Politique de confidentialité

Katall agit en responsable de traitement pour les données liées à la gestion de ses utilisateurs et de la relation commerciale (comptes d'accès, contacts, facturation, journaux de connexion).

Katall agit en sous-traitant (article 28 du RGPD) pour les données issues des comptes publicitaires de ses clients, traitées sur instruction du client dans le cadre de la prestation. Le client en reste le responsable de traitement. Un accord de traitement (DPA) encadre cette relation.

Selon le cas, sont traitées les catégories suivantes :

• Compte & identification : nom, adresse e-mail professionnelle, rôle, mot de passe (stocké chiffré/haché).
• Connexion & usage : horodatage de connexion, actions dans la plateforme, à des fins de sécurité et de bon fonctionnement.
• Données publicitaires des comptes gérés : statistiques de campagnes, créations publicitaires, audiences agrégées. Ces données peuvent, à la marge, contenir des données personnelles (par exemple des commentaires publics et identifiants d'auteurs de commentaires sur les publications analysées).
• Relation commerciale : coordonnées, échanges, éléments de facturation.

Katall ne traite pas de données dites « sensibles » et ne réalise aucune décision entièrement automatisée produisant des effets juridiques sur une personne.

• Fournir le service, les analyses et le reporting — exécution du contrat.
• Sécuriser et administrer les accès — intérêt légitime de Katall à protéger la plateforme.
• Gérer la relation commerciale et la facturation — exécution du contrat et obligation légale (comptabilité).
• Répondre aux demandes et éventuelles communications — intérêt légitime ou consentement le cas échéant.

Les données sont accessibles aux seuls personnels habilités de Katall. Katall fait appel à des prestataires techniques agissant comme sous-traitants, par catégories :

• hébergement et infrastructure de la plateforme ;
• stockage et base de données ;
• prestataires d'analyse et de traitement automatisé des contenus ;
• services de collecte de données publiques nécessaires à la veille.

Chaque prestataire est lié par un engagement de confidentialité et de conformité au RGPD. La liste nominative des sous-traitants est communiquée aux clients sur demande, dans le cadre de l'accord de traitement.

Certains prestataires techniques peuvent être établis hors de l'Union européenne (notamment aux États-Unis). Le cas échéant, ces transferts sont encadrés par les garanties appropriées prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne, et/ou un mécanisme d'adéquation reconnu.

• Données de compte et d'accès : pendant la durée de la relation, puis suppression ou anonymisation.
• Données publicitaires et analyses en cache : le temps nécessaire à la prestation, régulièrement renouvelées.
• Documents comptables et factures : conservés conformément aux obligations légales (jusqu'à 10 ans).

Katall met en œuvre des mesures techniques et organisationnelles adaptées : accès protégé par identifiants, mots de passe stockés de façon chiffrée, cloisonnement des accès par rôle, communications chiffrées (HTTPS), et recours à des prestataires présentant des garanties de sécurité.

Conformément au RGPD, toute personne concernée dispose des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et définition de directives post-mortem. Ces droits s'exercent auprès de commercial@katall.fr. Lorsque les données relèvent d'un compte client (Katall sous-traitant), la demande est transmise au client responsable de traitement.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ils ne servent ni à la publicité ni au suivi comportemental et ne requièrent pas de consentement préalable.

La présente politique peut être mise à jour. La version applicable est celle publiée sur cette page à la date de consultation.