Politique de confidentialité

Deux rôles à ne pas confondre

Kalepio sert à recueillir les informations de vos clients, donc deux sortes de données cohabitent, et elles n’appartiennent pas à la même personne.

• Les comptes des professionnels qui utilisent Kalepio : votre nom, votre adresse e-mail, votre activité, votre abonnement. Nous en sommes responsables.
• Tout ce que vous et vos clients saisissez dans vos formulaires : coordonnées, réponses, fichiers, messages. Cela reste à vous. Nous ne faisons que l’héberger pour votre compte, et nous ne nous en servons pour rien d’autre.

Concrètement : si l’un de vos clients nous écrit pour obtenir ou effacer ses données, nous vous transmettons sa demande, car c’est vous qui décidez. Nous n’ouvrons pas vos dossiers pour lui répondre à votre place.

Ce que nous enregistrons

• Votre compte : nom, adresse e-mail, mot de passe (jamais en clair : il est haché), et si vous les activez, vos clés d’accès et votre second facteur.
• Votre espace de travail : son nom, son adresse publique, votre logo, vos couleurs, votre activité et les personnes que vous y invitez.
• Votre travail : vos prestations, vos questions, vos clients, leurs réponses, vos fichiers et les vôtres, vos messages et vos notes.
• Votre abonnement : la formule, la période, et l’identifiant que Stripe nous donne. Aucun numéro de carte ne passe par nous.
• Un journal des actions faites dans votre espace : qui, quoi, quand, avec l’adresse IP et la page d’origine. Il existe pour que vous puissiez savoir ce qui s’est passé chez vous, et il ne contient jamais de mot de passe ni de code à deux facteurs.

Ce que nous ne faisons pas

• Nous ne vendons, ne louons et n’échangeons aucune donnée.
• Nous n’affichons pas de publicité et ne profilons personne à cette fin.
• Nous n’enregistrons aucun numéro de carte bancaire, ni le vôtre, ni celui de vos clients : payer sort de Kalepio pour aller chez Stripe.
• Nous ne lisons pas vos dossiers. Un accès technique reste possible pour dépanner ou pour répondre à une obligation légale, et il n’a pas d’autre motif.

À qui nous confions quelque chose

Le minimum, et chacun pour une raison précise.

• L’hébergeur, nommé dans les mentions légales, qui fait tourner l’application.
• Le service de stockage qui conserve les fichiers : ceux que vos clients déposent et ceux que vous livrez.
• Stripe, pour l’abonnement et pour les paiements de vos clients. Vos clients paient sur votre propre compte Stripe : c’est vous le commerçant, l’argent ne transite pas par nous.
• Le service qui envoie les e-mails : notifications, invitations, réinitialisation de mot de passe.
• L’outil qui compte la fréquentation du site, sans cookie et sans adresse IP.
• Le service qui vérifie que la création d’un compte et la demande d’un nouveau mot de passe viennent d’une personne et non d’un robot. Il reçoit votre adresse IP le temps de cette vérification.

Combien de temps

Vos données restent tant que votre compte existe, parce que c’est votre matière de travail : un brief de l’an dernier sert encore à retrouver ce qu’un client avait demandé.

Arrêter de payer ne supprime rien. Vous gardez votre espace, vos dossiers et vos fichiers, et reprendre un abonnement vous les rend sans rien à refaire.

Demandez la suppression de votre compte et nous effaçons votre espace et ses fichiers. Ce qui a été téléchargé par vos clients avant cela ne peut évidemment plus être rappelé.

Vos droits

Vous pouvez demander à consulter vos données, les corriger, les récupérer, les faire effacer, ou vous opposer à un traitement. Écrivez-nous à l’adresse indiquée dans les mentions légales et nous répondons dans le mois.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL.

Cookies

Ce dont le site a besoin pour fonctionner, et rien d’autre : aucun traceur publicitaire, et aucun cookie de mesure d’audience.

• Un cookie de session et un jeton de sécurité pour les formulaires. Sans eux, l’application ne peut pas fonctionner.
• Trois cookies qui retiennent vos préférences : le thème clair ou sombre, la langue, et si vous aviez replié la colonne de navigation.
• Un cookie qui retient votre réponse au message sur les cookies, pour ne plus vous le présenter.

Le détail de chacun, avec sa durée, est dans le message affiché à votre première visite.

Nous mesurons la fréquentation du site avec Simple Analytics, qui ne dépose aucun cookie et ne conserve aucune adresse IP. Sont comptés la page visitée, le pays, la langue du navigateur, la provenance et la taille de l’écran : rien qui permette de vous reconnaître. Comme il n’y a rien à refuser, cette mesure compte aussi les visiteurs dont le navigateur demande à ne pas être suivi.

Si cette page change

La date de mise à jour en haut de page dit quand la version que vous lisez a pris effet. Un changement qui vous concerne vraiment vous sera annoncé par e-mail, pas seulement par une date modifiée en silence.

Mentions légales

• Éditeur : Auroracode, entreprise individuelle (micro-entrepreneur)
• Téléphone : +33 6 99 48 52 06
• Immatriculation : SIRET 878 256 775 00031, APE 6201Z
• Responsable de la publication : Thomas Drumont
• Contact : [email protected]
• Signalement de sécurité : [email protected]
• Hébergeur : netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Allemagne