Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Nexana GmbH
Gewerbestrasse 10
6330 Cham
Suisse

E-mail : info@kernas.de

2. Quelles données nous traitons

Selon l'utilisation de Kernas, nous traitons notamment :

• les données de contact et d'entreprise telles que le nom, l'adresse e-mail, le numéro de téléphone et l'entreprise ;
• les données d'utilisateur et de compte ;
• les informations contractuelles, d'abonnement et de paiement ;
• les données techniques telles que l'adresse IP, le navigateur, l'appareil, l'heure et la durée des accès ;
• les données de support et de communication ;
• les données, documents et autres contenus que les clients ou leurs utilisateurs saisissent ou téléversent dans Kernas.

Les données clients stockées dans Kernas sont généralement déterminées par le client concerné.

3. Finalité du traitement des données

Nous traitons les données personnelles notamment pour :

• fournir et exploiter Kernas ;
• gérer les comptes utilisateurs et les abonnements ;
• traiter les paiements ;
• communiquer avec les clients et traiter les demandes d'assistance ;
• assurer la sécurité et prévenir les utilisations abusives ;
• analyser et améliorer notre site web et nos services ;
• mesurer et optimiser les campagnes publicitaires ;
• respecter les obligations légales.

Dans la mesure où le RGPD s'applique, le traitement repose notamment sur l'exécution du contrat, un intérêt légitime, le respect d'une obligation légale, ou un consentement.

4. Données clients et sous-traitance

Les clients peuvent traiter, via Kernas, des données personnelles de leurs propres collaborateurs, partenaires commerciaux ou d'autres personnes.

Le client concerné est en principe le responsable du traitement de ces données au sens du droit de la protection des données. Kernas traite ces données en tant que sous-traitant, uniquement dans le cadre des services convenus et des instructions du client.

Les modalités sont régies par un contrat de sous-traitance.

5. Hébergement et prestataires

Nous faisons appel à des prestataires spécialisés pour exploiter Kernas.

Cela peut notamment inclure :

• des prestataires d'hébergement et d'infrastructure en Allemagne ou dans l'Union européenne ;
• des prestataires de paiement tels que Stripe ;
• des prestataires de services d'IA tels que OpenAI, dans la mesure où les fonctions d'IA correspondantes de Kernas sont utilisées ;
• des prestataires de services d'analyse, de marketing, de communication, de sécurité et de support.

Ces prestataires ne reçoivent que les données nécessaires à la prestation concernée.

Les données personnelles peuvent notamment être traitées en Suisse, en Allemagne, dans d'autres États de l'UE/EEE, ainsi qu'aux États-Unis.

En cas de transfert de données vers un pays ne disposant pas d'un niveau de protection des données reconnu comme adéquat, nous utilisons, si nécessaire, des garanties appropriées, notamment des clauses contractuelles types reconnues ou d'autres mécanismes de protection prévus par la loi.

6. Fonctions d'IA

Kernas comprend des fonctions pouvant recourir à l'intelligence artificielle.

Lorsqu'un utilisateur utilise une telle fonction, les saisies, extraits de documents ou autres données nécessaires au traitement peuvent être transmis à un prestataire de services d'IA que nous utilisons.

La transmission est limitée aux données nécessaires à la fonction concernée.

7. Cookies et gestion du consentement

Notre site web et notre application utilisent des cookies et des technologies comparables.

Les technologies techniquement nécessaires peuvent être utilisées sans consentement distinct, dans la mesure où elles sont nécessaires au fonctionnement, à la sécurité, à la connexion, à la sauvegarde des paramètres ou à d'autres fonctions expressément souhaitées.

Pour les technologies d'analyse, de marketing et technologies comparables non essentielles, nous recueillons, si nécessaire, le consentement de l'utilisateur avant leur activation.

Les catégories suivantes peuvent notamment être utilisées :

• Nécessaire : pour le fonctionnement, la sécurité et les fonctions de base ;
• Analyse : pour l'évaluation statistique et l'amélioration de notre site web ;
• Marketing : pour mesurer et optimiser les campagnes publicitaires et attribuer les conversions.

Les technologies non essentielles ne sont activées qu'après consentement correspondant.

