Politique de confidentialité
Kallon — dernière mise à jour : 16 juillet 2026
Cette politique décrit comment Kallon collecte et traite les données personnelles dans le cadre de son service de collecte d'avis Google, accessible sur app.mercikallon.com.
1. Qui traite vos données, et à quel titre
L'éditeur du service est Kallon, SAS au capital de 1 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 104 900 980, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Contact pour toute question relative aux données : Maxime Olivan, directeur général — olivanmaxime7@gmail.com.
Kallon intervient sous deux rôles distincts, qu'il est important de ne pas confondre :
- Pour les données du professionnel (l'artisan qui utilise Kallon : son compte, son e-mail, ses réglages, sa facturation) — Kallon est responsable de traitement.
- Pour les données des clients du professionnel (les personnes sollicitées pour un avis : nom, téléphone, e-mail) — le professionnel est le responsable de traitement, et Kallon n'est que sous-traitant au sens de l'article 28 du RGPD. Kallon agit sur instruction du professionnel, ne réutilise ces données pour aucune finalité propre, et ne les revend ni ne les cède à quiconque.
Concrètement : si vous avez reçu un SMS ou un e-mail de demande d'avis, votre interlocuteur pour vos droits est le professionnel qui est intervenu chez vous (son nom figure dans le message). Kallon l'assiste et relaiera toute demande reçue.
2. Données collectées
Principe de minimisation : Kallon ne collecte que ce qui est strictement nécessaire à la demande d'avis. Aucune donnée sensible au sens du RGPD (santé, opinions, biométrie) n'est traitée.
a) Professionnel utilisateur : e-mail et mot de passe (chiffré) ou identifiant Google si connexion via Google ; nom de l'entreprise, prénom d'expéditeur, photo de profil (facultative) ; fiche Google reliée ; modèles de messages et réglages de relance.
b) Clients du professionnel : prénom, nom, numéro de téléphone (format E.164), e-mail (si fourni) ; référence de l'intervention ; photos de chantier (si le professionnel en ajoute) ; facture (PDF), dans le cas d'une demande par facture ; état de la séquence (message envoyé, relance, clic sur le lien) et statut de désinscription (STOP).
c) Techniques : journal des envois (horodatage, statut, identifiant du prestataire), et données d'erreur en cas d'incident technique.
Ce que Kallon ne sait pas : Kallon mesure le clic sur le lien vers la fiche Google, jamais le contenu ni l'existence d'un avis — Google ne communique pas cette information.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le compte et le service au professionnel | Exécution du contrat (art. 6.1.b) |
| Envoyer au client une demande d'avis (SMS ou e-mail) portant sur une prestation qu'il vient de recevoir, et jusqu'à 2 relances | Intérêt légitime du professionnel (art. 6.1.f), dans le cadre d'une relation contractuelle existante — avec opposition possible à tout moment (STOP) |
| Transmettre la facture au client par e-mail | Exécution du contrat entre le professionnel et son client |
| Respecter les désinscriptions (registre STOP) | Obligation légale (art. 6.1.c) |
| Sécuriser le service, prévenir les abus, corriger les incidents | Intérêt légitime (art. 6.1.f) |
| Obligations comptables et de facturation | Obligation légale (art. 6.1.c) |
Sur la demande d'avis : elle est adressée uniquement à une personne ayant déjà reçu une prestation du professionnel, et porte sur cette prestation. Il ne s'agit pas de démarchage à froid. Chaque message identifie l'entreprise émettrice et comporte un moyen de désinscription.
Aucun filtrage des avis : la demande est envoyée à tous les clients de façon identique. Kallon ne pratique aucune sélection préalable des clients satisfaits, et n'offre aucune contrepartie contre un avis.
