Politique de confidentialité

La présente politique décrit comment KLIKANGO traite les données personnelles dans le cadre du service Zohar CRM (site vitrine, demande d’accès, comptes utilisateurs, exploitation du CRM).

Elle s’applique conjointement aux CGU et aux mentions légales.

Responsable de traitement pour les données liées à l’édition du service (comptes d’accès au SaaS, logs techniques, demandes de contact, facturation éventuelle) :

KLIKANGO — SAS (société par actions simplifiée)
16 avenue Sainte-Marie, 94160 Saint-Mandé, France
SIREN 948 465 331 — contact@zohar-crm.com

Pour les données métier saisies dans le CRM (leads, prospects, clients, rendez-vous, dossiers, documents, commentaires, etc.), l’organisation cliente est en principe responsable de traitement. KLIKANGO agit alors en qualité de sous-traitant au sens de l’article 28 du RGPD, et traite ces données uniquement sur instruction documentée du client et pour la fourniture du service.

Chaque organisation cliente demeure seule responsable de la licéité de ses traitements (base légale, information des personnes, prospection, durée de conservation interne, réponses aux droits des personnes concernées).

Selon l’usage du service, peuvent être traités notamment :

• Données de compte : identité, email, mot de passe (stocké sous forme hachée), rôle, organisation, préférences ;
• Données de contact commercial : messages envoyés via le site, email ou WhatsApp pour une demande d’accès, une démo ou du support ;
• Données métier saisies ou importées par les utilisateurs : leads, coordonnées, rendez-vous, commentaires, dossiers, documents et photos associés ;
• Données techniques et de sécurité : logs de connexion, adresse IP, user-agent, horodatages, journaux d’authentification (y compris MFA le cas échéant), traces d’actions nécessaires à l’audit de sécurité ;
• Données de facturation / abonnement le cas échéant (selon le contrat commercial).

KLIKANGO ne demande pas de données sensibles au sens du RGPD pour créer un compte. Si l’organisation cliente en dépose volontairement dans le CRM, elle en assume la responsabilité.

• Fourniture, administration et support du service SaaS (exécution du contrat / mesures précontractuelles) ;
• Sécurité des comptes, prévention de la fraude, de l’abus et des accès non autorisés (intérêt légitime et, le cas échéant, obligation légale) ;
• Réponse aux demandes de contact et de démo (intérêt légitime / mesures précontractuelles) ;
• Amélioration du produit et statistiques d’usage agrégées ou anonymisées lorsque cela est possible (intérêt légitime) ;
• Respect des obligations légales, comptables et de conservation (obligation légale).

Les données sont accessibles : aux personnels habilités de KLIKANGO (besoin d’en connaître) ; aux utilisateurs de votre organisation selon leurs droits ; aux sous-traitants techniques nécessaires au fonctionnement du service.

Sous-traitants techniques principaux :

• Vercel Inc. — Hébergement de l’application (front / edge)
• Supabase, Inc. — Hébergement des données et authentification

Ces prestataires sont tenus à des obligations de confidentialité et de sécurité. KLIKANGO ne vend pas vos données personnelles à des tiers à des fins commerciales.

Certains prestataires peuvent être situés hors de l’Espace économique européen ou y transférer des données. Dans ce cas, KLIKANGO s’appuie sur des garanties appropriées prévues par le RGPD (décision d’adéquation, clauses contractuelles types de la Commission européenne, mesures complémentaires le cas échéant).

• Données de compte et d’organisation : durée du contrat d’accès, puis suppression ou anonymisation dans un délai raisonnable, sauf conservation légale ;
• Demandes de contact / démo : jusqu’à 3 ans après le dernier contact, sauf opposition ou nécessité contractuelle ;
• Logs de sécurité : durée limitée, en principe jusqu’à 12 mois, sauf besoin d’investigation ;
• Pièces comptables / facturation : délais légaux applicables (souvent jusqu’à 10 ans) ;
• Données métier du client : sous le contrôle de l’organisation cliente ; à la fin du contrat, restitution et/ou suppression selon les modalités convenues, sous réserve des obligations légales.

KLIKANGO met en œuvre des mesures techniques et organisationnelles appropriées : authentification, contrôle d’accès par rôles, cloisonnement multi-organisations, chiffrement des échanges (HTTPS), mesures anti-abus (dont limitation de débit), et pour certains comptes une authentification à deux facteurs.

Aucune mesure n’est infaillible. L’utilisateur et l’organisation cliente restent responsables de la solidité de leurs mots de passe, de la gestion des accès internes et de la protection de leurs terminaux.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité (lorsque applicable), et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits concernant les traitements dont KLIKANGO est responsable : contact@zohar-crm.com ou courrier à 16 avenue Sainte-Marie, 94160 Saint-Mandé, France. Une preuve d’identité pourra être demandée en cas de doute raisonnable.

Si vos données sont traitées par une organisation cliente via Zohar CRM, adressez d’abord votre demande à cette organisation.KLIKANGO pourra transmettre la demande au client concerné lorsqu’elle agit uniquement en sous-traitant.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Zohar CRM utilise des cookies et technologies similaires strictement nécessaires au fonctionnement du service (session d’authentification, sécurité, maintien de connexion). Ces cookies ne nécessitent pas de consentement préalable.

Aucun cookie publicitaire tiers n’est déposé à des fins de prospection commerciale sur le parcours d’authentification et d’utilisation du CRM. Si des outils d’audience non essentiels étaient ajoutés ultérieurement, un mécanisme de consentement conforme serait mis en place.

Le service s’adresse exclusivement à des professionnels. Il n’est pas destiné aux mineurs de moins de 18 ans.

KLIKANGO peut mettre à jour la présente politique pour refléter l’évolution du service ou de la réglementation. La date de mise à jour figure en tête de page. La version applicable est celle publiée sur le site.