Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Traduction fournie à titre informatif. En cas de divergence, la version portugaise prévaut.

La présente Politique de confidentialité décrit comment Kraken Steel (« nous », « l’entreprise ») collecte, utilise et protège les données personnelles des utilisateurs de l’application disponible sur app.krakensteel.eu (« l’application »).

Sommaire

  1. Responsable du traitement
  2. Données collectées
  3. Finalités et bases juridiques
  4. Durée de conservation
  5. Destinataires et sous-traitants
  6. Transferts internationaux
  7. Droits de la personne concernée
  8. Cookies
  9. Sécurité
  10. Modifications
  11. Contact

1. Responsable du traitement

Kraken Steel
NIPC (numéro d’identification fiscale) : 518101185
Rua dos Carvalhinhos n.º 77, Cabanelas — 4730-099 Vila Verde, Portugal
E-mail : geral@krakensteel.eu

2. Données collectées

Dans le cadre de l’utilisation de l’application, les données suivantes sont traitées :

  • Données d’authentification : identifiant Google, nom, adresse e-mail et photo de profil, obtenus via le flux OAuth 2.0 de Google lorsque l’utilisateur se connecte.
  • Données de facturation : nom (ou raison sociale), NIF/NIPC, adresse, code postal, localité et numéro de téléphone, lorsque l’utilisateur les renseigne volontairement sur la page Profil.
  • Données de devis : fichiers DXF/SVG importés par l’utilisateur, paramètres sélectionnés (matériau, épaisseur, finition, quantité) et devis calculés (y compris le PDF correspondant).
  • Données techniques : cookie de session essentiel (nécessaire pour maintenir l’utilisateur connecté), adresse IP et horodatage des requêtes, enregistrés temporairement à des fins de sécurité et de prévention des abus.

3. Finalités et bases juridiques

Finalité Base juridique (RGPD)
Authentification et maintien de la session Consentement (art. 6, par. 1, point a, RGPD)
Calcul des devis, génération des PDF, envoi par e-mail à la demande de l’utilisateur Exécution du contrat et mesures précontractuelles (art. 6, par. 1, point b, RGPD)
Gestion des commandes et de la relation commerciale Exécution du contrat (art. 6, par. 1, point b, RGPD)
Respect des obligations fiscales et comptables Obligation légale (art. 6, par. 1, point c, RGPD)
Sécurité de l’application et prévention des abus Intérêt légitime (art. 6, par. 1, point f, RGPD)

4. Durée de conservation

  • Données de compte (authentification et profil) : tant que le compte de l’utilisateur est actif. L’utilisateur peut supprimer son compte à tout moment avec le bouton « Eliminar a minha conta » de la page Profil ; toutes les données personnelles sont alors effacées de manière irréversible.
  • Devis et fichiers DXF/SVG : tant que le compte est actif, ou jusqu’à leur suppression par l’utilisateur.
  • Documents ayant une valeur comptable et fiscale (p. ex. commandes confirmées, facturation) : conservés pendant la durée légalement requise, en règle générale dix ans (cf. le Code de la TVA portugais et les autres textes applicables).
  • Journaux techniques de sécurité (logs d’accès) : conservés pendant la durée strictement nécessaire à leur finalité, en règle générale 90 jours au maximum.

5. Destinataires et sous-traitants

Les données ne sont partagées qu’avec les sous-traitants techniques indiqués ci-dessous, exclusivement pour le fonctionnement de l’application et du site web :

  • Google LLC / Google Ireland Ltd. : authentification (OAuth) et envoi d’e-mails via la Gmail API (Google Workspace).
  • Railway Corporation : hébergement de l’application, région EU West (Amsterdam).
  • Cloudflare, Inc. : hébergement du site web institutionnel (krakensteel.eu), gestion DNS du domaine krakensteel.eu et statistiques agrégées de visites du site, sans cookies (Cloudflare Web Analytics).

Kraken Steel ne transfère pas de données personnelles à des tiers à des fins commerciales. Nous ne pratiquons ni marketing direct, ni profilage automatisé, ni décisions automatisées produisant des effets juridiques sur la personne concernée.

6. Transferts internationaux

Les données sont stockées sur des serveurs situés dans l’Union européenne (Amsterdam, Pays-Bas). Pour l’authentification Google, l’envoi d’e-mails et la diffusion du site web via le réseau mondial de Cloudflare, des transferts vers des serveurs de Google et de Cloudflare situés hors de l’EEE peuvent avoir lieu ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types approuvées par la Commission européenne.

7. Droits de la personne concernée

Conformément au RGPD et à la loi portugaise n° 58/2019, l’utilisateur dispose des droits suivants :

  • Droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données personnelles.
  • Retirer son consentement à tout moment, sans que cela affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
  • Introduire une réclamation auprès de l’autorité de contrôle compétente : la CNPD — Comissão Nacional de Proteção de Dados (autorité de contrôle compétente au Portugal).

Ces droits peuvent être exercés directement dans l’application (mise à jour du profil et suppression du compte sur la page Profil) ou par demande adressée à geral@krakensteel.eu. Il sera répondu à la demande dans un délai maximal d’un mois.

8. Cookies

L’application utilise exclusivement des cookies essentiels :

  • ks_sess et ks_sess.sig : cookies de session nécessaires pour maintenir l’utilisateur connecté entre les requêtes. Validité : 7 jours.

Aucun cookie de marketing, de publicité, de réseaux sociaux ou de mesure d’audience n’est utilisé. Comme nous n’utilisons que des cookies strictement nécessaires, aucun consentement préalable n’est requis au titre de l’article 5, paragraphe 3, de la directive 2002/58/CE ; l’utilisateur est néanmoins informé de leur existence par un bandeau lors de sa première visite.

9. Sécurité

Les mesures techniques et organisationnelles suivantes sont appliquées :

  • Toutes les communications sont chiffrées via HTTPS/TLS.
  • Les cookies de session sont marqués secure et httpOnly.
  • L’authentification est déléguée à Google (OAuth 2.0) : l’application ne stocke aucun mot de passe.
  • Limitation du nombre de requêtes (rate limiting) pour prévenir les abus.
  • Accès aux données réservé au personnel indispensable de Kraken Steel.

10. Modifications de cette politique

Cette Politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou opérationnelles. La date de la dernière mise à jour figure en haut de cette page. En cas de modifications substantielles, les utilisateurs en seront informés dans l’application.

11. Contact

Pour toute question relative au traitement de vos données personnelles ou à l’exercice de vos droits, contactez-nous :

Kraken Steel
E-mail : geral@krakensteel.eu
Adresse : Rua dos Carvalhinhos n.º 77, Cabanelas — 4730-099 Vila Verde, Portugal

Voir aussi les Conditions générales d’utilisation de l’application.