Politique de confidentialité

Informations que nous collectons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations de compte (nom, e-mail, mot de passe)
• Informations de profil (détails de l'organisation, rôle)
• Données d'utilisation (réservations, journaux, transactions)
• Communications (demandes de support, commentaires)
• Informations de paiement (traitées de manière sécurisée via Stripe)

Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer nos services
• Traiter les transactions et envoyer les informations associées
• Envoyer des avis techniques, mises à jour et messages de support
• Répondre à vos commentaires, questions et demandes
• Surveiller et analyser les tendances, l'utilisation et les activités

Partage d'informations

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous ne partageons vos informations que dans les situations suivantes :

• Avec votre consentement ou à votre demande
• Avec des prestataires de services qui nous aident dans nos opérations (hébergement, traitement des paiements)
• Pour respecter nos obligations légales
• Pour protéger les droits, la vie privée, la sécurité ou la propriété de Kai, de vous ou d'autres

Prestataires de services tiers (sous-traitants)

Nous faisons appel aux prestataires de services tiers suivants pour exploiter notre plateforme. Chacun ne traite que les données nécessaires à sa finalité propre :

• Supabase (AWS Francfort, UE) — Authentification et hébergement de la base de données. Traite : toutes les données personnelles stockées sur notre plateforme.
• Stripe (UE/États-Unis, clauses contractuelles types) — Traitement des paiements et des versements. Traite : e-mail, nom, informations de facturation, IBAN.
• Resend (États-Unis, clauses contractuelles types) — Envoi des e-mails transactionnels. Traite : adresse e-mail, nom.
• Sentry (UE, de.sentry.io) — Surveillance des erreurs. Traite : contexte des erreurs uniquement, aucune donnée permettant d'identifier une personne.
• Vercel (UE) — Hébergement de l'application et diffusion de contenu. Traite : adresse IP, données de requête.
• Google Analytics & Google Ads (États-Unis, EU-US Data Privacy Framework) — Mesure d’audience du site et mesure publicitaire, chargés uniquement avec votre consentement explicite. Traite : données d’utilisation anonymisées.
• Meta Platforms Ireland (UE/États-Unis, EU-US Data Privacy Framework) — Mesure publicitaire (Meta Pixel), chargé uniquement avec votre consentement explicite aux cookies marketing. Traite : visites de pages et événements de conversion liés à un cookie du navigateur.
• Firebase / Google Cloud (UE) — Stockage de documents et de fichiers. Traite : fichiers importés.
• Cloudinary (États-Unis, clauses contractuelles types) — Optimisation et diffusion d’images. Traite : images importées.
• Intégrations comptables (Yuki, Moneybird, Exact Online, e-Boekhouden — NL/UE) — Synchronisation des factures, activée uniquement lorsqu'elle est configurée par les administrateurs du groupe. Traite : données de facturation (noms, montants).

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès, modification, divulgation ou destruction non autorisés. Cela inclut le chiffrement, des serveurs sécurisés et des audits de sécurité réguliers.

Conservation des données

Nous conservons vos informations personnelles tant que votre compte est actif ou selon les besoins pour vous fournir nos services. Vous pouvez demander la suppression de votre compte et des données associées à tout moment.

Vos droits

En vertu du RGPD et d'autres lois applicables, vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement de vos données
• Demander la portabilité des données
• Retirer votre consentement à tout moment

Cookies

Nous utilisons trois catégories de cookies : les cookies essentiels (toujours actifs) assurent le bon fonctionnement de la plateforme, y compris l'authentification et la gestion des sessions. Les cookies analytiques (Google Analytics, Vercel Speed Insights) nous aident à comprendre comment les visiteurs utilisent notre site — ils ne sont chargés qu'après votre consentement explicite. Les cookies marketing (Google Ads, Meta Pixel) mesurent l'efficacité de nos campagnes publicitaires — ils nécessitent également votre consentement explicite. Vous pouvez gérer vos préférences à tout moment via le bouton de paramètres des cookies ou la bannière de consentement.

Nous contacter

Si vous avez des questions sur la présente politique de confidentialité ou sur nos pratiques en matière de données, contactez-nous à [email protected]