Keyclic attache une grande importance à la protection et à la confidentialité de la vie privée de ses utilisateurs et plus particulièrement de leurs données à caractère personnel.

Dans ce cadre, et conformément à la loi “Informatique et libertés” n° 78-18 du 6 janvier 1978, au Règlement Européen 2016/679 (UE) et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (règlement général sur la protection des données ou “RGPD”), la présente politique de confidentialité vous permettra de comprendre quelles données à caractère personnel nous collectons, ce que nous en faisons et la façon dont vous pouvez protéger votre vie privée dans le cadre des services que nous fournissons.

Nous pouvons ainsi vous confirmer que Keyclic applique des principes respectueux de vos données.

Ainsi notamment :

Aucune donnée n’est commercialisée ni revendue à un tiers.

Les données ne sont collectées que pour des finalités précises qui ont toutes pour objectif commun de vous permettre d’utiliser en toute confiance nos services.

Nous ne collectons que les données qui sont nécessaires en fonction de leur finalité.

Nous ne procédons à aucun démarchage par téléphone ni par courrier.

Nous n’adressons aucune sollicitation commerciale par courriel sans votre accord.

Nous vous laissons gérer vos données en toute liberté grâce à votre compte utilisateur.

Nous veillons à respecter vos droits et à répondre à toutes vos questions sur vos données.

La présente politique a été actualisée le 30 juin 2022 et sera mise à jour autant que de besoin pour prendre en compte l’évolution de nos services et afin de répondre aux exigences de la réglementation applicable en matière de protection des données personnelles.

Pour toute information sur la protection des données personnelles, vous pouvez également consulter le site de la Commission nationale Informatique et Libertés (www.cnil.fr)

Quels types de données Keyclic collecte-t-elle vous concernant ?

Le principal usage d’un utilisateur du service Keyclic est l’émission d’observations. Lors de l’inscription au service, pendant et du fait de son utilisation, Keyclic peut être amené à collecter les catégories de données suivantes :

Données fournies par l’utilisateur

Profil utilisateur
- email
- nom / prénom (facultatifs)
- avatar (facultatif)
Photos liées à l’observation (facultatifs)
Catégorie (facultatif)
Géolocalisation* (ou plus particulièrement positionnement sur une carte)
Date/heure courante
Description

Des informations complémentaires contextuelles à des secteurs d’activité (ex: immobilier, ville, etc) peuvent être demandées en supplément.

Exemple:

Numéro de téléphone
Numéro d’appartement
Date de disponibilité
etc.

* L’utilisateur peut en effet changer son positionnement (via une mappemonde) et n’est donc pas tenu d’envoyer sa position personnelle au moment de la collecte. Cependant pour une meilleure prise en charge de l’observation par les tiers, il est préférable que ce dernier se positionne correctement sur la carte ou utilise la géolocalisation automatique.

Provenant d’autres applications

Jusqu’à novembre 2019, Facebook Connect pouvait être alors utilisé pour compléter le profil du compte. Excepté l’identifiant Facebook, l’email et l’avatar du profil (de Facebook) aucune autre donnée de Facebook n’a été collectée par le service Keyclic.
Depuis novembre 2019, Facebook Connect a été désactivé, il est impossible de créer un compte via Facebook Connect et aucune collecte de données n’est effectuée depuis.

Provenant d’autres sources

Vous pouvez être amené à recevoir une invitation à venir vous inscrire à notre service Keyclic.

Dans ce cas, vos coordonnées nous ont été transmises par l’un de nos partenaires (ex : promoteur immobilier) avec lequel vous êtes déjà en relation, soit avec votre consentement préalable soit sur la base d’un autre fondement juridique tel que leur intérêt légitime déterminé par le partenaire concerné.

En tout état de cause, vous restez maître de vos données, puisque lors de la réception de cette invitation, vous disposez de la faculté d’accepter de poursuivre votre inscription ou d’y renoncer.

Notifications push

L’application peut vous proposer des notifications push sous réserve que vous les ayez expressément activées dans votre profil. Ces notifications push vous sont donc adressées sur la base juridique de votre consentement (art. 6-1-a et 7 du RGPD).

