KenlodPolitique de confidentialité
Dernière mise à jour : 20 octobre 2026
En bref : nous collectons le strict nécessaire pour faire fonctionner Kenlod. Pas de publicité, pas de mesure d'audience, pas de revente, pas d'analyse de vos documents. Vos données sont hébergées dans l'Union européenne.
1. Responsable du traitement
Le responsable du traitement des données des Utilisateurs est Elouan Haquin, éditeur de Kenlod, 16 route de Plounévez-Moëdec, 22780 Loguivy-Plougras. Contact : contact@kenlod.fr.
Les données personnelles que votre association ou votre établissement place dans ses documents (listes d'adhérents, par exemple) relèvent de sa propre responsabilité. Kenlod agit alors comme sous-traitant (voir l'article 10 des CGU).
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, avec scrypt) | Créer et gérer votre compte, vous identifier auprès des personnes avec qui vous travaillez | Exécution du contrat (CGU) |
| Vos contenus : fichiers, documents, tableurs, images, noms de dossiers | Les stocker, les afficher, les partager selon vos choix, permettre la recherche | Exécution du contrat |
| Groupes de travail, membres, rôles, partages, liens publics, invitations | Gérer les droits d'accès | Exécution du contrat |
| Journal d'activité (qui a créé, modifié, partagé ou supprimé un élément, et quand), éléments récents, favoris | Informer les membres d'un groupe et vous retrouver dans vos fichiers | Exécution du contrat |
| Présence dans un document : prénom et couleur affichés à côté de votre curseur | Édition à plusieurs en temps réel. Ces informations ne sont pas enregistrées | Exécution du contrat |
| Sessions de connexion (identifiant chiffré, date d'expiration) | Garder votre session ouverte de façon sécurisée | Exécution du contrat |
| Adresse IP, date et heure, adresse demandée, navigateur (journaux techniques) | Sécurité, prévention des abus (limitation des tentatives de connexion), diagnostic des pannes | Intérêt légitime à sécuriser le Service |
| Messages que vous nous envoyez | Vous répondre, traiter vos demandes et signalements | Intérêt légitime, ou obligation légale pour les signalements |
Nous ne faisons aucun profilage, aucune décision automatisée et aucune exploitation commerciale de vos données. Nous n'analysons pas vos documents pour quelque usage que ce soit, et nous ne les utilisons pas pour entraîner des intelligences artificielles.
3. Qui accède à vos données ?
- Les personnes que vous choisissez : les membres de vos groupes de travail, les Utilisateurs avec qui vous partagez un élément, et toute personne qui dispose d'un lien public que vous avez créé. Les autres Utilisateurs peuvent voir votre nom et votre adresse e-mail lorsqu'ils vous ajoutent à un partage ou à un groupe.
- L'Éditeur, uniquement pour l'administration technique du Service, dans les cas prévus à l'article 5 des CGU.
- Nos sous-traitants : DigitalOcean, LLC, qui fournit le serveur, l'espace de stockage des fichiers et les sauvegardes, Infomaniak Network SA (Suisse), qui gère notre messagerie, et Sendinblue SAS (Brevo, France), qui achemine les e-mails envoyés par le Service (confirmation d'adresse, mot de passe oublié, invitations) : il ne reçoit que l'adresse du destinataire et le contenu du message. Ils n'ont pas le droit d'utiliser les données pour leur propre compte.
- Les autorités, uniquement sur demande légale.
Vos données ne sont jamais vendues, louées ni cédées.
4. Où sont vos données ?
Toutes les données du Service (base de données, fichiers, sauvegardes) sont stockées dans le centre de données de DigitalOcean à Amsterdam (Pays-Bas), dans l'Union européenne. Les fichiers sont conservés dans un espace de stockage privé, inaccessible depuis Internet sans passer par Kenlod. Les messages que vous nous envoyez arrivent dans notre messagerie Infomaniak, en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
DigitalOcean étant une société américaine, un accès depuis les États-Unis ne peut pas être totalement exclu, par exemple pour son support technique ou sur demande d'une autorité. Ces transferts éventuels sont encadrés par l'accord de traitement des données de DigitalOcean, qui intègre les clauses contractuelles types de la Commission européenne.
5. Combien de temps les conservons-nous ?
| Données | Durée |
|---|---|
| Compte et contenus | Tant que le compte existe. Suppression dans les 30 jours après votre demande |
| Éléments mis à la corbeille | 30 jours, puis suppression définitive automatique |
| Sauvegardes de la base | 30 jours, puis remplacement automatique |
| Sessions de connexion | 30 jours, ou jusqu'à la déconnexion |
| Invitations à un groupe | 14 jours |
| Journaux techniques (adresses IP) | 90 jours au plus |
| Données d'identification des auteurs de contenus | 1 an après la suppression du contenu, lorsque la loi l'impose aux hébergeurs (décret n° 2021-1362) |
6. Cookies et stockage local
Kenlod n'utilise aucun cookie publicitaire ni de mesure d'audience, et ne charge aucun script ni aucune police depuis un service tiers. C'est pourquoi aucun bandeau ne vous demande votre consentement : les seuls cookies utilisés sont strictement nécessaires au fonctionnement du Service, et ils en sont dispensés (article 82 de la loi Informatique et Libertés).
| Nom | Rôle | Durée |
|---|---|---|
kl_sid | Garder votre session ouverte (cookie inaccessible aux scripts, transmis uniquement en HTTPS) | 30 jours |
kl_l_… | Se souvenir que vous avez saisi le mot de passe d'un lien protégé | 12 heures |
| Stockage local du navigateur | Préférences d'affichage (liste ou grille, tri) et page à retrouver après la connexion. Ces informations ne quittent pas votre appareil | Jusqu'à leur effacement |
7. Sécurité
Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont stockés sous forme chiffrée irréversible (scrypt). Les droits d'accès sont vérifiés par le serveur à chaque requête, et les tentatives de connexion répétées sont limitées. Le serveur est protégé par un pare-feu, et le service tourne dans un environnement isolé. La base est sauvegardée chaque jour. En cas de violation de données présentant un risque pour vous, vous serez informé·e, et la CNIL sera notifiée dans les conditions prévues par le RGPD.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- accès à vos données ;
- rectification ;
- effacement ;
- limitation du traitement ;
- opposition, pour les traitements fondés sur l'intérêt légitime ;
- portabilité ;
- définition de directives sur le sort de vos données après votre décès.
Vous pouvez modifier votre nom et votre mot de passe directement dans « Mon compte », et télécharger vos fichiers à tout moment. Pour exercer vos autres droits, écrivez à contact@kenlod.fr. Nous vous répondrons dans un délai d'un mois au plus. Nous pourrons vous demander de confirmer votre demande depuis l'adresse e-mail de votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9. Mineurs
Le Service est ouvert dès 15 ans. Avant cet âge, l'inscription requiert l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés).
10. Modifications
Cette politique peut évoluer. En cas de changement important, les Utilisateurs seront prévenus avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.