Politique de confidentialité

Maxime CADET, entrepreneur individuel (EI), nom commercial MPCA-SERVICES, SIREN 897 672 200, SIRET 897 672 200 00028, RCS Meaux 897 672 200, 13 rue Jeanne d’Arc, 77400 Lagny-sur-Marne, France, est l’éditeur de Kaldero. Tu peux contacter le référent protection des données à contact@kaldero.fr ou par courrier à cette adresse.

Nous sommes responsables des traitements nécessaires à la gestion de nos comptes, de notre relation commerciale, de notre sécurité et de notre support. Pour les données personnelles que ton établissement nous confie dans ses recettes, factures, contrôles d’hygiène, personnel et pointages, ton établissement détermine les finalités et nous intervenons pour son compte comme sous-traitant. Ces données sont encadrées par l’accord de sous-traitance ; les salariés doivent aussi consulter l’information de leur employeur.

Nous recevons les données que tu fournis : email, nom, établissement et informations professionnelles, droits d’accès, contenus et documents métier, demandes au support, conversations et mémoire facultative de l’assistant. Pour créer un établissement en France, tu dois fournir un SIRET. Nous l’interrogeons auprès de l’API publique Recherche d’entreprises afin de vérifier et préremplir les informations de l’établissement. Les données d’équipe sont fournies par l’employeur ou les utilisateurs habilités : identité, coordonnées, poste, contrat, données requises du registre du personnel, pièces nécessaires, horaires, pointages et montants de coût salarial.

Le fonctionnement produit des identifiants de compte/session, données de connexion et sécurité, événements techniques/erreurs, compteurs IA sans contenu, tokens de notifications, journaux d’opérations et données de synchronisation. Apple ou Google Play, et RevenueCat, nous communiquent les informations nécessaires au droit Premium : identifiant d’abonné, produit, dates et statut. Pour un abonnement web, Stripe recueille et conserve pour nous les informations de facturation : nom ou raison sociale, adresse de facturation, e-mail, numéro de TVA s’il est renseigné, montants, dates et statut des paiements. Kaldero n’enregistre dans sa propre base que l’identifiant client Stripe. Nous ne recevons pas le numéro de ta carte bancaire ni tes coordonnées bancaires complètes.

Sur Android, avant d’envoyer un document à une fonction IA, l’application en lit le texte sur le téléphone avec Google ML Kit, pour écarter les pièces exclues. L’image et le texte lus ne quittent pas le téléphone pour cette lecture.

Sur le site public, la consultation ne crée pas de compte. L’hébergement traite les informations techniques nécessaires aux requêtes et à la sécurité, dont l’adresse IP peut faire partie. Si tu nous écris, nous recevons ton message et tes coordonnées. Si tu demandes sur le site kaldero.fr le lien de l’application, ton adresse e-mail sert uniquement à te l’envoyer : l’envoi passe par Resend, et Kaldero ne l’enregistre dans aucune base ; seul le journal d’envoi de Resend en garde la trace, pour sa propre durée de conservation. Les messages adressés à contact@kaldero.fr sont reçus dans une boîte hébergée par Gandi, en France. Le site kaldero.fr mesure son audience avec Umami : le nombre de visites, les pages vues, la provenance, les clics sur les boutons de téléchargement de l’application et les lectures de la vidéo de présentation, sans cookie ni identifiant conservé sur ton appareil, sans suivi d’un site à l’autre et sans profil publicitaire.

Même sans nom ni email dans un rapport d’erreur, des identifiants ou circonstances peuvent permettre de retrouver une personne : nous traitons ces données comme personnelles tant que leur anonymat irréversible n’est pas établi.

