1. Responsable du traitement
- Service concerné
- KONÉSANS
- Adresse professionnelle
- 44 Résidence Mahogany, 97117 Port-Louis, Guadeloupe, France.
- Téléphone
- +590 690 26 29 99
- Adresse électronique pour l’exercice des droits
- contact@konesans.fr
1 Focal Solutions est le nom commercial de l’entreprise individuelle exploitée par Jonathan Lambert, responsable du traitement.
2. Données traitées
- données de compte et d’authentification, notamment l’adresse e-mail ;
- profil : nom affiché, ville/pays, biographie, statut professionnel ou non-professionnel, tarifs ;
- expériences publiées, éléments de contexte, demandes de vérification et, lorsque l’utilisateur le choisit, justificatifs transmis à cette fin ;
- situations, propositions, disponibilités, réservations et avis ;
- termes de recherche saisis dans le moteur interne, normalisés et enregistrés sans rattachement au compte afin d’identifier les sujets recherchés ;
- données de mesure d’audience interne limitées au chemin de la page, à une source de trafic simplifiée et un éventuel identifiant de campagne UTM non nominatif, au type d’appareil, à un identifiant aléatoire temporaire de session et, pour les nouvelles sessions consenties, à une localisation approximative (pays, région/département et ville) calculée à partir de l’adresse IP ; l’adresse IP brute, les coordonnées GPS et le code postal ne sont pas enregistrés dans ces statistiques ; ces événements ne contiennent pas le texte saisi dans les formulaires ; lors d'une session authentifiée, un identifiant technique de compte peut être associé à certains événements afin d'exclure les comptes tests des statistiques agrégées, sans affichage nominatif des parcours ;
- métadonnées de paiement et identifiants Stripe nécessaires au suivi des transactions ;
- données techniques nécessaires à la sécurité, au fonctionnement du site et à la visioconférence.
KONÉSANS ne stocke pas les numéros complets de carte bancaire. Les flux audio et vidéo des échanges ne sont pas enregistrés par KONÉSANS. Le chat de la visioconférence est transmis pendant l’appel et n’est pas destiné à être conservé comme historique de messagerie.
Les justificatifs transmis volontairement pour faire vérifier une expérience ou une qualification professionnelle sont stockés de façon privée, ne sont pas affichés aux autres utilisateurs et sont accessibles uniquement aux personnes autorisées chargées du contrôle. Avant l’envoi, l’utilisateur est invité à masquer les données personnelles ou sensibles qui ne sont pas nécessaires à la vérification.
3. Finalités et bases juridiques
| Compte, mise en relation, réservation, paiement | Exécution du contrat et mesures précontractuelles. |
| Prévention des abus, sécurité, lutte contre la fraude | Intérêt légitime de sécuriser la plateforme. |
| Obligations comptables, fiscales et réglementaires | Obligation légale. |
| Amélioration du matching à partir des retours | Intérêt légitime à améliorer la pertinence du service, sans décision produisant à elle seule un effet juridique sur l’utilisateur. |
| Mesure des sujets recherchés sur KONÉSANS | Intérêt légitime à adapter l’offre d’expériences aux besoins exprimés, sans rattacher les termes de recherche au compte utilisateur. |
| Mesure d’audience interne et amélioration des parcours | Consentement préalable pour les traceurs statistiques facultatifs, avec possibilité de retrait à tout moment ; aucune donnée saisie dans les formulaires n'est transmise aux statistiques. |
4. Données rendues publiques
Les profils proposant leur expérience peuvent rendre visibles leur nom affiché, localisation générale, accroche, description, cartes d’expérience, statut professionnel/non-professionnel, tarifs, disponibilités et notes agrégées. Les situations publiques sont conçues pour ne pas afficher l’identité du demandeur. Les utilisateurs ne doivent pas y publier d’adresse précise, numéro de téléphone, e-mail, numéro de dossier ou document confidentiel.
