Politique de confidentialité
Version du 10 novembre 2026
Cette politique explique quelles données personnelles Le K Suivi et Le K Prospect traite, pourquoi, combien de temps, et comment exercer vos droits (Règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Qui est responsable ?
Le K Renov (151 rue de Paris, 95380 Louvres, France, contact@lekrenov.com) est responsable des traitements liés aux comptes, à la sécurité, à l'abonnement, à l'assistance et à sa propre prospection commerciale.
Pour les données que chaque entreprise cliente enregistre dans le Service (ses clients, ouvriers, sous-traitants, prospects, comptes rendus de réunion), c'est l'entreprise cliente qui est responsable du traitement. Le K Renov agit alors comme sous-traitant, selon l'accord de traitement des données. Si vous êtes ouvrier, client final ou prospect d'une entreprise utilisatrice, adressez vos demandes en priorité à cette entreprise ; nous l'aidons à y répondre.
2. Données traitées
| Qui | Données |
|---|---|
| Utilisateurs (entreprise, ouvriers, clients) | Nom, email, téléphone, entreprise et SIRET, rôle, langue, mot de passe (enregistré sous forme chiffrée irréversible, jamais lisible) |
| Tous | Journaux techniques de connexion et de sécurité : adresse IP, date, navigateur ou appareil |
| Entreprises abonnées | Formule, historique d'abonnement, factures. Les données de carte bancaire sont traitées par Stripe uniquement |
| Ouvriers et sous-traitants | Jours et heures déclarés, chantiers, montants dus et payés, photos de chantier ; pour les sous-traitants, documents obligatoires (attestation de vigilance, Kbis, assurances) ; si l'entreprise l'active, position du téléphone prise une seule fois au moment du pointage, pour confirmer la présence sur le chantier (jamais de suivi continu) |
| Salariés | Salaire journalier saisi par l'entreprise, servant à estimer le coût de la main-d'œuvre |
| Clients finaux | Chantier, avancement, réserves, photos, procès-verbal de réception et signature manuscrite numérisée |
| Prospects des entreprises (Le K Prospect) | Données d'entreprises issues de sources publiques (SIRENE, annuaire des entreprises dit « Recherche d'entreprises », BODACC, Sitadel, BOAMP, Pappers), y compris le nom des dirigeants lorsqu'il y figure ; coordonnées professionnelles publiées sur le site web de l'entreprise (téléphone, adresse, email, réseaux sociaux de l'entreprise) ; adresse email professionnelle déduite d'une adresse de la même entreprise (voir ci-dessous) ; notes de suivi et échanges |
| Participants aux réunions | Contenu des comptes rendus importés par l'entreprise |
Géolocalisation : le Service ne suit jamais un téléphone en continu. Si l'entreprise active le « pointage avec position », le téléphone de la personne donne sa position une seule fois, au moment où elle pointe sa journée, après en avoir été informée à l'écran ; elle peut refuser, son pointage est enregistré quand même. Cette position sert uniquement à confirmer la présence sur le chantier et n'est visible que par l'entreprise.
Le Service ne demande aucune donnée sensible (santé, opinions…). Les utilisateurs ne doivent pas en saisir.
2 bis. Prospection commerciale (Le K Prospect) : d'où viennent les données
Les entreprises clientes de Le K Prospect (responsables du traitement pour leur prospection) y recherchent des entreprises. Les données viennent uniquement de sources publiques ou du site web de l'entreprise visée, jamais d'un fichier acheté : SIRENE et Recherche d'entreprises (Etat), BODACC, Sitadel, BOAMP, Pappers (selon la formule) et le site web de l'entreprise.
Lecture du site web : l'outil lit au plus trois pages publiques d'un site (accueil, contact, mentions légales), en s'identifiant (« LeKProspect », page d'information publique /robot), en respectant le fichier robots.txt du site et ses délais ; il ne lit ni espace privé, ni réseau social, ni profil personnel. Seules des coordonnées professionnelles sont relevées, chacune avec sa source (adresse de la page, date).
Adresse email déduite : lorsque le site publie des adresses nominatives de la même entreprise qui suivent un même motif (par exemple prenom.nom@), l'outil peut proposer l'adresse d'un autre contact de cette entreprise sur ce motif. Cette adresse est signalée « déduite, non vérifiée » ; elle n'est jamais testée auprès du serveur de messagerie. Elle n'est proposée que pour une société (personne morale), jamais pour un entrepreneur individuel, une forme juridique inconnue, ni une personne qui s'est opposée. La première prise de contact l'indique (origine de l'adresse, intérêt légitime, durée, droit d'opposition en un clic, CNIL). Sans échange dans les 90 jours, elle est effacée.
