Politique
de confidentialité.

La présente Politique de confidentialité définit les règles de traitement et de protection des données personnelles des Utilisateurs du site KalkMate.pl (ci-après : « le Site »), exploité par KalkMate (ci-après : « le Responsable du traitement »).

Le responsable du traitement des données personnelles collectées via le Site est :

• par e-mail : kontakt@kalkmate.pl,
• par téléphone : +48 600 580 888,
• via le formulaire de contact disponible sur le site.

Dans le cadre de l’activité du Site, nous collectons les catégories de données personnelles suivantes :

3.1. Données fournies par l’utilisateur

• nom et prénom,
• adresse e-mail,
• numéro de téléphone,
• adresse du point de retrait InPost (consigne automatique Paczkomat).

3.2. Données collectées automatiquement

• adresse IP,
• type et version du navigateur,
• système d’exploitation,
• données relatives à l’activité sur le Site (pages visitées, durée de la visite),
• informations techniques sur l’appareil.

3.3. Données transactionnelles

• historique des commandes,
• données de paiement (traitées par Stripe),
• informations sur le solde, les achats et les activations de tokens IA (y compris les codes de licence fournis dans la boîte et activés),
• historique des conversations avec AI Chat.

3.4. Chat avec l’assistant IA sur le site

Lorsque vous démarrez une conversation dans la fenêtre de chat du site (CGV §8), nous traitons :

• l’adresse e-mail indiquée au début de la conversation,
• le contenu de vos messages et des réponses de l’assistant, avec la date et l’heure,
• l’adresse de la page depuis laquelle le message a été envoyé, la langue de la page et des informations sur le navigateur (user-agent),
• uniquement si vous avez consenti aux cookies analytiques : le déroulement de la visite sur le site (pages consultées et sections vues, avec l’heure) ainsi que l’identifiant de la conversation ajouté à l’enregistrement de session dans Microsoft Clarity — cela nous permet de voir ce que vous cherchiez et de mieux vous répondre. Sans ce consentement, le déroulement de la visite n’est pas collecté.

La confirmation « Je ne suis pas un robot » effectue un calcul dans votre navigateur — elle ne fait appel à aucun service de sociétés tierces et n’enregistre pas de cookies. Le contenu des messages est transmis au fournisseur du modèle d’IA (voir section 6) uniquement afin de générer la réponse.

Aperçu des finalités du traitement et des bases juridiques correspondantes au titre du RGPD.

Nous conservons les données personnelles pendant les durées prévues par la loi ou pendant le temps nécessaire à la réalisation des finalités du traitement :

• Données transactionnelles et factures : 5 ans à compter de la fin de l’année civile au cours de laquelle l’obligation fiscale est née.
• Données relatives au contrat : pendant la durée du contrat et pendant la durée exigée par la loi (p. ex. 6 ans en raison de la prescription des créances).
• Données liées aux tokens IA (solde, achats de packs, codes activés) : pendant toute la durée d’existence du compte et 3 ans après sa suppression.
• Historique AI Chat : pendant toute la durée d’existence du compte (jusqu’à la suppression de la conversation ou du compte par l’utilisateur) et jusqu’à 30 jours après la suppression du compte.
• Données marketing (consentement) : jusqu’au retrait du consentement ou jusqu’à l’exercice du droit d’opposition.
• Données analytiques : jusqu’à 25 mois à compter de la dernière activité.
• Conversations du chat sur le site (e-mail, contenu, déroulement de la visite) : 12 mois à compter du dernier message de la conversation, puis suppression automatique ; plus tôt — à votre demande.

Les données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

• Stripe – opérateur de paiement (traitement des transactions par carte de paiement, y compris les achats de packs de tokens IA).
• InPost – société de transport (livraison des produits dans les consignes automatiques Paczkomat).
• Resend – service d’e-mail (envoi des messages transactionnels et des liens de connexion « magic links »).
• Google AI (Gemini) – fournisseur du service AI Chat (traitement des requêtes dans le chatbot).
• OpenRouter, Inc. (États-Unis) – intermédiaire pour l’accès aux modèles d’IA (notamment Google Gemini) ; reçoit le contenu des messages du chat sur le site et d’AI Chat afin de générer les réponses. Nous ne lui transmettons pas l’adresse e-mail.
• Microsoft Clarity – outil d’analyse (cartes de chaleur, enregistrements de sessions) utilisé uniquement après consentement aux cookies analytiques — voir section 9.
• Fournisseur d’hébergement – stockage des données sur des serveurs VPS.
• Fournisseur de la base de données PostgreSQL – stockage des données des utilisateurs.
• Entités habilitées par la loi – autorités publiques, tribunaux (si la loi l’exige).

Certains prestataires de services (p. ex. Stripe, Google AI, OpenRouter, Microsoft Clarity) peuvent traiter des données en dehors de l’Espace économique européen (EEE). Dans ce cas :

• Nous mettons en place des garanties appropriées conformément au RGPD (clauses contractuelles types approuvées par la Commission européenne).
• Le transfert n’a lieu que vers des pays assurant un niveau de protection adéquat des données ou vers des entités offrant des garanties appropriées.

