Politique de confidentialité

1. Qui est responsable de vos données

Olivier Padachtpour, éditeur de Kaizen.fr, établi en France. Pour toute question sur vos données : olivier [at] kaizen.fr.

2. Ce que nous collectons

Sur le site public, nous ne collectons rien d’autre que ce qui est nécessaire à l’affichage des pages. Aucun formulaire ne demande vos coordonnées.

Dans l’application, à partir du moment où vous créez un compte :

• votre prénom et nom, votre adresse email et votre mot de passe, qui n’est jamais enregistré en clair mais sous forme d’empreinte irréversible ;
• le nom de votre entreprise ou de votre équipe, et son logo si vous en déposez un ;
• ce que vous créez en utilisant le service : formulaires, relevés, réponses, photos prises sur le terrain, actions, plans d’action, commentaires, lieux de mesure et routines ;
• les adresses email des personnes que vous invitez dans votre équipe ;
• les données techniques inévitables au fonctionnement d’un site : adresse IP, date et heure des requêtes, type de navigateur, conservées dans les journaux du serveur.

Nous ne collectons aucune donnée sensible au sens du règlement, et nous ne vous demandons jamais de coordonnées bancaires.

3. Pourquoi, et sur quel fondement

Vos données servent à vous fournir le service et à rien d’autre : afficher vos mesures, vous prévenir qu’une action vous attend, envoyer le rappel du matin et le résumé hebdomadaire si vous les avez activés, et vous permettre de partager un rapport par lien.

Le fondement juridique est l’exécution du contrat qui nous lie dès la création de votre compte. Les journaux techniques et les mesures de sécurité reposent sur notre intérêt légitime à protéger le service.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne servent pas à entraîner de modèle d’intelligence artificielle.

4. Qui y a accès

Les membres de votre équipe voient les données de votre équipe, selon leur rôle. Les équipes sont étanches entre elles.

Trois prestataires techniques interviennent, sans jamais exploiter vos données pour leur propre compte :

• IONOS SE, qui héberge le serveur, situé dans l’Union européenne ;
• Dynamix, qui achemine les emails que le service vous envoie ;
• Cloudflare, qui filtre les attaques et accélère l’affichage. Société américaine disposant d’infrastructures dans l’Union européenne, son intervention peut impliquer un transfert hors de l’Union, encadré par les clauses contractuelles types de la Commission européenne.

Un rapport ou un plan que vous choisissez de partager par lien devient accessible à toute personne qui détient ce lien, tant que vous ne l’avez pas désactivé.

5. Combien de temps

Vos données sont conservées tant que votre compte existe, parce que c’est précisément leur intérêt : une mesure ne vaut que comparée aux précédentes.

Si vous demandez la suppression de votre compte, vos données sont effacées sous trente jours. Les sauvegardes tournent chaque nuit et sont conservées sept jours avant d’être écrasées : une donnée supprimée disparaît donc au plus tard une semaine après. Les journaux techniques du serveur sont conservés au maximum douze mois.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement.

Votre nom, votre adresse email et votre mot de passe se modifient directement dans l’écran « Mon compte ». Pour tout le reste, y compris la suppression de votre compte et l’export de vos données, écrivez à olivier [at] kaizen.fr : nous répondons sous trente jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, www.cnil.fr.

7. Sécurité

Les échanges avec le service sont chiffrés par HTTPS. Les mots de passe sont enregistrés sous forme d’empreinte irréversible et ne peuvent être relus par personne, éditeur compris. La base de données et les photos sont sauvegardées chaque nuit.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous exposer à un risque, vous serez prévenu et la CNIL sera informée dans les délais prévus par le règlement.

8. Cookies

Kaizen.fr ne dépose que les cookies nécessaires à son fonctionnement : celui qui maintient votre session ouverte, et celui qui protège les formulaires contre la falsification de requêtes. Ils expirent à la fermeture de votre session ou peu après.

Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d’audience tierce. C’est pourquoi aucune bannière de consentement ne vous est imposée : la réglementation ne l’exige pas pour les cookies strictement nécessaires.

9. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page. Tout changement significatif vous sera signalé par email.