5. Destinataires et sous-traitants
Les données sont accessibles aux personnes qui doivent en connaître pour assurer la mise en relation. L’infrastructure applicative est fournie par Hatchable, exploité par Woobox LLC. Supabase est utilisé pour gérer l'authentification et les sessions ; la connexion avec Google est facultative et déclenchée lorsque l'utilisateur choisit cette méthode. Stripe traite les données nécessaires aux paiements et versements ; son script de paiement peut être chargé sur la page d'accueil à des fins techniques et de prévention de la fraude. La visioconférence repose sur la technologie WebRTC. Les échanges audio et vidéo sont transmis directement entre les participants lorsque les conditions techniques le permettent. Des services techniques STUN peuvent être utilisés pour établir la connexion et Cloudflare peut fournir un relais TURN lorsque la connexion directe est impossible. Pour les nouvelles mesures d’audience consenties, une estimation géographique peut être obtenue par les en-têtes de localisation de l’hébergeur ou via le service IPWhois.io (ipwho.is), auquel l’adresse IP est transmise pour calculer le pays, la région et la ville approximative. KONÉSANS ne conserve que ces zones agrégables par session, et non l’adresse IP. Le prestataire de géolocalisation peut traiter cette adresse IP dans le cadre de sa propre politique de confidentialité. Google peut être utilisé comme service STUN de secours. Ces services peuvent traiter des données techniques nécessaires à la connexion, notamment les adresses IP. Les flux audio et vidéo ne sont pas enregistrés par KONÉSANS. Le relais Cloudflare repose sur son réseau mondial et n’est pas présenté comme étant exclusivement situé dans l’Union européenne. Des transferts vers les États-Unis peuvent intervenir via l’infrastructure Hatchable ; Hatchable indique s’appuyer sur des clauses contractuelles types lorsque celles-ci sont nécessaires.
6. Durées de conservation
- profil et compte : pendant la durée d’utilisation du compte, puis suppression ou archivage lorsque cela n’est plus nécessaire ;
- justificatifs facultatifs de vérification d’expérience ou de qualification professionnelle : le temps nécessaire au contrôle ou à une demande de complément ; l’interface d’administration prévoit leur suppression dès la décision de vérification ou de refus, tandis que le résultat du contrôle peut rester associé à l’expérience ;
- situations et propositions : pendant leur utilisation sur la plateforme puis, sauf nécessité légale ou litige, au maximum trois ans après leur clôture ;
- termes de recherche internes utilisés pour le « Radar de la demande », outil interne permettant d’identifier les thèmes et besoins exprimés sur la plateforme : au maximum 90 jours ;
- événements bruts de mesure d’audience interne et zones géographiques approximatives liées aux sessions : au maximum 365 jours après collecte consentie ; identifiant statistique de session limité à l'onglet et indicateur de retour jusqu'au retrait du consentement ou à l'effacement du stockage ;
- choix de consentement aux statistiques : 180 jours à compter du choix, sauf retrait ou modification anticipée ;
- brouillons de situation locaux : valides 72 heures et supprimés au prochain accès après leur expiration ou lors de leur publication ;
- réservations, paiements et pièces nécessaires à la comptabilité : conservation selon les durées légales applicables, pouvant atteindre dix ans ;
- avis : pendant la période utile à l’information des utilisateurs, avec possibilité de retrait lorsqu’ils deviennent sans objet ou illicites ;
- signaux techniques de visioconférence : données temporaires destinées à établir la connexion et non à constituer un historique durable.
7. Cookies, stockages locaux et mesure d’audience
KONÉSANS utilise des cookies et des mécanismes de stockage dans le navigateur pour la sécurité, l'authentification et les fonctionnalités demandées. Ces éléments nécessaires restent actifs sans consentement statistique. La plateforme ne comporte pas de publicité comportementale ni de pixel publicitaire identifié.