• Compte, authentification, abonnement et fourniture demandée : contrat lorsque tu es notre cocontractant ; intérêt légitime à administrer les accès professionnels lorsque tu représentes ou travailles pour celui-ci, avec minimisation et possibilité d’exercer tes droits.
• Paiement de l’abonnement web, factures et relances en cas d’échec de paiement : exécution du contrat ; conservation des factures : obligation légale.
• Emails indispensables à la connexion, à la sécurité ou au contrat : fourniture du service et gestion de la relation professionnelle ; ils ne sont pas des messages publicitaires.
• E-mail de bienvenue, envoyé une seule fois au titulaire du compte après son inscription, avec des conseils de démarrage et la présentation de l’option payante : intérêt légitime à accompagner un nouveau client professionnel. Tu peux t’y opposer à tout moment en répondant STOP ou en écrivant à contact@kaldero.fr.
• Suivi de ton utilisation de Kaldero, par téléphone ou par e-mail : prendre de tes nouvelles, recueillir ton avis et t’aider à prendre en main l’application. Pour choisir quand te contacter, nous pouvons regarder des informations d’utilisation de ton compte (date d’inscription, dernière connexion, fonctions ouvertes), jamais le contenu de tes documents. Nous utilisons les coordonnées que tu nous as données ou celles publiées par ton établissement : intérêt légitime à accompagner un client professionnel. Tu peux t’y opposer à tout moment, pendant l’appel ou en écrivant à contact@kaldero.fr.
• Sécurité, prévention des abus, diagnostics minimisés et support : intérêt légitime à protéger le service et résoudre les incidents, après examen de nécessité et de proportionnalité ; le support nécessaire à un contrat peut aussi relever de son exécution.
• Comptabilité et justificatifs propres de l’éditeur : obligations légales.
• Lecture du texte des documents sur le téléphone Android, avant un envoi à l’IA : intérêt légitime à écarter les pièces exclues des fonctions IA avec un outil fiable et maintenu.
• Notifications facultatives : choix explicite et révocable de l’utilisateur ; l’autorisation du système d’exploitation et les préférences de l’application permettent de les désactiver. Les canaux facultatifs ne remplacent pas les alertes opérationnelles affichées dans le service.
• Preuve contractuelle et traitement des litiges : intérêt légitime à établir les engagements et défendre des droits.
• Prospection par e-mail des professionnels de la restauration : intérêt légitime à présenter Kaldero. Nous utilisons l’adresse professionnelle publiée sur le site ou la fiche publique de l’établissement, et nous la conservons 3 ans au plus sans réponse de ta part. Tu peux t’y opposer à tout moment, en répondant « stop » ou en écrivant à contact@kaldero.fr.

Pour les données confiées par ton établissement, les finalités et bases sont celles déterminées par celui-ci, notamment gestion du personnel, obligations d’employeur et sécurité alimentaire. La sauvegarde et la restitution sont des opérations de sécurité/accessibilité du traitement d’origine. Nous ne vendons pas tes données et n’exploitons pas les données métier ou RH pour une publicité ciblée.

Lorsqu’une fonction IA est utilisée, l’écran d’envoi indique le prestataire effectivement appelé et les données utiles à la demande. L’assistant et la lecture de documents peuvent utiliser Anthropic ; les fonctions vocales peuvent utiliser OpenAI et Microsoft Azure Speech. Les flux sont relayés par un serveur Kaldero. Une permission explicite de partage est demandée avant le premier transfert facultatif et de nouveau si son périmètre change ; tu peux la retirer pour les envois futurs.

L’autorisation de partager au titre du parcours Apple ou Google est distincte de la base juridique applicable au RGPD ; elle n’autorise pas l’envoi de données de tiers sans justification. Nous ne réutilisons pas ces contenus pour entraîner nos propres modèles. Les paramètres et contrats des API utilisées doivent exclure l’entraînement sur les données confiées.

Les bulletins de paie complets, NIR, pièces d’identité et données médicales ne sont pas admis dans les fonctions IA. La fonction d’extraction de paie à distance est désactivée ; les coûts peuvent être saisis manuellement. Les conversations sont effaçables et la mémoire persistante est facultative. Aucun recrutement, notation de salarié ou décision ayant un effet juridique n’est réalisé automatiquement dans le périmètre proposé.

Un fichier non enregistré dans Kaldero peut néanmoins être traité et conservé temporairement chez une API : le prestataire et le pays de traitement sont indiqués avant l’envoi, dans l’écran de permission et dans la liste des prestataires. Nous ne promettons pas une absence de conservation fournisseur qui ne serait pas contractuellement et techniquement établie.

Les accès internes sont limités aux personnes habilitées pour exploitation, sécurité et support, avec confidentialité et traçabilité. Les membres de ton établissement voient les données selon leurs droits ; seules les personnes habilitées accèdent aux pièces et coûts RH.

La base principale et le stockage du projet sont configurés dans la région Paris de Supabase. Le site/dashboard et certaines fonctions utilisent Netlify. Chaque semaine, une sauvegarde de la base et des fichiers est préparée par GitHub (États-Unis), qui les reçoit le temps de les chiffrer, puis déposée chiffrée chez Backblaze, dans sa région européenne (Pays-Bas). Ces régions ne garantissent pas à elles seules que tout accès, support ou sous-traitant reste dans l’EEE.

