Politique de confidentialité
Kallon — dernière mise à jour : 8 août 2026
Cette politique décrit comment Kallon collecte et traite les données personnelles dans le cadre de son service de collecte d'avis Google, accessible sur app.mercikallon.com.
1. Qui traite vos données, et à quel titre
Éditeur : Kallon, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 104 900 980, siège social 47 rue Vivienne, 75002 Paris.
Contact : Maxime Olivan, directeur général — olivanmaxime7@gmail.com.
Deux rôles distincts, et la distinction compte :
- Pour les données du professionnel (son compte, ses réglages, sa facturation) : Kallon est responsable de traitement.
- Pour les données de ses clients et des proches qu'ils recommandent : le professionnel est responsable de traitement, Kallon agit comme sous-traitant au sens de l'article 28 du RGPD. Nous traitons ces données pour son compte et sur ses instructions ; nous ne les revendons pas, ne les exploitons pas pour notre compte, et ne les partageons avec aucun autre client.
2. Données collectées
a) Le professionnel utilisateur. Courriel, mot de passe chiffré ou identifiant Google, nom d'entreprise, prénom d'expéditeur, numéro de téléphone, photo de profil, fiche Google reliée, modèles de messages, réglages de relance.
Identité légale (raison sociale, adresse du siège, SIRET) lorsqu'il active le module de recommandation : elle est publiée dans les documents générés en son nom, la loi imposant de nommer l'entreprise qui recueille des coordonnées.
Identité visuelle : logo et image de bandeau, s'il choisit d'en déposer.
Identifiants d'accès à son logiciel de facturation, s'il connecte un logiciel tiers : la clé d'API (et le cas échéant son secret) sont chiffrés avant enregistrement (AES-256-GCM) et ne sont jamais réaffichés, ni à lui, ni à nous. Voir §9.
b) Les clients du professionnel. Prénom, nom, téléphone au format E.164, courriel, référence d'intervention, photos de chantier, facture au format PDF, état de la séquence d'envoi, statut de désinscription.
Origine de ces données : saisie par le professionnel, import d'un fichier, scan d'un QR code, ou synchronisation depuis le logiciel de facturation qu'il a connecté (§9).
c) Les proches recommandés (module de recommandation). Prénom, nom, téléphone, courriel — saisis par la personne elle-même sur la page de son proche, jamais par nous ni par le professionnel.
Kallon n'écrit jamais à un proche recommandé. C'est le client qui partage son lien, par le moyen de son choix ; nous ne connaissons ni le destinataire ni le canal tant que la personne n'a pas ouvert le lien et déposé ses coordonnées de sa propre initiative.
d) Coordonnées bancaires du client recommandeur. Si le professionnel a choisi de récompenser ses clients en argent, le client peut communiquer un IBAN et le nom du titulaire, pour être payé par le professionnel. Cet IBAN est chiffré, vérifié par un code envoyé à son téléphone, saisissable une seule fois, et Kallon ne manipule jamais les fonds (§10).
e) Données techniques. Journal des envois (horodatage, statut, identifiant du prestataire), données d'erreur, texte exact des messages, numéro destinataire, nom d'expéditeur, trace horodatée des désinscriptions.
