Politique de confidentialité

Version 1.8 — Dernière mise à jour : 7 octobre 2026 (ajout depuis la version 1.7 : le bouton « Aide » ouvre une seule discussion, où l’assistant d’aide répond d’abord et où l’équipe de KITCLIM prend le relais ; le Client peut y joindre des captures d’écran, des photos ou des PDF, lus par l’assistant, donc transmis à Anthropic, et qui peuvent montrer des données de ses Contacts ; voir 3.11). En vigueur le 7 octobre 2026 pour les Comptes créés à partir de cette date. Pour un Compte créé avant, elle s’applique 30 jours après l’email qui l’annonce, ou plus tôt s’il l’accepte ; jusque-là, la version qu’il a acceptée s’applique à ce Compte et à ses Contacts : la version 1.7 du 7 octobre 2026, la version 1.6 du 6 octobre 2026, la version 1.5 du 6 octobre 2026, la version 1.4 du 5 octobre 2026, la version 1.3 du 4 octobre 2026, la version 1.2 du 4 octobre 2026 ou la version 1.1.1 du 29 septembre 2026. Versions précédentes : 1.7 du 7 octobre 2026, 1.6 du 6 octobre 2026, 1.5 du 6 octobre 2026, 1.4 du 5 octobre 2026, 1.3 du 4 octobre 2026, 1.2 du 4 octobre 2026, 1.1.1 du 29 septembre 2026, 1.1 du 27 septembre 2026, 1.0 du 24 avril 2026.

Version archivée. Cette politique a été remplacée par la version 1.9. Elle reste en ligne à titre d’historique : elle s’applique encore à un Compte qui l’a acceptée, et à ses Contacts, jusqu’à ce que la version 1.9 s’applique à lui.

La présente politique décrit comment la société KITCLIM (ci-après « nous ») collecte, utilise et protège les données personnelles des utilisateurs du service « RDV Entretien », accessible à l’adresse https://app.kitclim.com (ci-après « le Service »). Elle est rédigée en application du Règlement (UE) 2016/679 dit « RGPD » et de la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Vous êtes client d’un artisan qui utilise RDV Entretien (vous avez reçu de lui un rappel d’entretien, une proposition de date ou un lien pour choisir votre rendez-vous) ? Lisez d’abord la section 3.5 : elle dit ce que deviennent vos informations et à qui vous adresser. Il vous a envoyé un contrat à signer en ligne, ou vous voulez renoncer à votre contrat ou le résilier ? Lisez la section 3.10. Il vous a envoyé un rappel par SMS ? Lisez la section 3.13.

1. Qui sommes-nous ?

Pour les données de ses propres Clients (les artisans), le responsable de traitement est :

• KITCLIM, SAS au capital de 1 000 €, RCS Marseille 104 277 363
• Siège : 120 Avenue du Marin Blanc, ZI Les Paluds Acticentre, 13400 Aubagne
• Contact : support@kitclim.com

Vous êtes client d’un artisan ? C’est lui qui est responsable de vos informations : nous les traitons pour son compte (voir les sections 2 et 3.5).

Compte tenu de la taille de la structure et de la nature des traitements, KITCLIM n’est pas tenue de désigner un Délégué à la Protection des Données (DPO). Pour toute demande relative à vos données, vous pouvez écrire à l’adresse de contact ci-dessus.

2. Quel est notre rôle ?

Notre activité implique deux rôles distincts, au sens du RGPD :

• Responsable de traitement : pour les données relatives à nos propres Clients (les artisans et professionnels qui souscrivent au Service). Il s’agit notamment des données d’inscription, de Compte, de facturation et de connexion.
• Sous-traitant (article 28 du RGPD) : pour les données personnelles que nos Clients enregistrent dans le Service au sujet de leurs propres clients (les Contacts), et pour celles que les Contacts transmettent à leur artisan par le Service (réservation en ligne et réponses aux propositions de date, voir 3.5 ; signature, rétractation et résiliation de leurs contrats, voir 3.10). Pour ces données, le Client reste responsable de traitement et est seul compétent pour répondre aux demandes d’exercice de droits de ses Contacts. Nous les traitons uniquement pour lui fournir le Service, selon ses instructions, c’est-à-dire ses réglages et ses choix dans le Service. Nos engagements de sous-traitant sont fixés par l’Accord de sous-traitance des données, annexe 1 des CGV.

Nous n’écrivons pas aux Contacts de notre propre initiative : les rappels, les propositions de date et les emails liés à leurs rendez-vous partent de la messagerie du Client ; les rappels qu’il choisit d’envoyer par SMS partent en son nom, par notre prestataire d’envoi de SMS (voir 3.13). Lorsque le Client propose la réservation en ligne ou une date, ses Contacts utilisent des pages que nous publions en son nom et pour son compte (voir 3.5) ; de même pour signer un contrat en ligne, y renoncer ou le résilier (voir 3.10). Le code de signature d’un contrat part par SMS au nom du Client, quand le signataire le demande, et l’accusé de réception d’une rétractation ou d’une résiliation en ligne peut partir de notre messagerie, au nom du Client, si la sienne ne répond pas.

3. Données collectées et finalités

3.1 Données des Clients (dont nous sommes responsables de traitement)

Note importante : les coordonnées bancaires (numéro de carte, cryptogramme, date d’expiration) ne sont jamais collectées, traitées ou stockées par KITCLIM. Elles sont transmises directement à Stripe, qui en assure le traitement.

3.2 Données des Contacts (dont le Client est responsable de traitement)

Les Clients enregistrent dans le Service les données personnelles de leurs propres clients (Contacts). Selon les fonctions qu’ils utilisent, il s’agit de :

• l’identité et les coordonnées : civilité, nom, prénom (pour un client professionnel, le nom de l’entreprise et celui de la personne à contacter), email, téléphone et adresse de l’intervention (rue, code postal, commune) ;
• le suivi des entretiens : date prévue, fréquence, statut, historique (confirmations, reports, annulations et leur motif, entretiens réalisés), durée de visite propre au client et notes du Client ;
• l’état des rappels : refusés par le Contact ou mis en pause par le Client, avec la date de chaque changement ;
• une copie des rappels envoyés au Contact (destinataire, objet, texte, date, résultat de l’envoi) ;
• lorsque le Client utilise les rappels par SMS : les SMS de rappel envoyés au Contact (type, date de l’entretien, numéro masqué, texte, date, résultat de l’envoi) et leurs liens courts (voir 3.13) ;
• lorsque le Client utilise l’agenda : les rendez-vous et leur historique, ce que le Contact transmet par les pages de réservation (voir 3.5), les propositions de date qui lui sont faites (jour, dates ou heures proposés, mot du Client) et ses réponses, et un journal des emails liés à ces rendez-vous (type, date, résultat de l’envoi ; leur texte n’est pas conservé) ;
• lorsque le Client utilise les contrats d’entretien : les contrats du Contact, les documents qui y sont joints et, s’il signe en ligne, les preuves de sa signature (voir 3.10) ;
• lorsque le Client utilise les Chiffres : le prix d’un entretien sans contrat qu’il indique sur la fiche. Les Chiffres eux-mêmes sont calculés à chaque affichage, sans être enregistrés.

