Politique de
Confidentialité
Responsable du traitement
Ophélie JAMI — KAHPLE
Entreprise individuelle (micro-entreprise)
58 rue de Monceau, 75008 Paris, France
SIRET : 983 308 727 00020
Email : contact@kahple.fr
En tant que micro-entrepreneure, Ophélie JAMI est seule responsable du traitement des données personnelles collectées via le site kahple.fr et l'application mobile KAHPLE Planning. KAHPLE n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard du volume et de la nature des traitements (art. 37 RGPD). Toute question relative à la protection des données peut être adressée à contact@kahple.fr.
Données collectées et finalités
KAHPLE traite uniquement les données personnelles strictement nécessaires à la fourniture de ses services, conformément au principe de minimisation (art. 5.1.c RGPD). Le service est destiné aux professionnels (commerçants, artisans, indépendants).
2.1 Données de commande et de facturation
2.2 Données d'accès au planning
2.3 Données du brief sur-mesure
2.4 Données concernant des tiers (collaborateurs)
2.5 Données de navigation et logs techniques
2.6 Communications par email
KAHPLE n'envoie aucune communication commerciale, newsletter ou prospection sans consentement explicite préalable.
2.7 Retours et engagement (application mobile)
2.8 Notifications push (application mobile)
2.9 Contenus générés par intelligence artificielle
Sous-traitants et transferts internationaux
Conformément à l'article 28 du RGPD, KAHPLE fait appel aux prestataires suivants, qui traitent vos données uniquement sur ses instructions documentées et dans le cadre des finalités décrites ci-dessus. Les transferts vers des pays hors Union européenne sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne ou les certifications EU-U.S. Data Privacy Framework.
Canada / Irlande (UE) — Clauses Contractuelles Types. Politique →
États-Unis — Certifié EU-U.S. Data Privacy Framework. Cloudflare D1 et R2 Storage. Politique →
États-Unis — Clauses Contractuelles Types UE. Traitement du brief pour la génération de contenus. Les données API ne sont pas utilisées pour l'entraînement des modèles. Politique →
États-Unis — Clauses Contractuelles Types UE. Génération de visuels synthétiques. Aucune donnée personnelle directe transmise. Politique →
États-Unis — Clauses Contractuelles Types UE. Acheminement des emails de service. Politique →
États-Unis — Clauses Contractuelles Types UE. Relais des notifications vers Apple APNs et Google FCM. Politique →
États-Unis — Certifié EU-U.S. Data Privacy Framework. Apple Push Notification Service. Politique →
États-Unis — Certifié EU-U.S. Data Privacy Framework. Acheminement final des notifications push Android. Politique →
KAHPLE ne procède à aucune cession, location ou vente de données personnelles à des tiers à des fins commerciales ou publicitaires.
Vos droits
Conformément au RGPD et à la loi française Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants sur vos données personnelles :
Comment exercer ces droits : adressez votre demande à contact@kahple.fr en précisant l'email utilisé lors de votre achat. KAHPLE répondra dans un délai maximum de 30 jours (art. 12 RGPD), prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés malgré nos efforts, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — 01 53 73 22 22.
Cookies et traceurs
Le site kahple.fr utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie de mesure d'audience tiers, de publicité ou de profilage n'est déposé. À ce titre, le consentement préalable de l'utilisateur n'est pas requis (art. 82 loi Informatique et Libertés).
| Cookie | Finalité | Durée | Statut |
|---|---|---|---|
| Session Shopify | Gestion du panier et sécurité du paiement | Session | Nécessaire |
| Préférence de langue | Mémorisation de la langue choisie | 1 an | Nécessaire |
| Token CSRF Shopify | Protection anti-falsification de requête | Session | Nécessaire |
Vous pouvez à tout moment supprimer ou bloquer ces cookies depuis les paramètres de votre navigateur. Le blocage des cookies strictement nécessaires peut toutefois empêcher le bon fonctionnement du site (impossibilité de finaliser une commande, par exemple).
Sécurité des données
KAHPLE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles, conformément à l'article 32 du RGPD :
- Chiffrement TLS (HTTPS) sur l'ensemble des échanges entre le site, l'application et les serveurs
- Codes d'accès clients uniques, générés aléatoirement et stockés sous forme hachée
- Accès aux données strictement limité à la responsable du traitement
- Paiements traités exclusivement par Shopify Payments, certifié PCI-DSS niveau 1 — KAHPLE n'a jamais accès aux données de carte bancaire
- Sauvegardes régulières et journalisation des accès administrateurs
- Sous-traitants sélectionnés sur la base de garanties suffisantes (DPA, certifications, clauses contractuelles types)
Violation de données personnelles
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, KAHPLE notifiera la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD.
Si le risque est élevé, les personnes concernées seront également informées dans les meilleurs délais (art. 34 RGPD), avec description de la nature de la violation, des conséquences probables et des mesures prises pour y remédier.
Application mobile KAHPLE
L'application mobile KAHPLE Planning est disponible sur l'App Store (Apple) et Google Play (Google). Les déclarations de confidentialité affichées sur ces plateformes sont conformes aux pratiques décrites dans la présente politique.
L'utilisateur final de l'app (le Client) ne peut pas téléverser de photos personnelles : la galerie de visuels est intégralement gérée par KAHPLE et composée de contenus générés par intelligence artificielle (cf. article 2.9).
Les notifications push peuvent être désactivées à tout moment depuis les réglages du téléphone (Réglages → Notifications → KAHPLE Planning). Cette désactivation n'affecte pas l'accès au service.
Suppression de votre compte
Vous pouvez à tout moment demander la suppression complète de votre compte et de vos données personnelles. La procédure dédiée est accessible à l'adresse :
Votre demande sera traitée sous 30 jours maximum. Les données comptables liées à vos commandes (factures, justificatifs de paiement) seront conservées 10 ans, conformément à l'article L123-22 du Code de commerce, mais isolées et inaccessibles pour toute autre finalité.
Décisions automatisées et intelligence artificielle
KAHPLE utilise l'intelligence artificielle pour générer des suggestions de contenus éditoriaux et des visuels d'illustration. Toutefois, aucune décision produisant des effets juridiques ou affectant significativement les personnes concernées n'est prise de manière exclusivement automatisée au sens de l'article 22 du RGPD.
Les contenus générés sont systématiquement revus, ajustables et modifiables. Le Client conserve la maîtrise éditoriale finale de chaque publication.
Mineurs
Le service KAHPLE s'adresse exclusivement aux professionnels majeurs (commerçants, artisans, indépendants). KAHPLE ne collecte pas sciemment de données concernant des personnes mineures. Si vous constatez qu'un mineur a fourni ses données via nos services, contactez-nous à contact@kahple.fr pour suppression immédiate.
Modifications de la présente politique
KAHPLE se réserve la possibilité de mettre à jour la présente politique de confidentialité, notamment pour refléter une évolution de la réglementation, de ses services ou de ses sous-traitants. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, les Clients actifs en seront informés par email au minimum 30 jours avant l'entrée en vigueur.