3. Finalités et bases légales
| Ce que nous faisons | Base légale |
|---|---|
| Fournir le compte et le service au professionnel | Exécution du contrat |
| Envoyer la demande d'avis et ses deux relances | Intérêt légitime du professionnel, avec droit d'opposition permanent (STOP) |
| Transmettre une facture au client | Exécution du contrat |
| Importer les clients depuis le logiciel de facturation connecté | Exécution du contrat — c'est le professionnel qui demande la connexion, et il peut la couper à tout moment |
| Permettre à un client de recommander l'entreprise et de suivre ses recommandations | Intérêt légitime du professionnel, avec droit d'opposition |
| Émettre une carte de recommandation dans le portefeuille du téléphone | Exécution du contrat, sur demande explicite du client (il ajoute la carte lui-même) |
| Permettre le versement d'une récompense par le professionnel | Exécution du contrat entre le professionnel et son client |
| Respecter les désinscriptions | Obligation légale |
| Sécuriser le service et prévenir les abus | Intérêt légitime |
| Obligations comptables | Obligation légale |
4. Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et stockage des fichiers | Union européenne (Paris) |
| Vercel | Hébergement de l'application | États-Unis, clauses contractuelles types |
| Sweego | Envoi des SMS et gestion des désinscriptions | France |
| Resend | Envoi des courriels | Union européenne (Irlande) |
| Google Places | Recherche de la fiche d'établissement | États-Unis |
| Google Wallet | Émission et mise à jour de la carte de recommandation, lorsque le client choisit de l'ajouter à son téléphone | États-Unis, clauses contractuelles types |
| Sentry | Détection des erreurs techniques | États-Unis |
| PostHog | Mesure d'audience et enregistrement de session du site vitrine (§8) | Union européenne |
| Upstash | Limitation du débit des requêtes | Union européenne / États-Unis |
Sous-traitants ultérieurs de Sweego : OVH Cloud, Scaleway, Alter Way (hébergement, France), CM.com (acheminement des SMS, Pays-Bas). La liste à jour est publiée par Sweego : liste des sous-traitants ultérieurs.
Le logiciel de facturation que le professionnel connecte n'est pas notre sous-traitant : c'est son outil, sous son contrat. Nous nous y connectons en lecture, avec les identifiants qu'il nous confie.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Demandes d'avis terminées et leur journal | 24 mois, puis suppression automatique |
| Fichiers importés (CSV) | 24 mois |
| Fiche client | Tant que le professionnel la conserve |
| Identifiants du logiciel de facturation | Jusqu'à la déconnexion du logiciel, ou la suppression du compte — la déconnexion les efface immédiatement |
| Logo et bandeau | Jusqu'à leur retrait, ou la suppression du compte |
| Coordonnées d'un proche recommandé | Comme une fiche client : c'est ce qu'elle devient dès que le professionnel le rappelle |
| IBAN du client recommandeur | Jusqu'au versement de la récompense, puis la durée nécessaire à la preuve du paiement |
| Registre des désinscriptions | Sans limite de durée — c'est ce qui garantit qu'un STOP est respecté pour toujours |
| Compte professionnel | Durée de l'abonnement |
| Documents comptables | 10 ans |
6. Vos droits
Accès, rectification, effacement, portabilité, limitation, opposition.
Pour un client sollicité : répondre STOP au SMS. La désinscription est immédiate, gratuite et définitive, et vaut pour tous les envois du professionnel — demandes d'avis comprises.
Pour un proche recommandé : les mêmes droits, auprès du professionnel qui l'a recontacté, ou auprès de nous.
Pour un professionnel : écrire à olivanmaxime7@gmail.com, réponse sous 30 jours.
La suppression du compte efface tout : les données en base et les fichiers — photos de chantier, factures, fichiers importés, logo, bandeau. Seul le registre des désinscriptions subsiste, sans lien avec le compte supprimé, parce qu'il est ce qui empêche de re-solliciter quelqu'un qui a dit non.
7. Sécurité
- Chiffrement en transit (TLS) et au repos.
- Cloisonnement par compte au niveau de la base de données : un professionnel ne peut techniquement pas lire les données d'un autre.
- Aucun accès direct à la base depuis le navigateur : tout passe par nos serveurs.
- Fichiers dans des espaces privés, accessibles par liens signés à durée limitée.
- Les secrets sont chiffrés en plus du reste : les identifiants du logiciel de facturation et les coordonnées bancaires sont chiffrés avec une clé qui n'est pas dans la base. Les clés d'API que nous délivrons ne sont jamais stockées en clair (seule leur empreinte l'est).
- Base de données hébergée dans l'Union européenne (Paris).
8. Cookies
Application : des cookies strictement nécessaires (session), exemptés de consentement au sens des recommandations de la CNIL, ainsi que le cookie de mesure d'audience décrit ci-dessous.
