Politique de confidentialité

La présente politique de confidentialité décrit la manière dont KersAI Factory, exploitée par Xavier BODHUIN, micro-entrepreneur, collecte, utilise et protège les données personnelles des utilisateurs de ses sites web et applications, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Identité : Xavier BODHUIN — KersAI Factory

2. Données collectées

Selon les sites et services concernés, KersAI Factory est susceptible de collecter les données suivantes :

a) Données fournies directement par l'utilisateur

Nom, prénom, adresse email (lors d'une inscription ou d'une prise de contact) ; informations professionnelles (entreprise, poste) pour les services B2B ; toute information communiquée via un formulaire de contact.

b) Données collectées automatiquement

Adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite ; données de connexion et d'utilisation des applications (logs techniques).

c) Données de paiement

Les paiements sont traités par un prestataire tiers sécurisé (Stripe). KersAI Factory ne stocke aucune donnée bancaire (numéro de carte, cryptogramme). Seules les informations de transaction (montant, date, statut) sont conservées.

3. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Exécution des services souscrits (gestion de compte, accès aux applications SaaS)
• Gestion de la relation client et réponse aux demandes de contact
• Amélioration des services et de l'expérience utilisateur
• Respect des obligations légales et comptables
• Communication commerciale (uniquement avec consentement préalable)

4. Base légale du traitement

Selon les cas, le traitement des données repose sur :

• L'exécution d'un contrat (fourniture d'un service souscrit)
• Le consentement de l'utilisateur (newsletter, cookies non essentiels)
• L'intérêt légitime de KersAI Factory (amélioration des services, sécurité)
• Le respect d'une obligation légale (comptabilité, facturation)

5. Durée de conservation

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données clients et comptes utilisateurs : durée de la relation contractuelle + 3 ans après la fin du contrat
• Données de facturation : 10 ans (obligation comptable)
• Données de prospection : 3 ans à compter du dernier contact
• Logs techniques : 12 mois maximum

6. Destinataires des données

Les données personnelles sont accessibles uniquement à Xavier BODHUIN (responsable du traitement) et, le cas échéant, aux sous-traitants techniques suivants : hébergeur (serveurs), prestataire de paiement (Stripe), prestataire d'emailing (le cas échéant).

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Transferts hors UE

Certains sous-traitants (ex : Stripe, hébergeur cloud) peuvent être situés en dehors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

8. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, adressez votre demande à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

KersAI Factory met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement des communications (HTTPS/TLS), accès restreint aux données, mises à jour régulières des systèmes.