Politique RGPD

1. Responsable du traitement

Le responsable du traitement des données collectées sur kiwee.me et la plateforme Kiwee est :

2. Délégué à la Protection des Données (DPO)

Octopus DP a désigné un Délégué à la Protection des Données (DPO) certifié pour superviser la conformité RGPD :

Vous pouvez contacter notre DPO pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits.

3. Données collectées et finalités

3.1. Sur le site vitrine kiwee.me

Lorsque vous visitez le site kiwee.me, les données suivantes peuvent être collectées :

3.2. Sur la plateforme Kiwee (app.kiwee.me)

L'utilisation de la plateforme Kiwee implique le traitement de données RH plus étendues (identité des collaborateurs, contrats, documents, informations d'emploi…). Ces traitements sont régis par un contrat de sous-traitance RGPD distinct, conclu avec chaque entreprise cliente qui agit en qualité de responsable de traitement vis-à-vis de ses propres collaborateurs.

4. Destinataires des données

Vos données ne sont jamais vendues, louées ou cédées à des tiers. Elles sont uniquement accessibles à :

• L'équipe d'Octopus DP dans le cadre strict de la gestion de votre demande ou de votre compte
• Notre hébergeur OVH SAS (sous-traitant), pour l'hébergement technique des données en France

Aucune donnée n'est transmise à des tiers à des fins commerciales.

5. Hébergement et transferts hors UE

Toutes les données sont hébergées exclusivement en France, sur des serveurs OVH situés à Roubaix (59100). Aucun transfert de données hors Union Européenne n'est effectué.

Nous avons fait le choix d'une infrastructure 100% souveraine :

• Hébergement OVH (groupe français)
• Polices d'écriture hébergées localement (pas de Google Fonts en CDN)
• Intelligence artificielle souveraine (Mistral AI, entreprise française)
• Aucun outil non européen dans la chaîne de traitement

6. Sécurité des données

Octopus DP met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement TLS 1.3 pour toutes les communications avec le site
• Chiffrement au repos des bases de données
• Authentification forte et politique stricte de mots de passe pour les accès administrateurs
• Sauvegardes chiffrées quotidiennes avec rétention sur 7 jours minimum
• Journalisation des accès aux données sensibles
• Tests de sécurité réguliers et veille active sur les vulnérabilités

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8. Exercer vos droits

Pour exercer l'un de ces droits, contactez notre DPO :

• Par email : dpo@kiwee.me
• Par courrier : Octopus DP — DPO, 14 rue Alfred Longuefosse, 40350 Pouillon

Si vous êtes utilisateur de la plateforme Kiwee, vous pouvez également gérer directement vos droits RGPD depuis votre espace personnel (demande d'export, de suppression, etc.).

Nous nous engageons à répondre à votre demande dans un délai d'un mois maximum, conformément à l'article 12 du RGPD.

9. Réclamation auprès de la CNIL

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Cookies et traceurs

Le site kiwee.me n'utilise aucun cookie traceur ni stockage local. Pour plus de détails, consultez notre politique cookies.

11. Modifications de cette politique

Cette politique peut être amenée à évoluer pour refléter les évolutions légales ou nos pratiques internes. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.