Politique de confidentialité

Responsable

S.A.S. HAPPY HEMP AND CO

Nom commercial

Kali Kana

Siège social

5 rue Marceau, 34420 Villeneuve-les-Beziers, FRANCE

Contact

contact@kalikana.com

Délégué à la protection des données

Aucun n'est désigné : sa désignation n'est pas obligatoire pour l'éditeur (article 37 du RGPD). Vos questions sur vos données s'adressent à l'adresse de contact ci-dessus.

L'éditeur n'est pas un organisme public, et ses activités de base ne consistent ni en un suivi régulier et systématique de personnes à grande échelle, ni en un traitement à grande échelle de données sensibles ou relatives à des condamnations pénales : ce sont les trois cas où l'article 37 du règlement impose un délégué.

Le service traite trois catégories de données :

• Données de compte — adresse électronique, identifiant de compte et informations nécessaires à l'authentification et à la facturation.
• Jetons d'autorisation des outils connectés — lorsque vous connectez un outil tiers (messagerie, espace documentaire, CRM), le service conserve un jeton d'accès délivré par ce fournisseur. Le service ne demande, ni ne stocke, votre mot de passe de cet outil.
• Contenus issus des outils connectés — les messages, fiches, documents ou enregistrements que vous demandez explicitement au service de lire, de classer ou de traiter.

Sur les pages de présentation du service, deux traitements s'ajoutent : l'adresse électronique que vous laissez sur une liste d'attente (et, si vous cochez la case, votre accord pour être rappelé par téléphone), gardée tant que vous n'en demandez pas le retrait ; et une mesure d'audience sans cookie.

La connexion d'un outil tiers se fait par le protocole OAuth. Vous êtes redirigé vers l'écran d'autorisation du fournisseur, dans lequel vous accordez vous-même les accès demandés. Le service ne voit à aucun moment vos identifiants.

Les jetons obtenus sont détenus par notre propre pont d'autorisation, que nous hébergeons nous-mêmes (logiciel Nango, auto-hébergé sur notre infrastructure). Ils sont conservés chiffrés et isolés par compte, et renouvelés automatiquement.

Vous pouvez révoquer un accès à tout moment, soit depuis votre espace, soit directement depuis les réglages de sécurité du fournisseur concerné. La révocation rend le jeton inopérant immédiatement.

Les données ci-dessus sont traitées uniquement pour :

• fournir les fonctionnalités que vous demandez — exécution du contrat qui nous lie (article 6.1.b du RGPD) ;
• assurer la sécurité, la disponibilité et le diagnostic technique du service — intérêt légitime (article 6.1.f) ;
• respecter nos obligations comptables et légales (article 6.1.c).

Le service comporte des agents logiciels capables d'agir dans vos outils connectés — par exemple préparer une réponse, classer un message ou créer une fiche. Ces actions ne sont déclenchées que sur votre ordre, dans la limite des accès que vous avez accordés lors de la connexion de l'outil.

Aucune de ces actions ne produit d'effet juridique à votre égard au sens de l'article 22 du RGPD, et vous conservez la possibilité d'interrompre un agent ou de révoquer ses accès à tout moment.

L'utilisation et le transfert par AllInMyApp des informations reçues des interfaces de programmation Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En conséquence, les données obtenues via les interfaces Google :

• ne servent qu'à fournir ou améliorer les fonctionnalités visibles par l'utilisateur qui les a autorisées ;
• ne sont ni vendues, ni cédées, ni transférées à des tiers, sauf lorsque cela est strictement nécessaire à la fourniture du service, imposé par la loi, ou requis pour une opération de sécurité ;
• ne sont pas utilisées à des fins publicitaires ;
• ne sont pas lues par un humain, sauf accord exprès et préalable de l'utilisateur, nécessité de sécurité, ou obligation légale.

Les données du service sont stockées dans une base de données PostgreSQL Supabase hébergée dans l'Union européenne. Le pont d'autorisation qui détient les jetons est auto-hébergé sur notre propre infrastructure.

L'identité complète de l'hébergeur figure dans les mentions légales.

Les données de compte et les contenus traités sont conservés pendant la durée de vie du compte. Ils sont supprimés à la clôture du compte, ou plus tôt sur demande, sous réserve des durées de conservation imposées par la loi, notamment en matière comptable.

Les jetons d'autorisation sont supprimés dès la révocation de l'accès correspondant ou à la clôture du compte.

Conformément au règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (articles 15 à 21 du règlement), notamment du droit de vous opposer aux traitements fondés sur notre intérêt légitime ; du droit de retirer à tout moment un consentement donné, sans remettre en cause ce qui a été fait avant ; et du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).

Ces droits s'exercent par courriel à l'adresse contact@kalikana.com. Nous répondons dans un délai d'un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre des demandes, et vous en êtes alors informé dans le premier mois (article 12.3 du règlement). En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés par courriel.