Politique de confidentialité

KLINER SAS
Capital social : 10 000 €
SIRET : 123 456 789 00012
Adresse : 42 rue de la Propreté, 75008 Paris, France
Email : contact@kliner.fr
Téléphone : +33 1 23 45 67 89

• Données de compte : Pendant toute la durée de votre abonnement + 3 ans après résiliation (prescription commerciale).
• Données de facturation : 10 ans (obligation comptable).
• Logs de sécurité : 1 an maximum.
• Cookies analytiques : 13 mois maximum.

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des données en transit (HTTPS/TLS) et au repos (AES-256)
• Authentification forte (OAuth2, JWT)
• Contrôle d'accès basé sur les rôles (RBAC)
• Sauvegardes quotidiennes chiffrées
• Surveillance et détection des intrusions
• Conformité aux standards ISO 27001 (hébergement Supabase/AWS)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données (via Paramètres → Sécurité & Confidentialité).
• Droit de rectification : Corriger vos informations personnelles.
• Droit à l'effacement : Supprimer votre compte et vos données (délai de rétractation de 30 jours).
• Droit à la portabilité : Exporter vos données au format JSON.
• Droit d'opposition : Vous opposer au traitement de vos données pour des raisons légitimes.
• Droit de limitation : Limiter le traitement dans certains cas (contestation, illicéité).

Pour exercer vos droits :
• Via l'interface : Paramètres → Sécurité & Confidentialité
• Par email : dpo@kliner.fr
• Par courrier : KLINER SAS - DPO, 42 rue de la Propreté, 75008 Paris, France

💡 Vous avez également le droit de déposer une réclamation auprès de la CNIL : www.cnil.fr

Vos données ne sont partagées qu'avec les sous-traitants suivants :

• Stripe : Traitement des paiements (conformité PCI-DSS).
• Supabase/AWS : Hébergement et infrastructure (zone EU, conformité RGPD).
• Resend : Envoi d'emails transactionnels (zone EU).

Aucune donnée n'est vendue ou transmise à des tiers à des fins marketing sans votre consentement explicite.

Vos données sont hébergées dans l'Union Européenne (région eu-west-1 - Irlande). En cas de transfert hors UE, nous garantissons un niveau de protection équivalent via les clauses contractuelles types de la Commission Européenne.

Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications entreront en vigueur dès leur publication sur cette page. Vous serez informé(e) par email de toute modification substantielle.