Politique de confidentialité

Krafolt traite vos données personnelles conformément au Règlement (UE) 2016/679 (« RGPD ») et aux lois nationales applicables (LU/FR/BE).

1. Responsable du traitement

Krafolt, [coordonnées de l'éditeur — voir mentions légales]. Délégué à la protection des données : dpo@krafolt.com.

2. Données collectées

Données d'identification (nom, e-mail, téléphone), données de profil (adresse, entreprise, SIRET pour les professionnels), données de mission et de messagerie, données de paiement (traitées par Stripe — nous ne stockons pas les numéros de carte), données techniques (logs, adresse IP) et préférences.

3. Finalités et bases légales

Fourniture du service et exécution du contrat (art. 6.1.b), respect d'obligations légales (facturation, lutte anti-fraude, KYC — art. 6.1.c), intérêt légitime (sécurité, amélioration — art. 6.1.f), et consentement pour les communications marketing et certains cookies (art. 6.1.a).

4. Destinataires

Vos données sont partagées avec les autres parties à une mission (dans la mesure nécessaire), et avec nos sous-traitants : Stripe (paiement), OVH (hébergement), prestataires d'e-mail et de SMS, et services de vérification d'entreprise. Des accords de sous-traitance encadrent ces transferts.

5. Durée de conservation

Les données sont conservées pour la durée de la relation contractuelle puis archivées selon les délais légaux (notamment 10 ans pour les pièces comptables).

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez exporter ou demander la suppression de vos données directement depuis Paramètres → Confidentialité, ou en écrivant à dpo@krafolt.com. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle (CNPD au Luxembourg, CNIL en France, APD en Belgique).

7. Cookies

La gestion des cookies est décrite dans notre politique cookies.