Politique de Confidentialité

Nous collectons les informations suivantes :

• Compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hash), vos réglages d'authentification à deux facteurs, votre langue, et un enregistrement des versions de nos Conditions d'utilisation et de la présente politique que vous avez acceptées, avec la date et la manière.
• Connexion avec Google, si vous l'utilisez : Google nous transmet votre nom, votre adresse e-mail et l'indication qu'elle a été vérifiée par Google, un lien vers votre photo de profil et l'identifiant de votre compte Google, ainsi que les jetons de connexion émis par Google. Nous les utilisons pour créer votre compte, remplir votre profil et vous connecter. Nous ne recevons pas votre mot de passe Google et n'accédons pas à vos autres données Google, comme vos contacts ou vos fichiers.
• Organisation : nom commercial, raison sociale, numéro d'identification fiscale, coordonnées, adresse, logo, instructions de paiement, paramètres, membres de l'équipe et leurs rôles.
• Contenu que vous saisissez : les noms, coordonnées, numéros d'identification fiscale, adresses et notes de vos clients ; les produits ; les conditions ; les devis, les factures et les paiements que vous enregistrez.
• Documents partagés : lorsqu'une personne déverrouille un document que vous avez partagé, l'heure et un hash à sens unique de son adresse IP ; lorsqu'elle accepte ou refuse un devis, le nom qu'elle saisit, son adresse IP et l'heure.
• Utilisation et appareil : l'adresse IP et le type de navigateur de vos sessions ; les journaux d'activité (par exemple les approbations, les envois et l'état de distribution des e-mails que vous envoyez) ; et des compteurs de sécurité de courte durée, dont certains contiennent une adresse IP.
• IA : le texte que vous envoyez à Améliorer par IA. Nous ne le conservons pas ; notre fournisseur le traite (voir la section 10).
• Support : ce que vous nous écrivez et votre adresse e-mail.
• Paiements, lorsque les offres payantes seront disponibles : gérés par notre prestataire de paiement ; nous ne voyons ni ne conservons jamais les numéros de carte complets. Nous conservons l'offre, son statut et ses dates.

Nous utilisons ces informations pour fournir et sécuriser Kabkan, vérifier les comptes, prévenir les abus, envoyer les e-mails que vous demandez et les e-mails de service, assurer le support, facturer les offres payantes lorsqu'elles seront disponibles, respecter nos obligations légales et améliorer Kabkan.

Nous ne vendons pas de données personnelles. Nous ne les partageons pas à des fins de publicité ciblée. Nous n'utilisons pas de traceurs d'analyse ou de publicité.

Les données de votre organisation sont visibles par ses membres, selon leurs rôles, et par les personnes à qui vous envoyez des documents. Notre base de données sépare les données de chaque organisation grâce à la sécurité au niveau des lignes.

Nos outils d'administration affichent des informations sur les comptes et les organisations (comme les e-mails des membres, l'offre et les volumes d'utilisation), et non vos clients, vos devis ou vos factures. Un petit nombre de membres de notre personnel peut accéder aux données stockées par l'intermédiaire des systèmes de nos prestataires ; ils ne le font que pour exploiter, sécuriser, sauvegarder ou assurer le support de Kabkan, pour enquêter sur des abus ou lorsque la loi l'exige. Nos prestataires traitent des données pour notre compte comme indiqué à la section 4.

Nous utilisons quelques cookies et le stockage du navigateur, uniquement pour faire fonctionner Kabkan :

• Session de connexion (better-auth.session_token ; sur notre site sécurisé, __Secure-better-auth.session_token) : vous garde connecté pendant 7 jours, durée renouvelée tant que vous utilisez Kabkan.
• Étapes de connexion : des cookies de courte durée créés par notre système de connexion uniquement pendant que vous vous connectez avec Google ou avec l'authentification à deux facteurs.
• Document partagé (doc_unlock) : garde un document partagé ouvert pendant 24 heures après la saisie de son code d'accès.
• Préférences : la langue (cookie NEXT_LOCALE, 1 an), le thème clair ou sombre (cookie theme, 1 an, et stockage du navigateur) et l'état de la barre latérale (cookie quotient_sidebar_collapsed, 1 an, et stockage du navigateur).
• Stockage du navigateur dans l'application : la vue Table ou Tableau des devis et des factures (quotient_quotes_view_mode, quotient_invoices_view_mode) et la période que vous choisissez pour chaque graphique du tableau de bord (clés dashboard.charts), conservées jusqu'à ce que vous les effaciez ; et, pendant l'inscription, l'adresse e-mail en attente de son code (pending-email-verification), conservée jusqu'à la fermeture de l'onglet.