La liste détaillée accessible avec l’accord de sous-traitance décrit les prestataires effectivement activés : Supabase, Netlify, RevenueCat, Stripe, services IA, Sentry, Expo et acheminement Apple et Google, Resend, GitHub, Backblaze, Gandi, Apify et Pexels selon les fonctions. Apple et Google traitent aussi les achats et la distribution selon leurs propres conditions, pour les opérations où ils déterminent eux-mêmes les finalités . Sur Android, les services Google Play du téléphone peuvent recevoir de ML Kit le nom de la fonction utilisée, son résultat et son heure, sans identifiant venant de Kaldero ; Google les traite selon ses propres règles. Stripe agit de même comme responsable distinct pour ses propres obligations, notamment la lutte contre la fraude et le blanchiment.

Prestataires et pays de traitement :

• Supabase (Union européenne, Paris) : base de données, authentification, stockage des fichiers et fonctions serveur.
• Netlify (États-Unis) : hébergement du dashboard web et de ses fonctions serveur.
• Apple : achats intégrés, distribution App Store et notifications.
• Google Play (Google Ireland Limited et Google Commerce Limited, Irlande) : distribution de l’application Android, achats et abonnements Premium pris sur Android.
• RevenueCat (États-Unis) : gestion des abonnements.
• Stripe (Union européenne, Irlande ; transferts possibles vers les États-Unis) : paiement, factures et relances de l’abonnement web.
• Anthropic (États-Unis) : traitement IA via un serveur Kaldero.
• OpenAI (États-Unis) : transcription et synthèse vocales via un serveur Kaldero.
• Microsoft Azure Speech (France) : voix des réponses de l’assistant via un serveur Kaldero.
• Apify (Union européenne, République tchèque) : lecture des légendes des vidéos TikTok et Instagram importées en recette.
• Pexels (Union européenne, Allemagne) : recherche d’images publiques pour les recettes, sans document privé.
• Sentry (Union européenne, Allemagne) : rapports de plantage et d’erreur de l’app et du web, sans compte, e-mail ni adresse IP.
• GitHub (États-Unis) : préparation de la sauvegarde hebdomadaire ; reçoit la base et les fichiers le temps de leur chiffrement.
• Backblaze (Union européenne, Pays-Bas) : copie de sauvegarde chiffrée de la base et des fichiers.
• Gandi (France) : boîte de réception des messages envoyés à contact@kaldero.fr.
• Resend (États-Unis) : e-mails de service (code de connexion, alertes, lien de l’application demandé sur le site) et e-mail de bienvenue.
• Expo (États-Unis) : acheminement des notifications vers Apple et vers Google Firebase Cloud Messaging.
• Google Firebase Cloud Messaging (États-Unis, service mondial de Google) : jetons et identifiant d’installation Firebase des appareils Android, et contenu des notifications qui leur sont envoyées.

Tout transfert de données personnelles hors EEE nécessite une garantie applicable : décision d’adéquation lorsque l’entité et le périmètre sont couverts, ou clauses contractuelles types avec évaluation et mesures complémentaires nécessaires. Tu peux demander une copie ou une description des garanties à contact@kaldero.fr, sous réserve d’occultation des secrets et données de tiers. Les transferts sans garantie documentée sont désactivés. Nous pouvons aussi transmettre les seules données exigées par une obligation légale ou une demande d’autorité habilitée.

Pour la prospection par e-mail, nous utilisons Google (messagerie et feuilles de calcul), aux États-Unis.

Les durées ci-dessous sont des limites du service ; les règles de conservation des données d’établissement sont précisées par son responsable et par l’accord de sous-traitance.