Ces données sont traitées par KITCLIM pour le compte du Client, sous son autorité et conformément à ses instructions, aux seules fins de lui fournir le Service : stockage, envoi depuis la messagerie du Client des rappels, des propositions de date et des emails liés aux rendez-vous, envoi des rappels par SMS et leur lien court, alertes et notifications au Client, agenda et lien d’abonnement, pages de réservation, carte des clients et « Clients proches », contrats d’entretien, signature en ligne et SMS du code, pages de rétractation et de résiliation, Chiffres.

Nous demandons aux Clients de ne pas enregistrer de données sensibles (santé, opinions, infractions, numéro de sécurité sociale) ni d’appréciation personnelle sur leurs Contacts, en particulier dans les notes.

Le Client peut aussi importer ses clients depuis un fichier (Excel, LibreOffice ou CSV). Depuis la page Clients, lorsque le Service le propose, le fichier est lu sur son appareil : seules les colonnes qu’il retient sont envoyées à nos serveurs, jamais le fichier lui-même ; nous gardons seulement la trace de l’import (date, type de fichier, nombre de fiches), sans donnée des Contacts. Lorsque KITCLIM réalise l’import à sa demande, le fichier n’est gardé que le temps de l’import.

Lorsque le Client supprime un client, sa fiche passe d’abord 30 jours dans la corbeille (voir 3.9) ; ses contrats finalisés ou signés sont gardés (voir 3.10).

3.3 Mesure d’audience et localisation

Pour connaître la fréquentation du site et améliorer le Service, nous enregistrons chaque page vue, que vous ayez un Compte ou non :

• la page consultée, sa date et son heure, et sa provenance (le site ou le réseau social d’où vient la visite) ;
• le navigateur utilisé (user-agent), dont nous déduisons le type d’appareil (ordinateur, mobile, tablette) ;
• une localisation approximative déduite de l’adresse IP au moment de la visite : pays, région, ville, code postal approximatif (quand il est connu) et coordonnées arrondies à une dizaine de kilomètres ;
• un identifiant de visiteur du jour, calculé à partir de l’adresse IP avec une clé secrète tirée au hasard, conservée sur le serveur uniquement pendant la journée, puis effacée et remplacée chaque jour : il sert à compter les visiteurs d’une journée, sans permettre de suivre un visiteur d’un jour à l’autre.

L’adresse IP sert uniquement à calculer cette localisation et cet identifiant : elle n’est jamais conservée, et ne peut plus être retrouvée à partir de l’identifiant une fois la clé du jour effacée. Cette mesure ne dépose aucun cookie et ne rattache aucune visite à un Compte, que vous soyez connecté ou non. Les visites des robots (moteurs de recherche, aperçus de liens, scripts automatisés) ne sont pas enregistrées, pas plus que celles des pages ouvertes par les clients des artisans (réservation en ligne, « Mon RDV », refus des rappels, page ouverte par le lien d’un SMS de rappel).

Pour les Clients, nous enregistrons en outre :

Le code postal que vous saisissez est envoyé par nos serveurs, seul, à l’API publique de l’État geo.api.gouv.fr, uniquement pour trouver la commune correspondante. Aucune autre donnée ne lui est transmise.

Les visites sont conservées 13 mois au plus, puis supprimées automatiquement. Ces traitements reposent sur notre intérêt légitime (art. 6.1.f du RGPD) à mesurer l’audience du Service et à l’améliorer. Vous pouvez vous opposer à tout moment à cette mesure en écrivant à support@kitclim.com (voir la section 9) : les visites que vous faites en étant connecté à votre Compte cessent alors d’être enregistrées. Les visites déjà enregistrées ne peuvent pas vous être attribuées, puisqu’elles ne sont rattachées à aucun Compte.

3.4 Adresses, carte des clients et « Clients proches »

Ces fonctions ne sont proposées que lorsqu’elles sont ouvertes sur le Compte du Client.

• Adresse de l’intervention. Le Client peut enregistrer l’adresse de chaque Contact. Pendant la saisie, nos serveurs envoient le début d’adresse tapé au service d’adresses de l’État (Base Adresse Nationale, servie par la Géoplateforme de l’Institut national de l’information géographique et forestière, IGN), avec le centre d’une commune arrondi à 1 km environ, pour proposer des adresses. L’IGN ne reçoit ni le nom du Contact, ni l’adresse IP du Client. Le texte tapé n’est écrit ni dans notre base, ni dans nos journaux ; la réponse est seulement gardée 10 minutes en mémoire, pour ne pas reposer la même question. Le code postal est envoyé, seul, à geo.api.gouv.fr pour trouver la commune.
• Carte des clients. Par défaut, chaque Contact est placé à la mairie de sa commune (au centre de son arrondissement à Paris, Lyon et Marseille), et non à son adresse. Ce placement est calculé sur nos serveurs, à partir du code postal et de la commune de sa fiche, avec un fichier public des communes (données de geo.api.gouv.fr, Licence Ouverte) installé chez nous : aucune adresse n’est envoyée à qui que ce soit pour cela, et cette position n’est pas enregistrée.
• Adresses précises. Lorsque cette fonction est proposée sur son Compte, le Client peut choisir de placer ses clients à leur adresse. Nos serveurs envoient alors au service de géocodage de l’IGN (Géoplateforme, Base Adresse Nationale) l’adresse de chaque Contact et, le cas échéant, celle de l’entreprise du Client : numéro, rue, code postal et commune, sans nom, sans complément (bâtiment, étage, digicode) et sans notes. L’IGN ne reçoit pas l’adresse IP du Client. La position trouvée, ou celle que le Client choisit lui-même, est enregistrée avec la fiche, comme l’adresse que l’IGN propose quand il faut la vérifier ; elle est effacée avec la fiche, ou dès que le Client efface les positions précises. Le Client peut arrêter à tout moment : plus aucune adresse n’est alors envoyée.
• Fond de carte. Le Plan IGN est demandé à l’IGN par nos serveurs, jamais par le navigateur du Client : l’IGN reçoit seulement les numéros des carrés de carte affichés (les « tuiles »), depuis notre serveur, sans l’adresse IP du Client ni aucune donnée d’un Contact. Nous ne gardons pas ces tuiles ; le navigateur du Client les garde 21 jours au plus.
• « Près de moi ». La position du téléphone est lue une seule fois, quand le Client touche le bouton, et reste dans son navigateur : elle n’est ni envoyée à nos serveurs, ni enregistrée. Seule la carte de la zone affichée est demandée, comme chaque fois que la carte est déplacée.
• « Clients proches ». Les clients à faire près des rendez-vous du Client sont calculés sur nos serveurs, à chaque affichage, à partir de ses données : rien n’est enregistré, rien n’est envoyé à un tiers, et aucun email ne part tout seul de ces écrans. Seule la fenêtre « Fixer le RDV » prévient le Contact, si la case « Prévenir … par email » reste cochée (elle ne l’est pas d’office pour un Contact aux rappels en pause ou refusés), et une proposition de date ne part qu’avec « Envoyer », après un aperçu.
• Itinéraires. Les liens « Itinéraire » (fiche du client, carte, agenda, tableau de bord) et l’adresse du client dans les notifications de l’agenda ouvrent Google Maps avec cette adresse (rue, code postal et commune, sans nom) ; « Itinéraire du jour », avec les adresses des arrêts de la journée (rendez-vous et clients proposés), quatre au plus par lien. Google ne reçoit ces adresses que si le Client ouvre le lien (voir la section 5).

