Protection des données personnelles
Traitements mis en œuvre par l’application interne KiTT.
1. Responsable de traitement
— à compléter —, — à compléter —. Pour toute question ou pour exercer vos droits : — à compléter —.
2. Personnes concernées
- Les collaborateurs qui utilisent KiTT : données de compte, d’activité et de connexion.
- Les interlocuteurs des entreprises prospectées ou clientes : coordonnées professionnelles, dans un cadre strictement professionnel (business to business).
3. Traitements, bases légales et durées
Accès à l’application
| Finalité | Ouvrir et sécuriser l’accès nominatif, tracer les connexions et les changements d’accès. |
|---|---|
| Données | Adresse professionnelle, nom, identifiant et photo du compte Google professionnel, rôle, agence, dates de connexion, adresse IP, navigateur utilisé, secret du second facteur. |
| Base légale | Intérêt légitime : sécurité du système d’information et traçabilité des accès. |
| Conservation | Compte : tant que le collaborateur est en poste ; l’accès est désactivé à son départ. Session : 12 heures. Journal des connexions : 365 jours, puis suppression automatique. |
Prospection commerciale (FinD It, eYes)
| Finalité | Identifier des entreprises à démarcher sur un territoire et préparer la prise de contact. |
|---|---|
| Données | Données publiques d’établissements : raison sociale, SIRET, activité, adresse, numéro de téléphone professionnel. Elles proviennent de la base SIRENE, de l’annuaire de l’administration, de l’API Adresse, de l’IGN et du service Google Places. |
| Base légale | Intérêt légitime : développement de l’activité commerciale entre professionnels. |
| Conservation | Seule la dernière recherche de chaque utilisateur est conservée, et elle est écrasée par la suivante. Les résultats exportés sortent de l’application et relèvent alors des règles de l’entreprise sur les fichiers de prospection. |
Suivi client, ventes et affaires (Suivi Client, Vision, CRM)
| Finalité | Suivre les dossiers clients, les affaires et les ventes ; déclencher les relances. |
|---|---|
| Données | Entreprise, SIRET, nom de l’interlocuteur, téléphone professionnel, historique des actions, montants et dates des affaires. |
| Base légale | Exécution ou préparation du contrat avec l’entreprise cliente ; intérêt légitime pour le suivi interne de l’activité. |
| Conservation | Durée de la relation commerciale, puis des obligations de suivi d’activité applicables. |
Suivi d’activité des commerciaux (Check, Vision)
| Finalité | Rapprocher l’agenda professionnel des affaires enregistrées, produire un bilan d’activité et un support de coaching individuel. |
|---|---|
| Données | Rendez-vous de l’agenda professionnel, affaires et ventes rattachées au collaborateur, constats de rapprochement, texte du bilan. |
| Base légale | Intérêt légitime : encadrement et accompagnement de l’équipe commerciale. |
| Conservation | Durée nécessaire au suivi managérial de la période concernée. |
Ce traitement porte sur l’activité de personnes identifiées : il s’exerce dans le respect des obligations d’information et de consultation prévues par le droit du travail. Une revue des durées de conservation est en cours de formalisation ; elle sera reportée ici.
4. Destinataires
Les données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Y accèdent :
- En interne : chaque commercial pour son propre périmètre, l’encadrement pour son équipe, l’administrateur pour la gestion des accès. Le contrôle est appliqué par le serveur à chaque requête, et non par l’interface.
- nocrm.io (éditeur du CRM) : affaires, contacts professionnels et étapes commerciales, pour le compte d’entreprise de la société.
- Google : authentification du compte professionnel ; service Places pour la recherche d’établissements ; messagerie professionnelle pour l’envoi des bilans.
- L’hébergeur et le service d’envoi d’e-mails, pour le fonctionnement technique.
- Les fournisseurs d’intelligence artificielle, dans les conditions décrites au point 5.
5. Recours à l’intelligence artificielle
Deux fonctions de KiTT font appel à un service d’intelligence artificielle tiers : la rédaction des bilans de coaching (Check) et les conseils de suivi client (Suivi Client).
Ces appels partent directement du navigateur de l’utilisateur, avec une clé d’accès personnelle qu’il a lui-même saisie. KiTT ne détient aucune de ces clés, ne relaie pas ces appels et n’en conserve que le texte produit, pour l’historique et l’envoi du bilan. Les données transmises au fournisseur sont celles de la fiche ou du bilan concerné : entreprise, interlocuteur professionnel, historique des actions, rendez-vous et constats d’activité.
Les fournisseurs susceptibles d’être appelés sont Google (Gemini) et Groq. La même mécanique s’applique au service Google Places utilisé par FinD It et eYes.
Toute personne concernée peut s’opposer à ce que ses données soient traitées de cette façon en écrivant à — à compléter —.
6. Transferts hors Union européenne
Les données applicatives sont hébergées dans l’Union européenne. Les appels aux services tiers mentionnés aux points 4 et 5 (Google, Groq, nocrm.io) peuvent entraîner un traitement hors de l’Union européenne, selon les conditions propres à chacun de ces fournisseurs.
7. Sécurité
- Accès nominatif restreint aux adresses professionnelles autorisées, sans inscription libre.
- Authentification à deux facteurs obligatoire.
- Droits vérifiés par le serveur à chaque requête, à partir du rôle relu en base — masquer un lien n’a jamais protégé une donnée.
- Jetons de session stockés sous forme d’empreinte, jamais en clair ; transport chiffré (HTTPS).
- Journal des connexions et des changements d’accès, sans aucun secret.
- Sauvegardes automatiques de la base de données, à rotation régulière.
8. Cookies
KiTT dépose un seul cookie, KiTT_session, strictement
nécessaire au maintien de la session pendant 12 heures. Aucun
traceur publicitaire, aucune mesure d’audience, aucun cookie tiers : aucun consentement n’est
donc requis.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données qui vous concernent. Ces droits s’exercent auprès de — à compléter —, qui répond dans un délai d’un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.