Conformément au RGPD, vous disposez des droits suivants :

8.1. Droit d’accès — art. 15 du RGPD

Vous avez le droit d’obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, d’y accéder et d’en obtenir une copie.

8.2. Rectification — art. 16 du RGPD

Vous avez le droit d’obtenir sans délai la rectification des données inexactes ou de faire compléter les données incomplètes.

8.3. Effacement (« droit à l’oubli ») — art. 17 du RGPD

Dans certains cas, vous avez le droit d’exiger l’effacement de vos données personnelles.

8.4. Limitation du traitement — art. 18 du RGPD

Dans certaines situations, vous pouvez exiger la limitation du traitement de vos données.

8.5. Portabilité des données — art. 20 du RGPD

Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

8.6. Opposition — art. 21 du RGPD

Vous avez le droit de vous opposer au traitement de vos données à des fins de marketing ou sur la base d’un intérêt légitime.

8.7. Retrait du consentement — art. 7, par. 3, du RGPD

Lorsque le traitement est fondé sur le consentement, vous avez le droit de le retirer à tout moment.

8.8. Réclamation auprès de l’autorité de contrôle — art. 77 du RGPD

Vous avez le droit d’introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (PUODO) si vous estimez que le traitement de vos données enfreint les dispositions du RGPD.

9.1. Que sont les cookies

Les cookies sont de petits fichiers texte enregistrés sur l’appareil de l’utilisateur lors de la consultation d’un site internet.

9.2. Quels cookies utilisons-nous

• Nécessaires — assurent les fonctionnalités de base du site (session utilisateur, panier, connexion).
• Fonctionnels — mémorisent vos préférences (p. ex. le mode sombre).
• Analytiques — nous aident à comprendre comment les utilisateurs utilisent le site (cartes de chaleur, enregistrements de sessions, statistiques de visites). Nous utilisons pour cela Microsoft Clarity (Microsoft Corporation).
• Marketing — utilisés pour personnaliser les publicités (uniquement avec votre consentement).

9.3. Microsoft Clarity

Microsoft Clarity n’est chargé qu’après consentement aux cookies analytiques dans le bandeau de consentement (« Tout accepter »). L’outil enregistre sur l’appareil notamment les cookies _clck, _clsk, CLID, ANONCHK, MR et SM, qui servent à reconnaître un utilisateur qui revient sur le site, à enregistrer les sessions et à générer des cartes de chaleur. Les données sont traitées par Microsoft Corporation conformément à la politique de confidentialité de Microsoft Clarity. Le consentement peut être retiré à tout moment en effaçant les données du bandeau de consentement dans les paramètres du navigateur (localStorage) et en choisissant « Essentiels uniquement ».

9.4. Stockage du navigateur utilisé par le chat

Le chat avec l’assistant enregistre dans le stockage du navigateur (localStorage) l’identifiant de votre conversation afin de pouvoir la poursuivre après le rechargement de la page — cela est nécessaire au fonctionnement du service que vous demandez et disparaît après un clic sur « Terminer ». Uniquement après consentement aux cookies analytiques, le chat enregistre également dans le sessionStorage (jusqu’à la fermeture de l’onglet) la liste des pages et sections visitées mentionnée au point 3.4.

9.5. Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur. Il convient toutefois de garder à l’esprit que la désactivation des cookies peut affecter le fonctionnement du Site (p. ex. la connexion, le panier d’achat).

Nous appliquons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre :

• l’accès non autorisé,
• la perte,
• la destruction,
• la modification non autorisée,
• la diffusion non autorisée.

• le chiffrement des connexions SSL/TLS (HTTPS),
• le stockage sécurisé des mots de passe (algorithme bcrypt avec sel),
• la sécurisation des sessions utilisateur (cookies HttpOnly, Secure),
• la limitation de l’accès aux données aux seules personnes autorisées,
• des mises à jour régulières des logiciels et du système,
• la surveillance de la sécurité de l’infrastructure,
• des sauvegardes régulières de la base de données.

Dans le cadre du Site, nous n’avons pas recours à la prise de décision automatisée, y compris le profilage, qui produirait des effets juridiques à l’égard des Utilisateurs ou les affecterait de manière significative de façon similaire.

Le Site KalkMate.pl peut être utilisé par des personnes mineures (élèves de l’enseignement secondaire). Si l’utilisateur a moins de 18 ans, l’achat de la calculatrice et l’utilisation d’AI Chat nécessitent le consentement d’un parent ou d’un tuteur légal.

La Politique de confidentialité peut être modifiée en raison de l’évolution des technologies, de modifications de la législation ou de changements dans l’activité du Site.

• un message sur la page d’accueil du Site,
• un e-mail (pour les utilisateurs enregistrés).

Pour toute question relative au traitement des données personnelles et à l’exercice des droits dont vous disposez, veuillez nous contacter :

• E-mail : kontakt@kalkmate.pl,
• Téléphone : +48 600 580 888,
• Formulaire de contact disponible sur le site.