Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
La présente politique décrit la manière dont FIZIANS (SAS, 991 175 985, siège : 487 route de Saint Joseph, 44300 Nantes), éditeur du service KARV (ci-après le « Service »), collecte et traite les données à caractère personnel de ses utilisateurs, en conformité avec le Règlement (UE) 2016/679 (« RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est FIZIANS, représentée par son Directeur Général, Monsieur Alexandre Gillard.
Contact pour toute question relative aux données personnelles : contact@fizians.fr
2. Données concernées et périmètre
La présente politique concerne les données personnelles des utilisateurs du Service (clients et prospects).
Important : le Service analyse des données relatives à des entreprises (personnes morales), à partir de sources publiques. Le Service ne publie pas de données nominatives concernant les dirigeants ou autres personnes physiques des entreprises analysées, et procède à la suppression de ces données lors du traitement des sources. Les données d'entreprises (raison sociale, SIREN, comptes, scores) ne constituent pas des données personnelles au sens du RGPD, sauf cas particulier d'une entreprise individuelle dont la dénomination intègre le nom d'une personne physique.
3. Données collectées sur les utilisateurs
Dans le cadre de l'utilisation du Service, FIZIANS collecte les données suivantes :
- Identification : adresse e-mail, mot de passe (chiffré) — fournies par l'utilisateur à l'inscription.
- Compte et abonnement : formule souscrite, statut de l'abonnement, historique — générées par l'usage.
- Paiement : données de facturation, identifiants de transaction — via le prestataire Stripe (voir section 6).
- Données techniques : adresse IP, journaux de connexion, type de navigateur — collectées automatiquement.
- Communications : messages adressés au support — fournies par l'utilisateur.
FIZIANS ne stocke aucune donnée de carte bancaire : le paiement est intégralement géré par Stripe.
4. Finalités et bases légales
- Création et gestion du compte utilisateur : exécution du contrat (art. 6.1.b RGPD).
- Fourniture du Service et gestion de l'abonnement : exécution du contrat.
- Gestion des paiements et de la facturation : exécution du contrat / obligation légale.
- Réponse aux demandes de support : exécution du contrat / intérêt légitime.
- Respect des obligations comptables et fiscales : obligation légale (art. 6.1.c RGPD).
- Mesure d'audience anonyme du site : intérêt légitime (art. 6.1.f RGPD).
- Amélioration et sécurité du Service : intérêt légitime (art. 6.1.f RGPD).
- Envoi de communications commerciales (le cas échéant) : consentement (art. 6.1.a RGPD).
5. Durées de conservation
- Données de compte : pendant toute la durée de la relation contractuelle, puis archivage jusqu'à 3 ans à compter du dernier contact à des fins de prospection.
- Données de facturation : 10 ans, conformément aux obligations comptables (art. L. 123-22 du Code de commerce).
- Journaux de connexion : jusqu'à 12 mois.
- Données de prospection (prospects non clients) : 3 ans à compter du dernier contact.
6. Destinataires et sous-traitants
Les données sont traitées par FIZIANS et par ses sous-traitants techniques, agissant sur instruction et dans le cadre d'accords conformes à l'article 28 du RGPD :
- Lovable Labs Incorporated / Lovable Labs AB (Stockholm, Suède) — hébergement de l'interface web du Service, au sein de l'Union européenne.
- Supabase, Inc. — hébergement et base de données (stockage au sein de l'Union européenne).
- Stripe — traitement des paiements. Stripe peut, dans ce cadre, traiter certaines données en dehors de l'Union européenne, sur la base de garanties appropriées (clauses contractuelles types).
- Google (Google Ireland Limited) — service de messagerie électronique (envoi des e-mails transactionnels du Service : confirmation d'inscription, réinitialisation de mot de passe), via Google Workspace.
- Plausible Analytics (Plausible Insights OÜ, Estonie) — mesure d'audience du site, sans cookie et sans donnée personnelle identifiante, hébergée au sein de l'Union européenne.
FIZIANS ne vend ni ne loue les données personnelles de ses utilisateurs à des tiers.
7. Transferts hors Union européenne
Les données sont principalement hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant (tel que Stripe) est susceptible de traiter des données en dehors de l'UE, ce transfert est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD (notamment les clauses contractuelles types de la Commission européenne).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez exercer ces droits en écrivant à contact@fizians.fr. Une réponse vous sera apportée dans un délai d'un mois. Il pourra vous être demandé de justifier de votre identité.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
9. Sécurité
FIZIANS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès, altération, divulgation ou destruction non autorisés (chiffrement des mots de passe, connexions sécurisées HTTPS, hébergement au sein de l'Union européenne, accès restreints).
10. Cookies et traceurs
Le Service utilise uniquement des cookies et technologies de stockage strictement nécessaires à son fonctionnement et à sa sécurité, exemptés de consentement conformément aux recommandations de la CNIL :
| Nom | Finalité | Durée / Émetteur |
|---|---|---|
| session-id | maintien de la session de navigation | KARV, durée de session |
| __cf_bm | sécurité, protection contre les robots et la fraude | infrastructure d'hébergement Cloudflare, environ 30 minutes |
| __dpl | fonctionnement technique et acheminement des requêtes | infrastructure d'hébergement |
| sb-...-auth-token (stockage local) | maintien de la connexion à votre compte | KARV / Supabase, jusqu'à déconnexion |
| Cookies de paiement | sécurisation des transactions | Stripe, lors du paiement |
La mesure d'audience est assurée par Plausible Analytics, respectueux de la vie privée : aucun cookie déposé, aucune donnée personnelle identifiante, hébergement au sein de l'Union européenne. Cette mesure anonyme est exemptée de consentement.
Le Service n'utilisant que des cookies strictement nécessaires et une mesure d'audience sans cookie, aucun bandeau de consentement n'est requis. Si à l'avenir des cookies soumis à consentement étaient utilisés, un bandeau serait mis en place et la présente politique mise à jour.
Vous pouvez configurer votre navigateur pour accepter ou refuser les cookies ; le refus des cookies strictement nécessaires peut empêcher le bon fonctionnement du Service.
11. Modifications
FIZIANS se réserve le droit de modifier la présente politique à tout moment. La version applicable est celle en vigueur à la date de votre utilisation du Service.
