Politique de confidentialité

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement de nos services.

Inscription à la liste d'attente

• Adresse e-mail
• Date d'inscription
• Preuve de votre consentement (case cochée)

Création de compte

La création d'un compte collecte :

• Adresse e-mail
• Mot de passe, stocké de manière sécurisée par hachage, ou connexion via un compte Google ou Microsoft
• Informations sur votre entreprise : nom et numéro d'identification (SIREN/SIRET, TVA intracommunautaire ou Companies House), vérifiés auprès des répertoires publics — Sirene, VIES, Companies House
• Langue d'affichage

Utilisation du service

• Les données que vous saisissez : registres, échéances, notes, modèles
• Les coordonnées — nom, adresse e-mail — des destinataires que vous désignez pour recevoir des rappels ; vous garantissez avoir informé ces personnes
• Si vous connectez un espace cloud, Google ou Microsoft — c'est facultatif : les jetons d'autorisation nécessaires au classement de vos justificatifs dans votre propre Drive ou OneDrive et à la synchronisation avec votre agenda. Vos documents restent chez vous ; Kimori n'en conserve que la référence et la date. Ces autorisations sont révocables à tout moment.
• Si vous souscrivez un forfait payant : les données de facturation nécessaires à l'abonnement. Votre numéro de carte n'est jamais transmis à Kimori — il est saisi directement chez Stripe, notre prestataire de paiement.

Mesure d'usage

L'usage du service est mesuré afin de le corriger et de l'améliorer : pages consultées, actions réalisées, erreurs rencontrées, et enregistrement du déroulé des sessions. Cette mesure est réalisée avec PostHog, dont les données sont hébergées dans l'Union européenne.

Les enregistrements de session sont intégralement masqués : les textes affichés et les saisies sont remplacés par des blocs neutres avant tout envoi. Les libellés d'échéances, les noms de documents, les champs personnalisés et les coordonnées des destinataires en sont exclus par construction. L'adresse IP n'est pas conservée.

Vous pouvez vous y opposer à tout moment, sans justification et sans conséquence sur l'accès au service, depuis les préférences de votre compte. Sur le site public, la même mesure est subordonnée à votre consentement préalable — voir la page « Gestion des cookies ».

Finalités du traitement

Liste d'attente

Vous informer du lancement de Kimori, au rythme annoncé : au plus une fois par mois.

Compte et service

Fournir le service : tenue de votre registre, envoi des rappels que vous avez programmés aux destinataires que vous avez désignés, fonctionnement des intégrations que vous avez activées.

Facturation

Gérer votre abonnement : souscription, renouvellement, factures, et les obligations comptables qui s'y attachent.

Base légale

• Consentement : inscription volontaire à la liste d'attente, connexion volontaire d'un espace cloud Google ou Microsoft, mesure d'audience sur le site public.
• Exécution du contrat, au sens des conditions d'utilisation : données du compte, données saisies dans le service, facturation.
• Intérêt légitime : sécurité du service et mesure de son usage, à laquelle vous pouvez vous opposer.
• Obligation légale : conservation des factures pendant la durée prévue par la loi.

Les données de vos tiers

Lorsque vous enregistrez dans Kimori des données concernant des tiers — salariés, prestataires, destinataires de rappels —, vous en êtes le responsable de traitement : c'est vous qui décidez de les collecter, et vous garantissez en avoir informé les personnes concernées. Kimori n'agit alors que comme sous-traitant, pour votre compte et selon vos instructions.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles ne sont transmises qu'aux prestataires techniques strictement nécessaires :

• OVH (France) : hébergement
• Mailjet (Union européenne) : envoi des e-mails de rappel et d'information
• Google : uniquement si vous vous connectez avec un compte Google ou si vous activez les intégrations Drive et Agenda
• Microsoft : uniquement si vous vous connectez avec un compte Microsoft ou si vous activez les intégrations OneDrive et Outlook
• Stripe : paiement et facturation des forfaits payants
• PostHog (Union européenne) : mesure d'usage

Durée de conservation

Liste d'attente

Vos données sont conservées jusqu'au lancement officiel de Kimori ou jusqu'à votre désinscription, possible à tout moment en un clic.

Compte

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer l'intégralité de votre compte et des données de votre organisation à tout moment, directement depuis le service ; la suppression est définitive.

Facturation

Les factures sont conservées dix ans à compter de leur émission, durée imposée par les obligations comptables. Elles survivent donc à la suppression du compte, réduites à ce que la loi exige.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré

Ces deux derniers droits s'exercent sans nous écrire : le service exporte à tout moment l'intégralité de ce que vous avez saisi dans une archive de fichiers, et supprime définitivement votre compte d'un bouton.

Contact

Pour toute question ou demande relative à vos données : contact@kimoriapp.com

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr