Politique de confidentialité

Kern est édité par Lucas Dinnichert, entrepreneur individuel. Pour la gestion des comptes, la sécurité de la plateforme et ses propres opérations, il est responsable du traitement. Contact : contact@lucas-dinnichert.fr.

Kern est utilisé par des clients, leurs interlocuteurs et l’équipe d’administration. Lorsqu’un client confie à Kern des données concernant son projet ou ses propres contacts, les responsabilités respectives sont précisées par son contrat : le client peut rester responsable du traitement de ces données, Kern intervenant alors pour son compte.

Les comptes sont créés ou invités par l’équipe Kern ; l’application ne propose pas d’inscription publique.

Compte et identité : nom, adresse e-mail, téléphone, entreprise, fonction, adresse, photo de profil, rôle, préférences, données de connexion et identifiants techniques de session.

Travail dans Kern : messages, pièces jointes, documents, étapes et événements de projet, tickets de maintenance, contrats, factures et informations de paiement enregistrées dans l’espace de travail.

Prospection et téléphonie : coordonnées professionnelles des prospects, informations d’entreprises, historique et état des appels, numéros appelés ou reçus et, si la fonction est activée, données liées aux enregistrements d’appels.

Appareil et sécurité : adresse IP et journaux d’accès, type d’appareil, jetons de notification push, état des permissions et données nécessaires à la prévention des accès non autorisés. Les jetons push sont associés au compte pour acheminer les notifications puis révoqués lorsque l’appareil est désinscrit.

Fournir le service : authentifier les utilisateurs, présenter leurs projets, permettre les échanges, le suivi des travaux, la maintenance, la facturation et les appels. Ce traitement repose sur l’exécution du contrat ou les mesures nécessaires à sa préparation.

Informer : envoyer les notifications liées au service par e-mail ou sur l’appareil. Les e-mails de projet peuvent être désactivés dans le profil et bloqués par l’administrateur du client ; les notifications mobiles dépendent aussi des choix effectués sur l’appareil.

Sécuriser et améliorer : conserver des traces techniques, prévenir les abus et diagnostiquer les incidents. Ces opérations reposent sur l’intérêt légitime à protéger et maintenir le service.

Gérer les obligations : établir et conserver les justificatifs requis par la comptabilité et traiter les demandes relatives aux droits des personnes, sur la base des obligations légales applicables.

Prospecter des professionnels : utiliser les coordonnées professionnelles pertinentes pour contacter des entreprises, sous réserve du droit d’opposition. Les fonctions d’analyse assistée par IA sont réservées aux utilisateurs habilités.

Les données sont accessibles aux utilisateurs habilités de Kern, selon leurs rôles et leurs projets, ainsi qu’aux prestataires nécessaires à l’hébergement et à l’envoi des e-mails.

Selon les fonctions utilisées, les données nécessaires peuvent aussi être transmises à Expo et aux services de notification Apple ou Google (push), à Zadarma (appels et éventuels enregistrements), et au fournisseur d’IA configuré pour les modules d’administration, notamment OpenAI / ChatGPT. Ces prestataires ne reçoivent que les éléments nécessaires à la fonction concernée.

Kern ne vend pas les données des utilisateurs et ne les transmet pas à un réseau publicitaire.

L’appareil peut demander l’accès à l’appareil photo ou aux photos pour ajouter une image de profil ou une pièce jointe, au microphone pour les appels intégrés, et aux notifications pour les alertes de compte et de projet. L’accès n’est demandé que pour la fonction correspondante et peut être retiré dans les réglages de l’appareil.

La reconnaissance biométrique, lorsqu’elle est utilisée pour faciliter la reconnexion, est réalisée par le système du téléphone. Kern ne reçoit pas l’empreinte ni le modèle biométrique ; l’application conserve seulement les éléments techniques nécessaires à la reconnexion sécurisée.

Les données de compte et de projet sont conservées pendant la relation contractuelle et, ensuite, dans la mesure nécessaire aux obligations légales, à la preuve des échanges ou à la gestion d’un litige. Les pièces comptables sont conservées pendant la durée légale applicable, généralement dix ans. Les copies de sauvegarde sont purgées selon leurs cycles techniques.

Les sessions et jetons d’appareil expirent ou sont révoqués lorsqu’ils ne sont plus nécessaires. Les journaux techniques sont conservés pour une durée limitée par les besoins de sécurité et d’exploitation.

Si un appel est enregistré par l’opérateur, son audio n’est conservé dans Kern qu’après la décision habilitée confirmant l’accord requis. À défaut de décision, la suppression est programmée après le délai temporaire configuré, actuellement 24 heures ; un enregistrement conservé est supprimé à l’échéance définie pour la ligne. L’historique de l’appel peut subsister sans son audio.

Pour demander la suppression d’un compte ou de données, écrivez à contact@lucas-dinnichert.fr. La demande est vérifiée afin de protéger le compte ; les données qui doivent rester conservées pour une obligation légale ou un projet contractuel sont expliquées au demandeur.

Kern utilise des connexions chiffrées, des accès par rôle, des fichiers non publiés directement sur le web et des mesures de protection des sessions. Les mots de passe ne sont pas stockés en clair. Aucun système ne peut toutefois garantir un risque nul.

Certains prestataires de notification ou d’IA peuvent traiter des données en dehors de l’Espace économique européen. Les transferts éventuels sont encadrés par les mécanismes applicables de protection des données ; des précisions sur les prestataires et garanties concernés peuvent être demandées à l’adresse de contact ci-dessus.