Politique de confidentialité

01Objet de la politique

La présente politique explique comment les données personnelles sont traitées lors de la consultation du site institutionnel https://kleevr.app.

Elle ne concerne pas l’application ni les services kleevr., qui pourront faire l’objet d’une politique de confidentialité distincte.

02Responsable du traitement

Le responsable du traitement est :

03Données traitées sur le site

Le site peut être consulté sans créer de compte. Il ne propose pas de newsletter, n’utilise pas d’outil de mesure d’audience, de pixel de suivi ou de profilage, et ne réalise aucune publicité ciblée.

Les données susceptibles d’être traitées sont limitées à :

• les informations que vous nous transmettez au moyen du formulaire « Je veux tester kleevr. » de la page d’accueil ;
• les informations que vous nous communiquez par e-mail ;
• les données techniques nécessaires à l’affichage et à la sécurité du site.

Certaines pages utilisent de petits scripts exécutés dans votre navigateur. Sur la page d’accueil, un script envoie le formulaire lorsque vous le validez. Lorsque vous commencez à remplir ce formulaire, un service de vérification fourni par Cloudflare est également chargé afin de détecter les envois automatisés ; il est décrit dans la section suivante. Ces scripts ne sont utilisés ni pour la mesure d’audience, ni pour la publicité.

04Formulaire « Je veux tester kleevr. »

La page d’accueil propose un formulaire permettant de demander à tester ou à découvrir kleevr. Lorsque vous l’envoyez, nous recevons les informations suivantes :

• votre profil (producteur, établissement, artiste ou investisseur) ;
• votre prénom et votre nom ;
• votre adresse e-mail professionnelle ;
• votre numéro de téléphone, si vous l’indiquez ;
• votre organisation et votre ville, si vous les indiquez ;
• votre message, si vous en rédigez un ;
• la confirmation que vous avez pris connaissance de la présente politique, ainsi que la date et l’heure de réception de la demande.

Ces informations sont utilisées pour recevoir et étudier votre demande de test ou de découverte de kleevr., et pour vous recontacter à ce sujet. Elles ne sont utilisées ni pour de la prospection commerciale sans rapport avec votre demande, ni pour du profilage.

Selon la nature de votre demande, ce traitement repose sur des mesures précontractuelles prises à votre demande et/ou sur l’intérêt légitime de KOHESIO SAS à répondre aux demandes concernant kleevr.

La case à cocher obligatoire du formulaire permet uniquement de confirmer que vous avez pris connaissance des informations de la présente politique avant l’envoi. Elle ne constitue pas, à elle seule, la base légale du traitement.

Le formulaire est transmis au service qui le reçoit sur l’infrastructure de Cloudflare, puis envoyé par e-mail, au moyen du prestataire Resend, à l’adresse formulaire@kleevr.app, dont la messagerie est hébergée par Gandi. Les informations ne sont pas enregistrées dans une base de données du site. Aucun e-mail de confirmation automatique ne vous est adressé : nous vous répondons directement.

Pour limiter les envois automatisés et les abus, le formulaire comporte un champ invisible que les personnes n’ont pas à remplir et utilise Cloudflare Turnstile, un service de vérification fourni par Cloudflare. Pour distinguer les personnes des envois automatisés, ce service peut traiter des signaux techniques tels que votre adresse IP et des caractéristiques de votre navigateur, de votre appareil ou de votre connexion. Le nombre de requêtes envoyées au formulaire depuis une même adresse IP peut également être limité par l’infrastructure de Cloudflare. L’envoi du formulaire nécessite que JavaScript soit activé.

Ces vérifications ont pour seule finalité la sécurité du formulaire et reposent sur notre intérêt légitime à le protéger contre les abus. Elles ne servent ni à la mesure d’audience, ni à la publicité. Cloudflare peut également utiliser ces signaux pour améliorer ses services de détection des envois automatisés, selon ses propres engagements en matière de confidentialité.

kleevr. n’ajoute au contenu de votre demande ni votre adresse IP, ni les caractéristiques de votre navigateur, ni le jeton de vérification, ni le résultat de ces contrôles de sécurité.

