Politique de confidentialité
Mise à jour : mai 2026
1. Responsable du traitement
Identité : Sacha RUER (micro-entreprise, nom commercial KRYVA / KRYDOR)
SIRET : 10241278000011
Adresse : 59 rue des Muscats, 11510 Caves, France
Contact DPO : contact@kryva.fr
2. Données collectées
2.1 Particuliers (simulateur MaPrimeRénov')
Lors de l'utilisation du simulateur, nous collectons :
- Prénom, nom
- Adresse email
- Numéro de téléphone (facultatif)
- Adresse du chantier, code postal, ville
- Statut de propriétaire
- Revenu fiscal de référence et nombre de personnes du foyer (facultatifs, pour le calcul MaPrimeRénov')
- Type de travaux et surface en m²
2.2 Artisans (inscription et utilisation du service)
Lors de l'inscription d'un artisan, nous collectons :
- Prénom, nom
- Adresse email professionnelle
- Numéro de téléphone
- Raison sociale et numéro SIRET
- Qualifications RGE et métiers exercés
- Zones d'intervention (départements)
- Informations de paiement (traitées par Stripe — nous ne stockons pas les données bancaires)
2.3 Données collectées automatiquement
Nous collectons automatiquement des données techniques (adresse IP, type de navigateur, pages visitées, durée de visite) à des fins d'analyse statistique anonyme via Plausible Analytics, outil RGPD-friendly ne déposant pas de cookie de suivi.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Mise en relation particulier ↔ artisan RGE | Exécution du contrat (art. 6.1.b RGPD) |
| Calcul d'éligibilité MaPrimeRénov' | Consentement (art. 6.1.a RGPD) |
| Gestion des abonnements artisans et facturation | Exécution du contrat (art. 6.1.b RGPD) |
| Envoi de notifications transactionnelles (email, SMS, WhatsApp) | Exécution du contrat (art. 6.1.b RGPD) |
| Amélioration du service et statistiques anonymes | Intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations légales (comptabilité, lutte anti-fraude) | Obligation légale (art. 6.1.c RGPD) |
4. Destinataires des données
Vos données sont transmises uniquement aux destinataires suivants, dans la stricte limite des finalités décrites ci-dessus :
- L'artisan RGE sélectionné par KRYDOR pour traiter votre demande de devis (données particulier uniquement, sur la base de votre consentement exprimé lors de la soumission du formulaire)
- KRYVA (plateforme technique partenaire exploitée par Sacha RUER) — pour la génération du pré-devis via le moteur ARC et la gestion des leads
- Stripe, Inc. — pour le traitement des paiements des abonnements artisans
- Resend / Brevo — pour l'envoi des emails transactionnels
- Twilio — pour l'envoi de notifications WhatsApp et SMS aux artisans
- Supabase — hébergement des données (serveurs UE, région eu-central-1 Frankfurt)
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
5. Durées de conservation
| Catégorie de données | Durée |
|---|---|
| Données particulier (lead simulateur) | 3 ans à compter de la demande |
| Données artisan — compte actif | Durée de l'abonnement + 3 ans |
| Données artisan — compte résilié | 3 ans après résiliation |
| Données de facturation | 10 ans (obligation comptable) |
| Logs techniques et événements | 12 mois |
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la limitation : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Droit de retrait du consentement : retirer à tout moment votre consentement pour les traitements fondés sur celui-ci
Pour exercer vos droits, adressez votre demande à : contact@kryva.fr. Nous nous engageons à répondre dans un délai d'un mois. En cas de litige, vous pouvez saisir la CNIL.
7. Cookies et traceurs
KRYDOR utilise Plausible Analytics pour mesurer l'audience du site. Plausible est une solution d'analyse d'audience respectueuse de la vie privée : aucun cookie de suivi n'est déposé sur votre appareil, aucune donnée personnelle identifiable n'est collectée, et les statistiques sont agrégées et anonymisées.
Des cookies fonctionnels strictement nécessaires peuvent être déposés pour maintenir votre session (connexion administrateur). Ils sont supprimés à la fermeture du navigateur ou après 7 jours d'inactivité.
8. Sécurité
KRYDOR met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisé. Cela inclut notamment le chiffrement des données en transit (TLS/HTTPS), le chiffrement au repos des données sensibles, la gestion des accès par rôles (Row Level Security Supabase), et l'isolation des clés d'API par environnement.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en notifier dans les 72 heures conformément à l'article 33 du RGPD.