Politique de Confidentialité
En vigueur à compter du 1er janvier 2025
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur la plateforme KLEOS est la société KLEOS SAS (en cours d'immatriculation), dont le siège social est situé à Paris, France. Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse : privacy@kleos.auto.
2. Données collectées
Dans le cadre de l'utilisation de la plateforme, KLEOS collecte les données suivantes : données d'identification (nom, prénom, adresse email), données relatives aux véhicules (marque, modèle, numéro VIN, immatriculation, kilométrage), documents téléversés (carte grise, factures, certificats), photos des véhicules, données de paiement (traitées par Stripe, non stockées par KLEOS), et données d'utilisation (logs de connexion, adresse IP, navigateur, pages consultées).
3. Finalités du traitement
Les données collectées sont traitées pour les finalités suivantes : gestion du compte utilisateur et authentification, fourniture des services de gestion de patrimoine véhicules, traitement des paiements et gestion des abonnements, envoi de notifications et rappels d'entretien, amélioration continue de la plateforme et de l'expérience utilisateur, et réalisation de statistiques d'utilisation anonymisées.
4. Base légale du traitement
Le traitement des données personnelles repose sur les bases légales suivantes : le consentement de l'utilisateur (lors de l'inscription et de l'acceptation des CGU), l'exécution du contrat (fourniture des services souscrits), l'intérêt légitime de KLEOS (amélioration des services, statistiques, sécurité de la plateforme), et le respect d'obligations légales (conservation des données de facturation).
5. Durée de conservation
Les données personnelles sont conservées pendant toute la durée d'activité du compte utilisateur. En cas de suppression du compte, les données sont conservées pendant une période de 30 jours (période de grâce permettant la réactivation), puis définitivement supprimées. Les données de facturation sont conservées pendant la durée légale de 10 ans. Les logs de connexion et données techniques sont conservés pendant une durée maximale de 12 mois.
6. Destinataires des données
Les données personnelles peuvent être communiquées aux sous-traitants suivants, dans le strict cadre de la fourniture du service : Supabase (hébergement de la base de données et authentification, serveurs UE), Stripe (traitement des paiements, certifié PCI DSS), Resend (envoi d'emails transactionnels), et Vercel (hébergement et diffusion CDN de la plateforme). KLEOS s'engage à ne jamais vendre, louer ou céder les données personnelles de ses utilisateurs à des tiers à des fins commerciales ou publicitaires.
7. Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès (obtenir une copie de vos données), droit de rectification (corriger des données inexactes), droit à l'effacement (suppression de vos données), droit à la portabilité (recevoir vos données dans un format structuré), droit à la limitation du traitement, et droit d'opposition au traitement. Pour exercer ces droits, contactez-nous à : privacy@kleos.auto. Nous nous engageons à répondre dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Cookies
KLEOS utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme : cookies de session (authentification, maintien de la connexion) et cookies de préférences (langue, thème). Aucun cookie publicitaire ou de traçage à des fins marketing n'est utilisé. Les cookies de session sont supprimés à la fermeture du navigateur ou après expiration de la session.