1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via la plateforme
Kiality est la société Devapy, dont le siège social est situé au
6 chemin de la Guinette, 31290 Vallègue.
Contact DPO : dpo@devapy.com
2. Données collectées
Dans le cadre de l'utilisation de Kiality, les données suivantes peuvent être collectées :
- Données d'identification : nom, prénom, adresse e-mail, identifiant ;
- Données de connexion : adresse IP, horodatage, logs de session ;
- Données métier : anomalies détectées, normes configurées, données issues des connecteurs ;
- Données de communication : échanges via les formulaires de contact.
3. Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- Fourniture du service Kiality et gestion des comptes utilisateurs ;
- Sécurité et prévention des usages frauduleux ;
- Support technique et service client ;
- Amélioration du produit et analyse d'usage (données agrégées et anonymisées) ;
- Respect des obligations légales et réglementaires.
4. Base légale
Les traitements reposent sur les bases légales suivantes (RGPD art. 6) :
- Exécution du contrat d'abonnement ;
- Obligation légale ;
- Intérêt légitime de Devapy (sécurité, amélioration du service) ;
- Consentement de l'utilisateur (le cas échéant).
5. Durée de conservation
Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, et au maximum :
- Données de compte : durée de la relation contractuelle + 3 ans ;
- Logs de connexion : 12 mois ;
- Données métier : durée de l'abonnement + 1 an (sauf obligation légale contraire).
6. Destinataires des données
Les données sont accessibles aux équipes habilitées de Devapy. Elles peuvent être transmises à des sous-traitants techniques (hébergement, infrastructure) dans le strict cadre de l'exécution du service, liés par des clauses contractuelles de protection des données conformes au RGPD. Aucune donnée n'est cédée à des tiers à des fins commerciales.
7. Transferts hors Union Européenne
Si des données sont transférées hors de l'Union Européenne, Devapy s'assure que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne ou mécanisme équivalent).
8. Droits des personnes concernées
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement : demander la suppression de vos données ;
- Droit à la limitation : restreindre un traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer à certains traitements ;
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits : dpo@devapy.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
Kiality peut utiliser des cookies techniques nécessaires au fonctionnement du service (authentification, session). Ces cookies ne nécessitent pas de consentement préalable. Aucun cookie de traçage publicitaire n'est utilisé sans votre consentement explicite.
10. Sécurité
Devapy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction, l'altération ou l'accès non autorisé : chiffrement des communications (HTTPS), chiffrement des credentials, contrôle d'accès par rôles, journalisation des accès.
11. Modifications de la politique
La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. Nous vous encourageons à la consulter régulièrement.