Politique de confidentialité
Dernière mise à jour : [DATE DE MISE EN LIGNE]
1. Responsable du traitement
Christophe COSME-BARTOLETTI Entrepreneur individuel 37 Route Blanche, 13120 Gardanne, France SIREN 410 258 164
Contact pour toute question relative aux données personnelles : support@getkandl.fr
Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Données collectées
2.1 Données de compte
- adresse électronique
- date de création du compte et dates de connexion
- langue et devise d'affichage choisies
- identifiant du fournisseur d'identité tiers, lorsque cette méthode de connexion est utilisée
Aucun mot de passe n'est stocké : la connexion s'effectue par code à usage unique envoyé par courriel.
2.2 Données saisies par l'utilisateur
- positions de portefeuille : actifs, quantités, prix d'acquisition, dates
- opérations de journal : instruments, tailles de position, résultats, notes
- listes de surveillance et seuils d'alerte
- progression dans les modules de formation
2.3 Données de facturation
- identifiant client et identifiant d'abonnement du prestataire de paiement
- formule souscrite, statut et échéances
- historique des paiements
Aucune donnée de carte bancaire n'est collectée ni stockée par l'éditeur. Ces données sont traitées directement par le prestataire de paiement.
2.4 Données de communication
- identifiant de messagerie instantanée, lorsque l'utilisateur active cette option de notification
- consentements donnés et retirés, avec leur date
Lorsque vous liez Telegram, seul l'identifiant numérique de la conversation privée entre vous et le bot Kandl est enregistré. Votre nom, votre nom d'utilisateur et vos messages Telegram ne sont pas conservés. Cet identifiant sert uniquement à vous envoyer les alertes que vous avez activées pour ce canal. Il est effacé dès que vous déliez Telegram, depuis la page Notifications ou par la commande /stop, ou lorsque le bot est bloqué.
2.5 Données techniques
- journaux de connexion et d'erreur générés par l'infrastructure d'hébergement, pouvant contenir une adresse IP
- informations strictement nécessaires au maintien de la session
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Authentification par code à usage unique | Exécution du contrat |
| Fourniture des modules de formation, portefeuille, journal et surveillance | Exécution du contrat |
| Gestion des abonnements, paiements et factures | Exécution du contrat et obligation légale |
| Envoi des alertes de seuil de prix | Exécution du contrat |
| Notifications par messagerie instantanée | Consentement |
| Envoi de communications commerciales | Consentement |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Conservation des pièces comptables | Obligation légale |
Le consentement, lorsqu'il constitue la base légale, peut être retiré à tout moment. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
4. Destinataires et sous-traitants
Les données sont accessibles au responsable du traitement et aux prestataires suivants, agissant en qualité de sous-traitants :
| Prestataire | Rôle | Localisation du traitement |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Neon Inc. | Hébergement de la base de données | Francfort, Allemagne |
| Stripe Payments Europe Ltd. | Traitement des paiements | Irlande |
| Hostinger International Ltd. | Envoi des courriels | Union européenne |
| Google Ireland Ltd. | Authentification tierce, si utilisée | Irlande |
| Telegram FZ-LLC | Notifications, si activées | Hors Union européenne |
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
Elles peuvent être communiquées à une autorité administrative ou judiciaire sur réquisition régulière.
5. Transferts hors Union européenne
Certains prestataires traitent des données en dehors de l'Union européenne, notamment aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par l'adhésion du prestataire au cadre de protection des données UE — États-Unis.
Une copie des garanties applicables peut être demandée à support@getkandl.fr.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données saisies | Durée de vie du compte, puis suppression dans les trente jours suivant la demande de suppression |
| Compte inactif | Suppression après trois ans sans connexion, après notification préalable |
| Codes à usage unique | Quelques minutes, puis suppression |
| Identifiant de conversation Telegram | Jusqu'à la déliaison, au blocage du bot ou à la suppression du compte |
| Liens de liaison Telegram | Quinze minutes, puis suppression sous vingt-quatre heures |
| Pièces comptables et factures | Dix ans, en application de l'article L.123-22 du Code de commerce |
| Preuves de consentement | Trois ans à compter du retrait |
| Journaux techniques | Douze mois au maximum |
7. Vos droits
Conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
- Limitation : demander la suspension d'un traitement contesté.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine. La Plateforme propose des fonctions d'export directement accessibles depuis votre espace personnel.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour des motifs tenant à votre situation particulière.
- Retrait du consentement : à tout moment, pour les traitements qui en dépendent.
- Directives post-mortem : définir le sort de vos données après votre décès.
Ces droits s'exercent par courriel à support@getkandl.fr, ou par courrier à l'adresse du responsable du traitement. Une réponse est apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.
Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Les mesures suivantes sont mises en œuvre :
- chiffrement des communications par protocole TLS ;
- absence de stockage de mots de passe, l'authentification reposant sur des codes à usage unique de courte durée ;
- absence de stockage de données de carte bancaire ;
- cloisonnement des accès aux données par utilisateur, vérifié côté serveur ;
- base de données hébergée dans l'Union européenne, avec sauvegardes.
Aucun système n'offre une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais, conformément à l'article 34 du Règlement.
10. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le fondement d'un traitement exclusivement automatisé. Aucun profilage n'est réalisé à des fins publicitaires.
11. Mineurs
Le service n'est pas destiné aux personnes mineures. Aucune donnée n'est sciemment collectée auprès d'une personne de moins de dix-huit ans. Si une telle collecte était portée à notre connaissance, le compte serait supprimé sans délai.
12. Cookies
Les traceurs déposés sont décrits dans la politique relative aux cookies.
13. Modification
La présente politique peut être modifiée. Toute modification substantielle est notifiée aux titulaires d'un compte par voie électronique avant son entrée en vigueur.