3.5 Réservation en ligne et propositions de date : vous êtes client d’un artisan

Un artisan qui utilise le Service peut vous proposer de choisir vous-même la date de l’entretien de votre équipement, ou vous proposer un jour, quelques dates ou d’autres heures que celle que vous avez demandée. Le lien qu’il vous envoie, par email ou par message (par exemple « Choisir mon créneau »), ouvre une page que nous publions en son nom et pour son compte ; la page « Mon RDV » vous permet ensuite de revoir votre rendez-vous, de demander à changer de date ou de l’annuler. L’artisan est responsable de vos données : nous les hébergeons et les traitons pour lui (voir la section 2).

Ce que la page affiche. Le nom et le téléphone de l’entreprise, votre nom, précédé de « Madame » ou « Monsieur » s’il est connu (pour une entreprise, celui de la personne à contacter), l’adresse de l’intervention, votre téléphone et votre email en partie masqués (par exemple « 06 •• •• •• 78 ») et les heures libres de l’artisan, ou le jour, les dates ou les heures qu’il vous propose. Elle ne montre rien de ses autres clients. Ce lien vous est personnel : une personne qui l’utiliserait verrait votre nom et l’adresse de l’intervention, et pourrait choisir une date à votre place. Ne le transférez pas.

Ce que vous transmettez à l’artisan. Le jour et l’heure choisis, ou votre choix parmi ceux qu’il vous propose, et, si vous le souhaitez :

• une note pour faciliter la visite (digicode, étage, animal…) ;
• un autre numéro de téléphone ou une autre adresse : l’artisan les reporte lui-même sur votre fiche ;
• si aucune date ne vous convient : les jours et moments où vous êtes disponible, ou le numéro auquel vous rappeler, avec un message ;
• sur « Mon RDV » : une demande de changement de date, ou l’annulation, avec son motif et un message.

N’indiquez ni données bancaires, ni informations sur votre santé.

Ce qui se passe ensuite. Sauf si l’artisan a choisi la confirmation automatique, il confirme chaque demande : tant qu’il n’a pas répondu, un rendez-vous déjà confirmé ne change pas. Si vous choisissez une date ou une heure qu’il vous a lui-même proposée, le rendez-vous peut être fixé dès votre choix. Si l’artisan ne répond pas à temps, votre demande est libérée et vous en êtes prévenu par email : vous pouvez alors choisir une autre date ; pour une demande de changement, votre rendez-vous reste à son heure. Les emails liés à votre rendez-vous (demande reçue, confirmation, changement, annulation, propositions) partent de la messagerie de l’artisan. Vous les recevez même si vous avez demandé à ne plus recevoir ses rappels d’entretien, lorsqu’ils répondent à votre demande ou concernent votre rendez-vous ; l’artisan peut aussi choisir de ne pas vous les envoyer. En revanche, le rappel de la veille et l’email envoyé quand une demande est libérée faute de réponse ne partent pas si vous avez refusé les rappels de l’artisan, ou s’il les a mis en pause, et les propositions qu’il fait de lui-même (un jour où il passe près de chez vous, ou quelques dates de son choix) ne vous sont jamais envoyées si vous avez refusé ses rappels. Le rappel de la veille contient un lien pour ne plus les recevoir. Aucun de ces emails ne contient d’image de suivi d’ouverture.

Ajouter à votre agenda. Le bouton « Ajouter à mon agenda » enregistre le rendez-vous sur votre appareil (fichier « .ics », lu par votre agenda). Sur un téléphone Android, ce bouton ouvre Google Agenda ; certains emails ont aussi un lien « ajouter le rendez-vous » vers Google Agenda. Google reçoit alors la date, le nom et le téléphone de l’entreprise et l’adresse de l’intervention, seulement si vous l’ouvrez.

Ce que nous ne faisons pas. Ces pages ne déposent aucun cookie, n’utilisent pas le stockage de votre navigateur, ne chargent rien depuis un autre site et ne font l’objet d’aucune mesure d’audience. Votre adresse IP n’est pas enregistrée avec votre rendez-vous ; comme pour toute visite, elle figure dans nos journaux techniques, pour la sécurité du Service (voir la section 7).

Combien de temps. Votre note et les changements d’adresse ou de téléphone que vous proposez sont effacés 30 jours après le rendez-vous ; votre message d’annulation, 90 jours après le rendez-vous (le motif choisi reste) ; le détail de vos disponibilités ou de votre demande de rappel, 90 jours après son traitement par l’artisan. Le rendez-vous, les propositions et leur historique restent sur votre fiche tant que l’artisan la garde ; s’il la supprime, elle reste 30 jours dans sa corbeille, sans qu’aucun email vous soit envoyé, puis elle est effacée (voir les sections 3.9 et 7).

Vos droits. Adressez-vous à l’artisan : ses coordonnées figurent sur la page et dans ses emails. Si votre demande nous parvient, nous la lui transmettons (voir la section 9).

3.6 Ouverture des rappels

Les rappels d’entretien envoyés par l’artisan contiennent une image invisible qui lui indique si son rappel a été ouvert. Quand votre messagerie affiche cette image, nos serveurs notent, pour ce rappel seulement : le nombre d’ouvertures, la date et l’heure de la première et de la dernière ouverture, et la famille de messagerie (certaines messageries, sur iPhone notamment, chargent les images toutes seules : l’ouverture est alors dite « non confirmée »). Votre adresse IP et votre navigateur ne sont pas conservés : ils servent seulement, sur le moment, à classer l’ouverture. L’artisan voit « lu » ou « non lu » à côté du rappel, rien de plus.

