Politique de confidentialité

Le responsable des traitements décrits dans cette politique est Number Studios SL, la société à l'origine de Kanesh :

• Société : Number Studios SL, sous le nom commercial Nexau.
• Identifiant fiscal (NIF) : B-14938864.
• Siège social : C/ Doce de Octubre 1, 2º 2, 14001 Córdoba, España.
• E-mail de contact : [email protected].

Pour toute question de confidentialité, écrivez à [email protected] avec l'objet « Protection des données ».

• aux personnes qui visitent ce site ;
• aux personnes qui demandent un diagnostic des conversations ou nous écrivent ;
• aux contacts professionnels des entreprises avec lesquelles nous échangeons au sujet de Kanesh (prospects) ;
• aux utilisateurs des entreprises clientes de Kanesh, pour leur compte, la facturation et l’assistance ;
• aux personnes qui nous envoient une candidature.

Elle ne s'applique pas aux conversations entre une marque et ses propres clients dans la plateforme. Ce cas est expliqué dans « Lorsque vous utilisez la plateforme Kanesh ».

• Données de navigation : lors de la fourniture des pages, l'hébergeur du site traite des données techniques telles que votre adresse IP, le navigateur, la page demandée et la date et l'heure de la visite.
• Votre choix concernant les cookies : enregistré dans le stockage local de votre navigateur (kanesh.consent.v1), avec la date, l'heure et la version du bandeau, et non sur nos serveurs.
• Demandes de diagnostic et de contact : nom, e-mail professionnel, entreprise ou URL de la boutique, pays, nombre approximatif de conversations mensuelles, canal principal et message éventuel.
• Communications : les e-mails échangés avec vous et ce que vous nous dites lors de réunions ou appels commerciaux.
• Contacts professionnels : nom, fonction, e-mail et téléphone professionnels et entreprise, lorsque vous ou votre entreprise nous les communiquez dans le cadre d'une relation commerciale.
• Comptes clients : nom, e-mail professionnel et rôle de chaque utilisateur, activité du compte, demandes d'assistance et coordonnées de facturation de l'entreprise. Stripe traite les paiements ; nous ne conservons pas les numéros de carte.
• Candidatures : les données de votre CV et les informations communiquées pendant le recrutement.

Mesure des visites : nous comptons les visites de manière agrégée avec Cloudflare Web Analytics. Selon Cloudflare, cet outil n'utilise aucun état côté client, comme les cookies ou le stockage local, pour recueillir des mesures d'utilisation et n'identifie pas les personnes par empreinte numérique à partir de leur adresse IP, navigateur ou autres données afin d'afficher les analyses. Il reçoit les données techniques de la visite (page, site d'origine, pays, type d'appareil, navigateur et temps de chargement) et ne nous présente que des chiffres agrégés. Aucun autre outil d'analyse n'est actif. Si nous en activons un, il ne sera chargé qu'après votre autorisation dans le bandeau de cookies et sera préalablement indiqué dans la politique de cookies.

Nous ne demandons pas de catégories particulières de données (santé, convictions, etc.). Veuillez ne pas les inclure dans vos messages.

À la fin de chaque délai, nous supprimons les données ou les conservons bloquées, sans les utiliser, uniquement pendant la période où une responsabilité peut être engagée, conformément à l'article 32 de la LOPDGDD (loi espagnole sur la protection des données).

Lorsque nous invoquons l'intérêt légitime, nous avons évalué que vos intérêts et droits ne prévalent pas : il s'agit de données professionnelles ou, pour la mesure des visites, de chiffres agrégés ne vous identifiant pas, traités dans un contexte auquel vous pouvez raisonnablement vous attendre. Vous pouvez vous y opposer à tout moment. Nous ne prenons pas de décisions automatisées ayant des effets juridiques sur vous et n'établissons pas de profils à cette fin.

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec des prestataires qui les traitent pour notre compte, selon un contrat leur imposant de les protéger et de les utiliser uniquement pour nous fournir leur service :

• Cloudflare : hébergement et diffusion du site, protection contre les abus et mesure agrégée des visites (Cloudflare Web Analytics), en qualité de sous-traitant.
• Destinataire du formulaire de diagnostic : les demandes sont reçues via les formulaires Kanesh et enregistrées comme contacts et demandes dans notre espace de travail afin que nous puissions y répondre.
• Google (Google Workspace) : notre messagerie, utilisée pour recevoir vos messages et y répondre.
• Clients Kanesh : les fournisseurs de la plateforme listés sur la page des sous-traitants ultérieurs (anglais), dont Stripe pour la facturation.