Plus précisément, lorsque vous activez le service de notifications push, votre appareil reçoit un Device-Token d’Apple ou un Registration-ID de Google qui sont des identifiants correspondant uniquement à des nombres cryptés générés au hasard.

Nous utilisons ces identifiants uniquement pour vous fournir le service de notification push souhaité. Sans le Device-Token d’Apple ou le Registration-ID de Google, il est impossible techniquement de vous envoyer des notifications push.

Vous pouvez activer ou désactiver les notifications depuis le menu de l’application.

Pourquoi Keyclic utilise-t-elle vos données ?

Keyclic utilise et traite vos données afin de fournir le service fondé sur l’exécution d’un contrat auquel l’utilisateur est partie (cf. CGU). Ceci comprend la gestion des inscriptions, la création de compte des utilisateurs ainsi que la fourniture des services.

Keyclic permet aux utilisateurs d’émettre des observations et de suivre les interventions effectuées pour traiter ces observations. Ainsi, les observations permettent de signaler des problématiques (ou autres) qui seront transmises à d’autres utilisateurs de nos services qui accepteront ou refuseront de traiter ces observations et, de ce fait, d’enclencher des interventions pour y remédier. Sans ces données, Keyclic ne pourrait pas exécuter les prestations pour lesquelles vous avez rejoint son service.

Qui est le responsable de traitement et qui sont les destinataires de vos données personnelles ?

Notre société KEYCLIC est le responsable de traitement de vos données personnelles concernant la fourniture de nos services.

Les données que nous collectons sont traitées exclusivement par l’équipe Keyclic ainsi que par nos éventuels sous-traitants et prestataires qui participent à la fourniture de nos services.

Du fait de l’objet même de notre application Keyclic, vos données sont également destinées à être communiquées aux autres utilisateurs de l’application qui sont en charge de traiter les observations et d’effectuer des interventions pour les résoudre.

Seules sont alors communiquées les données nécessaires, observation par observation.

Ces destinataires deviennent à leur tour des responsables de traitement au sens de la réglementation pour les finalités qui leur appartiennent.

Sur demande, elles peuvent également être transférées aux personnes et autorités dont le droit d’accès aux données à caractère personnel est reconnu par la loi, les règlements ou les dispositions émanant d’autorités habilitées par la loi.

Sous-traitants ultérieurs :

NOM	SERVICES	LIEU	INFORMATIONS
*Amazon Web Service*	Hébergement, envoi d’emails et moteur de recherche	Paris, France	Confidentialité des données – Amazon Web Services (AWS)
*Hubspot*	Outil de gestion des relations client		Politique de confidentialité de HubSpot
*GetStream*	Fonctionnalité de commentaires et notifications	Dublin, Irlande	Stream.io INC Privacy Policy Abstract
Sentry*	Remontée et gestion des erreurs		Data Processing Addendum 3.0.0 (September 27, 2021) \| Sentry
*YouSign*	Signature électronique		Politique de confidentialité de Yousign

* Sentry nous permet de gérer les erreurs remontées depuis l’application. A ce titre, les données suivantes peuvent être recueillies : adresse email de l’utilisateur et son adresse IP.

Pendant combien de temps vos données sont-elles conservées ?

Vos données relatives à votre compte utilisateur sont conservées pendant toute la durée de votre enregistrement au service Keyclic.

A la fermeture de votre compte, nous procédons à un archivage après avoir supprimé les données qui ne sont plus nécessaires.

L’utilisateur a la possibilité de supprimer son compte à partir de l’application, directement depuis son profil. Le compte et les données personnelles rattachées à celui-ci seront alors supprimés et toutes les données personnelles apparaissant sur des observations seront anonymisées*.

*désigne l’ensemble des techniques permettant de rendre anonymes des données personnelles et d’empêcher toute ré-identification des intéressés, de manière fiable et irréversible.

Comment pouvez-vous gérer la collecte et l’utilisation qui sont faites de vos données ?

