1. Exemplarité RGPD : zéro traceur
- Zéro traceur publicitaire, aucune mesure d'audience tierce, aucun pixel de réseau social.
- Zéro cookie tiers. En complément du cookie d'authentification
kalibre_session— strictement nécessaire au fonctionnement de votre espace connecté (HttpOnly,SameSite=Lax, transmis uniquement en HTTPS en production et expirant au bout de 7 jours ou dès la déconnexion) — seul un cookie fonctionnel de préférence d'affichage (kalibre_theme, mode clair ou sombre) peut être enregistré à la demande explicite de l'utilisateur. - Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, ces cookies strictement fonctionnels sont exemptés de consentement : aucune bannière cookies n'est donc nécessaire.
2. Responsable de traitement
Le responsable du traitement des données relatives aux comptes agence est Eagle Grove (Eagle Grove, 4 Rue du Moulin, 43220 Dunières, France), joignable à l'adresse contact@kalibre-audit.fr.
Pour les données de ses propres clients et prospects saisies dans le Service (noms de prospects, domaines audités ou placés sous Vigie), l'agence utilisatrice est responsable de traitement et Eagle Grove agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
3. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte agence : nom de l'agence, email de connexion, mot de passe (sous forme hachée uniquement), formule et statut d'abonnement | Création et gestion de l'espace agence, authentification, application des quotas | Exécution du contrat (art. 6.1.b RGPD) |
| Paramètres Marque Blanche : logo, couleur primaire, coordonnées commerciales, texte d'introduction | Personnalisation des rapports PDF remis par l'agence à ses clients | Exécution du contrat (art. 6.1.b RGPD) |
| Rapports d'audit : adresse du site analysé, nom du prospect (facultatif), résultats techniques, miniature de la page d'accueil, PDF généré ; domaines placés sous Vigie | Production, consultation et téléchargement des rapports ; surveillance hebdomadaire | Exécution du contrat (art. 6.1.b RGPD) |
| Identifiants de facturation Stripe (client, abonnement) | Activation, renouvellement et suspension de l'abonnement | Exécution du contrat et obligations comptables (art. 6.1.b et 6.1.c RGPD) |
| Préférence d'abonnement à la Newsletter Produit et jeton de désinscription unique | Envoi facultatif des actualités et nouveautés fonctionnelles de Kalibre-Audit aux seules agences ayant coché l'accord explicite | Consentement explicite révocable à tout moment en 1 clic (art. 6.1.a RGPD) |
| Journaux techniques du serveur (adresse IP, date, page demandée) | Sécurité du Service, prévention des abus et diagnostic des incidents | Intérêt légitime (art. 6.1.f RGPD) |
Les audits ne collectent que des informations techniques publiquement accessibles sur les sites analysés. Les données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
4. Durées de conservation
- Compte agence, paramètres Marque Blanche, rapports et domaines sous Vigie : pendant toute la durée de la relation contractuelle, puis effacement immédiat en cas de clôture en libre-service depuis la page Abonnement (ou suppression dans un délai maximal de 30 jours suivant une demande de clôture adressée au support).
- Pièces et données de facturation : 10 ans à compter de la clôture de l'exercice (article L.123-22 du Code de commerce).
- Journaux techniques : 12 mois maximum.
- Cookie de session : 7 jours maximum.
5. Sécurité des données
- Mots de passe jamais stockés en clair : pré-hachage SHA-256 puis hachage
bcryptà coût élevé, avec protection contre l'énumération des comptes. - Isolation des scans : chaque audit s'exécute dans un contexte de navigateur isolé et éphémère, derrière un bouclier réseau qui interdit tout accès aux réseaux privés ; les rapports PDF sont générés hors ligne.
- Cloisonnement : chaque agence n'accède qu'à ses propres rapports, paramètres et domaines.
- Zéro envoi à des IA externes : l'analyse et la rédaction des rapports sont entièrement déterministes ; aucune donnée n'est transmise à un modèle de langage (LLM) ou à un service d'intelligence artificielle tiers.
- En-têtes de sécurité stricts (Content-Security-Policy, protection anti-clickjacking) et protection contre les requêtes intersites.
6. Destinataires et sous-traitants
Les données ne sont jamais vendues ni louées. Elles ne sont accessibles qu'aux personnes habilitées de Eagle Grove et aux sous-traitants strictement nécessaires au Service :
- Hébergement : OVHcloud SAS — Hébergement Souverain en France (UE) (2 rue Kellermann, 59100 Roubaix, France).
- Paiement : Stripe, pour la gestion des abonnements et des paiements.
7. Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour les exercer, écrivez à contact@kalibre-audit.fr depuis l'adresse email associée à votre compte. Une réponse vous sera apportée dans un délai d'un mois.
Portabilité des données en libre-service (Article 20 du RGPD) : toute agence connectée peut télécharger instantanément l'intégralité de ses données (profil, paramètres Marque Blanche, grille tarifaire, rapports d'audit, cibles Vigie et tickets de support) dans un fichier structuré et interopérable au format JSON depuis son espace Mon Compte :
📦 Télécharger l'intégralité de mes données (.json — Art. 20 RGPD)
Clôture de compte et effacement immédiat en libre-service : vous pouvez également supprimer votre compte à tout moment depuis la page Abonnement ou Mon Compte (section « Clôture du compte & Suppression des données (RGPD) »). Après confirmation de votre mot de passe actuel, votre compte agence, vos paramètres Marque Blanche, vos domaines sous Vigie, vos rapports d'audit et leurs fichiers PDF sont effacés immédiatement et définitivement.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).