Pourquoi. Savoir s’il doit vous relancer ou plutôt vous appeler (intérêt légitime de l’artisan). Combien de temps. Ces informations restent avec le journal des emails envoyés, puis sont effacées avec lui (voir la section 7). Pour l’empêcher. Bloquez l’affichage automatique des images dans votre messagerie : rien n’est alors noté. L’artisan peut aussi couper cette fonction dans ses Paramètres (« Savoir quand mes clients ouvrent mes rappels »).

3.7 Agenda du téléphone (lien d’abonnement)

Le Client peut activer, dans les Paramètres (« Agenda »), un lien privé à ajouter une fois dans l’agenda de son téléphone ou de son ordinateur. Le service d’agenda qu’il choisit (Google Agenda, Calendrier d’Apple, Outlook…) lit alors régulièrement sur nos serveurs ses rendez-vous des 30 derniers jours et des 180 prochains jours, y compris les demandes qui attendent sa réponse : nom et commune du Contact, adresse et téléphone (y compris ceux qu’il propose), note d’accès qu’il a laissée pour un rendez-vous à venir, note du Client et lien vers la fiche. Ces informations partent donc chez le service d’agenda choisi par le Client, qui les traite selon ses propres conditions (voir les sections 5 et 6).

Le bouton « M’envoyer le lien par email » ouvre l’application d’email de l’appareil du Client, avec le lien déjà écrit : nous n’envoyons rien. Le Client peut changer ce lien ou le désactiver à tout moment : l’ancien lien cesse aussitôt de fonctionner. Un client placé dans la corbeille disparaît du lien d’abonnement.

3.8 Notifications sur le téléphone

Lorsque cette fonction est proposée sur son Compte, le Client peut l’activer, appareil par appareil (Paramètres, « Me prévenir »), et choisir les cas qui le préviennent (réservation, réponse à une proposition, changement, annulation, rappel demandé, problème d’envoi…).

• Contenu. Une notification indique le nom du Contact et le jour concerné, rien d’autre (ni heure, ni adresse, ni email, ni téléphone, ni motif). Elle peut s’afficher sur l’écran verrouillé de l’appareil.
• Transport. Le contenu est chiffré de bout en bout avec les clés de l’appareil, puis transmis par le service de notification de son navigateur (Apple pour Safari et l’iPhone, Google pour Chrome et Android, Mozilla pour Firefox, Microsoft pour Edge), qui ne peut pas le lire : il voit seulement l’adresse de l’appareil, la taille du message et son heure.
• Ce que nous enregistrons. Pour chaque appareil, les informations de la section 3.1 ; un registre des notifications parties (élément concerné et heure, sans le texte), gardé 2 jours. Nos journaux ne contiennent ni nom, ni adresse d’appareil, ni texte de notification. Sur l’appareil, deux informations du navigateur permettent de reconnaître « Cet appareil » et le Compte qui l’a activé (section 10).
• Effacement. Un appareil est retiré quand le Client coupe les notifications sur cet appareil ou le retire de la liste, se déconnecte ou réinitialise son mot de passe, quand le service de notification répond qu’il n’existe plus, après des échecs répétés, et au plus tard 90 jours après la dernière notification reçue.

3.9 Clients supprimés : la corbeille

Lorsque le Client supprime un client, la fiche n’est pas effacée tout de suite : elle est placée dans la corbeille de son Compte pendant 30 jours, avec tout ce qui s’y rattache (entretien, historique, rappels envoyés, rendez-vous, demandes, propositions). Pendant ce délai, elle n’apparaît plus dans le Service, aucun rappel ni email lié à ses rendez-vous ne lui est envoyé, ses liens de réservation et « Mon RDV » et le lien de ses SMS de rappel ne fonctionnent plus, l’heure de ses rendez-vous redevient libre, et le Client peut la restaurer. Le lien « Ne plus recevoir ces rappels » reste valable.

Au bout de 30 jours, ou plus tôt si le Client choisit « Supprimer définitivement », la fiche et tout ce qui s’y rattache sont effacés de notre base, automatiquement. Pour répondre à une demande d’effacement d’un Contact, le Client utilise « Supprimer définitivement ». Seuls ses contrats finalisés ou signés sont gardés, détachés de la fiche, avec la copie des informations du client figée dans chaque contrat (voir 3.10) ; ses brouillons de contrat jamais finalisés sont effacés avec elle. La suppression du Compte emporte sa corbeille.

3.10 Contrats d’entretien, signature en ligne, rétractation et résiliation : vous êtes client d’un artisan

Ces fonctions ne sont proposées que lorsqu’elles sont ouvertes sur le Compte du Client. L’artisan est responsable des données de ses contrats : nous les hébergeons et les traitons pour lui (voir la section 2).

