Politique de confidentialité

Chez Kelvio, nous prenons la protection de vos données personnelles très au sérieux. La présente politique a pour objet de vous informer, en toute transparence, sur la manière dont nous collectons, utilisons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD - règlement UE 2016/679) et à la loi française « Informatique et Libertés » modifiée.

Le responsable du traitement de vos données est :

• Dénomination sociale : GB Process (EURL au capital de 1 500 €)
• Marque exploitée : Kelvio
• RCS : 917 876 500 R.C.S. Romans — SIRET : 917 876 500 00021
• Adresse : Société domiciliée à Chatuzange-Le-Goubet (26300), France. L'adresse postale complète est communiquée sur demande à contact@kelvio.fr.
• Représentant légal : Geoffrey BACKES, gérant
• Email : contact@kelvio.fr
• Délégué à la Protection des Données (DPO) : contact@kelvio.fr (Geoffrey BACKES, en l'absence de DPO désigné)

Nous collectons les catégories de données suivantes :

Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Numéro de téléphone (facultatif)
• Avatar (facultatif)

Données d'entreprise

• Raison sociale, SIRET, adresse
• Liste des collaborateurs
• Référentiels métier (clients, fournisseurs, équipes, chantiers)

Données d'usage

• Logs de connexion (IP, date, navigateur)
• Actions effectuées dans l'application (audit log)
• Données de performance pour améliorer le service (anonymisées)

Données opérationnelles

• Pointages, géolocalisation pendant les horaires de travail (uniquement si le module Suivi terrain est activé et avec le consentement explicite)
• Photos chantier, documents, rapports d'intervention
• Messages et conversations

Vos données sont traitées pour les finalités suivantes, sur les bases légales correspondantes :

• Fourniture du Service : exécution du contrat (article 6.1.b RGPD).
• Facturation et comptabilité : obligation légale (article 6.1.c RGPD).
• Sécurité (logs, audit) : intérêt légitime (article 6.1.f RGPD).
• Communication marketing : consentement (article 6.1.a RGPD), révocable à tout moment.
• Géolocalisation des collaborateurs : consentement explicite (article 6.1.a RGPD), conformément au Code du travail et aux recommandations CNIL.

• Compte utilisateur actif : tant que le compte est actif.
• Compte fermé : 30 jours (corbeille), puis suppression définitive.
• Données comptables (factures) : 10 ans (obligation légale).
• Logs de connexion : 1 an.
• Audit log applicatif : 5 ans.
• Données de géolocalisation terrain : 6 mois (recommandation CNIL).

Vos données ne sont jamais vendues à des tiers. Elles sont accessibles uniquement par :

• L'équipe Kelvio : support, opérations, développement (avec accès strictement nécessaire).
• Vos collaborateurs : selon les rôles que vous définissez dans votre entreprise.

Nous utilisons les sous-traitants suivants :

• Vercel (hébergement applicatif, région Europe)
• Supabase (base de données, stockage de fichiers, région UE)
• Resend (envoi des emails transactionnels)
• OpenAI / Anthropic / Mistral (assistant IA, sur requêtes anonymisées)
• Stripe (paiement, lorsqu'activé)

Tous nos sous-traitants sont liés par contrat et conformes au RGPD. La liste détaillée et les conditions de sous-traitance sont disponibles sur demande.

Nous nous efforçons de privilégier des sous-traitants basés dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (ex : services IA), il est encadré par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne et/ou par d'autres mécanismes de transfert reconnus par le RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la limitation : restreindre certains traitements.
• Droit à la portabilité : récupérer vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements (notamment le marketing).
• Droit de retirer votre consentement à tout moment.
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits, écrivez à contact@kelvio.fr. Nous répondons dans un délai maximum d'un mois.

Kelvio met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (TLS 1.3)
• Chiffrement des données au repos (AES-256)
• Hashage des mots de passe (bcrypt)
• Authentification multi-facteurs disponible
• Cloisonnement strict des données par entreprise (Row Level Security Postgres)
• Tokens d'accès aux ERP stockés dans le coffre-fort Supabase Vault
• Audit log de toutes les actions sensibles
• Sauvegardes quotidiennes chiffrées
• Tests d'intrusion réguliers

Kelvio utilise un nombre minimal de cookies, à savoir :

• Cookies fonctionnels (essentiels) : authentification, session, préférences d'interface.
• Cookies analytiques anonymisés : mesure d'audience anonyme, sans pistage individuel.

Aucun cookie publicitaire ou de pistage tiers n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies.

La présente politique peut être modifiée à tout moment pour s'adapter à l'évolution du Service ou de la réglementation. Vous serez informé de toute modification substantielle par email au moins 30 jours avant son entrée en vigueur.

Pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données à contact@kelvio.fr.