Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit la manière dont Kazawell collecte, utilise, conserve et protège les données personnelles des utilisateurs de la plateforme kazawell.com. Elle s'applique dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi française Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Kazawell — [À COMPLÉTER : forme juridique]
• Adresse : [À COMPLÉTER]
• SIRET : [À COMPLÉTER]
• Email : contact.kazawell@gmail.com

3. Données collectées

Nous collectons les catégories de données suivantes :

4. Bases légales du traitement

• Exécution du contrat (art. 6.1.b RGPD) — pour la gestion des réservations.
• Obligation légale (art. 6.1.c RGPD) — facturation, conservation comptable.
• Intérêt légitime (art. 6.1.f RGPD) — sécurité, prévention de la fraude.
• Consentement (art. 6.1.a RGPD) — pour les emails marketing (si activés).

5. Durée de conservation

• Données de compte actif : pendant toute la durée d'utilisation + 3 ans après inactivité.
• Données de réservation et paiement : 10 ans (obligation comptable / fiscale).
• Logs techniques : 12 mois.
• Données prestataires (Stripe Connect) : durée de la relation + 5 ans.

6. Destinataires des données

Vos données sont accessibles uniquement à :

• Les équipes Kazawell habilitées (support, administration).
• Le prestataire de paiement Stripe Payments Europe Ltd (Irlande) — pour les transactions.
• L'hébergeur Supabase Inc. (Singapour) — pour le stockage des données.
• L'infrastructure Cloudflare Inc. (USA) — pour la diffusion sécurisée du site.
• Les prestataires concernés par votre réservation — uniquement les informations nécessaires (nom, adresse de prestation).

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

7. Transferts hors UE

Certains de nos sous-traitants techniques (Supabase, Cloudflare) hébergent des données hors UE. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) garantissant un niveau de protection équivalent au RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales.
• Droit à la limitation du traitement.
• Droit à la portabilité — récupérer vos données dans un format structuré.
• Droit d'opposition au traitement.
• Droit de retrait du consentement à tout moment.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez à contact.kazawell@gmail.com. Nous vous répondrons dans un délai d'un mois maximum.

En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.

9. Cookies

Kazawell utilise principalement des cookies essentiels au fonctionnement du site (authentification, session). Aucun cookie publicitaire ou de suivi tiers n'est utilisé sans votre consentement explicite. Vous pouvez gérer vos préférences via le bandeau cookies affiché à votre première visite, et le modifier à tout moment depuis votre navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, mots de passe hachés (bcrypt), authentification sécurisée, contrôle d'accès strict via Supabase RLS, et sauvegardes régulières.

11. Modifications

Cette politique peut évoluer pour refléter des changements réglementaires ou techniques. Toute modification substantielle sera notifiée par email ou via une bannière sur le site. La date de dernière mise à jour est indiquée en haut de cette page.