Politique de confidentialité

Notre rôle : deux situations distinctes

KYLAK CONSULTING — SIRET 848 493 052 00015. Selon les données concernées, nous n’intervenons pas au même titre :

• Responsable du traitement pour les données de nos sociétés partenaires et des personnes qui nous contactent via ce site. C’est nous qui décidons de ces traitements : adressez-nous directement vos demandes.
• Sous-traitant (au sens de l’article 28 du RGPD) pour les données des clients finaux, que nous traitons sur instruction de la société installatrice qui nous confie la démarche. Cette société reste le responsable du traitement.

Conséquence pratique pour un client final : si vous êtes le particulier ou le professionnel dont nous instruisons le dossier, vos demandes (accès, rectification, effacement) doivent être adressées à votre installateur, qui nous les répercute. Écrivez-nous si vous ne parvenez pas à l’identifier : nous ferons le lien.

Pour toute question, écrivez-nous à contact@kylak.fr ou utilisez notre formulaire de contact.

Données collectées

• Clients finaux : nom, prénom, adresse du bien, e-mail, téléphone, références cadastrales, photos et documents fournis pour la démarche.
• Partenaires : raison sociale, SIRET, coordonnées de contact et de facturation.
• Paiement : traité par Stripe ; KYLAK ne stocke aucune donnée bancaire.

Finalités et base légale

• Instruction et suivi des démarches administratives — exécution du contrat.
• Facturation et suivi des paiements — obligation légale / contrat.
• Communication relative aux dossiers — intérêt légitime.

Destinataires et sous-traitants

Vos données sont accessibles à KYLAK et, lorsque la démarche l’exige, à l’administration ou à l’organisme concerné (mairie, CONSUEL, gestionnaire du réseau électrique). Sous-traitants techniques : Supabase (base de données et fichiers, région Europe), Vercel (hébergement de l’application), Stripe (paiements), Resend (e-mails) et Google (simulation d’insertion : la photographie du bâtiment que vous nous transmettez lui est envoyée pour produire l’aperçu avant / après — elle seule, jamais le reste du dossier), Cloudflare (protection anti-robots des formulaires de connexion et de contact, via Turnstile) et Upstash (limitation du nombre de tentatives par adresse IP, contre les abus) — ces deux-là traitent votre adresse IP à cette seule fin de sécurité. Chacun est lié par un accord de sous-traitance conforme à l’article 28 du RGPD.

Durée de conservation

Les données sont conservées le temps nécessaire à la démarche. À l’issue, le dossier est archivé, puis les données personnelles du client final sont anonymisées 5 ans après l’archivage du dossier. Les pièces et justificatifs soumis à une obligation légale de conservation (notamment comptables) sont conservés pendant la durée prévue par la loi, indépendamment de cette anonymisation.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, utilisez notre formulaire de contact. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Ce site n’utilise que des cookies strictement nécessaires à la connexion à l’espace partenaire (cookies de session). Aucun cookie publicitaire ou de mesure d’audience tiers n’est déposé.

Hébergement et transferts hors Union européenne

Vos données sont stockées dans l’Union européenne : la base de données et les fichiers (documents, photos) sont hébergés chez Supabase, en région Europe.

En revanche, certains de nos prestataires techniques sont des sociétés établies aux États-Unis et peuvent, à ce titre, y traiter certaines données : Vercel (hébergement de l’application), Stripe (paiements)Resend (envoi des e-mails) et Google (simulation d’insertion), Cloudflare (protection anti-robots) et Upstash (limitation par adresse IP). Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou décision d’adéquation applicable au prestataire), conformément à l’accord de sous-traitance conclu avec chacun d’eux.