Politique RGPD

Le responsable du traitement des données collectées sur kiwee.me et la plateforme Kiwee est :

Société

Octopus DP (EURL)

Siège social

14 rue Alfred Longuefosse, 40350 Pouillon

SIREN

993 993 427

Représentant légal

Stéphane VAN LIERDE, dirigeant

Email

contact@kiwee.me

Octopus DP a désigné un Délégué à la Protection des Données (DPO) certifié pour superviser la conformité RGPD :

Nom

Stéphane VAN LIERDE

Fonction

Délégué à la Protection des Données (DPO certifié)

Email

dpo@kiwee.me

Vous pouvez contacter notre DPO pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits.

3.1. Sur le site vitrine kiwee.me

Lorsque vous visitez le site kiwee.me, les données suivantes peuvent être collectées :

3.2. Sur la plateforme Kiwee (app.kiwee.me)

L'utilisation de la plateforme Kiwee implique le traitement de données RH plus étendues (identité des collaborateurs, contrats, documents, informations d'emploi…). Ces traitements sont régis par un contrat de sous-traitance RGPD distinct, conclu avec chaque entreprise cliente qui agit en qualité de responsable de traitement vis-à-vis de ses propres collaborateurs.

Vos données ne sont jamais vendues, louées ou cédées à des tiers. Elles sont uniquement accessibles à :

• L'équipe d'Octopus DP dans le cadre strict de la gestion de votre demande ou de votre compte
• Notre hébergeur OVH SAS (sous-traitant), pour l'hébergement technique des données en France
• Notre prestataire d'envoi d'emails Brevo (Sendinblue SAS, société française, sous-traitant), pour l'acheminement des messages transactionnels : réponse à votre demande de contact, invitations et réinitialisations de mot de passe. Seuls votre nom et votre adresse email lui sont transmis.

Aucune donnée n'est transmise à des tiers à des fins commerciales.

Toutes les données sont hébergées exclusivement en France, sur des serveurs OVH situés à Roubaix (59100). Aucun transfert de données hors Union Européenne n'est effectué. Nous avons fait le choix d'une infrastructure 100 % souveraine :

• Hébergement OVH (groupe français)
• Polices d'écriture hébergées localement (pas de Google Fonts en CDN)
• Aucun outil non européen dans la chaîne de traitement

Octopus DP met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement TLS 1.3 pour toutes les communications avec le site
• Authentification forte et politique stricte de mots de passe pour les accès administrateurs
• Sauvegardes chiffrées quotidiennes de la base de données et des documents, externalisées hors site et conservées 7 jours minimum
• Journalisation des accès aux données sensibles
• Tests de sécurité réguliers et veille active sur les vulnérabilités
• Chiffrement au repos des données sensibles — mesure en cours de déploiement

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez notre DPO :

• Par email : dpo@kiwee.me
• Par courrier : Octopus DP — DPO, 14 rue Alfred Longuefosse, 40350 Pouillon

Si vous êtes utilisateur de la plateforme Kiwee, vous pouvez également gérer directement vos droits RGPD depuis votre espace personnel (demande d'export, de suppression, etc.).

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum, conformément à l'article 12 du RGPD.

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Adresse

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone

01 53 73 22 22

Site web

www.cnil.fr

Le site kiwee.me n'utilise aucun cookie traceur ni stockage local. Pour plus de détails, consultez notre politique cookies.

Cette politique peut être amenée à évoluer pour refléter les évolutions légales ou nos pratiques internes. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.