• Le contrat. Équipements, prix, TVA, visites, durée, lieu de signature, numéro et dates (finalisation, signature, début, fin) ; à la finalisation, une copie figée du contrat, avec les informations du client (civilité, nom, adresse, email, téléphone) et de l’entreprise qu’il contient. Pour un contrat signé sur papier, l’artisan peut déposer une photo ou un PDF du contrat signé ; pour un contrat déjà signé qu’il enregistre (« Il a déjà un contrat »), le document qu’il joint. Chaque étape du contrat (finalisation, signature, reconduction, fin…) est inscrite dans un journal dont chaque ligne contient l’empreinte de la précédente.
• La signature en ligne. L’email et le portable auxquels le contrat et le code ont été envoyés, et leur origine (fiche du client ou saisie au moment de l’envoi) ; le contrat envoyé et le contrat signé, avec leurs empreintes ; la date et l’heure de l’envoi, de l’ouverture du lien, de l’affichage de la fin du contrat, de chaque code envoyé et de la signature ou du refus ; les réponses du signataire aux cases proposées ; son adresse IP et son navigateur à ces étapes. Le code lui-même n’est jamais conservé : seule son empreinte, qui ne permet pas de le retrouver, est gardée, et elle est effacée à la signature. Le signataire reçoit par email un exemplaire signé.
• Le SMS du code. Il part quand le signataire le demande sur la page de signature. Il contient le nom de l’entreprise de l’artisan, le numéro du contrat et le code, et il est envoyé par notre prestataire d’envoi de SMS (voir la section 5). Nous gardons un journal des SMS envoyés (numéro masqué et son empreinte, date, état), sans le numéro en clair.
• Rétractation et résiliation en ligne. Sur les pages « Renoncer au contrat » et « Résilier votre contrat », vous indiquez le numéro du contrat, votre nom et votre email (ou, pour résilier, votre adresse postale), et, le cas échéant, une date de fin souhaitée et un motif, sauf si vous arrivez par le lien reçu par email. Nous enregistrons votre demande, avec sa date et son heure, votre adresse IP et votre navigateur, comme preuve ; vous recevez un accusé de réception par email, depuis la messagerie de l’artisan ou, si elle ne répond pas, depuis la nôtre, au nom de l’artisan, et l’artisan est prévenu.
• Les emails du contrat. L’invitation à signer, les relances, l’exemplaire signé et les accusés de réception partent de la messagerie de l’artisan, comme ses rappels (les accusés de réception, de la nôtre si la sienne ne répond pas) ; nous gardons pour chacun le destinataire, l’objet, la date, l’identifiant du message et l’empreinte de la pièce jointe, pour que l’artisan puisse prouver leur envoi. Ils ne contiennent aucune image de suivi d’ouverture.
• Ce que ces pages ne font pas. Les pages de signature, « Renoncer au contrat » et « Résilier votre contrat » ne déposent aucun cookie et ne font l’objet d’aucune mesure d’audience ; la page de signature garde seulement son lien pour l’onglet ouvert (section 10). Dans les journaux de l’application, votre adresse IP est masquée pour ces pages ; comme pour toute visite, elle figure dans les journaux du serveur web, effacés au bout de 14 jours (section 7).
• Combien de temps. Tant que l’artisan garde son Compte : il ne peut pas supprimer un contrat finalisé ou signé, et supprimer votre fiche ne supprime pas vos contrats finalisés ou signés, qui gardent la copie de vos informations (un brouillon jamais finalisé est effacé avec la fiche). À la fin de son abonnement, ils sont supprimés avec ses autres données (section 7) ; l’artisan garde lui-même une copie de ses contrats aussi longtemps que la loi le lui impose. Le journal des SMS est effacé au bout de 13 mois.
• Vos droits. Adressez-vous à l’artisan : ses coordonnées figurent sur le contrat et dans ses emails. Un contrat signé et ses preuves ne peuvent pas être effacés tant que l’artisan doit les conserver ; vous pouvez lui en demander une copie.

3.11 Assistant d’aide et équipe : la discussion « Aide »

Lorsque cette fonction est proposée sur son Compte, le bouton « Aide » (en haut des pages, et « Aide » dans le menu) ouvre une seule discussion entre le Client et le support du Service. Un assistant automatique y répond d’abord à ses questions sur l’utilisation du Service : ses messages portent la mention « Assistant IA ». Ses réponses sont rédigées par un modèle d’intelligence artificielle, Claude, fourni par Anthropic, PBC (voir les sections 5 et 6) ; elles peuvent contenir des erreurs. L’équipe de KITCLIM prend le relais dans la même discussion lorsque l’assistant l’estime nécessaire, après deux réponses jugées « Pas utile », lorsque le Client choisit « Parler à une personne » ou lorsque l’assistant n’est pas disponible ; elle peut aussi prendre la main d’elle-même, puis la rendre à l’assistant. Une ligne de la discussion signale chaque passage.

• Ce que le Client peut envoyer. Du texte et, s’il le souhaite, des fichiers : images (captures d’écran, photos) ou PDF, 10 Mo au plus chacun et 5 par message. Les métadonnées des images (par exemple la position où une photo a été prise) sont retirées à la réception ; celles d’un PDF sont gardées. Le Client n’envoie jamais de mot de passe.
• Ce qui est transmis à Anthropic. Seulement tant que l’assistant répond, pour chaque message du Client : son texte, après masquage par nos serveurs des adresses email, numéros de téléphone, adresses postales, numéros de contrat et noms des clients enregistrés dans son Compte ; les questions et réponses précédentes de sa conversation avec l’assistant ; un résumé de l’état du Compte, calculé par nos serveurs, qui ne contient que des nombres et des états (par exemple période d’essai ou abonnement, boîte mail connectée ou non, son fournisseur et la catégorie de la dernière erreur d’envoi, nombre de clients et de rappels envoyés ou en échec, étapes de la mise en route, fonctions ouvertes, réglages de l’agenda, page du Service ouverte) ; et les fichiers joints au message, tels quels : les images jusqu’à 3,5 Mo, et les 5 premières pages d’un PDF. Ces fichiers ne peuvent pas être masqués : une capture d’écran ou un document peut montrer des données des Contacts du Client (nom, coordonnées, adresse, contrat). Les consignes de l’assistant lui interdisent de les recopier dans ses réponses ; le Client peut aussi éviter de joindre de tels fichiers, ou cacher ces données avant l’envoi. En dehors de ces fichiers, ni le nom de l’entreprise ni l’adresse email du Client ne sont transmis, et les messages échangés avec l’équipe ne le sont jamais. Le Client s’engage à ne pas saisir de données de ses Contacts dans ses questions ; s’il le fait, celles que nos serveurs reconnaissent sont masquées avant l’envoi.
• Ce que voit l’équipe de KITCLIM. Toute la discussion, y compris pendant que l’assistant répond : les messages tels que le Client les a écrits, les réponses de l’assistant et les fichiers. Elle la suit pour prendre le relais au bon moment et pour améliorer l’aide. Ses messages s’affichent sous le nom et l’image choisis par KITCLIM (par défaut « L’équipe RDV Entretien »). Le Client est prévenu de ses réponses dans le Service (cloche et, s’il les a activées, notifications) et, s’il a choisi d’être prévenu par email, lorsqu’une réponse reste non lue.
• Ce que fait l’assistant. Il répond et propose des liens vers les écrans du Service. Il ne modifie rien dans le Compte et n’envoie aucun message hors de la discussion.
• Ce que KITCLIM conserve. Les messages de la discussion, tels qu’ils ont été écrits, et leurs fichiers ; les passages entre l’assistant et l’équipe ; pour l’assistant, la question masquée, la réponse et les liens proposés, l’avis « Utile » ou « Pas utile », le résumé de l’état du Compte envoyé avec la question et, pour suivre le coût de l’assistant, le modèle utilisé, la longueur, le coût estimé et le temps de chaque réponse. KITCLIM peut relire les conversations pour améliorer l’aide.
• Combien de temps. Chaque question et chaque réponse sont effacées automatiquement 90 jours après avoir été écrites, dans la conversation avec l’assistant comme dans la discussion, avec leurs fichiers, tant que l’équipe n’est jamais intervenue dans la discussion ; le Client peut alors tout effacer à tout moment (« Effacer l’historique », dans le panneau « Aide »). Dès que l’équipe est intervenue, la discussion est gardée tant que le Compte existe, pour le suivi de son assistance ; la conversation avec l’assistant reste effacée au bout de 90 jours. Chaque fichier joint est effacé 12 mois après son envoi, et un fichier déposé mais jamais envoyé au bout de 24 heures. Tout est effacé avec le Compte. Anthropic conserve les requêtes qu’elle reçoit selon ses conditions commerciales (section 7).
• Les choix du Client. L’assistant n’est utilisé que si le Client écrit dans la discussion : il peut ne jamais s’en servir, demander à parler à une personne, écrire à support@kitclim.com, et demander que la fonction soit fermée sur son Compte.