Un consentement déjà donné peut être révoqué ou modifié à tout moment via les préférences cookies disponibles sur le site. La révocation n'affecte pas la licéité du traitement effectué jusqu'à cette révocation.

8. Google Analytics

Nous utilisons Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics nous permet d'analyser statistiquement l'utilisation de notre site web. Cela peut inclure des informations sur les pages consultées, les interactions, les appareils et navigateurs utilisés, l'origine de la visite, ainsi que des identifiants techniques.

Google Analytics n'est activé que si l'utilisateur a consenti à la catégorie Analyse.

Dans la mesure où le RGPD s'applique, le traitement repose sur le consentement au sens de l'art. 6, par. 1, let. a du RGPD.

Les données peuvent également être traitées par des sociétés affiliées de Google, notamment Google LLC aux États-Unis, dans le cadre de la fourniture du service.

9. Google Ads

Nous utilisons le suivi des conversions Google Ads pour mesurer l'efficacité de nos annonces publicitaires et déterminer si les utilisateurs effectuent certaines actions sur notre site après avoir cliqué sur une annonce, par exemple une inscription ou la conclusion d'un contrat.

Des cookies et technologies comparables, ainsi que des informations techniques sur la visite et la conversion concernée, peuvent être traités.

Google Ads n'est activé que si l'utilisateur a consenti à la catégorie Marketing.

Dans la mesure où le RGPD s'applique, le traitement repose sur le consentement au sens de l'art. 6, par. 1, let. a du RGPD.

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Les données peuvent également être traitées par Google LLC aux États-Unis.

10. Meta Pixel

Nous pouvons utiliser le Meta Pixel fourni par Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irlande.

Le Meta Pixel nous permet notamment de mesurer l'efficacité des annonces publicitaires sur Facebook et Instagram et de déterminer si les utilisateurs effectuent certaines actions sur notre site après avoir vu une annonce.

Des informations sur les pages consultées, les interactions, les données de navigateur et d'appareil, ainsi que des identifiants techniques, peuvent être traitées. Meta peut associer ces informations à d'autres informations qu'elle détient sur un utilisateur.

Le Meta Pixel n'est activé que si l'utilisateur a consenti à la catégorie Marketing.

Dans la mesure où le RGPD s'applique, le traitement repose sur le consentement au sens de l'art. 6, par. 1, let. a du RGPD.

Les données peuvent également être traitées par des sociétés du groupe Meta situées hors de Suisse ou de l'EEE.

11. Transfert de données vers les États-Unis

Certains prestataires peuvent traiter des données aux États-Unis.

Lorsqu'un destinataire est certifié dans le cadre d'un mécanisme de protection des données applicable offrant un niveau de protection reconnu, le transfert peut se fonder sur cette certification. Dans le cas contraire, nous utilisons, si nécessaire, des garanties appropriées telles que des clauses contractuelles types.

12. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités respectives ou aussi longtemps que des obligations légales de conservation l'exigent.

Les données contractuelles et de facturation peuvent être conservées au-delà de la fin du contrat en raison d'obligations légales de conservation.

Les données clients sont supprimées après la fin du contrat, dès qu'elles ne sont plus nécessaires et qu'aucun motif légal ou contractuel ne justifie une conservation supplémentaire. Les données présentes dans les systèmes de sauvegarde sont supprimées dans le cadre des cycles habituels de sauvegarde et d'écrasement.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la modification ou la divulgation.

Cela inclut notamment des contrôles d'accès, des systèmes d'autorisation, une transmission chiffrée des données, ainsi que des procédures de sécurité et de sauvegarde adaptées.

14. Droits des personnes concernées

Dans le cadre du droit de la protection des données applicable, les personnes concernées peuvent notamment demander des informations sur leurs données personnelles ainsi que leur rectification ou leur suppression.

Dans la mesure où le RGPD s'applique, des droits supplémentaires peuvent exister, notamment la limitation du traitement, la portabilité des données et le droit d'opposition, et tout consentement donné peut être révoqué à tout moment pour l'avenir.

Les demandes peuvent être adressées à info@kernas.de.

Les personnes concernées ont également le droit de s'adresser à l'autorité de contrôle compétente en matière de protection des données.

15. Modifications

Nous pouvons adapter la présente politique de confidentialité si nos traitements de données ou les exigences légales évoluent.

La version publiée sur notre site web fait foi.