Politique de confidentialité
Ceci est une traduction informative. En cas de divergence, la version espagnole fait foi, car il s'agit de la seule version juridiquement contraignante.
1. Responsable du traitement
OPEN TECNO GOURMET SL (marque commerciale Kstomer), CIF B75748723, domiciliée Calle José Franchy Roca, 5, 1º, 35007 Las Palmas de Gran Canaria, Espagne, est responsable du traitement des données personnelles collectées via le site web kstomer.com et l'application Kstomer, sauf dans les cas décrits à l'article 6, où Kstomer agit en tant que sous-traitant.
Vous pouvez nous contacter pour toute question relative à cette politique à l'adresse info@kstomlabs.com.
2. Quelles données nous traitons et à quelles fins
2.1. Visiteurs du site web
Si vous naviguez sur kstomer.com sans vous inscrire, nous traitons des données techniques de navigation à des fins d'analyse agrégée (pages consultées, pays approximatif, type d'appareil), via Vercel Analytics et Vercel Speed Insights. Cette analyse n'utilise pas de cookies de suivi et n'identifie pas individuellement les visiteurs.
2.2. Utilisateurs inscrits
Lorsque vous créez un compte sur Kstomer, nous traitons :
- Données d'identification et de contact : nom, adresse email, mot de passe (stocké de manière chiffrée).
- Données de l'organisation : nom de l'entreprise ou de l'organisation que vous gérez dans l'application.
- Données de facturation : gérées directement par Stripe (voir article 6) ; Kstomer ne stocke pas les données complètes de votre carte de paiement.
- Données d'utilisation de l'application à des fins d'assistance, de sécurité et d'amélioration du service.
La base juridique de ce traitement est l'exécution du contrat de prestation du service (art. 6.1.b RGPD) et, le cas échéant, le respect d'obligations légales (facturation, art. 6.1.c RGPD).
2.3. Communications
Si vous nous écrivez par email ou utilisez les canaux de contact du site web, nous traitons les données que vous nous fournissez (nom, email, contenu du message) afin de répondre à votre demande, sur la base du consentement que vous accordez en nous contactant (art. 6.1.a RGPD).
3. Données que vous saisissez dans l'application (contacts de votre CRM)
Kstomer vous permet d'enregistrer des informations sur vos propres prospects et clients (nom, email, téléphone, notes, historique d'interactions, etc.). Pour ces données, Kstomer agit en tant que sous-traitant et vous, en tant qu'utilisateur du compte, êtes le responsable du traitement. Cela signifie que :
- Vous êtes responsable de disposer d'une base légale valide pour traiter les données de vos propres contacts (par exemple, la relation commerciale ou le consentement que vous avez obtenu d'eux).
- Kstomer traite ces données uniquement selon vos instructions, pour vous fournir le service, et ne les utilise pas à ses propres fins ni ne les cède à des tiers, sauf dans les cas indiqués à l'article 6.
- Les conditions spécifiques de cette sous-traitance sont détaillées dans les Conditions générales.
4. Intelligence artificielle
Certaines fonctionnalités de Kstomer (résumés du tableau de bord, priorisation des tâches, suggestions de prospects, analyse de portefeuille) utilisent des modèles d'intelligence artificielle d'Anthropic (Claude) pour générer du texte à partir des données de votre compte. Ces données sont envoyées ponctuellement à Anthropic pour traiter chaque requête, conformément à ses conditions de traitement des données pour les clients de son API, et ne sont pas utilisées pour entraîner ses modèles.
5. Durée de conservation
Nous conservons les données de votre compte tant qu'il est actif. Si vous fermez votre compte, les données sont conservées de manière archivée pendant 12 mois supplémentaires au cas où vous souhaiteriez le restaurer, après quoi elles sont supprimées de façon permanente. Les données de facturation sont conservées pendant la durée exigée par la réglementation fiscale et commerciale applicable.
6. Sous-traitants et transferts internationaux
Pour fournir le service, nous partageons des données avec les prestataires suivants, qui agissent en tant que sous-traitants :
| Prestataire | Fonction | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (Francfort, Allemagne) |
| Stripe | Traitement des paiements | Union européenne / États-Unis |
| Vercel | Hébergement web et analytique | Union européenne / États-Unis |
| Anthropic | Traitement de l'IA (Claude) | États-Unis |
| Resend | Envoi de communications par email | États-Unis |
Lorsque ces prestataires traitent des données en dehors de l'Espace économique européen, ce traitement s'effectue conformément à l'Accord de sous-traitance (DPA) et aux Clauses contractuelles types de la Commission européenne, ou à tout autre mécanisme de transfert valable au regard du RGPD que chaque prestataire intègre à ses conditions standard.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, de suppression, d'opposition, de limitation du traitement et de portabilité de vos données en écrivant à info@kstomlabs.com, en indiquant le droit que vous souhaitez exercer et en joignant une copie d'un document justifiant votre identité.
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (www.aepd.es).
8. Cookies
Kstomer utilise uniquement les cookies techniques nécessaires pour maintenir votre session ouverte (gérés par Supabase Auth) et, lors du processus de paiement, ceux que Stripe peut établir pour traiter la transaction de manière sécurisée. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi entre sites web. S'agissant exclusivement de cookies techniques, votre consentement préalable n'est pas requis pour leur utilisation, conformément à l'article 22.2 de la LSSICE.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables (chiffrement en transit et au repos, contrôle d'accès, sauvegardes) pour protéger les données personnelles contre les accès non autorisés, la perte ou l'altération.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique afin de refléter des changements légaux ou relatifs au service. Nous publierons la version en vigueur sur cette même page, en indiquant la date de dernière mise à jour.
Dernière mise à jour : 30 août 2026.