Politique de Confidentialité
Version 2.1 — En vigueur au 16 septembre 2026 — Éditeur : KWALEAD SAS — Conformité RGPD européenne
1Responsable de traitement
La société KWALEAD SAS, société par actions simplifiée au capital de 6 000 €, immatriculée au RCS de Créteil sous le numéro B 813 823 192, dont le siège social est situé 8 rue d'Estiennes d'Orves, 94000 Créteil (France), éditrice du service Dringbell, agit en qualité de responsable de traitement. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse email suivante :
2Données collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de notre service de sonnette connectée. Les catégories de données traitées sont divisées selon votre usage de la plateforme :
Pour les Propriétaires de sonnette (Utilisateurs)
- Identifiants de compte : adresse email, nom (facultatif), photo de profil (facultative).
- Configuration : slug de sonnette publique (ex :
/ring/maison-martin), message d'accueil, langue préférée, fuseau horaire. - Notifications : jetons cryptographiques de notification push Firebase Cloud Messaging (FCM).
- Journal d'activité : historique des appels (statut, horodatage) et messages enregistrés (audio, vidéo, écrits).
- Facturation : données Stripe de paiement (les numéros de carte ne sont pas stockés sur nos serveurs).
Pour les Visiteurs (Utilisateurs anonymes)
Aucune donnée n'est collectée à votre insu. Les données traitées lors d'un scan ou d'un appel sont :
- Hachage de l'adresse IP (anonymisé de façon irréversible en base de données pour la détection du spam et le rate-limiting).
- Informations système : User Agent du navigateur (tronqué, pour calibrer le flux WebRTC), locale de navigation.
- Interaction : contenu du message (écrit, audio ou vidéo) laissé par le visiteur et nom déclaré dans le formulaire en cas de non-réponse.
3Finalités et bases légales
Vos données sont traitées sur la base de fondements légaux précis pour répondre aux finalités suivantes :
| Finalité | Base Légale | Description |
|---|---|---|
| Fourniture du service de sonnette connectée | Exécution du contrat (CGU) | Création de compte, génération du QR code, flux WebRTC et stockage de messages. |
| Gestion de la facturation et des abonnements | Contrat + Obligation légale | Paiements via Stripe, comptabilité réglementaire. |
| Lutte contre le spam et les appels malveillants | Intérêt légitime | Hachage des adresses IP des visiteurs et blocage des abus. |
| Emails transactionnels et alertes de visite | Exécution du contrat | Notifications par courriel ou push « Quelqu'un sonne ». |
| Communications marketing (Dringbell) | Consentement | Envoi d'offres commerciales (désinscription en 1 clic). |
4Durée de conservation
Vos données sont conservées uniquement pendant la durée strictement nécessaire aux finalités poursuivies :
| Catégorie | Durée de conservation | Détails |
|---|---|---|
| Compte actif | Toute la durée de l'abonnement. | Soft delete immédiat puis purge définitive sous 30 jours après demande de résiliation. |
| Compte gratuit inactif | 12 mois sans connexion. | Alerte au 11e mois, puis suppression automatique des données. |
| Messages de visiteurs | 7 jours (Free), 30 jours (Standard) ou 90 jours (Premium). | Configurable par l'utilisateur propriétaire ; nettoyage quotidien. |
| Logs système et d'audit | 12 mois. | Destruction automatique pour motifs de sécurité. |
| Logs financiers (comptes) | 10 ans. | Conservation légale comptable obligatoire pour Stripe/Kwalead. |
5Hébergement et sécurité
Toutes les données traitées par Dringbell sont hébergées en Europe :
- La base de données relationnelle Postgres est stockée chez Supabase (région AWS Europe, Irlande).
- Les fichiers de messages (audio, vidéo) sont enregistrés chiffrés sur Supabase Storage (Irlande).
- L'application front-end et back-end Next.js s'exécute sur les serveurs Vercel (région CDG1 Paris, France).
Les communications de la plateforme sont intégralement chiffrées en HTTPS/TLS 1.3. L'isolation des données entre foyers est assurée au niveau de la base de données par des règles Postgres RLS (Row Level Security). Les accès aux fichiers médias s'effectuent uniquement via des URLs temporaires signées d'une durée de validité limitée à 24h.
6Sous-traitants
Nous faisons appel à des prestataires de confiance disposant de toutes les garanties de conformité RGPD nécessaires :
Stockage de la DB et des médias (Irlande).
Hébergement et serveurs Edge (Paris CDG1, France).
Traitement sécurisé des paiements et abonnements.
Envoi des emails de notification et de service.
7Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Consulter vos données à tout moment.
- Droit de rectification : Modifier les informations erronées depuis votre profil.
- Droit d'effacement (« droit à l'oubli ») : Supprimer définitivement votre compte.
- Droit à la portabilité : Exporter un fichier JSON structuré de vos données depuis le tableau de bord.
- Droit d'opposition et limitation : Vous opposer aux envois marketing ou geler temporairement le traitement.
Pour exercer ces droits, écrivez à privacy@dringbell.com. Vous pouvez introduire une plainte auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
8Cookies
Dringbell utilise uniquement des cookies et technologies de stockage local indispensables pour fournir le service ou respectant la vie privée :
- Authentification : Cookie de session Supabase Auth (indispensable pour vous maintenir connecté).
- Langue : Cookie
NEXT_LOCALE(indispensable pour mémoriser votre préférence linguistique d'affichage). - Mesure d'audience : Google Analytics, chargé via Google Tag Manager. Ces cookies ne sont déposés qu'après votre acceptation explicite dans notre bandeau de cookies. Tant que vous n'avez pas répondu — et définitivement si vous refusez — le script n'est pas téléchargé et aucun cookie de mesure n'est déposé (Google Consent Mode v2 : tous les signaux sont sur « denied » par défaut).
- Origine de votre visite : Cookie
dringbell_src(30 jours). Si vous acceptez la mesure d'audience, il retient la campagne qui vous a amené (source, support, nom de campagne, page d'arrivée) et la rattache à votre compte si vous vous inscrivez, afin que nous sachions quelles publications amènent des inscriptions. Il ne contient ni identifiant publicitaire, ni donnée de navigation sur d'autres sites. Si vous refusez, il n'est jamais déposé et votre inscription reste comptée sans origine. - Consentement : Cookie
dringbell_consent(indispensable pour mémoriser votre choix « accepter » ou « refuser » pendant 6 mois et ne plus vous solliciter).