Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Cette politique explique quelles données personnelles Kansala collecte, pourquoi, combien de temps elle les garde, et quels sont vos droits. Elle s'applique au site kansala.io et à l'application Kansala.
1. Qui est responsable de vos données
Le responsable du traitement est Kansala, société par actions simplifiée unipersonnelle (SASU) au capital de 100 €, dont le siège social est situé 37 boulevard Gallieni, 95100 Argenteuil, immatriculée au registre du commerce et des sociétés de Pontoise sous le numéro 131 924 011 (« Kansala »). Contact : contact@kansala.io.
2. Ce que le site ne fait pas
Le site kansala.io ne dépose aucun cookie publicitaire ni de mesure d'audience et ne contient aucun formulaire. L'application utilise uniquement les cookies strictement nécessaires à votre connexion, qui ne requièrent pas de consentement.
3. Les données que nous traitons
| Qui | Quelles données | Pourquoi | Base légale |
|---|---|---|---|
| Visiteurs du site | Données techniques de connexion (adresse IP, navigateur), conservées par l'hébergeur | Sécurité et bon fonctionnement du site | Intérêt légitime |
| Prospects qui prennent rendez-vous | Nom, adresse électronique, téléphone, nom du restaurant, informations données lors de la réservation | Organiser le rendez-vous et vous recontacter | Mesures précontractuelles à votre demande |
| Personnes qui nous écrivent | Adresse électronique et contenu du message | Répondre à votre demande | Intérêt légitime |
| Clients | Nom, adresse électronique, téléphone du gérant et des utilisateurs, informations de facturation, historique des paiements | Fournir le service, gérer le compte, facturer | Exécution du contrat ; obligations légales comptables |
Les données de paiement par carte sont traitées directement par Stripe. Kansala n'a jamais accès au numéro complet de votre carte.
4. Les données saisies par les restaurants
Dans l'application, le client saisit des données sur son activité, et parfois sur ses employés (prénoms, salaires). Pour ces données, le client est responsable du traitement et Kansala agit comme sous-traitant, uniquement sur ses instructions. Les conditions de ce traitement sont fixées dans les conditions générales de vente acceptées par le client.
Avec l'autorisation prévue dans ces conditions, Kansala produit à partir de ces données des statistiques agrégées et anonymisées. Pour ce traitement, Kansala est responsable de traitement, sur le fondement de son intérêt légitime. Ces statistiques reposent uniquement sur des indicateurs à l'échelle du restaurant, jamais sur les données d'un salarié ; elles réunissent au moins cinq restaurants et ne portent jamais sur un groupe assez restreint pour permettre de reconnaître un restaurant ou une personne.
5. Combien de temps nous les gardons
- Prospects : 3 ans après le dernier contact.
- Messages : le temps de traiter la demande, puis 3 ans au plus.
- Clients : pendant toute la durée de l'abonnement. À la fin, le client peut demander un export pendant 30 jours ; les données de l'application sont supprimées au plus tard 90 jours après la fin de l'abonnement.
- Factures et pièces comptables : 10 ans, comme l'exige la loi.
6. Qui peut y accéder
Vos données ne sont jamais vendues. Elles sont accessibles à Kansala et à ses prestataires techniques, chacun pour sa mission :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Hébergement des données de l'application | Union européenne (Paris) |
| Vercel | Hébergement du site et de l'application | États-Unis et Union européenne |
| Stripe | Paiement en ligne | Union européenne et États-Unis |
| Resend | Envoi des e-mails de l'application | Union européenne (Irlande) et États-Unis |
| Google Workspace | Messagerie | Union européenne et États-Unis |
| Calendly | Prise de rendez-vous | États-Unis |
| Qonto | Facturation | France |
Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : décision d'adéquation (EU-US Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.
7. Sécurité
Les données de chaque restaurant sont cloisonnées : un restaurant ne peut jamais accéder aux données d'un autre. Les accès sont protégés par identifiant et mot de passe, et les échanges sont chiffrés.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à leur traitement. Écrivez à contact@kansala.io ; nous répondons dans un délai d'un mois.
Si vous êtes un employé d'un restaurant client, adressez-vous d'abord à votre employeur, qui est responsable de ces données ; Kansala l'aidera à vous répondre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.