1. Responsable du traitement
Boubacar Keita, entrepreneur individuel exploitant Khelcom One — 14 Rue des Hirondelles, 53320 Loiron-Ruillé, France. Pour exercer vos droits ou poser une question : contact@khelcom.one.
2. Données traitées
Selon les fonctions utilisées, Khelcom One traite : les données de compte et de connexion ; les informations professionnelles, d’entreprise et d’établissement ; les rôles des collaborateurs ; le catalogue, les stocks, commandes et données financières ; les identifiants et statuts techniques de paiement ; les demandes de contact et de support ; les conversations, transcriptions et contenus nécessaires à Diapoundal ; ainsi que les journaux techniques et de sécurité.
Khelcom One ne stocke pas les numéros complets de carte bancaire ni les pièces d’identité collectées directement par Stripe.
3. Finalités et bases juridiques
Les données sont traitées pour créer et administrer le compte, fournir les fonctions souscrites, isoler les données par entreprise et établissement, gérer la facturation SaaS, synchroniser les paiements, répondre aux demandes, sécuriser et améliorer le service, prévenir la fraude et respecter les obligations légales. Ces traitements reposent selon le cas sur l’exécution du contrat, une obligation légale, l’intérêt légitime de Khelcom One à sécuriser et améliorer son service, ou le consentement pour la mesure d’audience optionnelle.
4. Destinataires et prestataires
Les données sont accessibles aux personnes autorisées de Khelcom One et, dans la limite de leur mission, aux prestataires effectivement utilisés : OVH pour l’hébergement ; Stripe pour les abonnements et Stripe Connect ; Brevo pour les e-mails transactionnels ; Anthropic pour certaines fonctions d’intelligence artificielle ; Deepgram pour la transcription vocale ; ElevenLabs pour la synthèse vocale ; PostHog et Microsoft Clarity pour la mesure d’audience uniquement après consentement.
La vérification d’informations d’entreprise peut interroger des sources publiques françaises. Google Calendar et Sentry ne sont pas présentés ici comme destinataires actifs tant que leur activation en production n’est pas confirmée.
5. Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés, selon le prestataire et la destination, par une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou toute autre garantie reconnue par le RGPD. Les informations détaillées peuvent être demandées à l’adresse de contact.
6. Durées de conservation
- Demandes de contact de prospects : trois ans à compter du dernier contact.
- Données de compte et d’exécution du contrat : pendant la relation contractuelle, puis archivage limité aux délais légaux et à la défense des droits.
- Factures et pièces comptables : dix ans conformément aux obligations applicables.
- Journaux techniques et de sécurité : durée proportionnée au besoin de sécurité, au maximum douze mois sauf incident, fraude ou contentieux nécessitant une conservation plus longue.
- Sauvegardes supprimées : expiration progressive et, en tout état de cause, objectif maximal de trente jours.
- Conversations Diapoundal : accessibles pendant la relation contractuelle. Après fermeture du compte, elles suivent la politique de suppression et d’archivage du compte, sans durée fixe annoncée lorsque le système ne peut pas encore la garantir automatiquement.
7. Sécurité et isolation
Khelcom One met en œuvre des mesures techniques et organisationnelles adaptées : contrôle des accès, séparation logique des entreprises et établissements, chiffrement des communications, journalisation, sauvegardes et limitation des secrets exposés. Aucun système ne pouvant offrir une sécurité absolue, tout incident suspect doit être signalé rapidement.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données dans les conditions du RGPD. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans affecter les traitements antérieurs. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Adressez votre demande à contact@khelcom.one. Vous pouvez également déposer une réclamation auprès de la CNIL.
9. Cookies
Les traceurs nécessaires restent actifs pour mémoriser les choix et assurer le fonctionnement du site. PostHog et Microsoft Clarity ne sont chargés qu’après acceptation. Les détails et le moyen de modifier votre choix figurent dans la politique de cookies.
10. Évolution de la politique
Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de mise à jour est indiquée en tête de page.