Politique de confidentialité
Dernière mise à jour : mars 2026 — Conforme au RGPD (Règlement UE 2016/679)
1. Responsable du traitement
Karlflow (SASU en cours d'immatriculation)
Email : contact@karlflow.fr
Site : karlflow.fr
2. Données collectées
Dans le cadre de l'utilisation du service Karlflow, les données suivantes sont collectées :
3. Base légale des traitements
- Exécution du contrat : traitement des données de compte et métier pour fournir le service souscrit
- Obligations légales : conservation des factures (10 ans, obligation comptable française)
- Intérêt légitime : sécurité du service, amélioration de l'application, lutte contre la fraude
- Consentement : communications marketing (désabonnement possible à tout moment)
4. Destinataires des données
Karlflow utilise les sous-traitants suivants, tous conformes au RGPD :
Certifié SOC 2, clauses contractuelles types UE
Certifié SOC 2, clauses contractuelles types UE
Hébergement UE, conforme RGPD
Accord de traitement des données, CCT UE
Certifié PCI DSS, clauses contractuelles types UE
Les données ne sont pas vendues ni cédées à des tiers.
5. Durée de conservation
- Données de compte actif : conservées pendant toute la durée de l'abonnement
- Après résiliation : données conservées 30 jours pour permettre la réactivation, puis supprimées sur demande
- Devis et factures : 10 ans conformément aux obligations comptables françaises (L123-22 du Code de commerce)
- Logs techniques : 12 mois maximum
- Données audio : non conservées — transcrites puis supprimées immédiatement
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et vos données (Paramètres → Aide & Support)
- Droit à la portabilité : exporter vos données (Paramètres → Export)
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits : contact@karlflow.fr
En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr
7. Sécurité
Karlflow met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS) et au repos (AES-256 via Supabase)
- Authentification sécurisée (gestion par Supabase Auth)
- Contrôle d'accès par Row Level Security (RLS) — chaque utilisateur ne voit que ses propres données
- Sauvegardes automatiques quotidiennes
- Accès limité aux données pour les équipes internes (principe du moindre privilège)
8. Cookies
Karlflow utilise uniquement des cookies strictement nécessaires au fonctionnement du service :
- Cookie de session : maintien de la connexion (Supabase Auth)
- Cookie de thème : préférence d'affichage
Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
9. Modifications
La présente politique peut être mise à jour. Les modifications significatives seront notifiées par email. La version en vigueur est toujours accessible sur cette page.
10. Contact
Pour toute question relative à la confidentialité de vos données :
contact@karlflow.fr