LÉGAL
Politique de Confidentialité
Dernière mise à jour : 21 juillet 2026
Version bêta : Ce document reflète les traitements vérifiables dans le service Kalixxo au 21 juillet 2026. Les informations administratives (SIRET, adresse de siège) seront complétées avant l'ouverture commerciale publique. Pour exercer vos droits, écrivez-nous à contact@kalixxo.com.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Kalixxo est :
- Éditeur : Kalixxo
- Contact protection des données : contact@kalixxo.com
2. Données collectées
Lors de la création de compte et de l'utilisation du Service, les données suivantes peuvent être collectées :
Données d'identité et de contact (obligatoires)
- Prénom, nom
- Adresse email professionnelle
- Mot de passe (stocké sous forme de hachage sécurisé — jamais en clair)
Données de l'entreprise (collectées à l'onboarding)
- Nom de l'entreprise
- Adresse postale
- Téléphone professionnel
- Email professionnel
- SIRET (facultatif)
- Numéro de TVA intracommunautaire (facultatif)
- Type de métier (plombier, électricien, maçon, etc.)
Données d'usage
- Données de navigation et d'utilisation du Service (PostHog)
- Journaux d'activité techniques (création de devis, factures, actions)
- Données d'erreurs éventuelles
Données financières
- Identifiant client Stripe (référence interne de facturation)
- Statut et historique d'abonnement
- Kalixxo ne stocke jamais les numéros de carte bancaire — traitement intégralement délégué à Stripe
Données métier (créées par l'utilisateur)
- Fichiers clients (noms, coordonnées, données de contact de tiers)
- Devis, factures, lignes de prestation
- Informations de chantiers et projets
- Justificatifs comptables (scan de tickets via OCR)
- Événements de calendrier
- Historique des relances envoyées
3. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fourniture du Service | Exécution du contrat |
| Authentification et sécurité du compte | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat |
| Envoi d'emails transactionnels (devis, factures, relances) | Exécution du contrat |
| Amélioration du Service (analytics agrégés) | Intérêt légitime |
| Envoi de communications marketing | Consentement |
| Conformité légale et fiscale | Obligation légale |
4. Sous-traitants et transferts de données
Kalixxo fait appel aux sous-traitants suivants, dont l'utilisation est vérifiable dans le code du Service :
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | UE (serveurs européens) |
| Stripe | Paiement et facturation des abonnements | UE / USA (certifié PCI-DSS) |
| Resend | Envoi d'emails transactionnels | USA (DPA disponible) |
| PostHog | Analytics produit (usage anonymisé) | UE (option activée) |
| OpenAI | Génération de contenus IA (devis, idées, assistant) | USA (DPA disponible) |
| Vercel | Hébergement et déploiement de l'application | USA (serveurs edge EU) |
Certains sous-traitants sont localisés hors de l'Union Européenne. Les transferts sont encadrés par des Clauses Contractuelles Types (CCT) conformes au RGPD ou par des décisions d'adéquation reconnues par la Commission européenne.
5. Durée de conservation
- Compte actif : données conservées pendant toute la durée de l'abonnement
- Après résiliation : données accessibles en lecture pendant 30 jours, puis supprimées
- Données comptables et factures : conservées 10 ans conformément aux obligations légales françaises
- Logs techniques : conservés 90 jours, puis supprimés automatiquement
6. Cookies et traceurs
Kalixxo utilise les cookies suivants :
- Cookies d'authentification Supabase : nécessaires au maintien de la session — non soumis au consentement (strictement nécessaires)
- Cookies PostHog : analytics d'usage du produit — soumis au consentement de l'utilisateur (bandeau de consentement à venir avant ouverture publique)
7. Droits des personnes concernées
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de votre compte et de vos données
- Droit à la portabilité — exporter vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements (notamment marketing)
- Droit à la limitation — restreindre temporairement certains traitements
Pour exercer ces droits, écrivez-nous à contact@kalixxo.com. Nous accusons réception sous 48h et traitons votre demande dans un délai d'un mois.
Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr
8. Sécurité des données
Kalixxo met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des communications (TLS 1.3)
- Isolation des données par organisation (Row Level Security Supabase)
- Mots de passe hachés — jamais stockés en clair
- Accès aux données de production limité aux personnes habilitées
- Sauvegardes automatiques de la base de données
9. Intelligence artificielle et données
Certaines fonctionnalités de Kalixxo utilisent des modèles d'intelligence artificielle (OpenAI GPT) pour générer des suggestions de devis, des idées de contenu et des réponses de l'assistant.
Les données transmises à OpenAI sont traitées selon la politique de confidentialité d'OpenAI. Kalixxo n'utilise pas les données de ses utilisateurs pour entraîner des modèles d'IA.
10. Modifications de la politique
Kalixxo se réserve le droit de modifier cette politique à tout moment. Les utilisateurs sont informés par email pour toute modification substantielle. La date de mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, écrivez-nous directement à contact@kalixxo.com. Pendant la phase bêta, nous répondons personnellement à chaque demande.