Politique de confidentialité et CGU

Version 1.1 — dernière mise à jour le 21/09/2026

1. Qui sommes-nous ?

La plateforme Krenolis est éditée par :

Théo Zanetti, entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « Krenolis ».

  • SIREN : 848 079 091 — SIRET : 848 079 091 00049
  • Adresse : 8 Impasse des Frênes, 39400 Morbier, France
  • Email : contact@krenolis.fr

Ci-après dénommée « Krenolis » ou « nous ».

2. Objet

Les présentes Conditions Générales d'Utilisation (CGU) et la présente Politique de confidentialité régissent l'utilisation de la plateforme Krenolis par :

  • les établissements (écoles de ski, clubs sportifs, écoles de musique, etc.) qui utilisent Krenolis pour gérer leurs réservations ;
  • les clients finaux (personnes physiques) qui effectuent une réservation via un formulaire propulsé par Krenolis.

3. Description du service

Krenolis est un logiciel en ligne (SaaS) de gestion de réservations et de planning destiné aux professionnels de l'enseignement, du sport et des loisirs. Il permet aux Établissements de gérer leurs offres, créneaux et plannings, recevoir et traiter les demandes de réservation, encaisser des paiements en ligne via Stripe, et administrer leurs clients et moniteurs.

Les Clients accèdent à un formulaire de réservation public mis à disposition par leur Établissement, ainsi qu'à un espace personnel (portail client) pour suivre leurs réservations.

4. Données personnelles collectées

4.1 Données collectées lors d'une réservation

DonnéeFinalité
Prénom, nomIdentification du client
Adresse emailConfirmation de réservation, création du compte client, communications liées à la réservation
Numéro de téléphoneContact en cas de besoin lié à la réservation
Date et heure souhaitéesTraitement de la demande de réservation
Champs complémentaires définis par l'ÉtablissementTraitement spécifique à l'activité (ex. niveau, âge de l'élève)

4.2 Données collectées lors du paiement en ligne

Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd.). Krenolis ne stocke pas vos coordonnées bancaires.

4.3 Données collectées lors de l'utilisation du portail client

  • Historique de vos réservations
  • Informations de profil (prénom, nom, téléphone)

4.4 Données techniques

Adresse IP, type de navigateur, pages consultées (via les journaux Firebase / Google Cloud). Ces données sont collectées à des fins de sécurité et de débogage, et ne sont pas utilisées à des fins commerciales.

5. Bases légales du traitement (RGPD)

TraitementBase légale
Exécution de la réservationExécution du contrat (Art. 6.1.b RGPD)
Envoi d'emails de confirmation et de suiviExécution du contrat
Création du compte clientExécution du contrat
Conservation des données comptablesObligation légale — Art. 6.1.c RGPD (durée légale 10 ans)
Anonymisation automatique après 3 ansIntérêt légitime — minimisation des données

6. Durées de conservation

CatégorieDurée
Données personnelles identifiantes (nom, email, téléphone)3 ans à compter de la dernière réservation
Données comptables (montants, statuts, dates)10 ans (obligation légale) — anonymisées après 3 ans
Journaux d'accès techniques12 mois
Compte client désactivé suite à demande d'effacement30 jours puis suppression définitive

7. Partage des données

Vos données personnelles sont partagées uniquement avec :

  • L'Établissement auprès duquel vous avez réservé (email, nom, téléphone, détail de la réservation)
  • Stripe pour le traitement des paiements en ligne
  • Google (Firebase / Cloud) pour l'hébergement (serveurs en Europe — région europe-west1, Belgique)
  • Sentry pour la surveillance des erreurs techniques (données techniques uniquement)

Krenolis ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.

8. Vos droits (RGPD)

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

  • Droit d'accès (Art. 15) : obtenir une copie de toutes les données vous concernant
  • Droit de rectification (Art. 16) : corriger des données inexactes
  • Droit à l'effacement (Art. 17) : demander la suppression de vos données personnelles
  • Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible

Ces droits peuvent être exercés directement depuis votre portail client (espace personnel), ou en contactant Krenolis à : contact@krenolis.fr.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Sécurité

  • Chiffrement des communications (HTTPS / TLS)
  • Authentification sécurisée via Firebase Authentication
  • Journalisation des paiements avec chaîne d'intégrité SHA-256 (conformité NF525)
  • Accès aux données restreint par rôle (owner, admin, staff, instructor, client)
  • Hébergement sur Google Cloud Platform (certifié ISO 27001, SOC 2)

10. Cookies

La plateforme Krenolis n'utilise pas de cookies à des fins publicitaires ou de tracking. Un cookie de session technique est utilisé pour maintenir votre connexion (localStorage Firebase Auth).

11. Loi applicable et juridiction

Les présentes CGU sont régies par le droit français. En cas de litige, une solution amiable sera recherchée en priorité. À défaut, le litige sera soumis aux tribunaux compétents du ressort de Lons-le-Saunier.

12. Krenolis en tant que sous-traitant

Lorsque vous utilisez Krenolis en tant qu'établissement (école de sport, de musique, etc.), vous agissez en qualité de Responsable de traitement pour les données personnelles de vos clients. Krenolis agit alors en qualité de Sous-traitant au sens de l'article 28 du RGPD.

Les modalités de ce traitement sont définies dans notre Accord de Traitement des Données (DPA), intégré aux Conditions Générales d'Utilisation de Krenolis.

Dernière mise à jour : 21/09/2026 — Pour toute question : contact@krenolis.fr