Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs du service Kardinal de la manière dont leurs données à caractère personnel sont collectées et traitées, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données est la société KARAVANE, SAS au capital de 600 €, immatriculée au RCS de Paris sous le numéro 934 507 443, dont le siège social est situé 47 rue Nollet, 75017 Paris. Pour toute question relative à vos données, vous pouvez contacter notre Délégué à la Protection des Données à l'adresse support@getkardinal.com.

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture du service :

2.1 Données de compte

• Nom, prénom, raison sociale, adresse email
• Numéro de téléphone (facultatif)
• Mot de passe (stocké de manière chiffrée et irréversible)
• SIRET, numéro de TVA intracommunautaire (pour la facturation)

2.2 Données métier

• Informations relatives à vos clients, marques, produits, commandes, présentations terrain (saisies par vos soins ou ceux de vos collaborateurs)
• Adresses email de vos clients (pour l'eshop dédié)

2.3 Données de paiement

• Les données de paiement sont collectées et traitées exclusivement par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire.

2.4 Données techniques

• Adresse IP, type de navigateur, journaux de connexion
• Cookies fonctionnels (session, préférences) et cookies de mesure d'audience

2.5 Données de l'application mobile

• Géolocalisation: la position de votre appareil n'est utilisée qu'à votre demande explicite (fonction « Autour de moi », calcul d'itinéraires de tournée) et n'est ni suivie en arrière-plan, ni stockée sur nos serveurs. Les adresses postales des fiches clients que vous saisissez sont géocodées (coordonnées) via la Base Adresse Nationale pour l'affichage cartographique.
• Photos: les photos de terrain que vous joignez à vos comptes-rendus (prise de vue ou galerie, toujours à votre initiative) sont stockées sur notre hébergeur (UE) et ne sont visibles que de vous, de vos collaborateurs et des marques avec lesquelles vous partagez le compte-rendu. L'application n'accède jamais à votre photothèque sans action de votre part.
• Notifications push: si vous les activez, un jeton technique d'appareil (Apple APNs / Google Firebase) est collecté, utilisé exclusivement pour vous envoyer vos rappels et alertes. Il est supprimé lorsque vous désactivez les notifications ou vous déconnectez.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur
• Fourniture du service Kardinal (saisie de commandes, suivi clients, présentations)
• Facturation et gestion des abonnements
• Envoi de notifications transactionnelles (commandes, signalements, alertes)
• Support client
• Amélioration du service (analyse statistique anonymisée)
• Respect de nos obligations légales et comptables

4. Bases légales

Le traitement de vos données repose sur :

• L'exécution du contrat qui vous lie à KARAVANE (CGU et CGV)
• Votre consentement explicite pour les communications non strictement nécessaires
• Le respect d'obligations légales (comptabilité, fiscalité)
• L'intérêt légitime de KARAVANE (sécurité du service, prévention de la fraude, amélioration produit)

5. Destinataires

Vos données sont destinées exclusivement à KARAVANE et à ses sous-traitants techniques liés par un accord de traitement de données (DPA) :

• Supabase (hébergement base de données et authentification, stockage en UE — région Paris)
• Vercel(hébergement de l'application web)
• Stripe (traitement des paiements, conformité PCI DSS)
• Resend(envoi d'emails transactionnels)
• Base Adresse Nationale(data.gouv.fr — géocodage des adresses clients : seule l'adresse postale est transmise, jamais votre identité)
• Apple / Google(acheminement des notifications push de l'application mobile — jeton d'appareil uniquement)

Vos données ne sont jamais cédées, vendues ou louées à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte actif : pendant toute la durée de votre abonnement
• Données de compte clôturé : 30 jours après résiliation (puis suppression définitive sauf obligation légale contraire)
• Données de facturation : 10 ans (obligation comptable)
• Journaux de connexion : 12 mois (article L.34-1 du Code des postes)
• Photos de comptes-rendus : durée de vie du compte (supprimées avec lui)
• Jeton de notifications push: jusqu'à désactivation des notifications ou déconnexion de l'appareil

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité (export de vos données dans un format structuré)
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)
• Suppression de votre compte : directement en ligne sur getkardinal.com/compte/suppression (effacement définitif après un délai de rétractation de 7 jours), ou depuis Réglages → Mes données.

Pour exercer ces droits, contactez-nous à support@getkardinal.com. Nous nous engageons à répondre dans un délai maximal d'un mois.

Vous pouvez également exercer directement deux de ces droits depuis votre espace personnel, sans intervention de notre support :

• Droit à la portabilité— Téléchargement de l'ensemble de vos données au format JSON depuis Paramètres → Mes données → Exporter mes données
• Droit à l'effacement — Suppression de votre compte (avec période de grâce de 7 jours) depuis Paramètres → Mes données → Supprimer mon compte

7 bis. Si vous êtes client d'un agent Kardinal

Si vous accédez à Kardinal en tant que client final (espace eshop ou shop d'un agent commercial), sachez que :

• L'agent commercial qui vous a invité est le responsable de traitement de vos données professionnelles (raison sociale, contact, commandes, préférences produits). Kardinal agit comme sous-traitant technique pour son compte.
• Pour exercer vos droits RGPD sur ces données (accès, rectification, effacement, etc.), contactez en priorité votre agent directement.
• Si vous ne parvenez pas à le joindre ou si vous souhaitez nous contacter directement, écrivez à support@getkardinal.comen précisant le nom de l'agent concerné. Nous ferons l'intermédiaire.
• Vous pouvez à tout moment demander à votre agent de désactiver votre accès à son eshop (vous ne recevrez plus de notifications, votre compte client sera anonymisé).