À tout moment, vous pouvez accéder à vos données, les rectifier, demander leur suppression, vous opposer à un traitement pour des motifs légitimes en raison de votre situation particulière en adressant un courriel et en justifiant de votre identité à dpo@keyclic.com.

Vous avez le droit de demander à Keyclic de vous transmettre les données personnelles qui vous concernent et que vous avez fournies. Keyclic vous les fournira dans un format structuré, couramment utilisé et lisible par machine, en adressant un courriel et en justifiant de votre identité à dpo@keyclic.com.

Vous pouvez également contacter notre Délégué à la Protection des Données Personnelles à l’adresse dpo@keyclic.com. En vous adressant à notre délégué à la Protection des Données Personnelles, vous pouvez notamment définir des directives relatives au sort de vos données à caractère personnel après votre décès ou après la disparition ou la transmission de votre organisation.

Ces traitements sont réalisés dans les meilleurs délais et avant un mois. En cas de réclamation à laquelle Keyclic ne vous aurait pas donné de réponse satisfaisante, vous pouvez vous adresser à la Commission Nationale de l’Informatique et des Libertés (CNIL) en charge du respect des obligations en matière de données personnelles.

Suivi / Traçage

Dans le cadre de ses activités en ligne, la société Keyclic est amenée à utiliser des cookies et à traiter des informations vous concernant.

Les applications mobiles et web et le service Keyclic n’utilisent pas de cookies et de sauvegardes permettant le traçage de l’utilisateur à des fins publicitaires.

Seuls des cookies à des fins de continuité de connexion du compte utilisateur sont sauvegardés.

Définition

Les cookies sont des petits fichiers texte qui sont déposés sur le terminal de l’utilisateur, utilisés pour la consultation et la navigation sur l’application (ordinateur, tablette, smartphone ou tout autre appareil connecté à Internet) ne permettant pas d’identifier l’utilisateur et qui sont gérés par son navigateur Internet et son mobile.

Le terme “cookie” recouvre, par commodité, différentes technologies qui permettent également de déposer une information ou de la lire sur votre terminal lors de votre navigation. Le recours à ces technologies nécessite une information des personnes et, pour certains usages, le recueil exprès de leur consentement.

Consentement

Afin de gérer la dépose des cookies de notre site internet et, le cas échéant, revenir sur votre choix exprimé initialement, vous pouvez gérer les paramètres d’utilisation des cookies sur l’application.

Cookies strictement nécessaires (cookies techniques)

Ces cookies assurent le fonctionnement normal de notre site internet et, à ce titre, ne sont pas désactivables. Ils permettent l’utilisation des fonctionnalités de base comme la mémorisation de vos préférences de navigation, la sécurisation des accès aux espaces logués, la gestion de la session utilisateur après identification, l’accès sécurisé aux espaces personnels, la mémorisation des préférences d’affichage du terminal de l’utilisateur (langue, paramètres d’affichage).

La fourniture de ces services ne requiert pas de consentement exprès.

Cookies web et mobile	Description	Durée de conservation
*has_consent_required_technical*	Ce cookie nous permet de savoir si vous avez accepté ou non que notre application dépose les cookies cités ci-dessous.	1 an
*accessToken*	Ce cookie nous permet de stocker un jeton permettant d’échanger des informations au sein de notre application de manière sécurisée.	1 an
*credentialid*	Ce cookie nous permet de stocker l’identifiant interne à notre système après authentification.	1 an
*skip_introduction_screen*	Ce cookie nous permet de savoir si vous avez déjà consulté l’introduction de notre application.	1 an

Cookies optionnels

Ces cookies nous permettent d’améliorer l’expérience globale de l’application, de perfectionner nos offres ou nos services par l’établissement de statistiques, le comptage de fréquentation et d’utilisation des différentes pages et rubriques de l’application (nombre de visites, de pages vues, le parcours des utilisateurs sur l’application, fréquence de retour sur l’application, etc.) afin d’améliorer le fonctionnement de manière anonyme. Aucune donnée nominative n’est traitée dans ce cadre.
L’activation de ces fonctionnalités nécessite un consentement exprès.

