Politique de confidentialité

KADEPIC SAS s’engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles.

Nous collectons les données suivantes lors de la création de votre compte : adresse email, nom, prénom, mot de passe (hashé).

Lors de l’utilisation de la plateforme : données de projet, documents, commentaires, journaux d’activité, adresses IP (pour la sécurité).

Données techniques : type de navigateur, système d’exploitation, pages visitées, durée de session.

Vos données sont traitées pour : la fourniture et l’amélioration du service, la gestion de votre compte, la sécurité de la plateforme, le respect de nos obligations légales.

Base légale : exécution du contrat (Art. 6.1.b RGPD), intérêt légitime (Art. 6.1.f) pour la sécurité, consentement (Art. 6.1.a) pour les communications optionnelles.

Les données sont stockées dans une base PostgreSQL (Supabase) avec chiffrement AES-256-GCM au repos et TLS 1.3 en transit.

Row Level Security (RLS) est actif sur toutes les tables. L’accès est contrôlé par authentification MFA et autorisation RBAC.

Les journaux d’audit sont immuables (INSERT-ONLY) et chaînés par hash SHA-256.

Les fonctionnalités IA utilisent des fournisseurs tiers configurés par l’administrateur. Aucune donnée n’est transmise pour l’entraînement de modèles.

En mode OIV/DR, seuls les fournisseurs locaux (air-gap) sont autorisés.

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition au traitement de vos données.

Pour exercer vos droits, contactez notre DPO à l’adresse dpo@kadepic.fr.

Les données de compte sont conservées pendant la durée de l’abonnement et 12 mois après la clôture du compte.

Les journaux d’audit sont conservés 5 ans conformément aux obligations légales.

Les données sont hébergées dans l’Union Européenne. Aucun transfert hors UE n’est effectué sans garanties appropriées.

KADEPIC utilise uniquement des cookies strictement nécessaires au fonctionnement du service : session d’authentification et préférence de langue.

Aucun cookie publicitaire ou de traçage n’est utilisé.

Pour toute question relative à la protection de vos données, contactez notre Délégué à la Protection des Données : dpo@kadepic.fr.