Documents légaux
Politique de confidentialité
Dernière mise à jour : 7 mai 2026 — Conforme au RGPD
Article 1 — Identité du Responsable de traitement
Responsable : Karré
Email : privacy@karre.fr
Adresse : Paris, France
Article 2 — Données collectées
2.1 Données des Clients
- Identité : prénom, nom
- Coordonnées : adresse email, numéro de téléphone
- Adresse d'intervention
- Données de paiement (traitées exclusivement par Stripe — Karré ne stocke aucune donnée bancaire)
- Historique des demandes et interventions
- Évaluations et commentaires
2.2 Données des Artisans
- Identité : prénom, nom
- Coordonnées : email, téléphone
- Documents professionnels : SIRET, URSSAF, RC Pro, assurance décennale
- Zones d'intervention et disponibilités
- Données de compte Stripe Connect
- Historique des missions et performances
2.3 Données de navigation
- Adresse IP
- Données de cookies (voir Article 8)
- Pages visitées, clics, durée des sessions
Article 3 — Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion des comptes utilisateurs | Exécution du contrat |
| Mise en relation Client/Artisan | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Vérification des Artisans | Obligation légale / Intérêt légitime |
| Envoi de notifications de mission | Exécution du contrat |
| Amélioration de la Plateforme | Intérêt légitime |
| Envoi de communications marketing | Consentement |
| Prévention de la fraude | Intérêt légitime / Obligation légale |
Article 4 — Durée de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis 3 ans après la dernière activité.
- Données de facturation : 10 ans conformément aux obligations comptables légales.
- Documents d'identité des Artisans : durée de la relation contractuelle + 5 ans.
- Données de connexion et logs : 12 mois.
- Cookies analytiques : 13 mois maximum.
Article 5 — Destinataires des données
Vos données peuvent être partagées avec :
- Stripe Inc. — traitement des paiements (États-Unis, Privacy Shield/SCC)
- Twilio Inc. — envoi de SMS
- Resend Inc. — envoi d'emails transactionnels
- Vercel Inc. — hébergement de la Plateforme (États-Unis, SCC)
- Supabase Inc. — stockage de fichiers et base de données (UE)
- Les autorités légales et judiciaires françaises sur demande officielle
Aucune donnée n'est vendue à des tiers. Les transferts hors UE font l'objet de Clauses Contractuelles Types (SCC) conformément au RGPD.
Article 6 — Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles détenues par Karré.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale.
- Droit à la limitation : demander la suspension temporaire du traitement de vos données.
- Droit de retirer le consentement : à tout moment, pour les traitements basés sur le consentement.
Pour exercer vos droits, contactez-nous à : privacy@karre.fr
Nous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Article 7 — Sécurité des données
Karré met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération, notamment :
- Chiffrement des communications (HTTPS/TLS)
- Hachage des mots de passe
- Contrôle d'accès aux systèmes internes
- Journalisation des accès
- Hébergement sur infrastructure sécurisée (Vercel + Supabase)
Article 8 — Cookies
8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal lors de votre visite sur la Plateforme.
8.2 Cookies utilisés
| Cookie | Finalité | Durée |
|---|---|---|
| next-auth.session-token | Authentification sécurisée | Session |
| karre-cookie-consent | Mémorisation du consentement cookies | 12 mois |
| Analytiques (anonymisés) | Amélioration de la Plateforme | 13 mois |
Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.
Article 9 — Hébergement et transferts internationaux
- Application : hébergée par Vercel Inc. (USA) avec garanties SCC RGPD
- Base de données et fichiers : hébergés par Supabase Inc. (UE — région eu-north-1)
- Sauvegardes : chiffrées, conservées en Europe
Article 10 — Modifications de la politique
Karré se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications substantielles vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur. La date de dernière mise à jour est indiquée en haut du présent document.
Article 11 — Contact et réclamations
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :
Délégué à la Protection des Données (DPO) :
Email : privacy@karre.fr
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : CNIL — Commission Nationale de l'Informatique et des Libertés (www.cnil.fr, 3 Place de Fontenoy, 75007 Paris).