L’application web n’utilise pas de mesure d’audience.

Cookies web (site keyclic.com)	Description	Durée de conservation	Informations
*__hssc*	Hubspot Analytics / Ce cookie assure le suivi des sessions. Il est utilisé pour déterminer si HubSpot doit augmenter le numéro de la session et les données d’horodatage dans le cookie. Il contient le domaine, le nombre de vues (augmente à chaque session), avec horodatage du début de la session.	30 minutes	https://knowledge.hubspot.com/fr/account/hubspot-cookie-security-and-privacy
*__hssrc*	Hubspot Analytics / Lorsque HubSpot modifie le cookie de la session, ce cookie est également défini pour déterminer si le visiteur a réinitialisé son navigateur. En l’absence de ce cookie lorsque HubSpot traite les cookies, la session est jugée nouvelle. Il contient la valeur « 1 » lorsqu’il est présent.	Jusqu’à la fermeture du navigateur
*__hstc*	Hubspot Analytics / Le cookie principal de suivi des visiteurs. Il contient le domaine, l’utk, l’horodatage initial (première visite), le dernier horodatage (dernière visite), l’horodatage actuel (visite en cours) et le numéro de session (augmente à chaque session ultérieure).	6 mois	https://knowledge.hubspot.com/fr/reports/what-cookies-does-hubspot-set-in-a-visitor-s-browser
*__utma*	Google Analytics par Hubspot / Permet de distinguer les utilisateurs des sessions. Le cookie est mis à jour à chaque fois que des données sont envoyées à Google Analytics.	2 ans à partir de sa création / mise à jour	https://developers.google.com/analytics/devguides/collection/gtagjs/cookie-usage
*__utmb*	Google Analytics par Hubspot / Permet de déterminer les nouvelles sessions / visites. Le cookie est mis à jour à chaque fois que des données sont envoyées à Google Analytics.	30 minutes à partir de sa création / mise à jour
*__utmc*	Google Analytics par Hubspot / Permet de savoir si un utilisateur est dans une nouvelle session / visite.	Jusqu’à la fermeture du navigateur
*__utmt*	Google Analytics par Hubspot / Permet de limiter le nombre de requêtes envoyées sur des sites à forte visite.	10 minutes
*__utmz*	Google Analytics par Hubspot / Permet de connaître la source du trafic des visiteurs du site. Le cookie est mis à jour à chaque fois que des données sont envoyées à Google Analytics.	6 mois à partir de sa création / mise à jour
*_gcl_au*	Google Analytics par Hubspot / Le cookie est défini par Google Tag Manager pour suivre les conversions.	1 jour
*hubspotutk*	Hubspot / Ce cookie garde une trace de l’identité d’un visiteur. Il est transmis à HubSpot lors d’une soumission de formulaire et est utilisé lors de la déduplication de contacts. Il contient un GUID opaque pour représenter le visiteur actuel.	6 mois
*messagesUtk*	Hubspot / Ce cookie est utilisé pour reconnaître les visiteurs qui discutent avec nous via l’outil de chat sur keyclic.com. Si vous quittez le site avant d’être ajouté en tant que contact, ce cookie sera associé à votre navigateur.	6 mois

Cookies mobile	Description	Durée de conservation
*has_consent_optional_analytics*	Ce cookie nous permet de savoir si vous avez accepté ou non l’utilisation de Firebase Analytics* sur mobile.	1 an

* Firebase Analytics : Google Analytics ou Firebase Analytics est un service d’analyse de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Firebase Analytics nous permet d’évaluer le comportement des utilisateurs de l’application afin d’améliorer son fonctionnement et de rendre votre utilisation plus agréable.
Certains services de Firebase traitent des données personnelles se limitant, dans la plupart des cas, à des « Instance IDs » munis d’un horodatage. Ces Instances IDs attribués par Firebase sont uniques et permettent de lier différents événements ou processus. Nous traitons ces données agrégées pour analyser et optimiser le comportement d’utilisation, par exemple en évaluant les rapports de plantage. Ces données étant nécessaires à l’exécution du service proposé dans l’utilisation de l’Application, la base juridique de ce traitement est l’article 6.b du RGPD.
Voici les types de données collectées par Firebase dans la configuration utilisée pour l’application Keyclic.

