Politique de confidentialité
La présente politique décrit la manière dont KONECT, éditeur du site pro.konect.fr, collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
- KONECT (SAS au capital de 100 000 €)
- Siège social : 26-28 rue Marie Magné, 31300 Toulouse, France
- E-mail : contact@konect.fr – Téléphone : 05 62 20 96 92
Délégué à la protection des données (DPO) : Bertrand DAVID – contact@konect.fr.
2. Données collectées
- Identification et compte : civilité, nom, prénom, société, fonction.
- Contact : e-mail, téléphone, adresses postales (facturation, livraison).
- Données professionnelles : SIRET, n° de TVA, informations d'ouverture de compte et de relation commerciale.
- Commandes : produits commandés, montants, historique, échanges avec le service commercial (demandes de prix, négociations).
- Données techniques : adresse IP, identifiants de connexion, journaux, cookies.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte client professionnel | Exécution du contrat / mesures précontractuelles |
| Traitement des commandes, facturation, livraison | Exécution du contrat |
| Gestion des demandes de prix et négociations commerciales | Exécution du contrat / intérêt légitime |
| Service client et support | Exécution du contrat / intérêt légitime |
| Envoi d'informations, arrivages et offres (newsletter) | Consentement |
| Mesure d'audience du site (Google Analytics) | Consentement |
| Respect des obligations légales et comptables | Obligation légale |
| Sécurité, prévention de la fraude, amélioration du site | Intérêt légitime |
4. Destinataires des données
Vos données sont destinées aux services internes habilités de KONECT et, dans la limite de leurs besoins, à nos sous-traitants et partenaires :
- Hébergeur : Ethersys SAS – 2 rue Roland Garros, 31200 Toulouse.
- Mesure d'audience : Google (Google Analytics 4), Google LLC.
- Transporteurs et prestataires logistiques (ex. DPD).
- Prestataires de paiement sécurisé.
- Outils d'e-mailing (newsletter et e-mails transactionnels).
Ces tiers n'utilisent vos données que pour les besoins des prestations qui leur sont confiées et dans le respect du RGPD.
5. Transferts hors Union européenne
L'utilisation de Google Analytics peut entraîner un transfert de données vers les États-Unis (Google LLC). Ce transfert est encadré par le Data Privacy Framework UE–États-Unis auquel Google est certifié, ainsi que par les clauses contractuelles types de la Commission européenne.
6. Durée de conservation
- Données de compte et de commande : pendant la durée de la relation commerciale, puis archivage conformément aux obligations légales (ex. 10 ans pour les documents comptables).
- Prospection / newsletter : jusqu'au retrait du consentement ou 3 ans après le dernier contact.
- Cookies de mesure d'audience : 13 mois maximum ; données d'audience conservées 14 mois maximum.
7. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, opposition, limitation, portabilité, et retrait du consentement à tout moment (pour les traitements fondés sur le consentement).
Pour les exercer, contactez notre DPO, Bertrand DAVID, à : contact@konect.fr. Une preuve d'identité pourra être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le site dépose :
- des cookies strictement nécessaires à son fonctionnement (session, panier, jeton de formulaire, cache et personnalisation) – exemptés de consentement ;
- des cookies de mesure d'audience Google Analytics, déposés uniquement après votre consentement via le bandeau de gestion des cookies.
Vous pouvez à tout moment modifier ou retirer votre choix via le module de gestion des cookies accessible sur le site, ou configurer votre navigateur pour refuser les cookies.
9. Sécurité
KONECT met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés (chiffrement des échanges HTTPS, contrôle des accès, sauvegardes).