Politique de confidentialité et données personnelles

Qui est responsable

Le responsable des traitements décrits ici est [à compléter : raison sociale], [à compléter : adresse du siège]. Pour toute question sur vos données : contact@kali-sales.fr, ou le formulaire de contact. Aucun délégué à la protection des données n’est désigné à ce jour.

Le site et l’espace client

Le site ne dépose aucun traceur publicitaire ni de mesure d’audience (voir cookies). Les données ci-dessous ne sont collectées que si vous remplissez un formulaire ou créez un espace.

Pour quoi	Quelles données	Base légale	Combien de temps
Créer et gérer votre espace client et votre abonnement	Nom, prénom, adresse e-mail, téléphone s’il est donné, société, nombre d’utilisateurs envisagé, métier, département, documents acceptés	Exécution du contrat et mesures précontractuelles	Tant que l’espace existe. Sans abonnement : 12 mois après sa création. Après résiliation : 3 ans après la dernière activité.
Vous connecter en sécurité	Empreinte du mot de passe (jamais le mot de passe), cookie de session, adresse IP pour freiner les essais répétés	Intérêt légitime : protéger les comptes	L’adresse IP n’est gardée qu’en mémoire, une heure au plus, jamais écrite sur disque.
Facturer l’abonnement	Offre, période, nombre de commerciaux, montants, état du paiement.	Exécution du contrat ; obligation légale pour les factures	Durée de l’abonnement ; pièces comptables dix ans (article L. 123-22 du Code de commerce).
Répondre à vos messages	Nom, adresse e-mail, société, téléphone, SIREN s’il est donné, message	Intérêt légitime : vous répondre	3 ans après votre message.
Vous envoyer un livre blanc, et vous recontacter si vous l’avez accepté	Prénom, adresse e-mail, entreprise, livre demandé, choix de la case « me recontacter »	Mesures précontractuelles : vous remettre le document demandé ; consentement pour être recontacté, retirable à tout moment	3 ans après votre demande.

Ces durées sont appliquées par le serveur lui-même, chaque jour, et non laissées à une intervention manuelle. Aucune de ces données n’est vendue, louée ni utilisée pour de la publicité.

Destinataires et transferts

Vos données sont lues par l’équipe de Kali, pour les besoins décrits plus haut, et par les prestataires suivants, chacun limité à sa mission :

Hébergement : [à compléter : hébergeur], [à compléter : pays].
Envoi des courriels (confirmation d’inscription, lien de mot de passe) : Resend, Inc., États-Unis ; transfert encadré par [à compléter : mécanisme de transfert du prestataire de courriels].

Hors ces cas, aucune donnée ne quitte l’Union européenne de notre fait.

Le catalogue d’établissements

Vous exploitez un établissement en France ? Il figure probablement dans notre catalogue, comme dans le répertoire public dont il est tiré. Voici ce que nous en faisons, et comment vous y opposer. Cette information vous est donnée ici plutôt que par un courrier individuel, qui serait disproportionné pour des millions d’établissements.

Pourquoi: Fournir aux clients de Kali un référentiel d’établissements pour cibler et organiser une prospection commerciale entre professionnels, sur le terrain.
D’où viennent les données: Du répertoire Sirene de l’Insee, publié sous Licence Ouverte 2.0. Elles ne vous ont pas été demandées directement.
Quelles données: SIREN et SIRET, dénomination (pour un entrepreneur individuel, généralement ses nom et prénom), enseigne, adresse, commune, coordonnées géographiques, code d’activité, date de création, tranche d’effectif, catégorie juridique, statut de diffusion.
Ce qui n’y est pas: Aucun téléphone, aucune adresse e-mail, aucun nom de dirigeant de société, aucun contenu issu de Google.
Base légale: L’intérêt légitime des clients de Kali à prospecter des professionnels, et le nôtre à leur fournir ce service (article 6.1.f du RGPD). Il a fait l’objet d’un test de mise en balance écrit, qui tient compte en particulier de ce que l’adresse d’un entrepreneur individuel peut être celle de son domicile.
Qui y a accès: Les clients de Kali, en lecture, depuis leur instance. Le catalogue n’est ni vendu ni cédé.
Où: Chez Supabase, Inc., sur des serveurs en Irlande (région eu-west-1) ; société établie aux États-Unis.
Combien de temps: Tant que l’établissement figure comme diffusible dans le répertoire Sirene, vérifié chaque mois. Un établissement qui disparaît du répertoire est effacé du catalogue ; un établissement passé en diffusion partielle à l’Insee n’est plus montré à personne.

