Politique de confidentialité

La présente politique décrit la manière dont Krakn (« nous ») collecte, utilise, conserve et protège les données à caractère personnel dans le cadre de l'utilisation de la plateforme Krakn, accessible à l'adresse app.kraknco.com.

1. Responsable du traitement

Krakn est responsable du traitement des données relatives à ses utilisateurs (comptes, facturation, usage du service). Pour les données de prospection importées ou traitées par un client dans son espace de travail, le client agit en qualité de responsable de traitement et Krakn intervient en qualité de sous-traitant, conformément à l'article 28 du RGPD.

2. Données que nous collectons

• Données de compte : prénom, nom, adresse e-mail professionnelle, mot de passe chiffré, entreprise, rôle dans l'espace de travail.
• Données de connexion Google : lorsque vous utilisez « Continuer avec Google », nous recevons votre adresse e-mail, votre nom et votre photo de profil, aux seules fins de créer et d'authentifier votre compte.
• Données d'usage : pages consultées, actions réalisées, journaux techniques, consommation de crédits.
• Données de prospection : informations professionnelles relatives aux entreprises et contacts ciblés (nom de la société, secteur, site web, fonction, adresse e-mail professionnelle, signaux publics d'activité).
• Contenus générés : messages rédigés, séquences, réponses reçues et statuts associés.

3. Finalités et bases légales

• Fournir et exploiter le service, gérer les comptes et l'authentification — exécution du contrat.
• Générer, envoyer et suivre des campagnes de prospection B2B pour le compte du client — intérêt légitime du client et exécution du contrat.
• Améliorer, sécuriser et dépanner la plateforme, prévenir les abus — intérêt légitime.
• Facturation, comptabilité et obligations légales — obligation légale.
• Communications marketing éventuelles — consentement, révocable à tout moment.

4. Données Google

L'utilisation par Krakn des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use. Krakn utilise exclusivement l'autorisation d'envoi d'emails (gmail.send) pour expédier les messages rédigés et validés par l'utilisateur depuis sa boîte connectée, ne lit aucun contenu de la boîte de réception, ne stocke que des jetons d'accès chiffrés, et ne transfère aucune donnée Google à des tiers.

L'accès à votre compte Google est limité aux informations de profil de base nécessaires à l'authentification. Krakn n'utilise pas les données Google pour de la publicité, ne les vend pas et ne les transfère pas à des tiers en dehors des sous-traitants techniques strictement nécessaires au fonctionnement du service. L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

5. Intelligence artificielle

Krakn utilise des modèles d'IA pour analyser des signaux publics, qualifier des comptes et rédiger des messages personnalisés. Les contenus traités ne sont pas utilisés pour entraîner des modèles publics. Les traitements automatisés n'emportent aucune décision produisant des effets juridiques à l'égard des personnes concernées.

6. Destinataires et sous-traitants

Nous faisons appel à des prestataires techniques agissant sur instruction et soumis à des engagements de confidentialité : hébergement et base de données, fournisseurs de modèles d'IA, service d'envoi d'e-mails, outils de mesure d'audience et prestataire de paiement. Aucune donnée n'est vendue à des tiers.

7. Transferts hors Union européenne

Certains sous-traitants peuvent être situés hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

8. Durées de conservation

• Données de compte : pendant toute la durée du contrat, puis 12 mois.
• Données de prospection : jusqu'à leur suppression par le client, ou 24 mois d'inactivité.
• Journaux techniques : 12 mois maximum.
• Documents comptables : 10 ans, conformément à la loi.

9. Sécurité

Chiffrement des échanges en TLS, chiffrement des données au repos, cloisonnement strict des espaces de travail par des règles d'accès au niveau de la base, authentification des utilisateurs, journalisation des accès et sauvegardes régulières.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour l'exercer, écrivez à privacy@kraknco.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

11. Personnes prospectées

Toute personne contactée via Krakn peut demander la suppression de ses données ou s'opposer à toute sollicitation en répondant au message reçu ou en écrivant à privacy@kraknco.com. La demande est répercutée auprès du client concerné et l'adresse est ajoutée à une liste d'exclusion.

12. Cookies

Nous utilisons uniquement des cookies nécessaires au fonctionnement du service (session d'authentification, préférences d'affichage) et, le cas échéant, des cookies de mesure d'audience soumis à votre consentement.

13. Modifications

Cette politique peut évoluer. En cas de modification substantielle, les utilisateurs sont informés par e-mail ou via l'application.

14. Contact

Pour toute question relative à cette politique : privacy@kraknco.com.