Politique de confidentialité

JM DÉVELOPPEMENT (« KIEOO », « nous ») attache une grande importance à la protection des données personnelles. KIEOO traite deux catégories de données relevant de deux rôles distincts au sens du RGPD : les données de nos clients et utilisateurs, pour lesquelles JM DÉVELOPPEMENT est responsable de traitement ; et les données des prospects et contacts que nos clients gèrent au moyen du service, pour lesquelles JM DÉVELOPPEMENT agit comme sous-traitant pour le compte de chaque client, qui en est responsable.

Partie 1 — Données de nos clients et utilisateurs (KIEOO responsable)

Données traitées : compte et identité (nom, prénom, e-mail, mot de passe chiffré, organisation, rôle) ; données d'usage et techniques (journaux de connexion, adresse IP, actions dans l'application) ; données de facturation ; configuration du service (paramètres, jetons techniques de l'extension).

Finalités et bases légales : fournir le service et gérer le compte (exécution du contrat) ; sécurité et prévention des abus (intérêt légitime) ; facturation (exécution du contrat / obligation légale) ; e-mails de service (exécution du contrat) ; communications sur nos services (intérêt légitime, avec possibilité d'opposition).

Durées : données de compte conservées pendant l'abonnement puis supprimées ou anonymisées sous 30 jours après clôture, sauf obligation légale ; facturation conservée 10 ans (obligations comptables) ; journaux techniques 12 mois.

Partie 2 — Données des prospects et contacts (KIEOO sous-traitant)

Lorsqu'un client utilise KIEOO pour collecter, importer, enrichir ou gérer des informations relatives à des prospects, c'est le client qui détermine les finalités et les moyens : il en est le responsable de traitement. JM DÉVELOPPEMENT n'intervient sur ces données que pour le compte du client et sur ses instructions, en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions précisées par un contrat de sous-traitance (DPA) mis à sa disposition.

Les données de prospects de chaque client sont strictement cloisonnées à son espace de travail, ni partagées entre clients, ni mutualisées. JM DÉVELOPPEMENT ne réutilise pas ces données à ses propres fins (aucune réutilisation à des fins de produit, de statistiques nominatives ou d'entraînement de modèles).

Il appartient au client, responsable de traitement, de disposer d'une base légale (en pratique l'intérêt légitime pour la prospection B2B), d'informer les personnes concernées (article 14 du RGPD) et de traiter les demandes de droits. Toute demande adressée directement à contact@kieoo.app est transmise au client concerné, que nous assistons sans nous substituer à lui.

Partie 3 — Sous-traitants ultérieurs et transferts hors UE

Pour fournir le service, KIEOO recourt aux sous-traitants suivants ; la liste à jour est tenue à disposition et toute modification fait l'objet d'une information préalable permettant de s'y opposer :

• Supabase, Inc. — base de données, authentification, stockage — données en France (région Paris) — société US, clauses contractuelles types.
• Vercel Inc. — hébergement application et fonctions — données en France (région Paris) — société US, clauses contractuelles types.
• Resend (Plus Five Five, Inc.) — e-mails transactionnels — société US, clauses contractuelles types.
• Anthropic — génération de contenus et analyses par intelligence artificielle — traitement principalement aux États-Unis — clauses contractuelles types ; les données transmises via l'API ne sont pas utilisées pour entraîner les modèles.

Lorsque le client active sa propre clé ou son propre fournisseur d'IA, le traitement correspondant relève de sa responsabilité et sort du périmètre de sous-traitance de KIEOO.

Les données sont stockées et traitées en France. Certains sous-traitants étant établis aux États-Unis, des transferts ponctuels hors UE peuvent survenir, encadrés par les clauses contractuelles types de la Commission européenne.

Partie 4 — Sécurité

JM DÉVELOPPEMENT met en œuvre des mesures appropriées : cloisonnement des données par espace de travail, contrôle d'accès, chiffrement des mots de passe et des communications, journalisation.

Partie 5 — Cookies

KIEOO n'utilise que des cookies strictement nécessaires à l'authentification, à la gestion de session et à la sécurité du service. Aucun cookie de mesure d'audience, de profilage ou de publicité n'est déposé. Ces cookies strictement nécessaires ne requièrent pas votre consentement préalable ; la présente information en tient lieu.

Partie 6 — Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès, exerçables à contact@kieoo.app. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Partie 7 — Modifications

La présente politique peut évoluer ; toute modification substantielle sera portée à votre connaissance. La date de dernière mise à jour figure en tête de document.