• Compte et droits d’accès : pendant le service. Après demande authentifiée, clôture des accès puis effacement de la base active sous 30 jours au maximum, hors archives limitées et justifiées.
• Données métier : durée fixée par le client dans les limites de ses finalités, puis restitution/effacement à la fermeture. Supprimer un membre ne supprime pas l’établissement ni les données que l’employeur doit encore conserver.
• Connexions, diagnostics, événements d’usage minimisés et rapports d’erreur : 90 jours au plus ; les journaux externes suivent aussi cette limite ou une durée plus courte documentée.
• Compteurs d’usage IA sans contenu : 13 mois au plus pour contrôler quotas et coûts. Nous n’y enregistrons pas le document, la conversation ou les secrets.
• Événements bruts de transaction : contenu effacé au plus tard 30 jours après réception, traités ou non. Le droit d’accès Premium demeure pendant la période nécessaire au service.
• Facturation de l’abonnement web : factures et pièces comptables conservées 10 ans (obligation légale) ; identifiant client Stripe conservé tant que le compte existe, supprimé avec lui. Stripe conserve ses propres données de paiement selon ses obligations.
• Conversations et pièces de l’assistant : conservées tant que ton compte existe, pour que tu retrouves tes échanges ; tu peux effacer une conversation à tout moment. Mémoire facultative : éteinte par défaut, accessible, corrigeable et supprimable ; conservée tant que ton compte existe.
• Support : 12 mois après clôture du ticket, hors élément strictement requis pour un litige en cours. Preuves contractuelles minimales : durée du contrat puis 5 ans, en archive restreinte. Justificatifs comptables de l’éditeur : 10 ans lorsque cette obligation s’applique.
• Notifications : token conservé jusqu’au retrait, à l’invalidation ou à la fin du compte. Un téléphone Android qui ne s’est pas manifesté depuis 13 mois est retiré. Caches : purge à déconnexion et changement de compte ; sur appareil hors ligne, purge à la prochaine connexion ou ouverture permettant l’application de l’ordre, et effacement après sept jours sans connexion au service.
• Sauvegardes : copies réservées à la reprise après incident, chiffrées et inaccessibles aux usages courants ; expiration au plus tard 65 jours après suppression de la donnée dans les systèmes actifs. Toute restauration réapplique les demandes d’effacement avant remise en service.

Les archives pour une obligation légale ou un litige sont séparées et consultées uniquement pour cette finalité. Nous ne garantissons pas l’effacement instantané de toutes les copies au clic. Un fichier attaché à un établissement conservé par son responsable habilité ne disparaît pas du seul fait de la suppression du compte qui l’a envoyé.

Selon les conditions applicables, tu peux accéder aux données, les rectifier, demander leur effacement ou la limitation, t’opposer aux traitements fondés sur notre intérêt légitime, et retirer un consentement pour l’avenir sans affecter les traitements passés licites. La portabilité concerne les données que tu as fournies lorsque le traitement automatisé est fondé sur le contrat ou le consentement. Tu peux définir les directives prévues par le droit français pour tes données après ton décès.

Adresse ta demande à contact@kaldero.fr. Nous vérifions l’identité proportionnellement au risque, sans demander systématiquement une pièce officielle. Nous répondons en principe dans un mois ; si nécessaire, une prolongation de deux mois supplémentaires est motivée et annoncée avant la fin du premier mois. Une conservation légale ou les droits d’autres personnes peuvent limiter une demande, avec explication.

Pour les données gérées par ton employeur, contacte celui-ci. Si tu nous saisis directement, nous lui transmettons la demande sans délai et l’assistons ; nous ne décidons pas à sa place de supprimer les registres. Pour nos propres traitements, nous traitons la demande directement.

Tu peux saisir la CNIL : https://www.cnil.fr/fr/plaintes. Le recours auprès de l’autorité ou du juge reste possible.

Les mécanismes d’authentification, sécurité et stockage hors ligne nécessaires servent à la fonction demandée. Aucune publicité ciblée n’est prévue. L’application et le dashboard ne déposent aucun traceur facultatif. La mesure d’audience du site kaldero.fr (Umami) fonctionne sans cookie ni traceur déposé sur ton appareil. Ces mesures sont hébergées en Allemagne et conservées 6 mois au plus.

Nous utilisons notamment chiffrement des échanges, contrôle des droits par établissement, stockage privé, liens temporaires, hachage des mots de passe/PIN, accès administratifs restreints, sauvegardes chiffrées et purges contrôlées. Aucune sécurité n’est absolue. En cas de violation, nous appliquons nos obligations de notification et d’assistance.

Toute modification importante est portée à ta connaissance avant effet lorsque nécessaire. Un changement de politique ne crée pas à lui seul une nouvelle base juridique. Lorsque la loi ou le parcours exige une permission pour un nouveau traitement facultatif, celle-ci est recueillie séparément avant activation. Les coordonnées de contact restent contact@kaldero.fr.

Si tu remplis le formulaire de rappel du site, nous recevons ton nom, le nom de ton établissement, ton numéro de téléphone et, si tu les indiques, ton adresse e-mail et ta question.

Ces données servent uniquement à te rappeler et à répondre à ta demande. Le traitement repose sur ta demande elle-même : tu nous les transmets pour être rappelé.

Elles sont reçues par l’éditeur du site via Netlify, qui héberge le site et enregistre les envois du formulaire. Elles ne sont ni revendues ni utilisées pour de la prospection.

Elles sont supprimées au plus tard douze mois après ta demande, ou plus tôt si tu le demandes à contact@kaldero.fr. Tes droits décrits plus haut s’appliquent aussi à ces données.