Politique de confidentialité

1. Qui est responsable de vos données ?

ZENKADI SAS (SIREN 131 270 738) est responsable du traitement des données de compte des utilisateurs de Zenkadi (identifiants, coordonnées, facturation). Pour les données personnelles des adhérents, bénévoles et contacts d'une association, c'est l'association qui est responsable de traitement ; Zenkadi intervient comme sous-traitant et ne traite ces données que sur instruction de l'association.

Contact : contact@zenkadi.com.

2. Données traitées

• Compte : nom, adresse email, mot de passe (stocké sous forme chiffrée), rôle dans l'association.
• Association : dénomination, coordonnées, projets, documents, budgets, assemblées générales.
• Adhérents et contacts : identité, coordonnées, historique d'adhésion, saisis ou importés par l'association.
• Communications : messages email et SMS envoyés ou reçus via le service, brouillons préparés par KADI.
• Facturation : offre souscrite et statut d'abonnement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées par Zenkadi.
• Données techniques : journaux de connexion et d'erreur nécessaires à la sécurité et au bon fonctionnement.

3. Finalités et bases légales

• Fournir le service et gérer votre compte (exécution du contrat).
• Facturer et gérer les abonnements (exécution du contrat, obligations légales).
• Assurer la sécurité et prévenir les abus (intérêt légitime).
• Vous contacter pour le support et l'information sur le service (intérêt légitime ou consentement selon le cas).

4. Intelligence artificielle

Pour préparer brouillons, recommandations et documents, KADI transmet les éléments nécessaires à la tâche demandée à un fournisseur de modèles d'IA (Anthropic). Ces échanges sont limités à ce qui est utile à la demande de l'utilisateur. Les contenus produits sont des aides à la décision, à relire avant usage.

5. Sous-traitants

Zenkadi fait appel aux prestataires suivants pour fournir le service :

• Vercel : hébergement de l'application.
• Supabase : base de données et stockage de fichiers.
• Stripe : paiement et gestion des abonnements.
• Resend : envoi et réception des emails.
• Twilio : envoi et réception des SMS.
• Anthropic : modèles d'IA utilisés par KADI.
• Meta : publication Facebook / Instagram, uniquement si l'association connecte ses comptes.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).

6. Durées de conservation

Les données sont conservées pendant la durée de l'abonnement, puis supprimées ou anonymisées dans un délai raisonnable après sa fin, sauf obligation légale de conservation (notamment comptable, 10 ans pour les pièces de facturation).

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les données d'un adhérent, adressez-vous d'abord à son association. Vous pouvez aussi écrire à contact@zenkadi.com. En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

Zenkadi met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle d'accès, cloisonnement des données par association et sauvegardes.

9. Cookies

Zenkadi utilise uniquement les cookies nécessaires au fonctionnement du service (session de connexion). Aucun cookie publicitaire n'est déposé.

10. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page.