Inscription confirmée!
Il ne vous reste plus qu'à vous connecter sur votre boite e-mail pour valider votre inscription.
Dernière mise à jour : 23 octobre 2026.
Cette politique explique quelles données personnelles Konfian traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique au site konfian.com, à l'espace client et à l'espace professionnel.
Responsable du traitement : BALESS, société par actions simplifiée au capital de 500 €, siège à
91210 Draveil (France), RCS Évry 852 923 556, éditrice de Konfian.
Contact pour vos données : contact@konfian.com — ou par courrier au siège social.
Elle complète les mentions légales, les conditions générales d'utilisation, les conditions générales de services, les conditions générales d'abonnement.
Konfian ne collecte ni ne conserve vos numéros de carte ni votre IBAN. Les paiements, les remboursements et les versements aux professionnels sont traités par notre prestataire de paiement Stripe : vos coordonnées bancaires sont saisies dans son interface et conservées par lui seul. Konfian ne conserve que les identifiants techniques des opérations (identifiant client et de paiement Stripe), nécessaires au suivi, aux remboursements et à la comptabilité.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (CGU) |
| Traiter vos réservations, les paiements, remboursements et versements aux professionnels | Exécution du contrat (CGS) |
| Transmettre au professionnel les informations nécessaires à la prestation | Exécution du contrat (CGS) |
| Calculer et créditer le cashback | Exécution du contrat (CGS) |
| Envoyer les messages liés à vos réservations (confirmation, rappel la veille par courriel et, le cas échéant, par SMS, modification, annulation) | Exécution du contrat |
| Recueillir et publier les avis ; vous inviter à en laisser un après la prestation | Exécution du contrat et obligation légale (art. L. 111-7-2 du code de la consommation) |
| Gérer l'abonnement et la facturation des professionnels | Exécution du contrat (CGA) et obligations comptables |
| Accompagner les professionnels : messages d'activation, rappel d'une inscription non terminée, lettre d'information professionnelle | Intérêt légitime (relation contractuelle ou précontractuelle) — opposition possible à tout moment |
| Vous adresser notre lettre d'information | Consentement (inscription volontaire), retirable à tout moment |
| Synchroniser l'agenda d'un professionnel avec Google Agenda | Consentement du professionnel (activation volontaire) |
| Vérifier l'existence d'une entreprise et la validité d'un numéro de TVA | Intérêt légitime (confiance de la place de marché) et obligation fiscale |
| Sécuriser le site, prévenir la fraude et les abus (dont la protection des formulaires contre les robots) | Intérêt légitime |
| Mesurer l'audience du site | Consentement (bandeau cookies) |
| Respecter nos obligations comptables et fiscales | Obligation légale |
| Établir, exercer ou défendre un droit en justice | Intérêt légitime |
Konfian ne vend, ne loue ni ne cède vos données. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et nous ne faisons pas de profilage publicitaire.
Une partie des fiches publiées sur Konfian a été constituée à partir de sources publiques, sans inscription du professionnel concerné. Elles comportent des données professionnelles (nom commercial, activité, adresse de l'établissement, coordonnées publiques) qui, pour un professionnel exerçant en nom propre, sont des données personnelles.
Base légale : l'intérêt légitime de Konfian à proposer un annuaire de professionnels, et celui des professionnels à pouvoir revendiquer leur fiche.
Tout professionnel peut, à tout moment et sans justification : revendiquer sa fiche, la faire rectifier, ou s'opposer à sa publication et obtenir son retrait — depuis le lien « Retirer cette fiche » présent sur la fiche, ou à contact@konfian.com. La demande est traitée dans un délai d'un mois au plus ; le retrait est gratuit.
Lorsque vous réservez ou envoyez une demande, le professionnel concerné reçoit les informations nécessaires : votre nom, vos coordonnées, la prestation, la date, et le cas échéant l'adresse d'exécution. Il devient responsable de leur traitement pour sa propre activité. Votre avis est publié sous le nom affiché que vous avez choisi.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et de l'envoi de certains courriels | France |
| Stripe (Stripe Payments Europe, Ltd.) | Paiements, remboursements, abonnements, versements aux professionnels | Union européenne (Irlande), transferts possibles vers les États-Unis |
| Mailjet (Sinch Mailjet SAS, France) | Envoi des courriels | Union européenne (hébergement Google Cloud en Allemagne et en Belgique) ; accès ponctuels depuis les États-Unis par ses sous-traitants de support, encadrés par les clauses contractuelles types et le Data Privacy Framework |
| Capitole Mobile (Capitole Mobile SAS, France) | Envoi des SMS de rappel et de notification | France (hébergement OVH) ; acheminement par l'opérateur mobile du destinataire |
| Google (Google Ireland Ltd.) | Mesure d'audience (Google Analytics) si vous y consentez ; protection des formulaires contre les robots (reCAPTCHA) ; synchronisation Google Agenda si le professionnel l'active | UE, transferts vers les États-Unis |
| Services de géolocalisation : Base Adresse Nationale (État français), Photon (komoot), OpenStreetMap / Nominatim, OpenRouteService | Suggestion et localisation des adresses saisies, calcul des trajets des courses | France, Allemagne, Royaume-Uni (pays reconnu adéquat) |
| Annuaire des entreprises (État français) et VIES (Commission européenne) | Vérification d'un numéro d'entreprise et d'un numéro de TVA | France, Union européenne |
| Réseaux de diffusion de contenus (bibliothèques et feuilles de style du site, fonds de carte) | Affichage technique des pages ; reçoivent votre adresse IP | UE et États-Unis |
Lorsque des données sont transférées vers les États-Unis (Google, Stripe, certains réseaux de diffusion), ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, et à défaut par les clauses contractuelles types de la Commission européenne. Si vous refusez les cookies de mesure d'audience, aucune donnée de navigation n'est transmise à Google Analytics.