Informations générales sur l’appareil, telles que le modèle, le système d’exploitation et l’orientation
RAM et taille du disque
Opérateur (à partir de l’indicatif de pays et du code de réseau associés au mobile)
Informations sur la radio ou le réseau (par exemple, Wi-Fi, LTE, 3G)
Pays (à partir de l’adresse IP anonymisée)
Paramètres régionaux/langue
Intensité du signal
État débloqué ou en mode root de l’appareil
Niveau de la batterie et état de charge de la batterie
Version de l’application
État au premier plan ou à l’arrière-plan de l’application
Nom du package de l’application
Un identifiant d’instance d’application pseudonyme
URL de réseau (paramètres d’URL ou contenu de la charge utile non compris) et les informations correspondantes suivantes :
- Codes de réponse (403 ou 200, par exemple)
- Taille de la charge utile en octets
- Délais de réponse
Durées pour les traces automatisées

Consultez la liste complète des traces automatisées collectées par Firebase.

Les applications mobiles et web respectent les préférences de l’utilisateur en terme d’accès aux fonctionnalités de leurs appareils (ex: microphone, caméra, localisation, etc).

La localisation de l’appareil n’est utilisée que pour positionner l’utilisateur sur une carte. L’utilisateur peut donc changer son positionnement (via une mappemonde) et n’est donc pas tenu d’envoyer sa véritable position personnelle. Aucun historique de positionnement n’est enregistré.

En résumé, les applications mobiles et web et le service Keyclic n’effectuent aucun traçage.

Comment gérer vos cookies ?

Si vous souhaitez modifier ou supprimer vos cookies, vous pouvez le faire directement depuis votre navigateur sur ordinateur, tablette ou mobile.

. Chrome

. Safari

. Firefox

. Opera
. Edge

Nous vous invitons à consulter le menu d’aide de votre navigateur pour plus de détails.

Droit de limitation

Lors de l’envoi d’observations, l’utilisateur peut avoir le choix d’envoyer des données publiques ou privées.

Si les données sont publiques : tout autre utilisateur peut accéder aux données collectées.
Si les données sont privées : Keyclic donne accès à certaines données collectées aux tiers, organisations qui prennent en charge de résoudre la problématique relevée par l’observation. Les données collectées sont cloisonnées suivant un processus interne, seules les organisations habilitées à la problématique accèdent aux données qui les concernent.
Si les données sont partagées : suivant sa position, le choix de l’accès à son observation n’est pas toujours donné à l’utilisateur. Ce dernier est alors prévenu de la nature publique ou privée des données envoyées via son observation.

De quelle façon Keyclic assure-t-elle la sécurité de vos données ?

Keyclic met en œuvre les actions nécessaires afin de protéger les données personnelles qu’elle traite.

Vos données sont hébergées exclusivement en France ou au sein de l’Union Européenne. Aucune donnée n’est transférée en dehors de ce territoire par nos services.

Vos données sont traitées de façon électronique et/ou manuelle et en tout état de cause, de façon à ce que leur sécurité, protection et confidentialité soient assurées au regard de leur niveau de sensibilité, via des mesures administratives, techniques et physiques pour prévenir la perte, le vol, l’utilisation, la divulgation ou encore la modification non-autorisée.

Consentement

En acceptant cette politique de confidentialité, vous choisissez de communiquer vos données à caractère personnel, vous donnez expressément votre consentement pour la collecte et l’utilisation de celles-ci conformément à ce qui est énoncé à la présente politique et à la législation en vigueur.

Évolution de notre politique de confidentialité

Nous nous réservons le droit, à notre seule discrétion, de modifier à tout moment la présente politique de confidentialité, en totalité ou en partie, notamment en raison des évolutions législatives et réglementaires.

Ces modifications entreront en vigueur à compter de la publication de la nouvelle charte et chaque mise à jour de la politique de confidentialité demandera un nouveau consentement de votre part.