Politique de confidentialité

1. Deux rôles distincts

KARZLY intervient à deux titres au sens du Règlement général sur la protection des données (RGPD) :

• Responsable de traitement pour les données des professionnels utilisateurs (comptes, facturation, usage du service).
• Sous-traitant pour les données que chaque professionnel enregistre au sujet de ses propres clients : le professionnel en reste responsable, KARZLY ne les traite que pour lui fournir le service (voir section 8).

2. Responsable de traitement

L'éditeur de KARZLY (voir les mentions légales). Pour toute question relative à vos données : contact@karzly.fr. Aucun délégué à la protection des données n'est désigné ; toute demande peut être adressée à cette adresse.

3. Données traitées

Comptes professionnels

• identité et coordonnées : nom, adresse email, téléphone ;
• identifiants de connexion (mot de passe conservé sous forme chiffrée) ;
• informations de l'entreprise et de la page de réservation ;
• données d'abonnement et, le cas échéant, de facturation ;
• données techniques d'usage (journaux, sécurité).

Clients des professionnels

Saisies ou collectées via la page de réservation, sous la responsabilité du professionnel : nom, email, téléphone, adresse d'intervention, véhicules, rendez-vous, éventuelles photos et consentements. KARZLY les traite en tant que sous-traitant.

Visiteurs des pages

Toutes les pages du service — y compris les pages publiques de réservation des professionnels — chargent l'outil de mesure de fréquentation de notre hébergeur, Vercel Web Analytics. L'adresse de la page consultée est transmise à Vercel, avec les informations que tout site reçoit d'un visiteur (adresse IP, type de navigateur). Le programme installé sur le site ne dépose aucun cookie, n'écrit rien dans le navigateur et ne crée aucun identifiant de visiteur ; le détail de ce constat, et sa réserve, figurent sur la page Cookies. Cette mesure sert à connaître la fréquentation du service, jamais à identifier une personne ni à la suivre d'un site à l'autre.

4. Finalités et bases légales

• Fourniture du service (compte, réservations, notifications) — exécution du contrat ;
• Facturation et suivi de l'abonnement — exécution du contrat et obligations légales ;
• Sécurité et prévention des abus — intérêt légitime ;
• Mesure de la fréquentation des pages — intérêt légitime à connaître l'usage du service. Vous pouvez vous y opposer : voir la page Cookies ;
• Communications de service (informations importantes) — exécution du contrat ; communications commerciales éventuelles — consentement.

5. Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et à des prestataires techniques agissant pour son compte, encadrés par contrat :

• Vercel — hébergement de l'application ;
• Vercel Web Analytics — mesure de la fréquentation des pages, sur l'ensemble du service et sans dépôt de cookie ;
• Supabase — base de données, hébergée dans l'Union européenne (Francfort) ;
• Vercel Blob — stockage des photographies déposées à la réservation et des logos ;
• Brevo — envoi des emails et des SMS ;
• Stripe — traitement des paiements (aucune donnée de carte n'est stockée par KARZLY) ;
• Upstash — mémoire partagée servant à la limitation de débit ; des adresses IP y sont conservées quelques minutes, pour empêcher les abus et les tentatives répétées sur les mots de passe ;
• Google — authentification, lorsque l'utilisateur choisit de se connecter via son compte Google, et synchronisation de l'agenda lorsqu'il la connecte ;
• Base Adresse Nationale (service public français) — conversion des adresses en coordonnées géographiques, pour situer une intervention et calculer les frais de déplacement.

6. Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, mécanismes de conformité équivalents). Les données de la base sont, elles, hébergées dans l'Union européenne.

7. Durées de conservation

• données de compte : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable après la clôture ;
• données de facturation : conservées le temps requis par les obligations légales (comptables et fiscales) ;
• données des clients d'un professionnel : selon les instructions de ce professionnel, et supprimées à la fin du contrat dans les conditions prévues.

8. Traitement en tant que sous-traitant

Pour les données des clients des professionnels, KARZLY agit uniquement sur instruction du professionnel, met en œuvre des mesures de sécurité appropriées, n'a recours qu'à des sous-traitants encadrés, et assiste le professionnel dans le respect de ses obligations (droits des personnes, sécurité, suppression en fin de contrat). Ces engagements sont formalisés dans l'accord de traitement des données (DPA), annexé aux conditions générales et accepté avec elles.

9. Sécurité

Chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée, contrôle des accès, limitation du débit et en-têtes de sécurité sont mis en œuvre pour protéger les données contre tout accès non autorisé, perte ou altération.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@karzly.fr. Si vous êtes client d'un professionnel, adressez votre demande à ce professionnel, responsable de vos données ; nous l'assisterons.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

11. Cookies et mesure de fréquentation

KARZLY ne dépose que des cookies strictement nécessaires à son fonctionnement. L'outil de mesure de fréquentation décrit ci-dessus n'en dépose aucun et n'écrit rien sur votre appareil. Le détail, y compris ce que nous avons pu vérifier et ce que nous ne pouvons pas garantir, figure sur la page Cookies.

12. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision.