Politique de confidentialité

Deux rôles distincts

Pour les données de compte — celles des propriétaires et des artisans inscrits — Kazaly est responsable de traitement : c'est nous qui décidons pourquoi et comment elles sont traitées.

Pour les données des locataires, saisies par leur bailleur dans son espace, Kazaly n'est que sous-traitant au sens de l'article 28 du RGPD : le responsable de traitement est le propriétaire. Les engagements correspondants figurent dans les conditions d'utilisation.

Données collectées

• Compte : nom, adresse email, téléphone, mot de passe (haché, jamais stocké en clair), rôles.
• Propriétaire : coordonnées de facturation, adresse du bailleur et coordonnées bancaires (IBAN, BIC) communiquées aux locataires pour leurs virements, patrimoine et baux.
• Locataire : identité, coordonnées, bail, échéances et paiements, incidents déclarés.
• Artisan : entreprise, SIRET, métiers, adresse professionnelle et rayon d'intervention.
• Techniques : adresse IP et horodatage des tentatives de connexion, conservés pour limiter les abus.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucun profilage ni décision automatisée n'est mis en œuvre.

Finalités et bases légales

• Fourniture du service, gestion des comptes et des accès — exécution du contrat.
• Envoi des emails de connexion et de confirmation d'adresse — exécution du contrat.
• Mise en relation avec les artisans, sur publication d'une demande par le propriétaire — exécution du contrat.
• Sécurité, prévention des abus et journalisation — intérêt légitime.
• Facturation et obligations comptables — obligation légale.

Ce que voient les artisans

Tant qu'un artisan n'a pas été retenu par le propriétaire, il ne voit d'une demande que le métier concerné, sa description, la commune, le code postal et la distance. Ni le nom du locataire, ni l'adresse exacte, ni les codes d'accès du logement. Ces informations ne lui sont transmises qu'une fois sa proposition acceptée, et cessent de l'être si elle est écartée.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont accessibles aux seuls prestataires nécessaires au fonctionnement du service :

• Vercel Inc. (États-Unis) — hébergement applicatif.
• Supabase — hébergement de la base de données.
• Brevo (France) — acheminement des emails.
• Functional Software, Inc. (Sentry) (États-Unis) — supervision technique des erreurs.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.

Durées de conservation

• Compte actif : pendant toute la durée de la relation contractuelle.
• Après résiliation : suppression sous à compléter : délai retenu, par exemple 3 mois, hors obligations légales.
• Quittances et pièces comptables : 10 ans, en application des obligations comptables et fiscales.
• Journaux de connexion : 12 mois au plus.

Cookies

Kazaly ne dépose qu'un cookie de session, strictement nécessaire au maintien de votre connexion, ainsi qu'une préférence locale de thème clair ou sombre. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé : aucun consentement n'est donc requis, et vous ne verrez pas de bandeau.

Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe sont hachés avec bcrypt. Les accès à la base sont cloisonnés par propriétaire : les données d'un client ne sont jamais accessibles à un autre, ce que des tests automatisés vérifient à chaque modification du code.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Ces droits s'exercent auprès de à compléter : adresse email de contact. Si vous êtes locataire, adressez-vous d'abord à votre propriétaire, responsable du traitement de vos données ; nous l'assistons pour y répondre.

Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.