Ouverture en 2026 Lancement prévu en 2026, rejoindre la liste d'attente.
Krewsite

Politique de confidentialité

Dernière mise à jour le 16 juillet 2026

La présente Politique de confidentialité décrit comment TESSONNEAU Adrien, entrepreneur individuel (micro-entreprise), éditeur du service Krewsite accessible notamment sur https://www.krewsite.com (SIREN 102 681 087 : SIRET 102 681 087 00015 : 47 rue Vivienne, 75002 Paris, France), collecte, utilise, partage et supprime les données personnelles dans le cadre du Service.

Contact pour toute question ou exercice de droits : contact@krewsite.com.

Cette page est publique, accessible sans compte, et destinée notamment à répondre aux exigences de transparence de Meta (WhatsApp Business Platform).

Lien direct pour Meta (suppression des données) : https://www.krewsite.com/privacy-policy#data-deletion.

1. Responsable du traitement

Le responsable du traitement est TESSONNEAU Adrien, éditeur de Krewsite, joignable à contact@krewsite.com.

Lorsque l'Entreprise cliente utilise Krewsite pour gérer ses chantiers et ses intervenants, elle peut également agir en tant que responsable de traitement pour les données de ses collaborateurs et sous-traitants. Krewsite agit alors comme prestataire technique / sous-traitant au sens du RGPD pour ces traitements opérationnels, dans la limite des instructions documentées et des fonctionnalités du Service. Ces relations sont encadrées par l'Accord sur le traitement des données (DPA), qui prévoit notamment : conformité au RGPD et à la loi Informatique et Libertés, traitement uniquement sur instructions documentées, principes de protection des données dès la conception / par défaut dans la mesure raisonnable, confidentialité du personnel autorisé, et notification au Client en cas de violation de données.

2. Données collectées

2.1. Compte tableau de bord (bureau)

Lors de la création et de l'utilisation d'un compte web, nous pouvons collecter notamment :

  • nom, prénom ;
  • adresse e-mail ;
  • numéro de téléphone (si renseigné) ;
  • métier / fonction ;
  • mot de passe (stocké de façon sécurisée / hachée via le prestataire d'authentification) ;
  • données de facturation et d'abonnement liées à Stripe (identifiants client, plan, statut) : les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par Krewsite.

2.2. Données reçues via Meta / WhatsApp Business API

Krewsite s'appuie sur la WhatsApp Business Platform (Cloud API et WhatsApp Flows) fournie par Meta. Nous ne proposons pas de connexion Facebook Login ni d'intégration Instagram.

Via les webhooks et l'API Meta, nous pouvons recevoir et traiter notamment :

  • numéro de téléphone WhatsApp de l'utilisateur ;
  • nom d'affichage du profil WhatsApp (lorsqu'il est transmis par Meta) ;
  • contenu des messages : texte, messages interactifs (boutons, listes, Flows), documents ;
  • médias : photos, fichiers audio (vocaux), documents et identifiants média Meta associés ;
  • géolocalisation lorsque l'utilisateur partage volontairement sa position (notamment pour le pointage) : latitude, longitude, et le cas échéant nom/adresse du lieu ;
  • identifiants techniques : identifiant de message WhatsApp, identifiants de numéro / compte WhatsApp Business (Phone Number ID, WABA ID) liés à l'Entreprise cliente.

Nous ne collectons pas, via Meta, l'adresse e-mail Facebook, la photo de profil WhatsApp, la liste d'amis, le fil Facebook ou Instagram, sauf si une telle donnée est volontairement envoyée dans un message par l'utilisateur.

2.3. Données métier de chantier

Selon l'usage du Service, peuvent être enregistrés : informations de profil chantier (prénom, nom, métier, langue), sessions bot, pointages, rapports, incidents (et photos associées), tâches, documents, mémos, données d'engins / matériels, permissions et rattachements à une entreprise ou un chantier.

2.4. Données techniques et cookies

Journaux techniques (adresse IP, type de navigateur, pages consultées, horodatages), cookies et traceurs nécessaires au fonctionnement, à la sécurité et, le cas échéant, à la mesure d'audience. Voir aussi la Politique de cookies.

2.5. Liste d'attente / contact

Si vous vous inscrivez à une liste d'attente ou nous contactez : nom, e-mail, et informations que vous choisissez de nous transmettre.

