Politique de confidentialité

1. Responsable du traitement

Daplon — contact@kokonut.fr

2. Données collectées

Lors de l'utilisation de Daplon, nous collectons :

• Données de compte : adresse email, informations entreprise (nom, SIRET, adresse, téléphone)
• Données métier : clients, devis, factures, chantiers, paiements que vous créez sur la plateforme
• Données techniques : logs de connexion, adresse IP, navigateur (nécessaires à la sécurité)
• Données de paiement : traitées directement par Stripe — Daplon ne stocke aucune donnée bancaire

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer le service Daplon
• Gérer votre compte et votre abonnement
• Vous envoyer les emails transactionnels (confirmations, réinitialisations de mot de passe)
• Assurer la sécurité et prévenir les fraudes
• Respecter nos obligations légales et fiscales

4. Base légale

Le traitement repose sur :

• Exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service
• Intérêt légitime (art. 6.1.f RGPD) pour la sécurité et la prévention des fraudes
• Obligation légale (art. 6.1.c RGPD) pour la conservation des données comptables

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement, puis :

• Données de compte : supprimées 30 jours après la clôture du compte
• Données comptables (factures) : conservées 10 ans conformément à l'art. L123-22 du Code de commerce

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous conformes au RGPD :

• Supabase Inc. — hébergement base de données (région UE)
• Vercel Inc. — hébergement application
• Stripe Inc. — paiements en ligne
• Resend Inc. — emails transactionnels
• Crisp IM SAS — chat support

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — obtenez une copie de vos données
• Droit de rectification (art. 16) — corrigez vos données dans vos Paramètres
• Droit à l'effacement (art. 17) — supprimez votre compte depuis Paramètres → Mes données
• Droit à la portabilité (art. 20) — exportez vos données depuis Paramètres → Mes données
• Droit d'opposition (art. 21) — contactez-nous à l'adresse ci-dessous

Pour exercer vos droits : contact@kokonut.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Daplon utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Vos données sont chiffrées en transit (TLS 1.3) et au repos. L'accès aux données est isolé par utilisateur grâce au Row Level Security (RLS) de Supabase — aucun autre utilisateur ne peut accéder à vos données.

10. Contact DPO

Pour toute question relative à la protection de vos données : contact@kokonut.fr