Nos pages d'inscription et de vérification de l'e-mail utilisent Cloudflare Turnstile pour bloquer les robots. Cloudflare traite des informations sur votre navigateur et votre appareil, y compris votre adresse IP, à cette fin.

Nous n'utilisons pas de cookies publicitaires ou d'analyse, et nous ne suivons pas l'ouverture de nos e-mails ni les clics sur leurs liens. Comme nous ne vous suivons pas d'un site à l'autre, Kabkan ne change pas de fonctionnement lorsque votre navigateur envoie un signal Do Not Track ou Global Privacy Control ; si nous ajoutons un jour un tel suivi, nous respecterons Global Privacy Control.

Nous faisons appel à ces prestataires pour faire fonctionner Kabkan :

• Vercel : hébergement, journaux du serveur et stockage de fichiers (logos, images QR de paiement et photos de profil).
• Neon : notre base de données et ses sauvegardes.
• Resend : envoi des e-mails.
• Upstash : compteurs de sécurité et de limitation des requêtes.
• Cloudflare : protection contre les robots Turnstile à l'inscription, et transfert des e-mails envoyés à nos adresses de support, juridique et de confidentialité.
• Google : Améliorer par IA (Gemini), la connexion avec Google et la boîte de réception où nous recevons les e-mails envoyés à nos adresses de support, juridique et de confidentialité.
• Have I Been Pwned : vérifie si un nouveau mot de passe est apparu dans une fuite de données. Nous n'envoyons que les cinq premiers caractères d'un hash du mot de passe, jamais le mot de passe lui-même.
• Stripe et une filiale de Stripe : paiements, lorsque les offres payantes seront disponibles.

Vercel, Neon, Resend et Upstash traitent les données aux États-Unis. Nos prestataires peuvent aussi traiter des données dans d'autres pays où ils sont présents. Nous pouvons changer de prestataires, et nous mettrons alors cette liste à jour.

Nous ne partageons des informations avec d'autres que lorsque vous nous le demandez (par exemple lorsque vous envoyez un document), pour respecter la loi ou protéger des droits et la sécurité, ou dans le cadre d'une fusion ou d'une vente de notre entreprise.

Nous conservons vos données tant que votre compte et votre organisation existent.

Un Propriétaire peut supprimer une organisation après un délai d'attente de 14 jours, ou immédiatement. Après le délai d'attente, la suppression est effectuée par une tâche quotidienne, généralement dans la journée ; elle peut prendre quelques jours. Vous pouvez supprimer votre compte à tout moment, et il est supprimé immédiatement. Les détails figurent dans nos Conditions d'utilisation.

Certaines données sont conservées pendant une durée limitée, y compris après une suppression :

• sauvegardes et historique de la base de données : jusqu'à 7 jours après la suppression ;
• journaux des e-mails que nous envoyons, conservés par notre prestataire d'e-mail (Resend) : jusqu'à 30 jours ;
• journaux d'hébergement (Vercel) : jusqu'à 30 jours ;
• compteurs de sécurité : ils expirent en 2 heures au plus ;
• e-mails de support : jusqu'à 2 ans après le dernier message ;
• données de paiement : conservées par le prestataire de paiement aussi longtemps qu'il est tenu de les conserver.

Nous conservons un enregistrement minimal indiquant qu'une suppression a eu lieu, ainsi que quelques enregistrements nécessaires à la traçabilité et à la facturation. Ils contiennent des identifiants, des dates et des actions, et non votre contenu ni les informations de vos clients.

Lorsque vous supprimez votre compte, les enregistrements que vous avez créés dans une organisation y restent et, là où vous figurez comme auteur, affichent « Utilisateur supprimé ». Le texte saisi par les utilisateurs (par exemple une note qui mentionne votre nom) n'est pas modifié. Les e-mails déjà remis à d'autres personnes ne sont pas concernés.

