Politique de confidentialité
1. Objet et champ d’application de la politique
KURMI SOFTWARE accorde la plus grande importance et le plus grand soin à la protection de la vie privée et des Données à caractère personnel, ainsi qu’au respect des dispositions de la Législation applicable.
Le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du Traitement des Données à caractère personnel et à la libre circulation de ces Données (ci-après « RGPD ») affirme que les Données à caractère personnel doivent être traitées de façon licite, loyale, et transparente. Ainsi, cette politique de confidentialité (ci-après la « Politique ») a pour objectif de vous fournir une information simple, claire sur les Traitements de Données à caractère personnel vous concernant, dans le cadre de votre navigation et des opérations réalisées sur notre site Internet.
2. Responsable de traitement
Dans le cadre de votre activité sur le site https://kurmi-software.com/fr/ nous collectons et utilisons, des Données à caractère personnel en lien avec vous, personnes physiques (ci-après « Personne concernée »).
Pour l’ensemble des Traitements, KURMI SOFTWARE, société par actions simplifiée, immatriculée sous le SIREN 529230773, dont le siège social est situé à RENNES (35000), et spécialisée dans le secteur d’activité de l’Edition de logiciels applicatifs, détermine les moyens et les finalités du Traitement. Ainsi, nous agissons en tant que Responsable de Traitement, au sens de la Réglementation relative aux Données à caractère personnel, et notamment du Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du Traitement des Données à caractère personnel et à la libre circulation de ces Données.
3. Quelles Données à caractère personnel collectons-nous et comment ?
En utilisant notre site internet, ou en souscrivant à nos services vous nous transmettez un certain nombre d’informations à votre sujet dont certaines sont de nature à vous identifier (« Données à caractère personnel »). C’est le cas lorsque vous naviguez sur notre site, lorsque vous remplissez des formulaires en ligne, lorsque vous demandez à recevoir des démos ou tout simplement lorsque vous souhaitez recevoir nos communications.
La nature et la qualité des Données à caractère personnel collectées à votre sujet varient selon les relations que vous entreprenez avec KURMI SOFTWARE dont les principales sont :
- Données d’identification: cela comprend toutes les informations qui nous permettraient de vous identifier, telles que votre nom, prénom, adresse email, ID attribué par le terminal. Vous avez la possibilité de compléter par vous-même d’autres informations personnelles vous concernant sur votre profil utilisateur du site internet comme votre numéro de téléphone, votre adresse.
- Données de la vie professionnelle: nom de la société, fonction pays de l’établissement, pays, type d’organisation.
- Données de connexion: ce sont toutes les informations dont nous avons besoin pour accéder à votre compte personnel, comme le mot de passe, date et heure de connexion, et autres informations nécessaires à l’authentification et à l’accès à un compte.
Nous collectons également votre adresse IP à des fins de maintenance et de statistiques.
- Informations relatives à votre navigation: en navigant sur notre site web, vous interagissez avec lui. Par conséquent, certaines informations relatives à votre navigation sont collectées.
- Données recueillies auprès des Tiers : les Données à caractère personnel que vous avez accepté de partager avec nous ou sur les réseaux sociaux accessibles au public et/ou que nous pourrions collecter à partir d’autres bases des Données accessibles au public.
KURMI SOFTWARE ne collectera ni ne traitera des Données personnelles qui sont directement ou indirectement relatives à votre race, votre statut de santé, votre orientation sexuelle, politique, philosophique ou vos croyances religieuses.
4. Pourquoi collectons-nous vos Données à caractère personnel et comment ?
Nous collectons vos Données à caractère personnel pour des finalités déterminées et sur différents fondements juridiques.
Dans le cadre de l’exécution du contrat ou des mesures précontractuelles, vos Données sont traitées pour les finalités suivantes :
- Gestion des comptes d’accès au support ;
- Gestion des réclamations et du service après-vente ;
Sur la base de votre consentement, vos Données sont traitées pour les finalités suivantes :
- Gestion des leads et des demandes d’information commerciale ;
- Gestion des demandes de démonstration ;
- Communication marketing ;
- Gestion des cookies et des consentements ;
- Gestion des inscriptions au webinaire ;
- La Constitution d’une blacklist de prospection
Dans le cadre de l’intérêt légitime de KURMI SOFTWARE, vos Données sont traitées pour les finalités suivantes :
- Authentification des utilisateurs ;
5. Partageons-nous vos données à caractère personnel ?
Vos Données sont destinées aux collaborateurs de KURMI SOFTWARE habilités en charge de la gestion et l’exécution des contrats et des obligations légales, en fonction des finalités de la collecte et dans la limite de leurs attributions respectives.