3.12 Journal d’utilisation et présence en direct

Pour aider le Client quand quelque chose coince et pour améliorer le Service, KITCLIM note pour son Compte : les écrans ouverts (nom de la page), les étapes des principales actions (relier sa messagerie, importer un fichier, ajouter un client, faire un contrat, régler la réservation en ligne : commencée, terminée ou abandonnée), les erreurs rencontrées (type d’erreur, écran ou fonction concernés) et les pages lentes à charger, avec la date et l’heure à la minute. KITCLIM ne note jamais ce que le Client saisit, ni les noms, emails ou adresses de ses clients.

Pendant que le Client utilise le Service, l’équipe de KITCLIM voit aussi que son Compte est connecté et quel écran est affiché, jusqu’à 5 minutes après sa dernière action. Cette présence n’est pas enregistrée : elle reste en mémoire le temps de ces quelques minutes, puis disparaît.

Ces informations servent uniquement à l’équipe de KITCLIM, pour l’assistance et l’amélioration du Service, sur la base de son intérêt légitime (voir la section 4). Le journal est conservé 90 jours, puis effacé automatiquement, et figure dans l’export des données du Compte. Le Client peut s’y opposer à tout moment en écrivant à support@kitclim.com : le journal et la présence s’arrêtent pour son Compte, et ce qui a déjà été noté est effacé.

3.13 Rappels par SMS : vous êtes client d’un artisan

Cette fonction n’est proposée que lorsqu’elle est ouverte sur le Compte du Client. L’artisan choisit alors, pour le premier rappel et pour la relance de chaque entretien, l’email, le SMS ou aucun envoi ; il peut aussi vous envoyer un SMS depuis votre fiche (« Envoyer un SMS »), une fois par semaine au plus. Il est responsable de ces rappels et de vos données : nous envoyons ses SMS en son nom et pour son compte (voir la section 2).

• Quand. Un SMS ne part que vers un numéro de portable français enregistré sur votre fiche, entre 8 h et 19 h (heure de Paris), jamais le dimanche, et jamais si vous avez refusé les rappels de l’artisan. Sans portable sur votre fiche, le rappel part par email. Chaque Compte dispose d’un nombre de SMS de rappel par mois (100 par défaut, que KITCLIM peut changer pour un Compte) ; s’il est atteint, ou si le SMS est refusé, l’email part à la place lorsque c’est possible. Des plafonds communs à tout le Service (nombre de SMS par mois, nombre de SMS vers un même numéro en 24 heures) peuvent aussi empêcher un envoi.
• Ce que contient le SMS. Le texte conseillé par le Service, ou celui que l’artisan a écrit : le nom de son entreprise, la date de l’entretien, un lien court (https://app.kitclim.com/r/ suivi d’un code) et, si son texte les contient, votre civilité, votre prénom et votre nom. L’expéditeur affiché est le nom de son entreprise, ou un autre nom de 3 à 11 lettres ou chiffres qu’il choisit. Notre prestataire ajoute à la fin la mention « STOP au 36180 ». L’expéditeur étant un nom, vous ne pouvez pas répondre au SMS : le lien sert à choisir votre créneau ou à joindre l’artisan.
• Le lien court. Son code, tiré au hasard, est rattaché à votre fiche et à votre entretien, et le lien fonctionne 120 jours. Si l’artisan propose la réservation en ligne au moment où vous l’ouvrez, il mène à sa page de réservation (voir 3.5) ; sinon, à une page qui affiche le nom de son entreprise, son téléphone et son email, et le lien « Ne plus recevoir ces rappels ». Cette page ne dépose aucun cookie, n’utilise pas le stockage de votre navigateur, ne charge rien depuis un autre site et ne fait l’objet d’aucune mesure d’audience. Comme toute adresse demandée à nos serveurs, celle du lien, code compris, figure avec votre adresse IP dans nos journaux techniques, effacés au bout de 14 jours (section 7). Ce lien vous est personnel : ne le transférez pas.
• Qui reçoit quoi. Le SMS est envoyé par notre prestataire, SMSFactor (Commify France, Lyon), qui reçoit votre numéro de portable, le nom d’expéditeur et le texte du SMS (voir les sections 5 et 6).
• Ce que nous enregistrons. Pour chaque SMS de rappel, parti ou non : son type (premier rappel, relance ou SMS envoyé depuis la fiche), la date de l’entretien, votre numéro masqué (par exemple « 06 •• •• •• 78 »), le texte envoyé, la date, l’état de l’envoi et, s’il n’est pas parti, le code de l’erreur. Notre journal des SMS garde, pour chaque envoi, le numéro masqué et une empreinte calculée avec une clé secrète, l’état, le nombre de SMS facturés et la date. Votre numéro en clair ne figure que sur votre fiche, où l’artisan l’a enregistré : ni dans ces enregistrements, ni dans nos journaux. L’artisan voit sur votre fiche les SMS envoyés et leur texte, et ils figurent dans l’export des données de son Compte. L’équipe de KITCLIM voit, pour son Compte, le nombre de SMS du mois et les dix derniers SMS de rappel (type, date, numéro masqué, état), jamais votre numéro en clair ni le texte.
• Combien de temps. Les SMS de rappel enregistrés et les liens courts restent avec votre fiche tant que l’artisan la garde : ils sont effacés avec elle, après son passage dans la corbeille (voir 3.9), ou avec son Compte, et le lien cesse de fonctionner dès que la fiche est mise à la corbeille. Le journal des SMS est effacé au bout de 13 mois.
• Pour ne plus les recevoir. Le lien « Ne plus recevoir ces rappels », sur la page du lien court ou dans ses emails, arrête tous les rappels de cet artisan, par email comme par SMS. Vous pouvez aussi envoyer STOP au 36180 : notre prestataire inscrit alors votre numéro sur sa liste d’opposition et ne vous envoie plus de SMS de rappel, quel que soit l’artisan qui utilise le Service ; l’artisan voit seulement que le SMS n’est pas parti et, pour un rappel automatique, l’email part à la place lorsque c’est possible. Pour vos autres droits, adressez-vous à l’artisan : ses coordonnées figurent sur la page du lien court (voir la section 9).

