Responsable du traitement
Le responsable du traitement des données collectées via klersa.fr est :
Klersa
Société par actions simplifiée à associé unique (SASU) au capital de 1 000 €
RCS Paris n° 106 622 665
Siège social : 61 rue de Lyon, 75012 Paris, France
Email : contact.klersa@gmail.com
Téléphone : +33 6 38 18 62 34
Données personnelles collectées
Données d'identification
- Nom et prénom du dirigeant ou représentant légal
- Adresse email et téléphone professionnels
- Nom de l'entreprise, raison sociale, SIRET
- Adresse postale de l'établissement
Données financières et comptables
- Chiffre d'affaires, marges, charges et indicateurs de performance
- Données de trésorerie et flux financiers agrégés
- Données de facturation et historiques transactionnels
Données de paiement
Paiements gérés par Stripe, Inc. (PCI-DSS Niveau 1). Klersa ne stocke jamais vos données bancaires. Seuls un identifiant client Stripe et le statut d'abonnement sont conservés.
Données techniques
- Adresse IP (anonymisée après 30 jours)
- Type de navigateur et système d'exploitation
- Pages consultées et horodatage
Mode de collecte
Données collectées via formulaires web, transmises via Cloudflare Workers (TLS 1.3), puis enregistrées dans notre système de gestion sécurisé.
Finalités du traitement
- Exécution du contrat : rapports d'analyse financière et recommandations, et autres services souscrits (marketing, automatisation, référencement local, habillement & flocage, agencement de mobilier, création de site web)
- Gestion client : communication, support technique et suivi
- Facturation : paiements et abonnements via Stripe
- Amélioration : analyse anonymisée pour optimiser nos rapports
- Obligations légales : conservation comptable réglementaire
Base légale
| Traitement | Base légale (RGPD Art. 6) |
|---|---|
| Rapports d'analyse | Exécution du contrat (6.1.b) |
| Facturation | Exécution du contrat (6.1.b) |
| Emails de service | Intérêt légitime (6.1.f) |
| Emails marketing | Consentement (6.1.a) |
| Conservation légale | Obligation légale (6.1.c) |
| Amélioration algorithmes | Intérêt légitime (6.1.f) |
Sécurité des données
Chiffrement
| Mesure | Norme | Détail |
|---|---|---|
| En transit | TLS 1.3 | Communications navigateur-serveur chiffrées |
| Au repos | AES-256 | Données stockées chiffrées, standard bancaire |
| Sauvegardes | AES-256 | Sauvegardes chiffrées au même niveau |
Infrastructure
- Cloudflare : SOC 2 Type II, ISO 27001, stockage R2
- Protection : DDoS, WAF, routage intelligent
- Redondance : sauvegardes quotidiennes, réplication géographique
Contrôle d'accès
- Principe du moindre privilège (RBAC)
- Authentification multi-facteurs obligatoire
- Journalisation et audit de tous les accès
- Revue trimestrielle des droits
Sous-traitants
| Sous-traitant | Fonction | Lieu | Garanties |
|---|---|---|---|
| Cloudflare | Hébergement, R2, Workers | US / UE | SOC 2 II, ISO 27001, CCT |
| Airtable | Gestion données | US | SOC 2 II, CCT |
| Anthropic | Analyse | US | DPA, non-rétention |
| Stripe | Paiements | US / UE | PCI-DSS, SOC 2, CCT |
| Brevo | Emails | France | RGPD, ISO 27001 |
| n8n | Workflows | Allemagne | RGPD, UE |
Aucune donnée n'est vendue ou partagée à des fins commerciales.
Transferts internationaux
Certains sous-traitants sont établis hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par :
- EU-US Data Privacy Framework : sous-traitants certifiés DPF
- Clauses Contractuelles Types : décision 2021/914
- Mesures supplémentaires : chiffrement bout en bout, pseudonymisation
Durée de conservation
| Données | Durée | Base |
|---|---|---|
| Compte client | Contrat + 3 ans | Prescription civile |
| Données financières | Contrat + 12 mois | Continuité |
| Factures | 10 ans | Obligations fiscales |
| Prospection | 3 ans | CNIL |
| Logs techniques | 12 mois | LCEN |
| Cookies | 13 mois max | CNIL |
Vos droits
- Accès (Art. 15) : confirmation et copie de vos données
- Rectification (Art. 16) : correction des données inexactes
- Effacement (Art. 17) : suppression de vos données
- Limitation (Art. 18) : limitation du traitement
- Portabilité (Art. 20) : export CSV ou JSON
- Opposition (Art. 21) : opposition au traitement
- Retrait du consentement : à tout moment
Contact : contact.klersa@gmail.com — réponse sous 30 jours.
Réclamation : CNIL (cnil.fr).
Cookies
- Nécessaires : session, sécurité — sans consentement
- Analytiques : audience anonymisée — avec consentement
- Marketing : non utilisés
Mineurs
Service B2B exclusivement. Aucune collecte de données de mineurs.
Modifications
Changements notifiés par email 15 jours avant entrée en vigueur. La poursuite de l'utilisation vaut acceptation.
Contact & DPO
- Email : contact.klersa@gmail.com
- Téléphone : +33 6 38 18 62 34
- Adresse : 61 rue de Lyon, 75012 Paris
- DPO : Malvin Belfiore — contact.klersa@gmail.com
Litige : CNIL (France).