Le K Suivi

Politique de confidentialité

Version du 10 novembre 2026

Cette politique explique quelles données personnelles Le K Suivi et Le K Prospect traite, pourquoi, combien de temps, et comment exercer vos droits (Règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).

1. Qui est responsable ?

Le K Renov (151 rue de Paris, 95380 Louvres, France, contact@lekrenov.com) est responsable des traitements liés aux comptes, à la sécurité, à l'abonnement, à l'assistance et à sa propre prospection commerciale.

Pour les données que chaque entreprise cliente enregistre dans le Service (ses clients, ouvriers, sous-traitants, prospects, comptes rendus de réunion), c'est l'entreprise cliente qui est responsable du traitement. Le K Renov agit alors comme sous-traitant, selon l'accord de traitement des données. Si vous êtes ouvrier, client final ou prospect d'une entreprise utilisatrice, adressez vos demandes en priorité à cette entreprise ; nous l'aidons à y répondre.

2. Données traitées

QuiDonnées
Utilisateurs (entreprise, ouvriers, clients)Nom, email, téléphone, entreprise et SIRET, rôle, langue, mot de passe (enregistré sous forme chiffrée irréversible, jamais lisible)
TousJournaux techniques de connexion et de sécurité : adresse IP, date, navigateur ou appareil
Entreprises abonnéesFormule, historique d'abonnement, factures. Les données de carte bancaire sont traitées par Stripe uniquement
Ouvriers et sous-traitantsJours et heures déclarés, chantiers, montants dus et payés, photos de chantier ; pour les sous-traitants, documents obligatoires (attestation de vigilance, Kbis, assurances) ; si l'entreprise l'active, position du téléphone prise une seule fois au moment du pointage, pour confirmer la présence sur le chantier (jamais de suivi continu)
SalariésSalaire journalier saisi par l'entreprise, servant à estimer le coût de la main-d'œuvre
Clients finauxChantier, avancement, réserves, photos, procès-verbal de réception et signature manuscrite numérisée
Prospects des entreprises (Le K Prospect)Données d'entreprises issues de sources publiques (SIRENE, annuaire des entreprises dit « Recherche d'entreprises », BODACC, Sitadel, BOAMP, Pappers), y compris le nom des dirigeants lorsqu'il y figure ; coordonnées professionnelles publiées sur le site web de l'entreprise (téléphone, adresse, email, réseaux sociaux de l'entreprise) ; adresse email professionnelle déduite d'une adresse de la même entreprise (voir ci-dessous) ; notes de suivi et échanges
Participants aux réunionsContenu des comptes rendus importés par l'entreprise

Géolocalisation : le Service ne suit jamais un téléphone en continu. Si l'entreprise active le « pointage avec position », le téléphone de la personne donne sa position une seule fois, au moment où elle pointe sa journée, après en avoir été informée à l'écran ; elle peut refuser, son pointage est enregistré quand même. Cette position sert uniquement à confirmer la présence sur le chantier et n'est visible que par l'entreprise.

Le Service ne demande aucune donnée sensible (santé, opinions…). Les utilisateurs ne doivent pas en saisir.

2 bis. Prospection commerciale (Le K Prospect) : d'où viennent les données

Les entreprises clientes de Le K Prospect (responsables du traitement pour leur prospection) y recherchent des entreprises. Les données viennent uniquement de sources publiques ou du site web de l'entreprise visée, jamais d'un fichier acheté : SIRENE et Recherche d'entreprises (Etat), BODACC, Sitadel, BOAMP, Pappers (selon la formule) et le site web de l'entreprise.

Lecture du site web : l'outil lit au plus trois pages publiques d'un site (accueil, contact, mentions légales), en s'identifiant (« LeKProspect », page d'information publique /robot), en respectant le fichier robots.txt du site et ses délais ; il ne lit ni espace privé, ni réseau social, ni profil personnel. Seules des coordonnées professionnelles sont relevées, chacune avec sa source (adresse de la page, date).

Adresse email déduite : lorsque le site publie des adresses nominatives de la même entreprise qui suivent un même motif (par exemple prenom.nom@), l'outil peut proposer l'adresse d'un autre contact de cette entreprise sur ce motif. Cette adresse est signalée « déduite, non vérifiée » ; elle n'est jamais testée auprès du serveur de messagerie. Elle n'est proposée que pour une société (personne morale), jamais pour un entrepreneur individuel, une forme juridique inconnue, ni une personne qui s'est opposée. La première prise de contact l'indique (origine de l'adresse, intérêt légitime, durée, droit d'opposition en un clic, CNIL). Sans échange dans les 90 jours, elle est effacée.

Opposition : une personne qui s'oppose (lien de désinscription, réponse, demande écrite) est exclue sans délai, et ne peut plus être recontactée ni recréée par une nouvelle recherche. Pour s'en souvenir sans conserver ses données, l'outil garde uniquement une empreinte irréversible (SHA-256) de son adresse, de son identité d'entreprise ou de son SIREN ; ni nom ni adresse n'est conservé en clair dans cette liste.