Opposition : une personne qui s'oppose (lien de désinscription, réponse, demande écrite) est exclue sans délai, et ne peut plus être recontactée ni recréée par une nouvelle recherche. Pour s'en souvenir sans conserver ses données, l'outil garde uniquement une empreinte irréversible (SHA-256) de son adresse, de son identité d'entreprise ou de son SIREN ; ni nom ni adresse n'est conservé en clair dans cette liste.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service, gérer les comptes et l'assistance | Exécution du contrat |
| Emails de service (récapitulatif du matin, réinitialisation du mot de passe) | Exécution du contrat |
| Sécurité, prévention des abus et des accès frauduleux | Intérêt légitime |
| Confirmer la présence sur le chantier au moment du pointage (position prise une fois, si l'entreprise l'active) | Intérêt légitime de l'entreprise, après information des personnes ; refus possible sans conséquence sur le pointage |
| Facturation et comptabilité | Obligation légale |
| Prospection commerciale de Le K Renov auprès de professionnels | Intérêt légitime ; opposition possible à tout moment |
| Prospection des entreprises clientes via Le K Prospect (recherche de coordonnées professionnelles, adresse déduite, premiers messages) | Intérêt légitime de l'entreprise cliente, appréciée au cas par cas (document disponible sur demande) : personnes contactées en tant que professionnels, en lien avec leur fonction, information à la première prise de contact, opposition simple et immédiate |
| Liste d'opposition (empreintes irréversibles, sans donnée en clair) | Obligation légale de respecter l'opposition et intérêt légitime de ne pas recontacter |
4. Durées de conservation
- Compte et données du Service : pendant le contrat, puis au plus 60 jours après sa fin (export possible pendant 30 jours) ;
- Position prise au pointage : conservée avec le pointage, au plus 12 mois, puis effacée ;
- Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce) ;
- Journaux de connexion : 12 mois ;
- Données de prospection de Le K Renov : 3 ans après le dernier contact ;
- Prospection dans Le K Prospect : comptes et contacts sans activité ni affaire depuis 3 ans (durée réglable) supprimés automatiquement chaque jour ; comptes clients signés, affaires gagnées et chantiers liés conservés ; adresse déduite sans échange : 90 jours ; sources brutes de signaux et journaux techniques : 12 mois ; cache des pages de sites : 14 jours ;
- Liste d'opposition (empreintes irréversibles) : tant que l'opposition est valable, pour ne pas recontacter la personne ;
- Données traitées pour une entreprise cliente : selon ses instructions, et au plus tard jusqu'à la suppression qui suit la fin du contrat.
5. Destinataires et hébergement
Les données sont accessibles aux seules personnes autorisées : l'entreprise cliente et les utilisateurs qu'elle invite, chacun limité à ce qui le concerne (un ouvrier ne voit que ses chantiers et ses paiements, un client que son chantier), et, si nécessaire, l'Éditeur pour l'assistance et la maintenance. Elles ne sont jamais vendues.
Prestataires techniques :
| Prestataire | Rôle | Localisation | Garantie en cas de transfert hors UE |
|---|---|---|---|
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 | Base de données, authentification, stockage des fichiers | Union européenne (Irlande, région West EU) | Clauses contractuelles types de la Commission européenne |
| Vercel Inc., 440 North Barranca Avenue, Suite 4133, Covina, CA 91723, États-Unis | Hébergement et exécution de l'application | États-Unis et réseau mondial | Data Privacy Framework UE–États-Unis si certifié, à défaut clauses contractuelles types |
| Resend, Inc., États-Unis | Envoi des emails du service (récapitulatif, réinitialisation du mot de passe) | États-Unis | Data Privacy Framework UE–États-Unis si certifié, à défaut clauses contractuelles types |
| Anthropic, PBC, États-Unis | Aide à l'analyse de profil de clientèle idéal (Le K Prospect), à la demande de l'utilisateur ; aucune coordonnée de personne n'est transmise | États-Unis | Clauses contractuelles types de la Commission européenne ; Data Privacy Framework si certifié |
| Google Ireland Limited (Gmail), Dublin, Irlande | Envoi des messages de prospection depuis la boîte de l'entreprise cliente, uniquement si elle la connecte | Union européenne, États-Unis | Data Privacy Framework UE–États-Unis, clauses contractuelles types |
| Stripe Payments Europe, Limited, Dublin, Irlande | Paiement des abonnements (entreprises clientes uniquement) | Union européenne, États-Unis | Data Privacy Framework UE–États-Unis, clauses contractuelles types |
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, cloisonnement des données par entreprise appliqué dans la base elle-même, liens d'accès protégés par mot de passe avec blocage après plusieurs essais ratés, accès d'administration restreint, chiffrement des données au repos par l'hébergeur.
7. Cookies et stockage sur l'appareil
| Nom | Rôle | Durée |
|---|---|---|
| sb-…-auth-token | Maintenir la connexion | Durée de la session, renouvelée tant que vous restez connecté |
| lk_lang | Mémoriser la langue choisie (français ou arabe) | 1 an |
| Stockage local | Pointages en attente hors connexion, thème d'affichage | Jusqu'à l'envoi ou à l'effacement par l'utilisateur |
Ces éléments sont strictement nécessaires au fonctionnement du Service : ils ne demandent pas de consentement (article 82 de la loi Informatique et Libertés). Le Service n'utilise ni cookie publicitaire ni mesure d'audience.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour une personne figurant dans Le K Prospect, l'entreprise cliente peut exporter ses données (droit d'accès) ou les effacer en conservant seulement l'empreinte irréversible qui garantit qu'elle ne sera plus contactée, depuis la fiche du contact.
Écrivez à contact@lekrenov.com en précisant votre demande ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
9. Modifications
Cette politique peut évoluer ; la date de version en tête de page indique la dernière mise à jour. Les entreprises clientes sont prévenues des changements importants.
Aucun cookie de suivi ni de publicité : seulement celui de la connexion.