KitokPolitique de confidentialité
Ce que Kitok fait de vos données, en clair.
Dernière mise à jour : 24 octobre 2026
Cette politique explique quelles données Kitok collecte sur ce site et dans l'application, pourquoi, combien de temps elles sont gardées et comment exercer vos droits. Elle s'applique au site vitrine, au formulaire de rappel et à l'application Kitok.
Responsable du traitement
[À compléter : prénom et nom], entrepreneur individuel exerçant sous le nom commercial Kitok, [À compléter : adresse postale de l'entreprise]. Contact : contact@fiola.fr.
En bref
- Pas de cookie publicitaire, pas d'outil de mesure d'audience, pas de revente de données.
- Les données de l'application sont hébergées dans l'Union européenne (Irlande).
- Chaque établissement ne voit que ses propres données.
- Vous pouvez demander l'accès, la correction ou la suppression de vos données à tout moment.
1. Le formulaire « Être appelé »
| Données | Nom, téléphone, et si vous les indiquez : e-mail, établissement, ville, type d'établissement, motif, message, créneau souhaité, formule envisagée. |
|---|---|
| Pourquoi | Vous rappeler et répondre à votre demande, puis, si vous devenez client, préparer votre offre. |
| Base légale | Votre consentement, donné en cochant la case du formulaire (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment par e-mail. |
| Durée | 3 ans au plus après notre dernier échange, puis suppression. |
| Destinataires | Uniquement l'éditeur de Kitok. Les demandes sont enregistrées dans notre base Supabase (UE) et peuvent nous être transmises par e-mail via le service Web3Forms. |
2. L'application Kitok
| Données du compte | Nom, e-mail, mot de passe (jamais visible, stocké sous forme chiffrée), poste et droits dans l'établissement. |
|---|---|
| Données de travail | Saisies HACCP (relevés, cases cochées, livraisons, étiquettes, productions, maintenance), photos prises dans l'appli, documents ajoutés, recettes, avec la date, l'heure et l'auteur de chaque saisie. |
| Pourquoi | Fournir le service, permettre à l'établissement de prouver ses contrôles d'hygiène et savoir qui a fait quoi, assurer le support technique. |
| Base légale | L'exécution du contrat avec l'établissement (article 6.1.b du RGPD) et l'intérêt légitime de l'établissement à tenir son plan de maîtrise sanitaire (article 6.1.f). |
| Qui y a accès | Les membres de votre établissement selon les droits donnés par le gérant, et l'éditeur pour le support technique. Rien n'est vendu ni utilisé pour de la publicité. |
| Durée | Tant que l'établissement utilise Kitok. Si une personne quitte l'équipe, son accès est coupé mais ses saisies restent dans le registre de l'établissement, qui doit pouvoir les présenter en cas de contrôle. À la fermeture du compte de l'établissement, les données lui sont proposées en export puis supprimées dans un délai de 3 mois, sauf obligation légale de conservation. |
Pour les données de ses salariés saisies dans Kitok, l'établissement client est responsable du traitement et Kitok agit comme sous-traitant, dans les conditions prévues par les conditions de vente.
3. L'option Pilotage
Quand vous importez une facture, une mercuriale ou une recette, le document est transmis à Anthropic, PBC (États-Unis), qui fournit le service d'intelligence artificielle chargé de le lire. Selon ses conditions commerciales, Anthropic n'utilise pas par défaut les contenus reçus via son API pour entraîner ses modèles et les supprime dans un délai de 30 jours, sauf exceptions prévues par ses conditions. Le transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. N'importez que des documents professionnels (factures, tarifs, recettes) : évitez ceux qui contiennent des données personnelles inutiles.
4. Facturation
Pour les formules payantes : raison sociale, adresse de facturation, contact, historique des abonnements et des factures. Base légale : le contrat et nos obligations comptables. Durée : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce).
5. Sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement et diffusion du site et de l'application | Réseau mondial, société américaine |
| Supabase | Base de données, comptes, photos et documents | Union européenne (Irlande) |
| Anthropic, PBC | Lecture des documents importés dans le Pilotage | États-Unis |
| Web3Forms | Transmission par e-mail des demandes de rappel | Service en ligne hors UE |
Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.
6. Sécurité
Échanges chiffrés (HTTPS), mots de passe jamais visibles, cloisonnement des données par établissement au niveau de la base, droits par personne, historique des modifications dans le registre.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, et du droit de retirer votre consentement. Écrivez à contact@fiola.fr ou par SMS au 06 59 30 74 81 ; nous répondons sous un mois. Si vous êtes salarié d'un établissement client, vous pouvez aussi vous adresser à votre employeur. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Mineurs
Kitok est un outil professionnel. Un apprenti mineur peut y être ajouté par son employeur, qui en est responsable ; seuls ses nom, poste et saisies de travail sont enregistrés.
9. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, l'application vous le signale.