05E-mails de contact

Lorsque vous nous écrivez à hello@kleevr.app ou à dpo@kleevr.app, votre message est envoyé depuis votre propre messagerie. Nous traitons alors les informations que vous choisissez de nous transmettre :

• votre adresse e-mail ;
• votre identité, si vous l’indiquez ;
• le contenu de votre message ;
• toute autre information que vous communiquez volontairement.

Ces données sont utilisées pour répondre à votre demande et, pour les messages adressés au DPO, pour traiter vos demandes relatives à vos données personnelles.

Ce traitement repose sur notre intérêt légitime à répondre aux demandes qui nous sont adressées ou, le cas échéant, sur des mesures précontractuelles prises à votre demande. Le traitement des demandes d’exercice de vos droits répond à nos obligations légales.

06Données techniques et journaux

Pour afficher le site et en assurer la sécurité, notre hébergeur peut traiter des données techniques de connexion, telles que :

• l’adresse IP ;
• le type de navigateur et d’appareil ;
• la date et l’heure des requêtes ;
• les données techniques associées aux requêtes.

Ce traitement repose sur notre intérêt légitime à assurer le fonctionnement, la disponibilité et la sécurité du site.

07Cookies et traceurs

Le site institutionnel n’utilise pas de cookies de mesure d’audience, de publicité ou de marketing. Aucun bandeau de consentement n’est donc affiché à ce stade.

Des mécanismes techniques strictement nécessaires à l’affichage ou à la sécurité du site peuvent être utilisés par l’infrastructure d’hébergement.

Si des outils de mesure d’audience, de publicité ou d’autres traceurs non essentiels venaient à être ajoutés, la présente politique et les mécanismes de consentement seraient mis à jour au préalable.

08Prestataires et destinataires

Les données sont destinées aux personnes habilitées de KOHESIO SAS. Elles peuvent également être traitées par les prestataires techniques qui assurent l’hébergement du site et le fonctionnement de nos services de messagerie, dans la limite de leurs missions.

Ces prestataires sont notamment :

• Cloudflare, qui héberge le site au moyen de son service Cloudflare Pages, exécute le service qui reçoit le formulaire et assure les protections de sécurité associées (vérification Cloudflare Turnstile et limitation du nombre de requêtes) ;
• Resend, prestataire d’envoi d’e-mails transactionnels, qui achemine les demandes envoyées via le formulaire ;
• Gandi, qui héberge les boîtes de messagerie de kleevr., dont celle qui reçoit les demandes du formulaire.

Vos données ne sont ni vendues, ni louées.

09Durées de conservation

• Demandes envoyées via le formulaire : 24 mois au maximum.
• E-mails de contact, y compris les échanges qui font suite à une demande envoyée via le formulaire : 24 mois au maximum à compter du dernier échange significatif, sauf obligation légale de conservation plus longue.
• Données techniques et journaux : pendant la durée raisonnablement nécessaire au fonctionnement du site, à sa sécurité et à l’analyse d’éventuels incidents, selon les politiques techniques de l’hébergeur et les obligations applicables.

Le prestataire d’envoi d’e-mails peut conserver, pour son propre fonctionnement, des journaux techniques relatifs aux messages acheminés, selon ses politiques.

10Transferts hors de l’Union européenne

Selon leur infrastructure, certains prestataires techniques peuvent traiter des données techniques de connexion en dehors de la France ou de l’Espace économique européen.

Cloudflare et Resend sont des sociétés établies aux États-Unis. Même si l’envoi des e-mails du formulaire est configuré dans une région européenne, les informations transmises via le formulaire et les journaux associés peuvent être traitées ou rendues accessibles en dehors de l’Espace économique européen.

KOHESIO SAS s’attache à recourir à des prestataires présentant des garanties appropriées pour la protection des données.

11Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous disposez, dans les conditions prévues par celle-ci, des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité, lorsqu’il est applicable ;
• droit de retirer votre consentement, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à dpo@kleevr.app. Nous répondrons dans les délais prévus par la réglementation. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

12Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

13Sécurité

KOHESIO SAS met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées afin d’en préserver la confidentialité et l’intégrité.

14Modification de la politique

Cette politique peut évoluer, notamment en cas de modification du site ou de ses traitements. La date de dernière mise à jour figure en haut de cette page.

15Contact DPO

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO) : dpo@kleevr.app.