Les devis et factures approuvés conservent une copie figée des informations du client avec lesquelles ils ont été émis. Nous ne supprimons pas sur demande une fiche client particulière d'une entreprise : si vous êtes client d'une entreprise qui utilise Kabkan, adressez-vous à cette entreprise, qui décide comment modifier ou supprimer vos informations (voir la section 6). Vos informations sont également supprimées lorsque l'entreprise supprime son organisation.

Les entreprises qui utilisent Kabkan décident des informations qu'elles saisissent sur leurs clients et de ce qu'elles leur envoient. Pour ces informations, nous agissons en tant que prestataire de services (sous-traitant) de l'entreprise.

Si vous êtes client d'une entreprise qui utilise Kabkan, contactez cette entreprise pour accéder à vos informations, les corriger ou les supprimer. Si vous nous écrivez plutôt à privacy@kabkan.com, nous transmettrons votre demande à l'entreprise dans un délai de 10 jours ouvrables lorsque nous pouvons l'identifier, et nous aiderons l'entreprise à y répondre.

Nous appliquons des mesures de sécurité raisonnables, notamment HTTPS, le hachage des mots de passe, l'authentification à deux facteurs facultative, des limites de requêtes, des données séparées par organisation, des liens de partage hachés et des codes d'accès chiffrés. Nous nous appuyons aussi sur les mesures de sécurité des prestataires indiqués à la section 4.

Aucun système n'est totalement sûr. Si une violation de données concerne vos informations personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Vous pouvez mettre à jour votre profil dans les Paramètres. Les Propriétaires et les Administrateurs peuvent exporter les données de l'organisation sous forme de fichier JSON. Vous pouvez supprimer votre compte, et les Propriétaires peuvent supprimer l'organisation, dans les Paramètres.

Vous pouvez aussi nous demander d'accéder à vos informations personnelles, de les corriger, de les exporter ou de les supprimer en écrivant à privacy@kabkan.com. Nous confirmerons votre demande et y répondrons dans un délai de 45 jours. Nous devrons peut-être d'abord vérifier votre identité.

Selon l'endroit où vous vivez, vous pouvez disposer d'autres droits en vertu de la loi locale ; nous les respecterons lorsqu'ils s'appliquent. Vous ne serez pas traité différemment parce que vous exercez ces droits.

Kabkan s'adresse aux entreprises et aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment d'informations auprès d'enfants. Si vous pensez qu'un enfant nous a transmis des informations, écrivez à privacy@kabkan.com et nous les supprimerons.

Lorsque vous utilisez Améliorer par IA, le texte que vous choisissez est envoyé au service Gemini de Google pour créer une suggestion. Google le traite selon ses conditions d'API payantes : il n'utilise pas ce texte pour entraîner ses modèles et peut le conserver brièvement pour détecter les abus et respecter ses obligations légales.

Nous ne conservons ni le texte ni la suggestion ; nous enregistrons seulement qu'un crédit a été utilisé. N'y incluez pas d'informations personnelles ou confidentielles.

Nous envoyons des e-mails de service (comme les codes de vérification, les réinitialisations de mot de passe, les invitations et les avis concernant l'offre et la suppression) que vous ne pouvez pas désactiver tant que vous avez un compte. Nous n'envoyons pas d'e-mails marketing aujourd'hui ; si nous le faisons un jour, vous pourrez vous désabonner à tout moment.

Nous ne suivons pas l'ouverture de nos e-mails ni les clics sur leurs liens. Les e-mails qu'une entreprise vous envoie par l'intermédiaire de Kabkan proviennent de cette entreprise.

Nous ne prenons pas, par des moyens automatisés, de décisions produisant des effets juridiques ou des effets similaires importants à l'égard des personnes.

Kabkan n'est pas conçu pour les informations sensibles (comme les informations de santé, les numéros de comptes financiers ou les numéros d'identité officiels autres que les numéros d'identification fiscale des entreprises) ; ne les saisissez pas.

Nous publierons les modifications ici avec une nouvelle date. Pour les modifications importantes, nous enverrons un e-mail aux titulaires de compte ou afficherons un avis dans l'application avant leur entrée en vigueur.

La présente politique est rédigée en anglais. Les traductions sont fournies pour votre commodité ; si une traduction diffère de la version anglaise, la version anglaise prévaut.