3. Finalités et bases légales

Nous traitons les données pour :

  • Fournir le Service (compte, bot WhatsApp, dashboard, synchronisation chantier) : base : exécution du contrat / mesures précontractuelles
  • Pointage et suivi opérationnel (présence GPS, rapports, incidents, tâches) : base : exécution du contrat ; intérêt légitime de l'Entreprise cliente ; consentement le cas échéant (partage de position, onboarding)
  • Facturation et abonnement (Stripe, gestion des plans) : base : exécution du contrat ; obligations légales
  • Sécurité et abus (prévention fraude, spam, accès non autorisé) : base : intérêt légitime ; obligations légales
  • Support (réponses aux demandes) : base : exécution du contrat / intérêt légitime
  • Amélioration du Service (statistiques agrégées, correction de bugs) : base : intérêt légitime
  • Fonctions d'IA (si activées : transcription de vocaux, Krewpilot) : base : exécution du contrat / intérêt légitime

Les données Meta / WhatsApp ne sont utilisées que pour fournir et sécuriser les fonctionnalités Krewsite décrites (messagerie chantier, formulaires, archivage opérationnel), et non pour vendre des profils publicitaires.

4. Partage des données avec des tiers

Nous ne vendons pas vos données personnelles.

Elles peuvent être communiquées uniquement à :

  • Meta Platforms : pour l'acheminement et la réception des messages WhatsApp Business (la messagerie transitant par l'infrastructure Meta) ;
  • Supabase : authentification, base de données et stockage des fichiers. Prestataire : Supabase, Inc. (Delaware, États-Unis) / Supabase Pte. Ltd. selon les conditions applicables : adresse enregistrée : 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 : https://supabase.com : privacy@supabase.com. Les données du projet Krewsite sont stockées dans l'Union européenne (Central EU : Francfort, Allemagne, eu-central-1) ;
  • Vercel : hébergement du site et du tableau de bord ;
  • Stripe : paiement et gestion des abonnements ;
  • prestataires d'intelligence artificielle (le cas échéant, Mistral AI, IA française) : traitement limité des contenus (vocaux, textes) nécessaires aux fonctions d'assistance activées ;
  • n8n / infrastructure d'automatisation : orchestration technique des webhooks WhatsApp ;
  • autorités compétentes lorsque la loi l'exige.

Les données applicatives hébergées via Supabase sont donc localisées en Europe (Francfort). D'autres prestataires (par exemple Vercel pour l'hébergement du site, Meta pour WhatsApp, ou un prestataire d'IA) peuvent traiter certaines données depuis ou vers des pays hors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont recherchées (clauses contractuelles types, mesures complémentaires), sous réserve des informations disponibles auprès de chaque prestataire.

L'Entreprise cliente (administrateurs du compte) peut accéder aux données de chantier et d'intervenants rattachés à son organisation.

5. Durées de conservation

  • Compte dashboard : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après fermeture, sauf obligations légales ;
  • Données WhatsApp / chantier : pendant la durée de la relation avec l'Entreprise cliente et le temps nécessaire aux finalités opérationnelles, puis archivage ou suppression selon la configuration et les demandes ;
  • Facturation : durée légale de conservation comptable ;
  • Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic ;
  • Liste d'attente : jusqu'au lancement / désinscription ou demande de suppression.

6. Suppression des données (important : Meta)

Vous pouvez demander la suppression des données que Krewsite stocke à votre sujet, y compris celles reçues via l'API WhatsApp Business de Meta.

Comment demander la suppression

  1. Compte tableau de bord : depuis les paramètres de profil (suppression de compte), ou en écrivant à contact@krewsite.com avec l'objet « Suppression de mes données » et l'adresse e-mail du compte.
  2. Utilisateur WhatsApp / intervenant terrain : envoyez un e-mail à contact@krewsite.com en indiquant votre numéro WhatsApp, le nom de l'entreprise / chantier concerné si connu, et la demande de suppression. Vous pouvez aussi demander à l'administrateur de votre Entreprise cliente de procéder à l'archivage ou à la suppression de votre contact dans le dashboard.
  3. Entreprise cliente : l'administrateur peut demander la fermeture du compte organisation et la suppression des données associées à la même adresse.

