traitement) et sont encadrés par un contrat de sous-traitance distinct.
9. Sécurité
Nuryka met en œuvre les mesures techniques et organisationnelles nécessaires à la protection des données contre la perte, l’altération et l’accès non autorisé : chiffrement TLS, authentification forte des comptes administrateurs, sauvegardes régulières, supervision applicative, journalisation des accès et tests de sécurité périodiques.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l’Informatique et des Libertés : www.cnil.fr.
11. Modification de la politique
La présente politique peut être mise à jour à tout moment. La date de la dernière mise à jour est indiquée en tête de la présente section. En cas de modification substantielle, une information sera diffusée sur le site.