Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

Kimiadesk est responsable du traitement de vos données personnelles. Contact : contact@kimiadesk.com

2. Données collectées

Nous collectons les données suivantes :

• Compte utilisateur : nom, adresse email, nom de l'organisation
• Données de support : tickets, messages, pièces jointes soumis via notre plateforme
• Formulaire de contact : nom, email, message
• Données de facturation : gérées par Stripe (nous ne stockons pas vos données bancaires)
• Données techniques : logs d'accès, adresse IP (conservation 30 jours)

3. Finalités du traitement

• Fourniture et amélioration du service Kimiadesk
• Gestion de votre compte et facturation
• Envoi d'emails transactionnels (confirmation, notifications)
• Support client et réponse à vos demandes
• Respect de nos obligations légales

4. Base légale

Le traitement de vos données repose sur : l'exécution du contrat (fourniture du service), votre consentement (emails marketing), et nos obligations légales.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Supabase — base de données (AWS Europe, Frankfurt)
• Vercel — hébergement du frontend
• Brevo — envoi d'emails transactionnels (serveurs Europe)
• Stripe — paiements (PCI DSS Level 1)
• Railway — hébergement du backend

6. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans
• Tickets et messages : durée de l'abonnement + 1 an
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 30 jours

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition au traitement

Pour exercer ces droits : contact@kimiadesk.com. Nous répondons sous 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Vos données sont protégées par chiffrement TLS 1.3 en transit et AES-256 au repos. L'accès aux données est limité au personnel habilité. Pour plus d'informations, consultez notre page Sécurité.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via l'interface de l'application.