Politique de confidentialité

Le responsable du traitement des données collectées via le site et l'application « Krony » est [À compléter : raison sociale], [À compléter : adresse du siège]. Pour toute question relative à vos données : [À compléter : adresse email dédiée (ex. privacy@…)].

Cas particulier : les données que nos clients (entreprises utilisatrices) saisissent dans le Service au sujet de leurs propres clients (contacts, devis, factures) sont traitées par l'Éditeur en qualité de sous-traitant au sens du RGPD, pour le compte et sur instruction de l'entreprise utilisatrice, qui en reste responsable de traitement.

• Données de compte : email, nom, mot de passe (haché), rôle dans l'entreprise.
• Données d'entreprise : raison sociale, SIREN, adresse, coordonnées, logo et couleurs de marque.
• Données d'usage du Service : documents créés (devis, factures), clients et contacts saisis, événements d'activité.
• Données de facturation de l'abonnement : historique de paiement via notre prestataire Stripe (nous ne stockons aucun numéro de carte).
• Données techniques : journaux de connexion et d'erreurs, adresse IP, identifiants de session.

• Fournir le Service (création de compte, édition de documents, envoi d'emails) — exécution du contrat.
• Facturer l'abonnement et gérer la relation client — exécution du contrat et obligations légales.
• Assurer la sécurité, prévenir la fraude et les abus (limitation de débit, journaux) — intérêt légitime.
• Respecter nos obligations comptables et fiscales — obligation légale.
• Vous informer des évolutions du Service — intérêt légitime, avec possibilité d'opposition à tout moment.

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

Les données sont accessibles aux seules personnes habilitées de l'Éditeur et à nos sous-traitants techniques, dans la stricte mesure nécessaire :

• Supabase (base de données et stockage de fichiers, infrastructure Union européenne)
• Vercel (hébergement de l'application)
• Stripe (paiement de l'abonnement)
• Resend (envoi des emails transactionnels : devis, factures, relances)
• Upstash (infrastructure technique de limitation de débit)
• Sentry (supervision des erreurs applicatives)

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme d'adéquation reconnu.

Si votre entreprise a donné accès à son espace à un expert-comptable, celui-ci accède en lecture aux documents comptables de l'espace concerné.

• Données de compte : durée de l'abonnement, puis 90 jours après clôture (réversibilité).
• Documents de facturation : 10 ans, conformément aux obligations comptables françaises.
• Journaux techniques : 12 mois maximum.
• Données de prospection : 3 ans après le dernier contact.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données personnelles. Vous pouvez les exercer en écrivant à [À compléter : adresse email dédiée]. La suppression de compte est également disponible directement dans les réglages de l'application, avec anonymisation des données personnelles.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Le Service n'utilise que des cookies strictement nécessaires à son fonctionnement (authentification et session). Aucun cookie publicitaire ou de suivi tiers n'est déposé ; aucun bandeau de consentement n'est donc requis.

Les données sont chiffrées en transit (TLS) et au repos. L'accès aux données de chaque entreprise est cloisonné par des règles de sécurité appliquées au niveau de la base de données, vérifiées par des tests automatisés à chaque évolution du Service. Les mots de passe sont hachés et ne sont jamais stockés en clair.