Nous pouvons également communiquer des données aux administrations, juges et tribunaux lorsque la loi l’exige, ainsi qu’à des conseillers professionnels soumis à la confidentialité.

Plusieurs de nos fournisseurs sont établis aux États-Unis ou ont une société mère américaine et peuvent traiter ou consulter les données depuis l’extérieur de l’Espace économique européen, même lorsqu’elles sont stockées dans l’UE :

• Pour les traitements de cette politique : Cloudflare (hébergement du site et mesure agrégée des visites), Google (messagerie professionnelle, Google Workspace) et Stripe (paiements ; contrats dans l’UE depuis l’Irlande et transferts vers sa société mère américaine).
• Pour la plateforme : les fournisseurs listés sur la page des sous-traitants ultérieurs (anglais), qui précise pour chacun sa présence aux États-Unis et la garantie applicable.

Ces transferts reposent sur :

• le cadre de protection des données UE–États-Unis, pour les fournisseurs certifiés (actuellement notamment Cloudflare, Google et Stripe) : la Commission européenne l’a reconnu adéquat par la décision d’exécution (UE) 2023/1795 du 10 juillet 2023 (article 45 du RGPD) ;
• les clauses contractuelles types approuvées par la décision d'exécution (UE) 2021/914 de la Commission du 4 juin 2021 (article 46 du RGPD), pour les fournisseurs non certifiés ou en cas d'expiration de la certification.

Lorsqu'un transfert repose sur des clauses contractuelles types, nous évaluons préalablement son impact en tenant compte de la législation du pays de destination et adoptons des mesures complémentaires si nécessaire. Nous vérifions périodiquement la certification de chaque fournisseur dans la liste officielle (dataprivacyframework.gov).

Vous pouvez demander des informations sur les garanties applicables à chaque fournisseur et en obtenir une copie en écrivant à [email protected].

Vous pouvez exercer gratuitement à tout moment les droits suivants :

• accès à vos données ;
• rectification des données inexactes ou incomplètes ;
• effacement de vos données ;
• opposition au traitement, notamment fondé sur l’intérêt légitime et aux communications commerciales ;
• limitation du traitement ;
• portabilité, pour recevoir vos données dans un format structuré et couramment utilisé ;
• retrait du consentement, sans affecter la licéité du traitement antérieur.

Écrivez à [email protected] avec l'objet « Protection des données » en précisant le droit à exercer. Si nous avons des doutes raisonnables sur votre identité, nous demanderons les informations nécessaires pour la confirmer. Nous répondrons sous un mois, délai pouvant être prolongé de deux mois supplémentaires pour les demandes complexes ; nous vous en informerons. Pour vous désinscrire des e-mails commerciaux, vous pouvez aussi utiliser le lien de chaque message.

Si vous estimez que nous n'avons pas correctement traité vos données, vous pouvez déposer une réclamation auprès de l'Agence espagnole de protection des données (aepd.es) ou de l'autorité de contrôle de votre pays.

Les marques clientes de Kanesh l’utilisent pour échanger avec leurs clients sur WhatsApp, Instagram, Messenger, par e-mail, chat web ou téléphone. Les rôles diffèrent dans ces conversations :

• La marque est responsable du traitement des données de ses clients : elle décide des finalités et de la base juridique.
• Number Studios SL est sous-traitant : elle traite ces données uniquement pour fournir le service et selon les instructions de la marque, conformément à l'accord de traitement des données, qui fait partie des conditions de service.
• Les fournisseurs concernés figurent sur la page des sous-traitants ultérieurs (anglais).

Si vous avez écrit à une marque utilisant Kanesh et souhaitez exercer vos droits sur cette conversation, contactez la marque. Si vous nous écrivez, nous lui transmettrons votre demande.

Pour les données de compte et de facturation des utilisateurs de la plateforme, Number Studios SL est responsable du traitement, comme décrit dans cette politique.

Nous appliquons des mesures techniques et organisationnelles adaptées au risque. Celles qui protègent la plateforme sont décrites dans Sécurité et confidentialité.

Ce site et Kanesh s'adressent aux entreprises et professionnels. Nous ne traitons pas sciemment de données d'enfants de moins de 14 ans.

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou de nos services. Nous publierons ici la nouvelle version datée et, si le changement est important et que nous disposons de votre e-mail, nous vous en informerons.