Politique de confidentialité
Dernière mise à jour : mai 2026
1. Responsable de traitement
Karlflow SAS, 41, rue des Chartreux, 69001 Lyon, contact@karlflow.fr est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme KarlFlow.
2. Données collectées et finalités
2.1 Artisans (titulaires d'un compte)
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email, téléphone | Création et gestion du compte | Exécution du contrat |
| Nom d'entreprise, SIRET, adresse | Mentions légales des devis générés | Obligation légale |
| Paramètres chatbot et catalogue | Fourniture du service | Exécution du contrat |
| Date et version d'acceptation des CGV | Preuve de consentement contractuel | Obligation légale |
| Statistiques d'utilisation agrégées | Amélioration du service | Intérêt légitime |
2.2 Visiteurs des sites artisans (via le widget)
Lorsqu'un visiteur interagit avec le widget KarlFlow intégré sur le site d'un artisan, KarlFlow agit en qualité de sous-traitantpour le compte de l'artisan, responsable de traitement. Les données sont collectées uniquement pour établir l'estimation de devis demandée par le visiteur.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, téléphone | Envoi du devis estimatif | Mesures précontractuelles |
| Contenu de la conversation | Génération du devis par l'IA | Mesures précontractuelles |
3. Durées de conservation
- Comptes artisans actifs : pendant toute la durée du compte, puis 3 ans après la résiliation
- Données visiteurs : 24 mois à compter de la dernière interaction
- Logs techniques : 90 jours
4. Sous-traitants et transferts hors UE
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Anthropic (Claude API) | Traitement du langage naturel (chatbot et devis) | États-Unis (DPF certifié) |
| Brevo (Sendinblue) | Emails transactionnels | Union européenne |
| Vercel Inc. | Hébergement de l'application | États-Unis (DPF certifié) |
| Supabase | Base de données | AWS eu-west-1, Irlande (UE) |
Aucune donnée n'est vendue ou partagée à des fins commerciales.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes ou incomplètes
- Suppression : demander l'effacement de vos données
- Portabilité : recevoir vos données dans un format structuré et lisible
- Opposition : vous opposer à un traitement basé sur l'intérêt légitime
Pour exercer ces droits : contact@karlflow.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
6. Cookies
KarlFlow n'utilise pas de cookies publicitaires ni de traceurs tiers. Seuls des cookies techniques strictement nécessaires au fonctionnement du service sont déposés (maintien de la session d'authentification). Aucun consentement n'est requis pour ces cookies.