Elles sont éventuellement transmises pour certaines tâches liées aux finalités, et dans la limite de leurs missions et habilitations respectives, aux destinataires suivants :
- Entités du Groupe KURMI SOFTWARE dans le cadre d’une externalisation d’activité à une autre entité du groupe ;
- Prestataires et sous-traitants auxquels nous faisons appel pour réaliser un ensemble d’opérations et tâches, en notre nom notamment : SALESFORCE, AUTOPILOT, PERSISTIQ, CONTACT FORMS et CONTACT FORMS SUBMISSIONS.
- Partenaires commerciaux uniquement lorsque vous y avez expressément consenti par l’intermédiaire d’une case à cocher présente sur nos formulaires de collecte des Données ;
- Autorités publiques dûment habilitées (judiciaires, de contrôle…), dans le cadre de nos obligations légales et règlementaires ;
- Professions réglementées (avocats, huissiers, etc…) qui peuvent intervenir dans le cadre de la mise en œuvre des garanties, du recouvrement ou du contentieux ;
Lorsque vos Données sont communiquées à nos prestataires et sous-traitants, il leur est également demandé de ne pas utiliser les Données pour des finalités autres que celles initialement prévues. Nous mettons tout en œuvre pour nous assurer que ces Tiers préservent la confidentialité et la sécurité de vos Données.
Dans tout le cas, seules les Données nécessaires sont fournies. Nous mettons tout en œuvre pour garantir une communication ou transmission sécurisée de vos Données.
Nous ne vendons pas vos Données.
6. Vos données à caractère personnel sont-elles transférées vers des pays tiers ?
KURMI SOFTWARE s’efforce de conserver les Données à caractère personnel en France, ou du moins au sein de l’Espace Économique Européen (EEE).
Toutefois, il est possible que les Données que nous recueillons lorsque vous utilisez notre plateforme ou dans le cadre de nos services soient transférées dans d’autres pays. C’est par exemple les cas si certains de nos prestataires sont situés en dehors de l’Espace Economique Européen ou si vous appelez une de nos filiales situées en dehors de l’espace Economique Européen.
En cas de Transfert de ce type, nous garantissons que celui-ci soit effectué :
- Vers un pays assurant un niveau de protection adéquat, c’est-à-dire un niveau de protection équivalent à ce que les Réglementations européennes exigent ;
- Dans le cadre de clauses contractuelles types ;
- Dans le cadre de règles internes d’entreprise.
7. Combien de temps conservons-nous vos données à caractère personnel ?
Nous conservons vos Données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces Données, et ce, afin de répondre à vos besoins ou pour remplir nos obligations légales. Les durées de conservation varient en fonction de plusieurs facteurs, tels que :- Les besoins des activités de KURMI SOFTWARE ;
- Les exigences contractuelles ;
- Les obligations légales ;
- Les recommandations des autorités de contrôle.
| Finalités | Durées de conservation |
|---|---|
|
Gestion des leads et des demandes d’information commerciale ; Gestion des demandes de démonstration ; Communication marketing ; Gestion des inscriptions au webinaire ; La constitution d’une blacklist de prospection |
Les données récoltées par le biais du formulaire sont conservées durant 3 ans à compter de la collecte ou du dernier contact. |
|
– Vous proposer des services personnalisés ; – Contrôler et améliorer nos sites Internet et nos applications ; – Sécuriser nos sites Internet/applications ; – Assurer votre protection contre la fraude ; – Déboguer le site ; – Recevoir et utiliser des caractéristiques d’identification d’appareil envoyées automatiquement, et relier différents terminaux ; – Diffuser techniquement les publicités ou le contenu, mettre en correspondance et combiner des sources de données hors ligne. |
Vos données de navigation sur notre site web sont conservées pendant un maximum de 13 mois. |
|
Gestion des comptes d’accès au support ; Gestion des réclamations et du service après-vente ; Authentification des utilisateurs ; |
Vos données sont conservées jusqu’à la fin de votre contrat avec KURMI SOFTWARE et 5 ans après la fin de la relation contractuelle. |
8. Comment garantissons-nous la sécurité de vos données à caractère personnel ?
KURMI SOFTWARE s’engage à protéger les Données à caractère personnel que nous collectons, ou ce que nous traitons, contre une perte, une destruction, altération, accès ou divulgation non autorisée.