Nos conseils (expert-comptable, avocat) dans le cadre de leur mission ; les autorités administratives ou judiciaires lorsque la loi l'exige ; un éventuel repreneur en cas de cession de l'activité, sous réserve du respect de la présente politique.
L'espace professionnel permet à un professionnel de tenir son fichier clients (coordonnées, notes, consentement à recevoir ses communications) et d'adresser des courriels à ses clients. Pour ces données, le professionnel est responsable du traitement et Konfian agit comme sous-traitant : nous les hébergeons et les traitons uniquement pour lui fournir ce service, sans les utiliser pour notre propre compte.
Si vous figurez dans le fichier d'un professionnel, adressez-vous d'abord à lui pour exercer vos droits ; nous l'assisterons. Chaque courriel envoyé par un professionnel à ses clients comporte un lien de désinscription.
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans consentement. Les cookies demesure d'audience ne sont déposés qu'après votre accord, recueilli par le bandeau affiché à votre première visite, où refuser est aussi simple qu'accepter. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en pied de page.
| Nom | Finalité | Durée | Consentement |
|---|---|---|---|
ci_session | Session : connexion, panier, navigation | Fin de la session | Non requis |
csrf_cookie_name | Sécurité des formulaires | 2 heures | Non requis |
konfian_consent | Mémoriser votre choix sur les cookies | 6 mois | Non requis |
kfa_lang | Mémoriser la langue choisie | 1 an | Non requis |
stripe_banner_… | Espace professionnel : ne plus afficher un bandeau fermé | Session / courte durée | Non requis |
| Cookies Stripe | Sécurité et prévention de la fraude sur les pages de paiement | Selon Stripe | Non requis |
_ga, _ga_… (Google Analytics) | Mesure d'audience | 13 mois au plus | Oui |
Le site utilise aussi le stockage local de votre navigateur pour conserver votre panier et, dans l'espace professionnel, vos préférences d'affichage de l'agenda. Ces informations restent sur votre appareil.
| Données | Durée |
|---|---|
| Compte client | Durée du compte, puis 3 ans après votre dernière connexion ou réservation : le compte est alors anonymisé |
| Compte professionnel | Durée du compte ; fermeture sur demande (les données de facturation restent conservées 10 ans) |
| Réservations, paiements, factures | 10 ans (obligations comptables, art. L. 123-22 du code de commerce) |
| Solde et historique de cashback | Durée du compte ; le crédit non utilisé expire le 1er janvier selon les CGS |
| Avis publiés | Tant que la fiche du professionnel est en ligne, ou jusqu'à votre demande de suppression |
| Messages avec les professionnels | Durée du compte ; à sa suppression, ils sont conservés sans votre identité (ils appartiennent aussi au professionnel) |
| Inscription professionnelle non terminée | 3 mois après la dernière relance |
| Demandes, formulaire de contact, revendications de fiche | 3 ans après la demande ; l'adresse IP est effacée après 1 an |
| Lettre d'information | Jusqu'à votre désinscription ; l'adresse IP d'inscription est effacée après 1 an |
| Adresses IP enregistrées avec les formulaires, journaux anti-abus | 1 an |
| Historique d'envoi des courriels | 3 ans, puis l'adresse du destinataire est effacée |
| Fiches professionnelles importées | Jusqu'à revendication ou demande de retrait |
| Cookies de mesure d'audience | 13 mois au plus ; votre choix sur les cookies : 6 mois |
Au terme de ces durées, les données sont supprimées ou anonymisées. Certaines peuvent être conservées plus longtemps, en accès restreint, lorsque la loi l'impose ou pour la défense d'un droit en justice.
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (et, à tout moment et sans motif, à la prospection), de portabilité, deretrait de votre consentement, et du droit de définir des directives sur le sort de vos données après votre décès.
Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (vous en seriez informé). En cas de doute raisonnable sur votre identité, un justificatif peut être demandé ; il n'est pas conservé.
Vous pouvez saisir l'autorité de contrôle : en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 —www.cnil.fr) ; en Belgique, l'Autorité de protection des données (rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be) ; ou celle de votre pays de résidence dans l'Union européenne. Nous vous invitons à nous contacter d'abord : nous ferons le nécessaire.
Konfian met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe hachés, données bancaires confiées à un prestataire de paiement agréé, cookies de session protégés, accès aux pièces jointes réservé aux participants de la conversation, contrôle des accès d'administration, hébergement en France et sauvegardes.
En cas de violation de données présentant un risque élevé pour vos droits et libertés, vous en seriez informé dans les meilleurs délais (art. 34 du RGPD), et l'autorité de contrôle dans les 72 heures (art. 33).
Les services de Konfian sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été ouvert par un mineur, signalez-le àcontact@konfian.com : il sera supprimé.
Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de prestataire. La version applicable est celle en ligne, datée en tête de page. Toute modification importante (nouvelle finalité, nouveau destinataire, durée de conservation allongée) vous est signalée par courriel avant son entrée en vigueur, et votre consentement est à nouveau demandé lorsqu'il en est la base légale.