Politique de confidentialité
Dernière mise à jour : 7 juin 2026 · Version 1.0 (MVP) · Conforme RGPD
Note de version : Cette Politique de Confidentialité couvre exclusivement la phase d'accès anticipé (waitlist). Elle sera étendue à l'ouverture commerciale. Validation par DPO ou conseil juridique requise avant production.
1. Introduction
KEU SASU, éditeur de la plateforme SawaKonekt (ci-après la « Plateforme »), accorde la plus grande importance à la protection de la vie privée et des données personnelles de ses Utilisateurs. La présente Politique de Confidentialité (ci-après la « Politique ») a pour objet d'expliquer de manière transparente :
- Quelles données personnelles sont collectées.
- Dans quel but elles sont traitées.
- Sur quelle base légale.
- Combien de temps elles sont conservées.
- Avec qui elles sont partagées.
- Quels sont vos droits et comment les exercer.
La présente Politique est rédigée en conformité avec le Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données, ci-après « RGPD ») et la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
- KEU SASU (KALHMS ENTERPRISES UNIVERSE) — 60 rue François 1er, 75008 Paris, France — SIREN 978 148 526
- Email DPO : direction@helix-core.io
- Email général : direction@helix-core.io
3. Données collectées
Dans la phase MVP actuelle (waitlist), les données suivantes sont collectées :
| Donnée | Caractère | Source |
|---|---|---|
| Adresse email | Obligatoire | Formulaire waitlist |
| Type de profil (fournisseur / professionnel / consommateur) | Facultatif | Formulaire waitlist |
| Consentement aux CGU et à la Politique | Obligatoire | Case à cocher |
| Date et heure d'inscription | Automatique | Horodatage serveur |
Aucune autre donnée n'est collectée dans le cadre du MVP : pas de nom, pas de téléphone, pas d'adresse postale, pas de cookies de tracking, pas d'identifiants de navigation tiers.
4. Finalités du traitement
Les données collectées sont utilisées exclusivement pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Inscription à la liste d'attente | Consentement — Art. 6.1.a |
| Notification de l'ouverture commerciale | Consentement — Art. 6.1.a |
| Segmentation par profil pour communication adaptée | Intérêt légitime — Art. 6.1.f |
| Sécurité de la Plateforme & prévention des abus | Intérêt légitime — Art. 6.1.f |
| Respect des obligations légales (conservation registres) | Obligation légale — Art. 6.1.c |
5. Hébergement et localisation des données
Souveraineté européenne : Toutes les données personnelles collectées sont stockées exclusivement en France, sur un serveur privé opéré par KEU SASU, hébergé par Scaleway SAS, région fr-par-1 (Paris). Aucun transfert hors Union européenne n'est effectué.
Le frontend statique et l'API d'inscription sont servis par le même serveur privé (Scaleway, fr-par-1) : les requêtes d'inscription ne transitent par aucun tiers. Le chiffrement en transit (HTTPS / TLS) sera activé dès l'attribution d'un nom de domaine — un certificat ne pouvant être émis sans nom résolvable. Tant qu'il ne l'est pas, aucune collecte de données personnelles n'est activée sur le Site.
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Adresse email + profil + consentement | Jusqu'au retrait du consentement ou demande de suppression |
| Preuve du consentement (registre RGPD) | 3 ans après retrait, à fin probatoire |
| Logs techniques (sécurité) | 1 an maximum |
À l'expiration de ces durées, les données sont supprimées de manière définitive ou anonymisées de façon irréversible.
7. Destinataires des données
Les données ne sont accessibles qu'aux personnes et entités strictement nécessaires :
- Le personnel autorisé de l'Éditeur (équipe produit, marketing, juridique) dans la limite de leurs missions.
- SCALEWAY (RCS Paris 433 115 904) en qualité de sous-traitant hébergeur — France, région fr-par-1.
- Le cas échéant, des autorités publiques en réponse à une réquisition légale valide.
Les données ne sont jamais vendues, louées ou échangées avec des tiers à des fins commerciales.
8. Cookies
Dans sa version MVP actuelle, la Plateforme n'utilise aucun cookie de mesure d'audience, de publicité, ni de réseaux sociaux. Seuls peuvent être déposés des éléments techniques strictement nécessaires au fonctionnement (préférences de langue, état de session) — exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.
À l'ouverture commerciale, un bandeau de gestion du consentement conforme aux lignes directrices CNIL sera mis en place pour tout cookie non strictement nécessaire.
9. Sécurité
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisés :
- Chiffrement en transit (HTTPS / TLS) — activé dès l'attribution du nom de domaine ; aucune collecte n'est ouverte avant.
- Isolation de la base : base non exposée publiquement, accessible uniquement via l'API d'inscription, sur serveur privé en France.
- Chiffrement au repos : la base de données est stockée sur un volume chiffré LUKS2 (AES-XTS-256). Cette mesure protège les données en cas de perte, de vol ou de mise au rebut du support physique.
- Row-Level Security (RLS) activé sur la table waitlist : seules les insertions anonymes sont autorisées, aucune lecture publique.
- Accès d'administration restreint : aucune interface d'administration exposée sur le réseau ; l'administration se fait par accès distant authentifié par clé cryptographique.
10. Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès — obtenir confirmation du traitement et copie de vos données.
- Droit de rectification — corriger toute donnée inexacte ou incomplète.
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
- Droit à la limitation — geler temporairement l'usage de vos données.
- Droit à la portabilité — recevoir vos données dans un format structuré lisible par machine.
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime.
- Droit de retrait du consentement — à tout moment, sans affecter la licéité des traitements antérieurs.
- Droit de définir des directives post-mortem sur le sort de vos données.
Pour exercer ces droits, écrivez à direction@helix-core.io en précisant votre demande et en joignant tout justificatif d'identité utile. Une réponse vous sera adressée dans un délai maximal d'un mois à compter de la réception de votre demande (article 12 RGPD). Vous pouvez aussi exercer ces droits par courrier postal : KEU SASU — 60 rue François 1er, 75008 Paris, France. Cette voie postale est celle qui ne dépend d'aucune boîte : elle est opposable tant que la société est immatriculée.
11. Réclamation auprès d'une autorité de contrôle
Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : cnil.fr/fr/plaintes
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
12. Mineurs
La Plateforme n'est pas destinée aux mineurs de moins de 15 ans. Aucune inscription à la waitlist ne doit être effectuée par une personne de moins de 15 ans sans le consentement exprès et préalable de son représentant légal, conformément à l'article 8 RGPD.
Si vous êtes parent ou tuteur et constatez qu'un mineur sous votre responsabilité s'est inscrit sans votre consentement, contactez-nous à direction@helix-core.io pour suppression immédiate.
13. Modifications de la Politique
L'Éditeur se réserve le droit de modifier la présente Politique afin de l'adapter aux évolutions de la Plateforme, de la réglementation ou des recommandations de la CNIL. Toute modification substantielle fera l'objet d'une notification claire (email ou bandeau).
La version applicable est celle accessible en ligne à la date de votre visite. Nous vous recommandons de consulter régulièrement cette page.
14. Contact
Pour toute question relative à la protection de vos données personnelles :
- Email DPO : direction@helix-core.io
- Email général : direction@helix-core.io
- Adresse postale : KEU SASU — 60 rue François 1er, 75008 Paris, France
© 2026 KEU SASU — SawaKonekt. Tous droits réservés. Cette Politique de Confidentialité est rédigée en conformité avec le RGPD.