7 ter. Connexion de votre boîte mail (Google / Microsoft)

Cette section ne concerne que les agents qui choisissent de connecter leur propre messagerie à Kardinal, afin que les mails écrits depuis une fiche client partent de leur adresse. Cette connexion est facultative, elle ne s'active que sur action explicite de l'agent, et elle peut être retirée à tout moment depuis ses réglages.

Données consultées

Nous demandons trois autorisations, et rien d'autre : l'identifiant du compte (openid), l'adresse email du compte connecté (userinfo.email), et le droit d'envoyer un message en votre nom (gmail.send). Nous ne consultons que l'adresse email du compte connecté. Nous ne demandons ni n'obtenons aucune permission de lecture de votre messagerie : nous ne lisons ni vos messages reçus, ni vos messages envoyés, ni vos brouillons, ni vos contacts, ni vos libellés.

Utilisation

L'adresse connectée sert à deux choses : vous l'afficher dans vos réglages et dans la fenêtre d'envoi, pour que vous sachiez de quelle adresse votre message partira ; et figurer comme expéditeur du message. L'autorisation d'envoi n'est utilisée que lorsque vous cliquez vous-même sur « Envoyer » depuis une fiche client, pour ce message-là. Aucun envoi n'est déclenché automatiquement, ni en votre absence. Les campagnes et les messages automatiques de Kardinal ne passent jamais par votre boîte.

Transfert

Les données issues de votre compte Google ou Microsoft ne sont ni vendues, ni transmises à des tiers. Elles ne servent pas à la publicité, au ciblage, au courtage de données, ni à l'octroi de crédit. Elles ne sont utilisées ni pour développer, ni pour améliorer, ni pour entraîner des modèles d'intelligence artificielle, et ne sont transmises à aucun service tiers qui le ferait. Seuls nos hébergeurs techniques (Supabase, Vercel) stockent ces données pour notre compte, sans y accéder pour leurs propres finalités.

L'usage que nous faisons des données reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Protection

Le jeton qui nous permet d'envoyer en votre nom est chiffré(AES-256-GCM) avant d'être stocké, et rangé dans une table séparée qui n'est accessible à aucun navigateur, ni au vôtre ni à celui d'un autre utilisateur : seul notre serveur peut le lire. La clé de chiffrement est conservée en dehors de la base de données. Les échanges se font exclusivement en HTTPS.

Conservation et suppression

Le jeton est conservé tant que la connexion existe. Lorsque vous cliquez sur « Déconnecter », nous révoquons l'autorisation auprès de Google avantde supprimer le jeton de nos serveurs : la suppression est immédiate et définitive. Vous pouvez aussi retirer l'accès directement depuis votre compte Google (Sécurité → Applications tierces), ce qui rend le jeton inutilisable. La suppression de votre compte Kardinal supprime également la connexion et son jeton.

7 quater. Connexion de votre agenda (Google)

Cette section ne concerne que les agents qui choisissent de connecter leur agenda à Kardinal. Cette connexion est facultative, elle ne s'active que sur action explicite de l'agent, et elle peut être retirée à tout moment depuis ses réglages. Elle est indépendante de la connexion de boîte mail décrite ci-dessus.

Données consultées

Nous demandons deux autorisations, et rien d'autre : calendar.app.created, qui permet de créer un agenda et d'agir uniquement sur celui-là, et calendar.freebusy, qui donne vos plages occupées. Nous ne lisons jamais le contenu de vos rendez-vous : ni leur titre, ni leur lieu, ni leurs participants, ni leurs notes. Nous savons seulement que vous êtes occupé de telle heure à telle heure, sans en connaître la raison. Aucune autorisation de lecture des événements n'est demandée, et nous ne pouvons ni lire ni modifier votre agenda principal.

Utilisation

Vos plages occupées servent à une seule chose : retirer les créneaux correspondants de votre lien public de prise de rendez-vous, pour qu'un client ne puisse pas réserver pendant que vous êtes déjà pris. Le calcul est fait au moment où le client ouvre votre lien. Par ailleurs, Kardinal recopie vos rendez-vous à heure dans un agenda « Kardinal »créé dans votre compte, avec le nom et l'adresse du client — et rien d'autre.

Transfert

Les données issues de votre agenda ne sont ni vendues, ni transmises à des tiers. Elles ne servent pas à la publicité, au ciblage ni au courtage de données, et ne sont utilisées ni pour développer, ni pour améliorer, ni pour entraîner des modèles d'intelligence artificielle. L'usage que nous faisons des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).

Protection

L'autorisation qui nous permet d'écrire dans votre agenda est chiffrée(AES-256-GCM) avant d'être stockée, et rangée dans une table séparée qui n'est accessible à aucunnavigateur : seul notre serveur peut la lire. Les échanges se font exclusivement en HTTPS.

Conservation et suppression

Vos plages occupées ne sont jamais enregistrées : elles sont demandées à Google au moment du calcul, utilisées, puis oubliées. Elles n'entrent à aucun moment dans notre base de données. L'autorisation, elle, est conservée tant que la connexion existe. Lorsque vous cliquez sur « Déconnecter », nous supprimons l'agenda « Kardinal » de votre compte Google avant de supprimer l'autorisation de nos serveurs. Vous pouvez aussi retirer l'accès depuis votre compte Google à tout moment.

8. Sécurité

KARAVANE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation et la modification :

• Chiffrement TLS de toutes les communications (HTTPS obligatoire)
• Chiffrement au repos des bases de données (Supabase)
• Politique de mots de passe forts
• Cloisonnement strict entre clients (Row-Level Security PostgreSQL)
• Sauvegardes quotidiennes

9. Cookies

Le service Kardinal utilise des cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement explicite.

10. Modifications

La présente politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions réglementaires ou produit. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.