Vous opposer, ou savoir ce que nous avons

Écrivez-nous depuis le formulaire de contact, sujet « Mon établissement figure dans Kali », avec votre SIREN. Une opposition est honorée sans que vous ayez à la justifier, dans le délai d’un mois. Votre établissement est alors effacé du catalogue ; seul son SIREN est conservé dans une liste de suppression, pour qu’il ne revienne pas au prochain chargement du répertoire. Cette liste n’est lisible par aucun client.

Deux précisions, pour que vous sachiez exactement à quoi vous attendre. Les clients qui avaient déjà travaillé votre fiche la conservent dans leur propre coffre, dont ils sont responsables : vous pouvez aussi vous adresser à eux. Et vous pouvez demander à l’Insee la diffusion partielle de vos données dans Sirene : Kali la respecte, comme tous les réutilisateurs.

Le classement que Kali calcule sert à ordonner des visites commerciales. Il ne produit aucune décision qui aurait des effets juridiques à votre égard.

La veille de présence en ligne

Pour les établissements du catalogue, Kali constate s’ils ont un site, et ce que ce site montre : réseaux sociaux, vente ou réservation en ligne, recrutement. Notre robot, identifié comme KaliBot avec une adresse de contact, part des noms de domaine en .fr publiés par l’Afnic, respecte le fichier robots.txt de chaque site, et lit au plus trois pages publiques : l’accueil et les mentions légales. Il n’y cherche que le SIREN.

Nous conservons le nom de domaine, les dates de constat et des indicateurs oui ou non. Jamais le contenu des pages : les mentions légales, qui portent souvent un nom et parfois une adresse personnelle, sont lues en mémoire puis oubliées. Un site dont le SIREN n’est pas au catalogue n’est pas conservé. Les constats sont effacés avec la fiche de l’établissement. Base légale : l’intérêt légitime, comme pour le catalogue ; l’opposition s’exerce de la même manière.

Les données de nos clients

Dans son instance, chaque client de Kali enregistre ses propres données : fiches travaillées, comptes rendus de visite, contacts, tâches. Il en est le responsable de traitement ; Kali les héberge et les traite pour son compte, comme sous-traitant, selon l’accord de sous-traitance. Si un commercial utilisant Kali a noté votre nom ou votre numéro, c’est à son entreprise qu’il faut vous adresser : l’application lui fournit de quoi exporter ou effacer une fiche à votre demande.

Agendas, CRM et lecture d’images

Un client peut relier Kali à son agenda Google ou Outlook et, par Zapier, à son CRM. Kali n’y lit et n’y écrit que les rendez-vous et les fiches posés depuis Kali, et l’accès se retire à tout moment depuis le compte Google ou Microsoft concerné.

L’utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

La lecture des cartes de visite par l’image est une option. Quand un client l’active, l’image est envoyée au fournisseur d’intelligence artificielle qu’il a choisi (Anthropic, OpenAI ou Google), hors de l’Union européenne, le temps d’en extraire les coordonnées ; Kali ne conserve que la fiche qui en résulte.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, pour les données fournies dans le cadre d’un contrat, de portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Client : votre espace permet de télécharger vos données, de corriger votre profil et de supprimer votre espace sans nous écrire.
Tout autre cas : formulaire de contact ou contact@kali-sales.fr. Nous répondons dans le mois. Une pièce d’identité n’est demandée qu’en cas de doute sérieux, et n’est pas conservée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.

Sécurité

Mots de passe hachés, session protégée, échanges chiffrés, essais répétés freinés. Côté application, chaque client a son instance et ses données chiffrées en AES-256, secteur par secteur, avec double authentification disponible pour chaque compte. En savoir plus : sécurité et données.

Évolutions

Cette politique suit le produit. Tout nouveau traitement y est décrit avant d’être mis en œuvre ; les clients sont prévenus par courriel des changements qui les concernent. La version en vigueur est datée en tête de page.