Le Client choisit d’envoyer ces SMS et en fixe le texte : il lui appartient d’avoir le droit de les envoyer à ses Contacts et de les en informer (voir la section 4 et l’article 4 des CGV).

4. Bases légales

Les traitements mis en œuvre reposent sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b du RGPD) : création du Compte, fourniture du Service (y compris l’agenda du téléphone et les notifications, activés à la demande du Client, et les réponses de l’assistant d’aide et de l’équipe dans la discussion « Aide », voir 3.11), gestion de l’abonnement, facturation.
• Obligation légale (art. 6.1.c) : conservation des pièces comptables et des factures (10 ans), lutte contre la fraude.
• Intérêt légitime (art. 6.1.f) : sécurité du Service, prévention des abus, prospection B2B mesurée, amélioration du produit, mesure d’audience (voir 3.3), assistance à la mise en route du Compte (voir 3.1), journal d’utilisation et présence en direct (voir 3.12), suivi des discussions « Aide » par l’équipe pour prendre le relais, relecture des conversations avec l’assistant d’aide pour améliorer l’aide (voir 3.11).

Pour les données des Contacts, la base légale est choisie par le Client, responsable de traitement : par exemple l’exécution du contrat qui le lie à son client, ou son intérêt légitime à lui rappeler l’entretien de son équipement. Pour ses contrats et les preuves de leur signature, s’y ajoutent ses obligations légales de conservation (par exemple l’article L. 213-1 du Code de la consommation pour un contrat conclu en ligne) et la possibilité de prouver le contrat. Il lui appartient d’informer ses Contacts et, lorsque la réglementation l’exige, de recueillir leur accord, notamment pour les rappels par SMS (voir 3.13).

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles :

• à KITCLIM, et à son dirigeant habilité ;
• aux sous-traitants techniques ci-après, sélectionnés pour leur conformité au RGPD.

Les sous-traitants ultérieurs qui traitent les données des Contacts, et les conditions de leur intervention, sont listés à l’appendice C de l’Accord de sous-traitance. Anthropic en fait partie, pour les fichiers que le Client joint dans la discussion « Aide » (voir 3.11).

Nos serveurs font aussi appel à deux services publics de l’État, sans leur transmettre ni nom, ni email, ni téléphone, ni l’adresse IP de l’utilisateur :

Les messages de rappel automatiques envoyés par email, les propositions de date, les emails liés aux rendez-vous des Contacts et les emails de leurs contrats sont envoyés depuis le serveur SMTP du Client lui-même (Gmail, OVH, Orange, etc.). KITCLIM n’est pas destinataire des courriers ainsi acheminés, ni des boîtes mail des Contacts : les identifiants SMTP du Client sont chiffrés dans notre base et utilisés en sortie du serveur uniquement pour déclencher l’envoi. Les rappels que le Client choisit d’envoyer par SMS partent, en son nom, par SMSFactor (voir 3.13).

Les emails que le Service adresse au Client lui-même partent en revanche de la messagerie de KITCLIM, fournie par Hostinger International Ltd. : confirmation d’adresse, mot de passe oublié, réponses du support, fin d’essai le cas échéant, et notifications de l’agenda (réservation, demande, changement, annulation, réponse à une proposition, Contact qui n’a pas répondu, email au Contact qui n’a pas pu partir). Ces notifications contiennent le nom et les coordonnées du Contact, l’adresse de l’intervention, le créneau et la note qu’il a laissée ; leur adresse de réponse est celle du Contact. Les alertes des contrats du Client (contrat signé, refusé, rétracté ou résilié…) partent de sa propre messagerie ; l’alerte et l’accusé de réception d’une rétractation ou d’une résiliation en ligne partent de celle de KITCLIM si la sienne ne répond pas.

Certains liens ouvrent un service tiers depuis le navigateur, seulement si l’utilisateur les ouvre :

• « Itinéraire » et « Itinéraire du jour » ouvrent Google Maps avec l’adresse du client ou celles des arrêts de la journée, sans nom (voir 3.4) ;
• « Ajouter à Google Agenda », dans les écrans du Client, transmet à Google le nom, l’email et le téléphone du Contact, la date de l’entretien et, pour un rendez-vous à l’heure, son adresse ;
• « Ajouter à mon agenda », sur les pages des Contacts, est décrit en 3.5.

Enfin, deux services sont choisis par le Client ou par son appareil, et non par KITCLIM : le service d’agenda auquel il abonne son lien d’agenda (voir 3.7), et le service de notification du navigateur de son appareil, qui transporte les notifications chiffrées sans pouvoir les lire (voir 3.8). Ils traitent ces informations selon leurs propres conditions.

6. Transferts hors Union européenne

Les données sont principalement hébergées dans l’Union européenne. Stripe Payments Europe, Ltd., bien qu’établie en Irlande, peut opérer des transferts vers sa maison-mère aux États-Unis dans le cadre de ses opérations internes ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par le Data Privacy Framework.

Les emails que le Service envoie au Client par la messagerie de KITCLIM (voir la section 5) passent par le réseau de Cloudflare, prestataire de Hostinger, dont la maison-mère est aux États-Unis. Un traitement hors de l’Union européenne par ce prestataire n’est possible que dans le respect du chapitre V du RGPD, dans les conditions de l’accord de traitement des données de Hostinger.

Le prestataire d’envoi des SMS du code de signature et des rappels par SMS (SMSFactor, voir la section 5) est établi en France ; un traitement hors de l’Union européenne par lui n’est possible que dans le respect du chapitre V du RGPD, dans les conditions de son accord de traitement des données.

Les questions posées à l’assistant d’aide, les échanges précédents de la conversation, le résumé de l’état du Compte qui les accompagne et les fichiers que le Client joint, qui peuvent montrer des données de ses Contacts, sont traités par Anthropic, PBC, aux États-Unis (voir 3.11). Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, comprises dans l’accord de traitement des données d’Anthropic.

Les services ouverts à l’initiative de l’utilisateur (Google Maps, Google Agenda) et le service d’agenda auquel le Client abonne son lien d’agenda appartiennent à des sociétés dont la maison-mère est aux États-Unis (Google, Apple, Microsoft) : elles peuvent traiter ces informations hors de l’Union européenne, selon leurs propres conditions. De même, les services de notification des navigateurs (Apple, Google, Mozilla, Microsoft) peuvent traiter hors de l’Union européenne l’adresse de l’appareil et l’heure d’une notification ; son contenu, chiffré de bout en bout, leur reste illisible.

