Vos données,ce qu’on en fait.

1. Responsable du traitement

INNOVEME EURL, qui exploite la marque Koobeta, 110 rue de Fontenay, 94300 Vincennes, RCS Créteil 910 562 917. Contact : contact@koobeta.com. Koobeta n’a pas désigné de délégué à la protection des données ; toute demande peut être adressée à cette adresse.

2. Données collectées

• Réservation d’un appel : prénom, nom, e-mail, téléphone, activité et nom du commerce, saisis dans l’agenda de réservation Google.
• Clients : identité et coordonnées du représentant, informations sur l’entreprise (nom, SIRET, adresse, activité), contenus transmis pour le site, échanges avec Koobeta.
• Paiement : traité par Stripe ; Koobeta n’a jamais accès aux numéros de carte ni aux coordonnées bancaires complètes.
• Données techniques : journaux de connexion et adresse IP, à des fins de sécurité.
• Prospection : coordonnées professionnelles publiques d’entreprises (fiche Google, annuaires), pour des sollicitations commerciales B2B.

3. Finalités et bases légales

• Répondre à une demande d’appel et préparer une proposition : mesures précontractuelles.
• Fournir les Services, facturer, assurer le suivi : exécution du contrat.
• Conserver les pièces comptables, traiter les réclamations : obligation légale.
• Prospection commerciale auprès de professionnels, sécurité du service : intérêt légitime. Chaque message de prospection permet de s’y opposer simplement.

4. Durées de conservation

• Demande d’appel sans suite : 3 ans après le dernier contact.
• Clients : durée du contrat, puis 3 ans.
• Factures et pièces comptables : 10 ans.
• Journaux de connexion : 12 mois.
• Contenus du site d’un Client : 90 jours après la fin du contrat.

5. Destinataires et sous-traitants

Les données sont traitées par Koobeta et, pour les seuls besoins du service, par les sous-traitants suivants, liés par un contrat conforme à l’article 28 du RGPD :

• Hostinger : hébergement des sites (Union européenne).
• Supabase : base de données (Union européenne, Irlande).
• Google : agenda de réservation des appels, fiche Google Business Profile (États-Unis, Data Privacy Framework).
• Stripe : paiement (Irlande et États-Unis, Data Privacy Framework).
• Anthropic : outil d’aide à la rédaction (États-Unis, clauses contractuelles types).
• Resend : envoi des e-mails de service (Union européenne et États-Unis).
• Bureau d’enregistrement des noms de domaine retenu pour le Client.

Aucune donnée n’est vendue ni louée.

6. Transferts hors de l’Union européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le sous-traitant y adhère, ou sur les clauses contractuelles types de la Commission européenne.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@koobeta.com ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

8. Cookies

Le site koobeta.com ne dépose aucun cookie publicitaire ni de mesure d’audience. L’agenda de réservation Google n’est chargé que si vous cliquez sur « Afficher les créneaux » ; Google peut alors déposer ses propres cookies. Vous pouvez aussi réserver par la page Google Agenda directement, ou écrire à contact@koobeta.com.

9. Sécurité

Koobeta protège les données par des mesures adaptées : connexions chiffrées (HTTPS), double authentification sur les comptes d’administration, sauvegardes quotidiennes, accès limités aux seules personnes qui en ont besoin.

10. Modification

Cette politique peut évoluer ; la date de mise à jour figure en tête de page. Les Clients sont informés par e-mail de toute modification importante.