A ce titre, les Données à caractère personnel collectées sont hébergées par WP Engine.
Ainsi, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées, selon la nature des Données et des risques que leur Traitement comporte. Ces mesures doivent permettre de préserver la sécurité et la confidentialité de vos Données à caractère personnel. Elles peuvent comprendre des pratiques telles que des accès limités aux Données à caractère personnel par des personnes habilitées, en raison de leurs fonctions, une pseudonymisation ou encore un chiffrement.
De plus, nos pratiques et nos politiques et/ou des mesures de sécurité physiques et/ou logiques (accès sécurisé, procédé d’authentification, copie de sauvegarde, logiciel, etc) sont régulièrement vérifiées et mises à jour si nécessaire.
9. Quels sont vos droits ?
Le GDPR fournit aux personnes concernées un certain nombre de droits qu’elles peuvent exercer. Les droits suivants sont donc prévus :
- Droit d’information: le droit d’obtenir des informations claires, précises et complètes sur la manière dont KURMI SOFTWARE utilise les données personnelles.
- Droit d’accès: le droit d’obtenir une copie des données à caractère personnel que le responsable du traitement détient sur la personne concernée.
- Droit de rectification: le droit de faire rectifier les données personnelles si elles sont inexactes ou obsolètes et/ou de faire compléter les données personnelles incomplètes.
- Droit à l’effacement / droit à l’oubli: le droit, sous certaines conditions, d’obtenir l’effacement ou la suppression des données, à moins que KURMI SOFTWARE n’ait des motifs légitimes de conserver les données.
- Droit d’opposition: le droit de s’opposer au traitement de données à caractère personnel par KURMI SOFTWARE pour des raisons tenant à la situation particulière de la personne concernée (sous réserve de conditions).
- Droit de retirer son consentement : le droit de retirer son consentement à tout moment lorsque le traitement est soumis à un consentement.
- Droit à la limitation du traitement: le droit, sous certaines conditions, de demander que les activités de traitement des données personnelles soient temporairement suspendues.
- Droit à la portabilité des données: le droit de demander que les données à caractère personnel soient transmises dans un format réutilisable pour être utilisées dans une autre base de données.
- Droit de ne pas être soumis à une prise de décision automatisée: le droit pour la personne concernée de refuser une prise de décision entièrement automatisée et/ou d’exercer les garanties supplémentaires prévues à cet égard.
- Droit à la vie privée post-mortem: le droit pour les personnes concernées de fournir des directives sur ce qu’il doit advenir de leurs données à caractère personnel après leur mort.
Les personnes concernées peuvent bénéficier de droits supplémentaires en vertu de la législation locale.
A ce titre, KURMI SOFTWARE a mis en place une procédure de gestion des droits des personnes concernées conformément aux exigences de la loi applicable. Cette procédure établit les :
- Normes à respecter pour garantir une information transparente aux personnes concernées
- Exigences légales à respecter
- Moyens autorisés pour présenter une demande d’exercice de chaque droit, en fonction de la catégorie de personnes concernées
- Procédures opérationnelles pour répondre aux demandes conformément aux exigences susmentionnées
- les parties impliquées dans les processus, ainsi que leurs rôles et responsabilités
Pour exercer vos droits, vous pouvez contacter le délégué à la protection des données (DPD) à l’adresse suivante
- dpo@kurmi-software.com.
- Ou par courrier à l’adresse suivante :
Kurmi Software
22 Rue de l’Alma
35000 RENNES – France
Lorsque vous soumettez une demande d’exercice de vos droits, vous êtes invité à fournir autant d’informations que possible sur la portée de la demande, le type de droit exercé, l’activité de traitement de données à caractère personnel concernée et tout autre élément utile pour faciliter l’exécution de votre demande. En outre, en cas de doute raisonnable, il peut vous être demandé de prouver votre identité.
Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, concernant la manière dont KURMI SOFTWARE collecte et traite vos données.
10. Mises à jour de la présente politique de confidentialité
La présente politique peut être mise à jour de temps à autre pour refléter les modifications apportées à la réglementation en matière de données à caractère personnel.
Dernière mise à jour le 14/11/2025.
