Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Kotela est :

• Nom / Raison sociale : [À compléter]
• Adresse : [À compléter]
• Email : [email protected]

2. Données collectées

Nous collectons les données suivantes :

Pour les Marchands :

• Numéro de téléphone (obligatoire, pour l'authentification et le contact)
• Nom d'affichage / nom commercial
• Biographie et description de l'activité
• Numéro WhatsApp et identifiant Instagram (optionnels)
• Adresse email (optionnelle)
• Commune d'activité
• Données de géolocalisation lors de l'utilisation de la fonctionnalité "Ouvert"
• Photos de profil et de couverture
• Informations de conformité (numéro SIRET, etc.)

Pour les Clients :

• Numéro de téléphone (obligatoire, pour l'authentification)
• Données de géolocalisation (optionnelles, pour la recherche de proximité)
• Préférences d'alerte (communes et catégories)

Données techniques :

• Adresse IP
• Type de navigateur et de terminal
• Données de navigation (pages visitées, durée)

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Authentification : Vérification de l'identité par SMS (OTP).
• Fonctionnement du service : Mise en relation entre Marchands et Clients, affichage des profils marchands, géolocalisation des marchands ouverts.
• Alertes : Notification des Clients lorsqu'un Marchand correspondant à leurs critères ouvre.
• Communication : Échanges entre utilisateurs et avec le support.
• Amélioration du service : Statistiques d'utilisation anonymisées.
• Obligations légales : Conservation des données requises par la loi.

4. Base légale du traitement

Les traitements de données sont fondés sur :

• Le consentement : Pour la géolocalisation et les alertes.
• L'exécution du contrat : Pour la création de compte et la fourniture du service.
• L'intérêt légitime : Pour l'amélioration du service et la sécurité.
• L'obligation légale : Pour la conservation des données requises par la loi.

5. Durée de conservation

• Données de compte : Conservées pendant la durée de l'inscription et 3 ans après la dernière activité.
• Données de géolocalisation : Conservées uniquement pendant la durée de la session d'ouverture. Pas de conservation de l'historique de géolocalisation précise.
• Données techniques : 12 mois maximum.
• Données de facturation : 10 ans conformément aux obligations comptables.

6. Partage des données

Vos données personnelles peuvent être partagées avec :

• Prestataires techniques : Hébergement (Hetzner), stockage (Cloudflare R2), envoi de SMS (Twilio), paiement (Stripe).
• Autorités : Sur demande des autorités compétentes dans le cadre de la loi.

Nous ne vendons pas vos données personnelles à des tiers. Aucun transfert de données hors de l'Union européenne n'est effectué sans garanties appropriées (clauses contractuelles types, etc.).

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération. Ces mesures incluent notamment :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée par OTP
• Accès restreint aux données
• Sauvegardes régulières

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation du traitement de vos données et en obtenir une copie.
• Droit de rectification : Faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données dans les conditions prévues par la loi.
• Droit à la limitation : Demander la limitation du traitement de vos données.
• Droit à la portabilité : Recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes.
• Droit de retirer votre consentement : À tout moment, sans que cela ne compromette la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Cookies

Le Site utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Ces cookies ne requièrent pas votre consentement conformément à la réglementation.

Aucun cookie de traçage publicitaire ou analytique n'est utilisé sans votre consentement préalable.

10. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par notification sur la Plateforme. La date de dernière mise à jour est indiquée en bas de cette page.