Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site kaldero-tech.com est :

• GIRALDEZ LARA FRANCISCO, Entrepreneur Individuel (EI)
• SIRET : 102 044 880 00015
• 59 Boulevard du Montparnasse, 75006 Paris, France
• Contact DPO : contact@kaldero-tech.com

2. Données collectées

Dans le cadre de ses prestations de programmation informatique, le Prestataire est amené à collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse électronique, numéro de téléphone
• Données de facturation : adresse postale, pays de résidence
• Données de paiement : traitées exclusivement par le prestataire de services de paiement tiers agréé ; le Prestataire n'a jamais accès aux numéros de carte bancaire
• Données de connexion : adresse IP, type de navigateur, pages consultées, horodatage des visites (journaux serveur)
• Données relatives au projet : spécifications techniques, code source ou extraits transmis pour audit

3. Finalités du traitement

Les données personnelles sont collectées aux fins suivantes :

• Exécution des prestations de services commandées par le Client
• Gestion de la relation commerciale et suivi de la facturation
• Communication relative aux commandes (confirmations, livrables, support)
• Respect des obligations légales et comptables applicables
• Amélioration du fonctionnement technique du site

Les données ne sont jamais utilisées à des fins de prospection commerciale non sollicitée ni cédées à des tiers à des fins publicitaires.

4. Base légale du traitement

Conformément à l'article 6 du Règlement (UE) 2016/679, les traitements reposent sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b) : traitement nécessaire à la fourniture des prestations commandées
• Obligation légale (art. 6.1.c) : conservation des factures et documents comptables pendant les durées légales
• Intérêt légitime (art. 6.1.f) : analyse des journaux serveur pour la sécurité et la disponibilité du site

5. Durée de conservation

• Données de commande et de facturation : dix (10) ans à compter de la clôture de l'exercice comptable, conformément à l'article L.123-22 du Code de commerce
• Données d'identification client : trois (3) ans à compter de la dernière interaction commerciale
• Journaux de connexion : douze (12) mois, conformément au décret n° 2011-219 du 25 février 2011
• Code source et données de projet : supprimés dans un délai de trente (30) jours après la livraison, sauf demande contraire du Client

6. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation du traitement et une copie des données
• Droit de rectification (art. 16) : corriger les données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression des données sous réserve des obligations légales de conservation
• Droit à la portabilité (art. 20) : recevoir les données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime
• Droit à la limitation (art. 18) : obtenir la limitation du traitement dans les cas prévus par le règlement

Ces droits s'exercent par courrier électronique à contact@kaldero-tech.com, accompagné d'une copie d'un justificatif d'identité. Le responsable du traitement s'engage à répondre dans un délai d'un (1) mois.

En cas de réponse insatisfaisante, l'utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

7. Cookies

Le site kaldero-tech.com utilise uniquement des cookies techniques indispensables au fonctionnement du service :

• Cookie de session (maintien de l'authentification)
• Cookie de préférences d'affichage (langue, thème)
• Cookie de panier de commande

Ces cookies sont exemptés du recueil de consentement conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL. Aucun traceur publicitaire ou analytique tiers n'est déployé.

8. Transferts de données hors Union européenne

Le site est hébergé par Vercel Inc. (États-Unis). Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) et par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Le Prestataire s'assure que ses sous-traitants présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l'article 28 du RGPD.

9. Sécurité des données

Le Prestataire met en œuvre des mesures techniques et organisationnelles conformes à l'état de l'art pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement des communications (TLS 1.3), contrôle d'accès par rôles, journalisation des accès, et sauvegardes régulières. Les données de paiement sont traitées par le prestataire de paiement dans un environnement certifié PCI-DSS.