Délai et portée

Nous accusons réception et traitons la demande dans un délai maximal d'un (1) mois (prolongeable dans les conditions prévues par le RGPD). Nous supprimons ou anonymisons les données personnelles stockées chez nous, sauf celles que nous devons conserver pour une obligation légale (ex. facturation) ou pour constater / défendre un droit en justice.

La suppression côté Krewsite ne supprime pas automatiquement l'historique des messages conservé sur les appareils WhatsApp des utilisateurs ni les traitements réalisés par Meta selon sa propre politique. Pour les données traitées uniquement par Meta, veuillez vous référer aux paramètres WhatsApp / Meta.

Après suppression du compte dashboard, l'accès au Service est révoqué.

7. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679, vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer un consentement lorsque le traitement en est fondé.

Pour les exercer : contact@krewsite.com. Vous pouvez également introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables adaptées à la nature du Service. Aucun système n'étant infaillible, nous vous invitons à protéger vos identifiants et votre accès WhatsApp professionnel.

8.1. Mesures mises en œuvre

Dans la mesure du possible et selon l'état de l'art raisonnablement accessible à un service de cette taille, Krewsite s'appuie notamment sur :

  • chiffrement des communications (HTTPS / TLS) entre les navigateurs et le Service ;
  • authentification des comptes dashboard et contrôle d'accès par rôles / permissions ;
  • hébergement du site et du tableau de bord chez Vercel, et stockage des données applicatives chez Supabase (région UE : Francfort) ;
  • séparation des environnements et limitation des accès administratifs au besoin d'en connaître ;
  • dépendances sécurisées fournies par les Plateformes tierces (notamment protections réseau, certificats et infrastructures de Meta, Stripe, Vercel et Supabase selon leurs propres engagements) ;
  • correctifs de sécurité appliqués dans un délai raisonnable lorsqu'une vulnérabilité pertinente est connue ;
  • suivi des incidents techniques et d'erreurs, dans la limite des outils de journalisation disponibles.

Krewsite ne prétend pas éliminer tout risque (attaque, panne, erreur humaine, indisponibilité d'une Plateforme tierce). En cas d'incident de sécurité affectant vos données personnelles, les procédures de notification applicables au RGPD sont suivies lorsque la loi l'exige (voir aussi le DPA).

8.2. Schéma d'architecture et d'hébergement des données

Le schéma ci-dessous présente de façon simplifiée l'architecture technique de Krewsite et les principaux lieux d'hébergement / traitement des données.

Schéma d'architecture et d'hébergement des données Krewsite

En résumé :

  • Dashboard web : hébergé sur Vercel
  • Terrain : messagerie via WhatsApp Business (Meta), orchestrée par n8n
  • Données applicatives (comptes, chantiers, fichiers) : stockées chez Supabase dans l'Union européenne (Francfort, eu-central-1)
  • Paiements : Stripe
  • Krewpilot / transcription (si activés) : Mistral AI (IA française)

8.3. Disponibilité et continuité

Les engagements de disponibilité, maintenance, objectifs de rétablissement (RTO / RPO) et limitations liées aux Plateformes tierces sont décrits dans les CGU (section Disponibilité, maintenance, continuité et sécurité). Pour le détail des destinataires et des transferts, voir la section 4 ci-dessus et les Mentions légales.

8.4. Vos bonnes pratiques

Vous devez notamment : choisir un mot de passe robuste, ne pas partager vos accès, sécuriser les téléphones WhatsApp rattachés au Service, et nous signaler sans délai tout usage suspect à contact@krewsite.com.

9. Mineurs

Le Service est destiné à un usage professionnel. Il n'est pas destiné aux enfants de moins de 16 ans. Si vous estimez qu'un mineur nous a transmis des données sans autorisation, contactez-nous pour suppression.

10. Modifications

Nous pouvons mettre à jour la présente Politique. La date de « dernière mise à jour » est indiquée en tête. En cas de changement substantiel, une information appropriée sera fournie lorsque cela est requis.

11. Contact

TESSONNEAU Adrien : Krewsite
47 rue Vivienne, 75002 Paris, France
E-mail : contact@krewsite.com
Téléphone : +33 6 59 96 53 86
Horaires : du lundi au vendredi de 08h00 à 13h00 UTC (fermé l'après-midi) Site : https://www.krewsite.com

Liens utiles : Conditions générales d'utilisation · Mentions légales