4. Sous-traitants
Kallon fait appel aux prestataires suivants, tous liés par un accord de traitement des données. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, avec chiffrement en transit et au repos.
| Prestataire | Fonction | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne (Paris) |
| Vercel | Hébergement de l'application | Éditeur États-Unis — clauses contractuelles types |
| Sweego | Envoi des SMS et gestion des désinscriptions (STOP) | France |
| Resend | Envoi des e-mails | Union européenne (Irlande) — éditeur États-Unis |
| Google (Places) | Recherche de la fiche Google du professionnel | États-Unis — clauses contractuelles types |
| Sentry | Détection des erreurs techniques | Éditeur États-Unis — clauses contractuelles types |
| PostHog | Mesure d'audience du site vitrine, uniquement après acceptation (§8) | Union européenne |
| Upstash | Limitation du débit des requêtes (anti-abus) | Union européenne / États-Unis |
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Demandes d'avis terminées et journal des envois associés | 24 mois, puis suppression automatique (purge quotidienne) |
| Fiche client (nom, téléphone, e-mail) | Tant que le professionnel la conserve dans sa base, ou jusqu'à sa demande de suppression |
| Registre des désinscriptions (STOP) | Conservé sans limite de durée — c'est précisément ce qui garantit de ne plus jamais solliciter la personne |
| Compte du professionnel | Durée de l'abonnement, puis suppression sur demande |
| Documents comptables | 10 ans (obligation légale) |
La durée de conservation des fiches clients relève du professionnel, qui en est responsable de traitement. Kallon fournit les outils de suppression (suppression d'un client, suppression du compte) et une purge automatique des données devenues inutiles.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, et du droit de vous opposer à un traitement fondé sur l'intérêt légitime.
Vous êtes un client sollicité pour un avis ? Le moyen le plus rapide de ne plus être contacté est de répondre STOP au SMS reçu : la désinscription est immédiate, définitive et gratuite. Elle vaut pour tous les envois ultérieurs. Pour vos autres droits, adressez-vous au professionnel dont le nom figure dans le message (il est responsable de traitement) ; vous pouvez aussi nous écrire, nous transmettrons.
Vous êtes un professionnel utilisateur ? Écrivez-nous à olivanmaxime7@gmail.com. Réponse sous 30 jours.
7. Sécurité
- Chiffrement en transit (TLS) et au repos.
- Cloisonnement strict par compte : chaque professionnel n'accède qu'à ses propres données (isolation appliquée au niveau de la base de données).
- Aucun accès direct depuis le navigateur à la base : toute opération passe par nos serveurs, authentifiée.
- Fichiers (photos, factures) stockés dans des espaces privés, accessibles uniquement via des liens signés à durée limitée.
- Hébergement de la base de données en Union européenne (Paris).
8. Cookies
Dans l'application (app.mercikallon.com), Kallon n'utilise que des cookies strictement nécessaires au fonctionnement du service : ils maintiennent votre session une fois connecté. Ils sont exemptés de consentement au sens de la CNIL. L'application ne dépose aucun cookie publicitaire ni de mesure d'audience tierce.
Sur le site vitrine (mercikallon.com), une mesure d'audience est utilisée pour comprendre comment les pages sont consultées et les améliorer : PostHog, hébergé dans l'Union européenne. Elle n'est activée qu'après votre acceptation dans le bandeau affiché à votre arrivée — rien n'est déposé ni mesuré avant. Vous pouvez refuser : le site fonctionne à l'identique. Aucun profil publicitaire n'est constitué et aucune donnée n'est revendue.
Le site utilise également Vercel Analytics, qui mesure la performance et la fréquentation des pages sans cookie ni identifiant permettant de vous reconnaître.
La page publique de demande d'avis (le lien reçu par le client) ne dépose aucun cookie. Le clic sur le lien est comptabilisé côté serveur, sans traçage du visiteur.
Le lien contenu dans le SMS est raccourci par Sweego, l'opérateur d'envoi : le destinataire passe par une adresse intermédiaire avant d'être redirigé vers la page Kallon, puis vers la fiche Google. Sweego a donc connaissance de cette ouverture, en sa qualité de sous-traitant (§4). Aucun profil publicitaire n'est constitué.
9. Connexion avec Google
Si vous choisissez « Se connecter avec Google », Kallon reçoit uniquement votre adresse e-mail, votre nom et votre photo de profil (périmètre openid, email, profile). Kallon n'accède à aucune autre donnée de votre compte Google : ni Gmail, ni Drive, ni contacts, ni agenda. Votre mot de passe Google ne nous est jamais transmis. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.
Par ailleurs, Kallon interroge l'API Google Places pour retrouver la fiche d'établissement du professionnel et relever publiquement sa note et son nombre d'avis. Ces informations sont publiques.
10. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.