La présente politique décrit comment Kayleke (« nous ») collecte, utilise et protège les données personnelles des utilisateurs (« vous ») de l'application mobile Kayleke et du site kayleke.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Kayleke, joignable à dpo@kayleke.fr.
2. Données collectées
2.1 Données de compte
- Nom de l'entreprise, SIRET, adresse, téléphone, email (renseignés à la création).
- Nom complet, email, mot de passe haché, rôle des utilisateurs créés.
2.2 Données métier
- Catalogue produits, lots, étiquettes imprimées.
- Relevés de températures, contrôles HACCP, relevés de nettoyage.
- Non-conformités et actions correctives.
- Journal d'audit des actions effectuées.
2.3 Données techniques
- Identifiant unique d'appareil (UUID généré localement), plateforme (iOS/Android), date de dernière synchronisation.
- Adresse IP et User-Agent lors des connexions (à des fins de sécurité — rate limiting, journal d'audit).
3. Finalités
- Fournir le service Kayleke aux entreprises clientes.
- Sécuriser l'accès à votre compte (authentification, détection d'abus).
- Répondre à vos demandes de support et de contact.
- Respecter nos obligations légales (traçabilité sanitaire).
Nous ne vendons jamais vos données. Nous ne diffusons aucune publicité.
4. Bases légales
- Exécution du contrat de service entre vous et Kayleke (art. 6.1.b RGPD).
- Obligations légales : conservation pour la traçabilité sanitaire (HACCP).
- Intérêt légitime : sécurité informatique, prévention des abus.
5. Destinataires
Les données ne sont accessibles qu'aux utilisateurs autorisés de votre entreprise. L'équipe technique Kayleke n'accède aux données qu'en cas de support explicitement demandé par vous, ou pour des raisons de maintenance / sécurité.
6. Sous-traitants
- Hébergeur : serveur dédié situé en France.
- Email transactionnel : envoi par notre infrastructure interne (Postfix).
Aucun transfert hors UE.
7. Durée de conservation
- Données métier (HACCP, lots, températures) : 3 ans (obligation de traçabilité).
- Données de compte : tant que votre compte est actif, puis 1 an d'archivage.
- Journal d'audit : 1 an glissant.
- Sauvegardes : 30 jours.
En cas de suppression de votre compte (voir 8.1), vos données sont effacées immédiatement de nos systèmes, sous réserve que vous ayez exporté au préalable les enregistrements que vous êtes légalement tenu de conserver (traçabilité sanitaire). Les sauvegardes chiffrées contenant ces données expirent ensuite sous 30 jours.
8. Vos droits
Vous disposez des droits suivants :
- Droit d'accès à vos données.
- Droit de rectification.
- Droit à l'effacement : vous pouvez supprimer votre compte directement dans l'application (voir 8.1).
- Droit à la portabilité : export de vos données depuis l'application au format JSON, ainsi que des rapports PDF/CSV (voir 8.2).
- Droit à la limitation et à l'opposition.
Pour exercer vos droits, écrivez-nous à dpo@kayleke.fr. Réponse sous 30 jours.
8.1 Suppression de votre compte
Vous pouvez supprimer votre compte directement depuis l'application : Plus → Compte → Supprimer mon compte. Pour votre sécurité, l'opération exige la saisie de votre mot de passe (ré-authentification) et une confirmation.
- Compte propriétaire : la suppression efface définitivement l'entreprise et l'ensemble de ses données (produits, lots, étiquettes, relevés de températures, contrôles et plan HACCP, non-conformités, formations, lutte contre les nuisibles, réceptions, rapports, journal d'audit) ainsi que tous les comptes utilisateurs rattachés.
- Compte non-propriétaire : seule votre fiche utilisateur est supprimée ; les données de l'entreprise sont conservées.
La suppression est immédiate et irréversible, et un email de confirmation vous est envoyé. ⚠️ Avant de supprimer, exportez vos données (voir 8.2), en particulier les enregistrements que vous devez conserver au titre de la traçabilité sanitaire.
8.2 Export de vos données (portabilité)
À tout moment, depuis Plus → Compte → Exporter mes données, vous téléchargez l'ensemble de vos données dans un fichier structuré (JSON), partageable par email ou enregistrable dans vos fichiers. Le module Rapports permet en complément des exports PDF (PMS, températures, HACCP, etc.) et CSV.
9. Sécurité
Voir notre page Sécurité pour les détails techniques. En résumé : TLS 1.3, BCRYPT, isolation par entreprise, journal d'audit complet, sauvegardes chiffrées.
10. Cookies
Voir notre politique cookies. Le site n'utilise que des cookies strictement nécessaires (session, consentement).
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
12. Modifications
Toute modification de cette politique fera l'objet d'une notification dans l'application et sur cette page.