Les statistiques internes facultatives servent à mesurer les pages vues, les sources de visite (notamment le domaine référent externe lorsqu’il est fourni et les campagnes UTM présentes dans les liens) et les principales étapes des parcours (inscription, demande, réservation, erreurs). Elles peuvent utiliser un identifiant de session, un indicateur de retour et, lorsqu'un compte est connecté, un identifiant technique associé à certains événements pour les statistiques internes. Elles ne collectent pas le texte saisi dans les formulaires. Elles restent inactives tant que vous ne les avez pas acceptées. Vous pouvez refuser ou retirer cet accord sans perdre l'accès au service.
| Nom / fournisseur | Finalité | Durée | Catégorie |
|---|---|---|---|
| hatchable-session / Hatchable | Session technique de plateforme | Environ 2 heures | Nécessaire (finalité exacte à confirmer auprès de l'hébergeur) |
| XSRF-TOKEN / infrastructure | Protection CSRF et sécurité | Environ 2 heures | Nécessaire |
| ks_sb_at / KONÉSANS–Supabase | Accès au compte connecté | Durée de session, généralement 1 heure | Nécessaire |
| ks_sb_rt / KONÉSANS–Supabase | Renouvellement de la connexion | 30 jours maximum | Nécessaire |
| ks_cookie_consent_v1 (localStorage) et ks_cookie_choices_v1 (cookie) / KONÉSANS | Conserver le choix accepter/refuser, et faire appliquer ce choix côté serveur | 180 jours | Nécessaire à la gestion des préférences |
| ks_analytics_session_v2, ks_analytics_started_v2, ks_analytics_source_v2, ks_analytics_campaign_v2, ks_analytics_origin_v1 / KONÉSANS | Session statistique, comptage des visites, domaine référent externe et éventuellement campagne UTM (sans URL complète ni paramètres de suivi personnels) | Session de l'onglet | Statistiques facultatives — consentement |
| ks_analytics_seen_v2 / KONÉSANS | Reconnaître un navigateur déjà venu sur le site | Jusqu'au retrait du consentement, suppression des données du navigateur ou nettoyage par celui-ci | Statistiques facultatives — consentement |
| ks_analytics_disabled / KONÉSANS | Compatibilité avec une ancienne opposition aux statistiques | Jusqu'à réactivation ou suppression locale | Préférence de confidentialité |
| ks_seeker_situation_draft_v1 / KONÉSANS | Conserver temporairement une demande rédigée par le visiteur | 72 heures de validité ; effacement physique au prochain accès après expiration | Fonctionnel, lié à la rédaction demandée |
| ks_oauth_fallback_v1 et clés temporaires ks_oauth_*, ks_pkce_verifier, ks_signup_* / KONÉSANS | Sécuriser et restaurer un parcours de connexion sociale commencé par l'utilisateur | 10 minutes de validité pour le secours local ; session de l'onglet pour les autres clés | Nécessaire au parcours OAuth demandé |
| konesans_account_mode, ks_logout_event, ks_experience_update_seen_v1 / KONÉSANS | Préférences de compte, déconnexion entre onglets et rappels affichés | Persistant jusqu'à remplacement, suppression ou nettoyage du navigateur | Fonctionnel |
| ks_launch_closed_until_v2, ks_launch_closed_session / KONÉSANS | Mémoriser la fermeture du message d'accueil | 7 jours d'effet ; session de l'onglet | Fonctionnel |
| konesansSupportDraft / KONÉSANS | Reprise d'un message de support après connexion | Session de l'onglet ; retiré après envoi réussi | Fonctionnel |
L'application peut également stocker ses fichiers publics hors ligne dans Cache Storage (« konesans-shell-v5 ») à l'aide d'un service worker. Ce cache sert uniquement au fonctionnement technique. Stripe peut charger des ressources externes pour préparer un paiement et sécuriser les transactions. Les cookies additionnels éventuellement nécessaires au prestataire de paiement sont à contrôler pendant le paiement.
8. Vos droits
Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, leur portabilité ou vous opposer à certains traitements fondés sur l’intérêt légitime. La suppression du compte peut également être lancée directement depuis « Mon espace ». Les données dont la conservation reste nécessaire au respect d’une obligation légale, à la comptabilité, à la prévention de la fraude ou à la gestion d’un litige peuvent être conservées pendant la durée strictement nécessaire. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Mineurs
KONÉSANS est destiné aux personnes majeures et ne vise pas sciemment les mineurs.