Politique de confidentialité

Cette politique décrit le traitement des données personnelles par SELIXACORP (« Koloni »), pour les visiteurs du site koloni.fr et pour les utilisateurs de l'application app.koloni.fr. Les coordonnées de l'éditeur figurent dans les mentions légales.

Qui est responsable de quoi

• Koloni est responsable de traitement pour les données de ses visiteurs, de ses prospects, des titulaires de compte et de la facturation de ses abonnements.
• Koloni est sous-traitant (au sens du RGPD) pour les données saisies dans l'application par les organisateurs et directeurs d'accueils collectifs de mineurs (familles, enfants, fiches sanitaires, personnel). Ils en sont responsables de traitement : Koloni les traite selon leurs instructions et l'accord de traitement des données (DPA).

Sur ce site

• Demande de démonstration : la prise de rendez-vous passe par Cal.com. Les informations saisies (nom, e-mail, structure, message) servent uniquement à organiser l'échange et à vous recontacter. Base légale : mesures précontractuelles prises à votre demande.
• Contact par e-mail : les messages envoyés à bonjour@koloni.fr sont utilisés pour vous répondre (intérêt légitime).
• Mesure d'audience : à la date de mise à jour de cette page, aucun outil de mesure d'audience n'est installé sur le site. Cette page sera mise à jour avant toute mise en place.
• Cookies : le site ne dépose aucun cookie publicitaire. Le cookie koloni_session, déposé par l'application sur le domaine koloni.fr lorsque vous y êtes connecté, sert uniquement à afficher « Accéder à mon espace » au lieu de « Essayer gratuitement ». Il ne contient aucune donnée personnelle (valeur « 1 »), dure 30 jours au plus et est exempté de consentement. La page de démonstration intègre le module de réservation de Cal.com, qui peut déposer ses propres cookies nécessaires au service. La messagerie d'assistance (chat) est fournie par Intercom : elle peut déposer des cookies ou utiliser le stockage du navigateur pour reconnaître un visiteur et conserver l'historique d'une conversation.

Dans l'application

Les données traitées pour le compte des organisateurs comprennent notamment les informations des familles et des responsables légaux, des enfants, les fiches sanitaires (données de santé, donc sensibles), les informations du personnel d'animation et les éléments de déclaration des accueils. Elles ne sont ni revendues ni utilisées à d'autres fins que la fourniture du service.

• Hébergement : base de données Supabase sur l'infrastructure d'Amazon Web Services, région de Paris (France), dans l'Union européenne.
• Sécurité : chiffrement des échanges, contrôle d'accès limité aux personnes habilitées de l'accueil concerné.

Sous-traitants ultérieurs

Koloni fait appel aux prestataires suivants, chacun pour la finalité indiquée :

• Supabase / Amazon Web Services (Paris) : base de données et authentification.
• Cloudflare : diffusion du site, API et réseau.
• Stancer : facturation et paiement des abonnements Koloni.
• Stripe et SumUp : encaissement des paiements des familles pour le compte des accueils qui activent ces moyens de paiement.
• Brevo et Resend : envoi d'e-mails (informations produit, notifications et e-mails transactionnels).
• OVH et SMS Partner : envoi de SMS.
• Cal.com : prise de rendez-vous pour les démonstrations.
• Intercom : messagerie d'assistance sur le site et dans l'application.
• Affilae : suivi des offres partenaires (« Bons plans »).

Certains prestataires (notamment Cloudflare, Stripe, Resend, Cal.com et Intercom) peuvent impliquer un transfert de données hors de l'Union européenne ; il est alors encadré par des clauses contractuelles types ou par le cadre de protection des données UE–États-Unis. La liste à jour est communiquée sur demande à dpo@koloni.fr.

Durées de conservation

• Factures et pièces comptables : 10 ans (obligation légale).
• Compte client et contrat : pendant la relation contractuelle, puis 5 ans (prescription).
• Prospects et demandes de démonstration : 3 ans à compter du dernier contact.
• Journaux techniques de connexion : 12 mois au plus.
• Données des accueils (familles, enfants, fiches sanitaires, personnel) : conservées selon les instructions du responsable de traitement, dans la limite des durées prévues par la réglementation des accueils collectifs de mineurs. Après résiliation, les données restent exportables pendant 30 jours, puis sont supprimées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, ou pour toute question sur vos données, écrivez au délégué à la protection des données : dpo@koloni.fr. Si vos données sont traitées par Koloni pour le compte d'un organisateur, nous transmettons votre demande à celui-ci. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).