Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site et l'application Konect est :

2. Données collectées

Dans le cadre de l'utilisation des services Konect, nous collectons les catégories de données suivantes :

2.1 Données d'identification des utilisateurs

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise et fonction
• Photo de profil (optionnelle)
• URL LinkedIn et site web (optionnels)

2.2 Données des prospects (collectées par les utilisateurs)

• Nom, prénom du prospect
• Email et téléphone
• Entreprise
• Champs personnalisés définis par l'utilisateur lors des événements

Note : L'utilisateur est responsable de la collecte licite des données de ses prospects et de leur information conformément au RGPD (voir section 12).

2.3 Données techniques et de connexion

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages consultées et durée de visite (avec consentement)
• Logs de connexion et d'authentification

2.4 Documents téléversés

• Documents PDF commerciaux (brochures, catalogues)
• Images de profil et logos

2.5 Données de facturation

• Nom de l'entreprise cliente
• Informations de facturation
• Historique des commandes et factures

2.6 Intégration CRM HubSpot (optionnelle)

Si vous activez la connexion entre Konect et HubSpot, nous traitons en votre nom les données strictement nécessaires à cette intégration :

• Jetons OAuth (accès et rafraîchissement) et identifiants techniques du portail HubSpot lié, stockés de façon sécurisée côté serveur (Firebase) ;
• Contacts : en cas de synchronisation, Konect lit et écrit dans HubSpot uniquement au titre des objets « contacts » (par exemple nom, prénom, email, téléphone, entreprise, champs associés aux contacts), dans la limite des autorisations que vous accordez à l’application lors de la connexion HubSpot.

Aucune autre catégorie d’objets HubSpot (deals, tickets, entreprises au-delà des champs exposés sur le contact, etc.) n’est visée par l’intégration telle que proposée. Vous pouvez retirer la connexion à tout moment depuis votre espace « Mon compte ».

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

4. Cookies et traceurs

Notre site utilise des cookies. Un bandeau vous permet de gérer vos préférences.

4.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :

• Authentification Firebase : gestion de la session utilisateur
• Préférences cookies : mémorisation de vos choix de consentement
• App Check : protection contre les abus (reCAPTCHA)

4.2 Cookies analytiques (avec consentement)

• Google Analytics : mesure d'audience et analyse du comportement

Ces cookies ne sont activés qu'après votre consentement explicite. Vous pouvez modifier vos préférences à tout moment via le lien "Gérer les cookies" en bas de page.

5. Destinataires des données

Vos données peuvent être transmises aux catégories de destinataires suivantes :

5.1 Destinataires internes

• Équipe technique (maintenance, support)
• Équipe commerciale (gestion des contrats)
• Équipe administrative (facturation)

5.2 Sous-traitants

Engagement : SOBLIS ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Principe : Toutes les données sont hébergées et traitées exclusivement au sein de l'Union Européenne.

En cas de transfert exceptionnel vers un pays tiers (par exemple, maintenance technique par Google), nous nous assurons que des garanties appropriées sont en place :

• Clauses Contractuelles Types (CCT) de la Commission Européenne
• Décisions d'adéquation de la Commission Européenne
• Règles d'entreprise contraignantes (BCR) du prestataire

7. Durées de conservation

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité des données

SOBLIS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées via HTTPS/TLS
• Authentification : Gestion sécurisée des identités via Firebase Authentication
• Contrôle d'accès : Règles de sécurité Firestore limitant l'accès aux données de chaque utilisateur
• Protection anti-abus : Firebase App Check avec reCAPTCHA v3
• Sauvegardes : Sauvegardes automatiques des données par l'infrastructure Google Cloud
• Audit : Journalisation des accès et des modifications

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement basé sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur)
• Directives post-mortem : définir des directives concernant vos données après votre décès

Exercer vos droits

Pour exercer vos droits, contactez-nous par email :

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

10. Export de vos données

Konect vous permet d'exporter vos données à tout moment via la fonctionnalité "Export des données" accessible depuis votre tableau de bord. Les formats disponibles sont :

• CSV (contacts, événements)
• JSON (données complètes)

11. Suppression de compte

Vous pouvez demander la suppression de votre compte et de toutes vos données associées à tout moment en nous contactant à contact@konect-soblis.fr.

La suppression sera effective sous 30 jours, sauf pour les données soumises à des obligations légales de conservation (facturation, logs).

12. Responsabilités des utilisateurs (sous-traitants)

Important : En tant qu'utilisateur de Konect collectant des données de prospects, vous êtes responsable de traitement pour ces données. SOBLIS agit en qualité de sous-traitant au sens du RGPD.

Vos obligations incluent :

• Informer les prospects de la collecte de leurs données et de leurs droits
• Disposer d'une base légale pour la collecte (consentement, intérêt légitime, etc.)
• Respecter les demandes d'exercice de droits des prospects
• Ne pas collecter de données sensibles sans base légale appropriée
• Respecter les durées de conservation applicables à votre activité

Un contrat de sous-traitance (DPA – Data Processing Agreement) est disponible sur demande.

13. Mineurs

Les services Konect sont destinés aux professionnels et ne s'adressent pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

14. Modifications de la politique

SOBLIS se réserve le droit de modifier la présente politique pour l'adapter aux évolutions légales, réglementaires ou techniques. La date de dernière mise à jour sera toujours indiquée en haut de cette page.

En cas de modification substantielle, les utilisateurs seront informés par email ou via une notification dans l'application.

15. Droit applicable

La présente politique est régie par le droit français et conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée.