KERUKERA - Gestion responsable de vos données
KERUKERA (« nous », « notre ») s'engage à protéger votre vie privée et à être transparent concernant le traitement de vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, protégeons et partageons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés.
Nous vous recommandons de lire attentivement cette politique avant d'utiliser nos services.
Le responsable du traitement de vos données personnelles est :
Pour toute question concernant vos données personnelles, contactez directement notre DPO aux coordonnées ci-dessus.
Les données de paiement ne sont jamais stockées sur nos serveurs. Elles sont transmises de manière sécurisée à notre prestataire Qonto.
| Catégorie | Source | Obligatoire |
|---|---|---|
| Données d'identité | Formulaires, inscription | Oui |
| Données professionnelles | Formulaire professionnel | Conditionnel |
| Données de paiement | Qonto | Oui (si achat) |
| Données techniques | Navigateur, serveurs | Oui |
| Conversations chatbot | Plateforme ChatGPT | Non |
Nous traitons vos données personnelles pour les finalités suivantes :
Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases juridiques suivantes :
| Type de Traitement | Base Juridique (Article 6 RGPD) |
|---|---|
| Gestion des réservations et contrats | Exécution d'un contrat (6.1.b) |
| Facturation et comptabilité | Obligation légale (6.1.c) et exécution du contrat (6.1.b) |
| Communications liées aux services | Exécution d'un contrat (6.1.b) et intérêt légitime (6.1.f) |
| Marketing et newsletters | Consentement (6.1.a) |
| Analytique et amélioration services | Intérêt légitime (6.1.f) |
| Sécurité et prévention fraude | Intérêt légitime (6.1.f) |
| Chatbot et conversations IA | Consentement (6.1.a) et exécution du service (6.1.b) |
Vous pouvez retirer votre consentement à tout moment, sans justification, pour les traitements basés sur le consentement.
Vos données personnelles sont conservées pour la durée nécessaire aux finalités du traitement, selon les modalités suivantes :
| Type de Données | Durée de Conservation | Fondement Légal |
|---|---|---|
| Données de facturation et invoices | 10 ans | Code de Commerce, CGI |
| Données de contrat actif | Durée du contrat + 3 ans | Délais de prescription |
| Données clients inactifs | 3 ans d'inactivité = anonymisation | RGPD - Minimisation des données |
| Conversations chatbot | 12 mois ou jusqu'à suppression | Finalité du service |
| Cookies et données techniques | 13 mois max | Directive ePrivacy, RGPD |
| Logs de sécurité | 6 à 12 mois | Sécurité des données |
Passé ces délais, vos données sont automatiquement anonymisées ou supprimées de manière définitive. L'anonymisation rend impossible l'identification de la personne.
Vos données personnelles sont partagées avec les destinataires suivants :
Nous pouvons divulguer vos données si la loi l'exige (autorités fiscales, CNIL, force de l'ordre, etc.).
Tous nos prestataires ont signé des Contrats de Traitement des Données (DPA - Data Processing Agreement) et s'engagent à respecter le RGPD et la confidentialité de vos données.
OpenAI (ChatGPT API) : Le service chatbot utilise l'API ChatGPT d'OpenAI, basée aux États-Unis. Ce transfert s'effectue sous :
Vous avez le droit de vous opposer à ces transferts. Les données conversationnelles sont traitées conformément à la politique de confidentialité d'OpenAI.
Qonto, Brevo, O2Switch : Ces prestataires opèrent dans l'Union Européenne (France/Allemagne/Belgique) et bénéficient de la reconnaissance de niveau de protection adéquat.
Vous avez le droit de vous opposer aux transferts internationaux de vos données. Contactez-nous à contact@kerukera.com pour exercer ce droit.
KERUKERA met en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte et la modification.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Vous avez le droit d'accéder à l'ensemble de vos données personnelles. Nous vous fournirons une copie dans un format lisible et couramment utilisé.
Vous avez le droit de corriger les données personnelles inexactes ou incomplètes. Vous pouvez mettre à jour vos données depuis votre espace client ou en nous contactant.
Vous avez le droit de demander la suppression de vos données personnelles, sauf si :
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances (contestation de l'exactitude, traitement illicite, etc.).
Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
Vous pouvez vous opposer au traitement de vos données pour les finalités suivantes :
Vous avez le droit de ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé qui produirait des effets juridiques ou significatifs.
Vous pouvez retirer votre consentement à tout moment, sans justification, pour les traitements basés sur le consentement (newsletters, cookies marketing, etc.).
Pour exercer l'un de ces droits, contactez-nous à :
Nous traiterons votre demande dans un délai de 30 jours calendaires à compter de sa réception. Ce délai peut être prolongé à 60 jours si la demande est complexe.
Pour garantir l'authenticité et l'intégrité de cette Politique de Confidentialité, un hash SHA-256 unique est généré à chaque publication :
À générer lors du déploiement en production
Lors de votre inscription ou première utilisation du service, vous acceptez cette Politique de Confidentialité. Votre acceptation est enregistrée avec :
En cas de modification substantielle de cette politique, nous vous notifierons par email et vous demandons de réaccepter. Les modifications mineures sont mises à jour sans notification préalable.
KERUKERA propose un service de chatbot conversationnel alimenté par l'API ChatGPT d'OpenAI. Ce service vous permet d'avoir des conversations automatisées pour :
Les conversations avec le chatbot sont :
Vos messages au chatbot sont transmis à OpenAI et traitées selon :
Important : OpenAI peut utiliser vos données pour améliorer ses services selon sa propre politique. Consultez la politique d'OpenAI pour plus d'informations.
Vous avez le droit de ne pas utiliser le service chatbot. Contactez-nous pour que nous désactivions cette fonctionnalité pour votre compte.
Le service chatbot est automatisé et peut commettre des erreurs. KERUKERA n'est pas responsable :
KERUKERA se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications substantielles seront :
Votre utilisation continue du service après modification constitue une acceptation des nouveaux termes. Si vous n'acceptez pas les modifications, vous pouvez demander la suppression de votre compte.
Pour toute question, demande ou réclamation concernant cette Politique de Confidentialité :
Si vous estimez que KERUKERA ne respecte pas la RGPD ou vos droits, vous avez le droit de déposer une réclamation auprès de l'autorité de protection des données de votre pays.
En France : Commission Nationale de l'Informatique et des Libertés (CNIL)