Politique de confidentialité

1. Deux rôles distincts

KARZLY intervient à deux titres au sens du Règlement général sur la protection des données (RGPD) :

• Responsable de traitement pour les données des professionnels utilisateurs (comptes, facturation, usage du service).
• Sous-traitant pour les données que chaque professionnel enregistre au sujet de ses propres clients : le professionnel en reste responsable, KARZLY ne les traite que pour lui fournir le service (voir section 8).

2. Responsable de traitement

L'éditeur de KARZLY (voir les mentions légales). Pour toute question relative à vos données : contact@karzly.fr. Aucun délégué à la protection des données n'est désigné ; toute demande peut être adressée à cette adresse.

3. Données traitées

Comptes professionnels

• identité et coordonnées : nom, adresse email, téléphone ;
• identifiants de connexion (mot de passe conservé sous forme chiffrée) ;
• informations de l'entreprise et de la page de réservation ;
• données d'abonnement et, le cas échéant, de facturation ;
• données techniques d'usage (journaux, sécurité).

Clients des professionnels

Saisies ou collectées via la page de réservation, sous la responsabilité du professionnel : nom, email, téléphone, adresse d'intervention, véhicules, rendez-vous, éventuelles photos et consentements. KARZLY les traite en tant que sous-traitant.

Visiteurs des pages

Toutes les pages du service — y compris les pages publiques de réservation des professionnels — chargent l'outil de mesure de fréquentation de notre hébergeur, Vercel Web Analytics. L'adresse de la page consultée est transmise à Vercel, avec les informations que tout site reçoit d'un visiteur (adresse IP, type de navigateur). Le programme installé sur le site ne dépose aucun cookie, n'écrit rien dans le navigateur et ne crée aucun identifiant de visiteur ; le détail de ce constat, et sa réserve, figurent sur la page Cookies. Cette mesure sert à connaître la fréquentation du service, jamais à identifier une personne ni à la suivre d'un site à l'autre.

4. Finalités et bases légales

• Fourniture du service (compte, réservations, notifications) — exécution du contrat ;
• Facturation et suivi de l'abonnement — exécution du contrat et obligations légales ;
• Sécurité et prévention des abus — intérêt légitime ;
• Mesure de la fréquentation des pages — intérêt légitime à connaître l'usage du service. Vous pouvez vous y opposer : voir la page Cookies ;
• Communications de service (informations importantes) — exécution du contrat ; communications commerciales éventuelles — consentement.

5. Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et à des prestataires techniques agissant pour son compte, encadrés par contrat :

• Vercel — hébergement de l'application ;
• Vercel Web Analytics — mesure de la fréquentation des pages, sur l'ensemble du service et sans dépôt de cookie ;
• Supabase — base de données, hébergée dans l'Union européenne (Francfort) ;
• Vercel Blob — stockage des photographies déposées à la réservation et des logos ;
• Brevo — envoi des emails et des SMS ;
• Stripe — traitement des paiements (aucune donnée de carte n'est stockée par KARZLY) ;
• Upstash — mémoire partagée servant à la limitation de débit ; des adresses IP y sont conservées quelques minutes, pour empêcher les abus et les tentatives répétées sur les mots de passe ;
• Google — authentification, lorsque l'utilisateur choisit de se connecter via son compte Google, et synchronisation de l'agenda lorsqu'il la connecte ;
• Base Adresse Nationale (service public français) — conversion des adresses en coordonnées géographiques, pour situer une intervention et calculer les frais de déplacement.

6. Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, mécanismes de conformité équivalents). Les données de la base sont, elles, hébergées dans l'Union européenne.

7. Durées de conservation

• données de compte : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable après la clôture ;
• données de facturation : conservées le temps requis par les obligations légales (comptables et fiscales) ;
• données des clients d'un professionnel : selon les instructions de ce professionnel, et supprimées à la fin du contrat dans les conditions prévues.

8. Traitement en tant que sous-traitant

Pour les données des clients des professionnels, KARZLY agit uniquement sur instruction du professionnel, met en œuvre des mesures de sécurité appropriées, n'a recours qu'à des sous-traitants encadrés, et assiste le professionnel dans le respect de ses obligations (droits des personnes, sécurité, suppression en fin de contrat). Ces engagements sont formalisés dans l'accord de traitement des données (DPA), annexé aux conditions générales et accepté avec elles.

9. Sécurité

Chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée, contrôle des accès, limitation du débit et en-têtes de sécurité sont mis en œuvre pour protéger les données contre tout accès non autorisé, perte ou altération.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@karzly.fr. Si vous êtes client d'un professionnel, adressez votre demande à ce professionnel, responsable de vos données ; nous l'assisterons.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

11. Cookies et mesure de fréquentation

KARZLY ne dépose que des cookies strictement nécessaires à son fonctionnement. L'outil de mesure de fréquentation décrit ci-dessus n'en dépose aucun et n'écrit rien sur votre appareil. Le détail, y compris ce que nous avons pu vérifier et ce que nous ne pouvons pas garantir, figure sur la page Cookies.

12. Données issues de Facebook et Instagram (Meta)

Un professionnel abonné à la formule Ultime peut connecter sa Page Facebook depuis l'écran « Applications connectées », pour recevoir dans KARZLY les prospects de ses publicités à formulaire, diffusées sur Facebook et Instagram.

Ce que KARZLY reçoit

• du compte Facebook qui connecte la Page : son identifiant et son nom, pour afficher quel compte est relié ;
• de la Page choisie : son identifiant, son nom et le jeton d'accès qui permet de recevoir ses prospects ;
• de chaque prospect : les réponses données au formulaire de publicité (par exemple nom, email, téléphone, ville, véhicule, prestation souhaitée), ses réponses aux cases de consentement du formulaire, le nom du formulaire, de la publicité et de la campagne, et la date de réception.

Ce que KARZLY en fait

Ces données servent uniquement à afficher les prospects dans le compte du professionnel, à le prévenir de leur arrivée, et à lui permettre de les recontacter, par SMS ou par email envoyés en son nom, puis de les transformer en rendez-vous. KARZLY ne lit que les prospects des Pages que le professionnel a lui-même connectées. Ces données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, ni communiquées à d'autres destinataires que les prestataires techniques de la section 5. Le professionnel est responsable du traitement de ses prospects ; KARZLY agit pour lui en tant que sous-traitant (section 8).

Durée de conservation

Les prospects restent dans le compte du professionnel tant qu'il ne les supprime pas, et sont supprimés avec son compte. Les jetons d'accès Facebook sont effacés dès la déconnexion.

Supprimer ces données

• Le professionnel déconnecte Facebook depuis « Applications connectées » : KARZLY cesse aussitôt de recevoir ses prospects, retire l'abonnement de sa Page, révoque l'autorisation accordée et efface les jetons d'accès.
• Chaque prospect peut être supprimé depuis sa fiche, dans le menu « Leads ».
• L'accès de KARZLY peut aussi être retiré depuis les paramètres du compte Facebook, rubrique « Intégrations professionnelles ».
• Pour toute autre demande de suppression, y compris si vous êtes un prospect : contact@karzly.fr. Nous y répondons dans un délai d'un mois et, pour un prospect, assistons le professionnel concerné.

13. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision.