Politique de Confidentialité

Dernière mise à jour : 3 décembre 2025

Cette politique de confidentialité s'applique aux applications mobiles et web Karre, éditées par Kizeo. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles de manière transparente, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du Traitement

Kizeo
Éditeur des applications Klear et Karre
Contact : maio@kizeo.com

2. Données Collectées

Nos applications collectent et traitent les catégories de données personnelles suivantes :

2.1 Données d'identification

• Nom et prénom : Pour identifier les utilisateurs au sein de votre organisation
• Adresse email : Pour l'authentification et les communications importantes
• Téléphone : Pour faciliter la communication entre les membres de l'équipe
• Photo de profil : Optionnelle, pour personnaliser votre compte

2.2 Données de localisation

• Position GPS des interventions/projets : Pour géolocaliser les chantiers et optimiser les déplacements
• Adresses : Des lieux d'intervention et des clients
• La localisation en temps réel n'est jamais collectée en arrière-plan

2.3 Données de contenu

• Messages et communications : Entre les membres de votre équipe
• Documents et photos : Liés aux projets et interventions
• Enregistrements audio : Messages vocaux dans les conversations (jamais d'enregistrement automatique)
• Appels vidéo : Métadonnées des appels (durée, participants) - les appels ne sont jamais enregistrés

2.4 Données d'utilisation

• Feuilles d'heures : Temps de travail sur les projets
• Planning et disponibilités : Pour la gestion des équipes
• Statistiques d'utilisation : Pour améliorer nos services

3. Permissions Demandées

Nos applications mobiles demandent les permissions suivantes. Vous pouvez à tout moment les gérer dans les paramètres de votre appareil.

4. Base Légale du Traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Exécution d'un contrat : Les fonctionnalités de l'application constituent un service contractuel avec votre organisation
• Intérêt légitime : Amélioration de nos services, sécurité, support technique
• Consentement : Pour certaines fonctionnalités optionnelles (notifications push, localisation)
• Obligation légale : Conservation des données fiscales et comptables

5. Finalités du Traitement

Vos données sont utilisées pour :

1. Gestion de votre compte : Authentification, profil utilisateur
2. Fonctionnalités principales : Planning, gestion de projets, communications, feuilles d'heures
3. Communication : Messages, appels audio/vidéo entre utilisateurs autorisés
4. Géolocalisation : Optimisation des déplacements et documentation des interventions
5. Facturation : Gestion des abonnements SaaS (pour les administrateurs)
6. Amélioration du service : Statistiques anonymisées, correction de bugs
7. Support technique : Assistance en cas de problème

6. Partage des Données

Vos données personnelles sont uniquement partagées avec :

• Les membres de votre organisation : Selon les droits d'accès définis par vos administrateurs
• Nos sous-traitants :
  • Amazon Web Services (AWS) : Hébergement sécurisé des données en Europe (région EU-West-3, Paris)
  • Mapbox : Service de cartographie et géocodage d'adresses
  • AWS Chime SDK : Infrastructure d'appels audio/vidéo

Nous ne vendons jamais vos données à des tiers et ne les partageons jamais à des fins publicitaires.

7. Transferts Internationaux

Vos données sont hébergées sur des serveurs Amazon Web Services (AWS) situés dans l'Union Européenne (région EU-West-3, Paris, France). Aucun transfert en dehors de l'UE n'est effectué, sauf pour :

• AWS Chime SDK : Service d'appels vidéo avec serveurs répartis mondialement (infrastructure AWS avec clauses contractuelles types)
• Mapbox : API de géocodage (accord de transfert de données conforme RGPD)

8. Durée de Conservation

Type de données	Durée de conservation
Compte utilisateur actif	Pendant toute la durée de l'abonnement
Compte utilisateur supprimé	30 jours (puis suppression définitive)
Messages et communications	Pendant la durée de l'abonnement + 1 an
Documents et photos	Pendant la durée de l'abonnement + 1 an
Feuilles d'heures	Pendant la durée de l'abonnement + 1 an
Données de facturation	10 ans (obligation légale fiscale)
Logs techniques	6 mois maximum

9. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données (sauf obligations légales)
• Droit à la limitation : Limiter le traitement de vos données dans certains cas
• Droit à la portabilité : Recevoir vos données dans un format structuré et exploitable
• Droit d'opposition : Vous opposer à certains traitements
• Droit de retirer votre consentement : Pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : maio@kizeo.com
Nous répondrons dans un délai maximum de 1 mois.

10. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées (HTTPS/TLS)
• Authentification : Système de tokens sécurisés (Laravel Sanctum)
• Isolation multi-tenant : Vos données sont strictement isolées des autres organisations
• Sauvegardes : Sauvegardes automatiques quotidiennes chiffrées
• Accès limité : Seules les personnes autorisées peuvent accéder aux données
• Surveillance : Monitoring 24/7 des infrastructures AWS
• Mises à jour : Correctifs de sécurité appliqués régulièrement

11. Cookies et Technologies Similaires

Nos applications utilisent les technologies suivantes :

• Cookies d'authentification : Pour maintenir votre session connectée (strictement nécessaires)
• Stockage local : Pour le cache hors-ligne sur mobile (amélioration des performances)
• Tokens de notification : Pour l'envoi de notifications push (avec votre consentement)

12. Applications Mobiles (iOS & Android)

Nos applications mobiles sont distribuées via :

• Apple App Store : Pour iOS (iPhone, iPad)
• Google Play Store : Pour Android

Les conditions d'utilisation de ces plateformes s'appliquent en complément de la présente politique.

13. Modifications de cette Politique

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou pour des raisons légales. En cas de modification substantielle, nous vous informerons par :

• Notification in-app
• Email à votre adresse enregistrée

La version actualisée sera toujours disponible à cette adresse avec la date de mise à jour.

14. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : +33 1 53 73 22 22
Site web : www.cnil.fr