Politique de vie privée

Qui traite vos données

Kallli est édité par ATCG, chaussée de Bruxelles 223, 1780 Wemmel, n° d’entreprise BE 1035.378.295, joignable à privacy@at-cg.be.

Pour les données des professionnels abonnés, Kallli est responsable de traitement. Pour les données des clients finaux qui réservent chez un professionnel, Kallli agit comme sous-traitant de ce professionnel.

Ce que nous collectons

Compte professionnel : nom, adresse e-mail, mot de passe (stocké sous forme d’empreinte), langue, données de l’établissement.

Réservation : prénom, nom, e-mail, téléphone, langue, rendez-vous pris. Ces données appartiennent au professionnel chez qui vous réservez.

Commande boutique : prénom, nom, e-mail, téléphone, articles commandés et, en cas de livraison, adresse de livraison. Ces données appartiennent au professionnel chez qui vous commandez.

Connexion via Google ou Microsoft : nom, e-mail et identifiant transmis par le fournisseur. Nous ne recevons jamais votre mot de passe.

Facturation de l'abonnement : dénomination, numéro d'entreprise, adresse et numéro de TVA de l'établissement, figés sur chaque facture.

Synchronisation d'agenda, si vous l'activez : les jetons d'accès à votre agenda Google ou Outlook.

Journal des rendez-vous : pour chaque modification, qui l'a faite, quand, ce qui a changé, et l'adresse IP de la requête.

Pourquoi et sur quelle base

Fournir le service réservé ou souscrit : exécution du contrat (art. 6.1.b RGPD).

Envoyer les e-mails de compte et les confirmations de rendez-vous : exécution du contrat.

Sécurité, journaux techniques, prévention des abus : intérêt légitime (art. 6.1.f).

Aucune donnée n’est vendue, louée, ni utilisée à des fins publicitaires.

Où vont vos données

Hébergement : serveurs OVH en Union européenne. Envoi d’e-mails : Resend, société américaine, sous clauses contractuelles types. Envoi de SMS : Brevo. Sauvegardes chiffrées avant le départ : Infomaniak, en Suisse, sans la clé. Connexion et synchronisation d’agenda, si vous les choisissez : Google Ireland Ltd, Microsoft Ireland Operations Ltd. Paiements en ligne (acomptes, commandes et abonnements) : Mollie B.V., qui traite vos données de paiement sans que Kallli n’y accède. Factures électroniques Peppol : Recommand, point d’accès belge.

Aucun autre destinataire. La page Sécurité détaille ce que chacun reçoit.

Combien de temps

Compte professionnel : durée de l’abonnement, puis 30 jours avant effacement définitif. Les factures d’abonnement sont conservées dix ans, comme la loi comptable l’impose, détachées du compte effacé.

Réservations et commandes : tant que le professionnel conserve son fichier clients, et au minimum la durée des obligations comptables. Adressez-lui directement toute demande sur un rendez-vous ou une commande passés chez lui.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à privacy@at-cg.be. Réponse sous 30 jours.

Vous pouvez saisir l’Autorité de protection des données (autoriteprotectiondonnees.be).

Cookies

Kallli n’utilise que des cookies strictement nécessaires : votre préférence de langue (NEXT_LOCALE, 12 mois), et sur le back-office le cookie de session de connexion et deux cookies d’affichage du menu (kallli_nav et kallli_nav_groups, 12 mois). Votre choix de consentement est lui-même mémorisé dans un cookie (kallli_consent, 6 mois). Aucun cookie de mesure ou de publicité n’est déposé.

La boutique utilise aussi le stockage local de votre navigateur pour retenir votre panier. Ce contenu reste sur votre appareil et ne nous parvient qu’au moment de la commande.