Site vitrine : une mesure d'audience est utilisée pour comprendre comment les pages sont consultées et les améliorer : PostHog, hébergé dans l'Union européenne. Elle est active dès votre arrivée et dépose un cookie de mesure ainsi que des données dans le stockage local de votre navigateur. Elle enregistre les pages vues, les clics, la provenance, le type d'appareil et le déroulé de la visite. Votre adresse IP est anonymisée avant enregistrement, aucun profil publicitaire n'est constitué, aucune donnée n'est revendue et vous n'êtes pas suivi sur d'autres sites.
Vous y opposer : ouvrez mercikallon.com/?kallon-notrack=1. La mesure est alors désactivée sur cet appareil, aussi longtemps que vous ne videz pas les données du site ; le site fonctionne à l'identique. Vous pouvez aussi supprimer les cookies déjà déposés depuis les réglages de votre navigateur.
Page de demande d'avis, page de recommandation : aucun cookie ; le comptage se fait côté serveur.
Lien contenu dans le SMS : raccourci par Sweego. Aucun profil publicitaire n'est constitué.
9. Connexion à un logiciel de facturation
Le professionnel peut connecter son logiciel de facturation ou son CRM pour que ses clients et ses chantiers arrivent dans Kallon sans ressaisie.
Ce que nous faisons, et rien d'autre :
- nous lisons sa liste de clients et ses factures ;
- nous en tirons le nom, le téléphone et l'adresse électronique du client, et la date de la prestation ;
- nous déclenchons la demande d'avis au moment où une facture est marquée payée.
Ce que nous ne faisons jamais : écrire, modifier ou supprimer quoi que ce soit dans son logiciel. La connexion est en lecture seule.
Ses identifiants sont chiffrés avant enregistrement, ne sont jamais réaffichés, et la déconnexion les efface immédiatement. Elle est possible à tout moment, depuis ses réglages, sans nous contacter.
Le professionnel reste responsable de la licéité des coordonnées présentes dans son logiciel, comme pour tout autre mode d'ajout.
10. Module de recommandation
Le professionnel peut proposer à ses clients de le recommander à leurs proches.
Le principe qui gouverne tout le module : Kallon n'écrit jamais à un proche. Nous envoyons un message au client — celui qui a déjà fait appel au professionnel — contenant son lien. C'est lui qui décide de le partager, à qui, et par quel moyen. Nous ne savons pas à qui il l'a envoyé, et nous ne cherchons pas à le savoir.
Ce qui se passe ensuite :
- le proche qui ouvre le lien voit qui l'a recommandé, quelle entreprise, et ce qu'il obtient ;
- s'il laisse ses coordonnées, c'est son geste, et il est informé que l'entreprise le rappellera ;
- l'identité de l'entreprise — sa raison sociale et l'adresse de son siège — figure sur cette page : c'est elle qui recueille les coordonnées, et la loi impose de la nommer.
La carte de recommandation : le client peut ajouter à son téléphone une carte qui porte son code de partage et le suivi de ses recommandations. Elle est émise par Google Wallet à sa demande, et il peut la supprimer à tout moment depuis son téléphone.
Si une récompense en argent est prévue, elle est due par le professionnel, jamais par Kallon : nous ne percevons ni ne reversons aucune somme. L'IBAN éventuellement communiqué est chiffré, vérifié par un code envoyé au téléphone du client, et ne sert qu'à permettre au professionnel de payer.
11. Connexion avec Google
Kallon reçoit uniquement le courriel, le nom et la photo de profil (périmètre openid, email, profile). Aucun accès à Gmail, Drive, aux contacts ou à l'agenda. Le mot de passe Google n'est jamais transmis à Kallon. La révocation est possible à tout moment depuis les paramètres du compte Google.
L'API Google Places est interrogée pour retrouver la fiche d'établissement du professionnel et sa note publique.
12. Réclamation
Auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.