Nos engagements pour vos données

---

1. Responsable du traitement

Kalm est responsable du traitement des données personnelles via sa plateforme SaaS dédiée aux architectes, architectes d'intérieur et maîtres d'œuvre indépendants. Kalm agit :

• comme responsable de traitement pour la gestion des utilisateurs et de ses clients, prospects et partenaires ;
• comme sous-traitant lorsque les données sont traitées pour le compte de ses clients.

---

2. Données collectées

Selon votre utilisation, Kalm peut collecter :

• données d'identification : nom, prénom, e-mail, téléphone ;
• données professionnelles : raison sociale, statut, informations liées aux projets ;
• données de connexion : identifiants, journaux de connexion, adresses IP ;
• données de facturation et de paiement ;
• contenus renseignés volontairement dans la plateforme (descriptifs, bibliothèques d'ouvrages, documents, commentaires, etc.).

---

3. Finalités du traitement

Les données sont utilisées pour :

• fournir et exploiter la plateforme Kalm ;
• gérer les comptes utilisateurs et l'accès aux services ;
• assurer le support et l'accompagnement ;
• améliorer l'expérience utilisateur et les fonctionnalités ;
• gérer la facturation et les obligations légales.

---

4. Propriété des données

Les données que vous renseignez restent votre propriété. Kalm n'en devient jamais propriétaire et ne les utilise qu'aux fins prévues par votre utilisation de la plateforme.

---

5. Accès et utilisation

L'accès aux données est strictement limité aux besoins d'assistance technique. Cet accès peut être activé ou désactivé en un clic depuis les paramètres. Conformément à nos engagements sur la finalité et la propriété des données, les données stockées par Kalm ne sont jamais utilisées pour la publicité, le marketing, l'entraînement d'algorithmes ou la revente.

---

6. Stockage et sauvegardes

• Hébergement principal : DigitalOcean (France et Allemagne) pour l'application Kalm et le site public.
• Stockage des documents : Google Cloud Platform (France).
• Sauvegardes quotidiennes : une copie complète des données est effectuée chaque jour, puis répliquée sur nos deux serveurs en France et en Allemagne. En plus de cela, une sauvegarde spécifique du module descriptif travaux est effectuée à chacune de vos modifications, pour vous permettre de revenir en arrière facilement.
• Sauvegarde de secours : pour garantir une meilleure résilience en cas d'incident majeur en Europe, nous effectuons régulièrement une sauvegarde « à froid ». Cette sauvegarde est intégralement chiffrée (c'est-à-dire illisible sans la clé de déchiffrement, que seul Kalm possède, garde secrète et n'utilisera que sur ses serveurs en Europe), puis stockée sur un autre continent (en Inde).

---

7. Destinataires des données

Seules les équipes internes autorisées et les prestataires techniques ou partenaires strictement nécessaires au service peuvent accéder aux données, toujours dans le respect du RGPD.

---

8. Durée de conservation

Les données sont conservées pendant toute la durée de la relation contractuelle. Après résiliation, elles sont supprimées :

• dans un délai d'un mois après votre demande sur les serveurs principaux ;
• dans un délai d'un an et un mois sur les sauvegardes.

---

9. Sécurité

Kalm applique des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou altération. Kalm est également assurée contre les cyberattaques.

---

10. Vos droits

Conformément à la loi Informatique et Libertés, au Règlement général sur la protection des données (RGPD) et aux conditions générales de Kalm, vous pouvez :

• accéder à vos données et les rectifier ;
• demander la suppression de vos données ;
• limiter ou vous opposer à leur traitement ;
• exporter vos données.

Pour exercer vos droits, contactez contact@kalm.ai.

Le délégué à la protection des données (DPO) est Vincent Galand, cofondateur et Président de la société KALM FRANCE SAS.

---

11. Mise à jour de la politique

Cette politique peut évoluer. Toute modification significative sera communiquée via la plateforme ou par e-mail. Voir aussi nos mentions légales.