7. Durées de conservation

8. Sécurité

KITCLIM met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• chiffrement des échanges (HTTPS / TLS, certificat Let’s Encrypt) ;
• protection des données sensibles enregistrées : mots de passe des Comptes hachés (jamais conservés en clair), mot de passe de la messagerie du Client chiffré avec une clé conservée à part de la base de données ;
• cookie de connexion sécurisé : transmis seulement par une connexion chiffrée, inaccessible aux scripts des pages et protégé contre l’envoi depuis un autre site ;
• limitation des tentatives de connexion et mécanismes anti-abus à l’inscription ;
• liens personnels des Contacts protégés par une clé secrète, vérifiée avant toute lecture de nos données et placée après le signe « # » de l’adresse : elle n’est donc pas envoyée à nos serveurs avec la page. Le lien pour choisir une date est valable 120 jours et se ferme dès que l’entretien est fait ou annulé, ou que l’email du Contact est corrigé. Nombre de demandes limité par lien et par adresse IP, pages exclues des moteurs de recherche ;
• rappels par SMS : numéro du Contact jamais en clair dans nos journaux ni dans les enregistrements des SMS (numéro masqué et empreinte calculée avec une clé secrète) ; lien court au code tiré au hasard, valable 120 jours, nombre de demandes limité par adresse IP ;
• lien d’abonnement de l’agenda protégé par une clé secrète que le Client peut changer à tout moment ;
• notifications chiffrées de bout en bout avec les clés de l’appareil ;
• contrats : code de signature jamais conservé (seule son empreinte est gardée, et le nombre d’essais est limité), journal de chaque contrat dont chaque ligne contient l’empreinte de la précédente, documents des contrats rangés par Compte et remis seulement au Client connecté ou, par son lien personnel, au signataire ;
• fond de carte relayé par nos serveurs, pour que l’adresse IP du Client ne soit pas transmise à l’IGN ; ni adresse, ni position, ni nom, ni texte tapé dans nos journaux pour la carte et les suggestions d’adresse ;
• dans les journaux de l’application, recherches, codes postaux et clés des liens masqués ; dans ceux du serveur web, adresses enregistrées sans leurs paramètres ;
• sauvegardes quotidiennes ;
• accès restreint aux données par un principe du moindre privilège.

En cas de violation de données susceptible de présenter un risque pour les droits et libertés des personnes concernées, KITCLIM s’engage à notifier la CNIL dans un délai de 72 heures et à informer les personnes concernées sans retard indu, conformément aux articles 33 et 34 du RGPD. Pour les données des Contacts, KITCLIM prévient le Client dans les conditions de l’Accord de sous-traitance (article 13).

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable ;
• Droit d’opposition au traitement fondé sur l’intérêt légitime ;
• Droit de définir des directives post-mortem relatives à vos données.

Vous pouvez exercer ces droits à tout moment, directement depuis votre espace personnel lorsque cela est techniquement possible (par exemple, lorsque le Service le propose, Paramètres, « Mes données » : export de vos clients ou de toutes vos données, suppression de votre Compte), ou en écrivant à support@kitclim.com. Une réponse vous sera apportée dans un délai maximal d’un mois.

Vous pouvez aussi effacer vos conversations avec l’assistant d’aide depuis le panneau « Aide » (« Effacer l’historique »), tant que l’équipe n’est pas intervenue dans la discussion, ou nous demander de fermer cette fonction sur votre Compte.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr (nouvel onglet).

Si vous êtes un Contact (c’est-à-dire client d’un artisan utilisateur de RDV Entretien) et souhaitez exercer vos droits, vous devez vous adresser directement à cet artisan, qui est responsable de traitement pour vos données. KITCLIM n’a pas la qualité pour y répondre directement ; si votre demande nous parvient, nous la transmettons à l’artisan concerné, lorsque nous pouvons l’identifier. Pour ne plus recevoir ses rappels, utilisez le lien « Ne plus recevoir ces rappels » en bas de ses emails ou sur la page ouverte par le lien de ses SMS ; pour ne plus recevoir de SMS de rappel, vous pouvez aussi envoyer STOP au 36180 (voir 3.13). Pour renoncer à un contrat pendant le délai de rétractation, ou pour le résilier, utilisez les pages « Renoncer au contrat » et « Résilier votre contrat » (voir 3.10).

10. Cookies et stockage dans le navigateur

Le Service n’utilise que des cookies et un stockage dans le navigateur strictement nécessaires à son fonctionnement, ou qui retiennent des choix d’affichage faits par l’utilisateur lui-même :

Ces choix restent dans votre navigateur, sur cet appareil : vous pouvez les effacer à tout moment en effaçant les données du site.

Les pages de réservation en ligne et « Mon RDV » ne déposent aucun cookie et n’utilisent pas le stockage du navigateur, pas plus que les pages « Renoncer au contrat » et « Résilier votre contrat » et la page ouverte par le lien d’un SMS de rappel. La page de signature d’un contrat ne dépose aucun cookie et garde seulement son lien pour l’onglet ouvert (rdv-sign-token, ci-dessus). Seuls les rappels d’entretien contiennent une image invisible de suivi d’ouverture, sans cookie (voir 3.6).

Aucun cookie de mesure d’audience, de traçage publicitaire ou de profilage n’est déposé : la mesure d’audience décrite en 3.3 n’en dépose aucun. En application du II de l’article 82 de la loi Informatique et Libertés, le cookie de connexion et les choix enregistrés dans le navigateur, strictement nécessaires au fonctionnement du Service ou demandés par l’utilisateur, ne nécessitent pas de recueil préalable du consentement.

Le cookie de connexion ne sert pas à suivre vos visites : la mesure d’audience décrite en 3.3 ne rattache aucune visite à un Compte. Il permet seulement, si vous vous êtes opposé à cette mesure, de ne pas enregistrer les visites que vous faites en étant connecté.

11. Modifications de la politique

La présente politique peut être amenée à évoluer pour refléter les évolutions du Service ou du cadre réglementaire. Elle est mise à jour avant la mise en service de toute nouvelle fonction qui traite des données personnelles d’une manière qu’elle ne décrit pas. Toute modification substantielle sera notifiée aux Clients par email et/ou par un bandeau d’information dans le Service au moins 30 jours avant son entrée en vigueur. Les versions précédentes restent consultables sur le site : version 1.7 du 7 octobre 2026, version 1.6 du 6 octobre 2026, version 1.5 du 6 octobre 2026, version 1.4 du 5 octobre 2026, version 1.3 du 4 octobre 2026, version 1.2 du 4 octobre 2026, version 1.1.1 du 29 septembre 2026.

Pour toute question relative à vos données personnelles :
Par email : support@kitclim.com
Par courrier : KITCLIM — 120 Avenue du Marin Blanc, ZI Les Paluds Acticentre, 13400 Aubagne