Politique de confidentialité

Qui sommes-nous

Cette politique de confidentialité est publiée par Anass El Moussaoui, opérateur individuel basé en Espagne qui fournit le service Kapper et agit en tant que responsable du traitement des données décrites ci-dessous. Pour toute question relative à la protection des données, contactez contact@kapper.io.

Quelles données nous collectons

• Données de compte : prénom, nom, e-mail, téléphone, nom de l'entreprise.
• Données de facturation : traitées par Stripe ; nous ne stockons jamais les numéros de carte complets.
• Données clients que vous chargez : coordonnées et informations de rendez-vous des clients de votre salon.
• Données d'usage : logs techniques, métriques de performance, événements d'usage produit.
• Contenu transmis à l'IA : textes et images passés par les fonctionnalités IA décrites dans les Conditions.

Pourquoi nous les collectons

Pour fournir le Service, envoyer les rappels de rendez-vous à vos clients en votre nom, vous facturer via Stripe, améliorer le produit et respecter les obligations légales.

Base juridique (RGPD)

• Exécution du contrat (compte et facturation).
• Intérêt légitime (analytique, prévention de la fraude).
• Consentement (e-mails marketing, fonctionnalités IA optionnelles).

Tiers avec lesquels nous partageons les données

• Stripe (Stripe Payments Europe Ltd.) — traite les données de paiement pour les abonnements. Nous ne stockons jamais les numéros de carte complets.
• OpenAI (OpenAI, L.L.C.) — reçoit (a) le texte envoyé aux fonctionnalités IA de texte (brouillons de réponses au support, suggestions de contenu, déduplication de leads) et (b) les images que vous téléchargez destinées à une publication publique (logos, photos de galerie, images de services, couvertures), envoyées à la Vision API d'OpenAI pour une modération automatique du contenu. Nous avons fait en sorte que ces données ne soient pas utilisées pour entraîner les modèles d'OpenAI. Nous n'envoyons pas à OpenAI les noms de clients, numéros de téléphone ou détails de rendez-vous.

Aucun autre sous-traitant. L'application est hébergée sur un VPS privé en Espagne. L'analytique Plausible est sans cookies, anonymise l'IP et s'exécute derrière un proxy de même origine.

Durée de conservation

• Données de compte : pendant la durée d'activité du compte + 30 jours après une demande de suppression.
• Enregistrements de rendez-vous : pendant la durée de conservation comptable applicable en Espagne (jusqu'à 5 ans).
• Logs d'audit : 1 an.

Vos droits (RGPD)

Vous avez le droit d'accéder à vos données, de les rectifier, supprimer, transférer, limiter leur traitement et de vous opposer. Écrivez à contact@kapper.io pour exercer ces droits. Vous pouvez aussi déposer une plainte auprès de l'Agence Espagnole de Protection des Données (AEPD).

Transferts internationaux

OpenAI peut traiter des données aux États-Unis. Le transfert est couvert par les clauses contractuelles types approuvées par la Commission européenne.

Cookies

Nous n'utilisons que des cookies essentiels (session d'authentification, préférence linguistique). Plausible est sans cookies. Nous n'utilisons pas de cookies publicitaires ni tiers.

Sécurité

TLS en transit, chiffrement au repos, hachage des mots de passe, rotation des tokens de rafraîchissement et mises à jour régulières. Aucun système n'est parfaitement sûr ; nous vous notifierons sans retard injustifié en cas d'incident affectant vos données.

Mineurs

Le Service s'adresse aux professionnels et aux entreprises. Il n'est pas destiné aux mineurs de moins de 16 ans.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements substantiels seront notifiés par e-mail au moins 14 jours à l'avance.

Contact

Pour toute question de confidentialité : contact@kapper.io.