3. Finalités et bases légales

FinalitéBase légale
Fournir le Service, gérer les comptes et l'assistanceExécution du contrat
Emails de service (récapitulatif du matin, réinitialisation du mot de passe)Exécution du contrat
Sécurité, prévention des abus et des accès frauduleuxIntérêt légitime
Confirmer la présence sur le chantier au moment du pointage (position prise une fois, si l'entreprise l'active)Intérêt légitime de l'entreprise, après information des personnes ; refus possible sans conséquence sur le pointage
Facturation et comptabilitéObligation légale
Prospection commerciale de Le K Renov auprès de professionnelsIntérêt légitime ; opposition possible à tout moment
Prospection des entreprises clientes via Le K Prospect (recherche de coordonnées professionnelles, adresse déduite, premiers messages)Intérêt légitime de l'entreprise cliente, appréciée au cas par cas (document disponible sur demande) : personnes contactées en tant que professionnels, en lien avec leur fonction, information à la première prise de contact, opposition simple et immédiate
Liste d'opposition (empreintes irréversibles, sans donnée en clair)Obligation légale de respecter l'opposition et intérêt légitime de ne pas recontacter

4. Durées de conservation

  • Compte et données du Service : pendant le contrat, puis au plus 60 jours après sa fin (export possible pendant 30 jours) ;
  • Position prise au pointage : conservée avec le pointage, au plus 12 mois, puis effacée ;
  • Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce) ;
  • Journaux de connexion : 12 mois ;
  • Données de prospection de Le K Renov : 3 ans après le dernier contact ;
  • Prospection dans Le K Prospect : comptes et contacts sans activité ni affaire depuis 3 ans (durée réglable) supprimés automatiquement chaque jour ; comptes clients signés, affaires gagnées et chantiers liés conservés ; adresse déduite sans échange : 90 jours ; sources brutes de signaux et journaux techniques : 12 mois ; cache des pages de sites : 14 jours ;
  • Liste d'opposition (empreintes irréversibles) : tant que l'opposition est valable, pour ne pas recontacter la personne ;
  • Données traitées pour une entreprise cliente : selon ses instructions, et au plus tard jusqu'à la suppression qui suit la fin du contrat.

5. Destinataires et hébergement

Les données sont accessibles aux seules personnes autorisées : l'entreprise cliente et les utilisateurs qu'elle invite, chacun limité à ce qui le concerne (un ouvrier ne voit que ses chantiers et ses paiements, un client que son chantier), et, si nécessaire, l'Éditeur pour l'assistance et la maintenance. Elles ne sont jamais vendues.

Prestataires techniques :

PrestataireRôleLocalisationGarantie en cas de transfert hors UE
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513Base de données, authentification, stockage des fichiersUnion européenne (Irlande, région West EU)Clauses contractuelles types de la Commission européenne
Vercel Inc., 440 North Barranca Avenue, Suite 4133, Covina, CA 91723, États-UnisHébergement et exécution de l'applicationÉtats-Unis et réseau mondialData Privacy Framework UE–États-Unis si certifié, à défaut clauses contractuelles types
Resend, Inc., États-UnisEnvoi des emails du service (récapitulatif, réinitialisation du mot de passe)États-UnisData Privacy Framework UE–États-Unis si certifié, à défaut clauses contractuelles types
Anthropic, PBC, États-UnisAide à l'analyse de profil de clientèle idéal (Le K Prospect), à la demande de l'utilisateur ; aucune coordonnée de personne n'est transmiseÉtats-UnisClauses contractuelles types de la Commission européenne ; Data Privacy Framework si certifié
Google Ireland Limited (Gmail), Dublin, IrlandeEnvoi des messages de prospection depuis la boîte de l'entreprise cliente, uniquement si elle la connecteUnion européenne, États-UnisData Privacy Framework UE–États-Unis, clauses contractuelles types
Stripe Payments Europe, Limited, Dublin, IrlandePaiement des abonnements (entreprises clientes uniquement)Union européenne, États-UnisData Privacy Framework UE–États-Unis, clauses contractuelles types

6. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, cloisonnement des données par entreprise appliqué dans la base elle-même, liens d'accès protégés par mot de passe avec blocage après plusieurs essais ratés, accès d'administration restreint, chiffrement des données au repos par l'hébergeur.

7. Cookies et stockage sur l'appareil

NomRôleDurée
sb-…-auth-tokenMaintenir la connexionDurée de la session, renouvelée tant que vous restez connecté
lk_langMémoriser la langue choisie (français ou arabe)1 an
Stockage localPointages en attente hors connexion, thème d'affichageJusqu'à l'envoi ou à l'effacement par l'utilisateur

Ces éléments sont strictement nécessaires au fonctionnement du Service : ils ne demandent pas de consentement (article 82 de la loi Informatique et Libertés). Le Service n'utilise ni cookie publicitaire ni mesure d'audience.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour une personne figurant dans Le K Prospect, l'entreprise cliente peut exporter ses données (droit d'accès) ou les effacer en conservant seulement l'empreinte irréversible qui garantit qu'elle ne sera plus contactée, depuis la fiche du contact.

Écrivez à contact@lekrenov.com en précisant votre demande ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

9. Modifications

Cette politique peut évoluer ; la date de version en tête de page indique la dernière mise à jour. Les entreprises clientes sont prévenues des changements importants.

Aucun cookie de suivi ni de publicité : seulement celui de la connexion.