Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Nous collectons les données suivantes :

2.1 Données d'identification

2.2 Données techniques

• Adresse IP (pour la sécurité)
• Type de navigateur
• Pages visitées et durée de visite
• Date et heure de connexion

2.3 Fichiers DSN

Important : Les fichiers DSN que vous déposez sont traités uniquement côté client (dans votre navigateur). Aucune donnée de vos fichiers DSN n'est transmise à nos serveurs ni stockée sur notre infrastructure.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gestion de votre compte : création, connexion, modification des paramètres
• Fourniture du service : accès aux fonctionnalités de génération de bilan social
• Communication : notifications importantes, réponses à vos demandes
• Newsletter : envoi d'actualités et mises à jour (uniquement si vous y avez consenti)
• Sécurité : prévention des fraudes et protection du service
• Amélioration du service : analyse anonymisée de l'utilisation

4. Durée de conservation

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Exercer vos droits :

• Via votre espace Mon compte (modification, suppression)
• Par email à : dpo@kammi.fr
• Par courrier à l'adresse de notre siège

Nous répondrons à votre demande dans un délai d'un mois.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement : Connexion HTTPS (TLS 1.3), mots de passe hashés (bcrypt)
• Contrôle d'accès : Authentification requise, sessions sécurisées
• Protection contre les attaques : Protection CSRF, rate limiting, validation des entrées
• Hébergement sécurisé : Serveurs en France (OVH), sauvegardes régulières
• Minimisation : Collecte limitée aux données strictement nécessaires

7. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers.

Elles peuvent être partagées uniquement avec :

• Nos sous-traitants techniques : hébergeur (OVH), service d'envoi d'emails
• Les autorités : uniquement sur réquisition judiciaire

Tous nos sous-traitants sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD.

8. Transferts hors UE

Vos données sont hébergées en France et ne font l'objet d'aucun transfert en dehors de l'Union Européenne.

9. Cookies

Pour plus d'informations sur les cookies utilisés, consultez notre Politique des cookies.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

11. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

• Email DPO : dpo@kammi.fr
• Email général : contact@kammi.fr