Politique de confidentialité

1. Responsable du traitement

Cathy GERALD, entrepreneur individuel exerçant sous le nom commercial Kronikl. 2 rue de Prague, 77144 Montévrain, France. SIRET 525 196 895 00078. Contact : hello@kronikl.fr.

2. Données traitées et finalités

Candidats

• Identité et coordonnées (nom, prénom, email) — création et gestion du compte. Base légale : exécution du contrat.
• Contenus déclarés (réalisations, parcours, documents) — constitution du patrimoine professionnel. Base légale : exécution du contrat.
• Données de paiement — traitées par Stripe, jamais conservées par Kronikl. Base légale : exécution du contrat.
• Photo de profil, facultative. À l'envoi, elle est recadrée et convertie, et ses métadonnées sont supprimées (position, appareil, date de prise de vue). Elle est stockée dans un espace privé et affichée par des liens signés valables une heure : sur le profil Kronikl, sur les accès accordés et, après une connexion acceptée, sur la fiche consultée par un recruteur ; jamais dans les résultats de recherche. Retirer la photo, ou supprimer le compte, supprime le fichier. Base légale : consentement, retirable à tout moment.
• Services, compétences observées— le texte de la section « Services », écrit par l'utilisateur, et le réglage qui rend ses compétences observées visibles hors de son espace (désactivé par défaut). Base légale : exécution du contrat.
• Dossiers de candidature— l'offre collée par l'utilisateur et les éléments qu'il choisit d'y montrer. Le lien de partage montre l'offre, ces éléments et la liste des documents par leur nom et leur date, jamais les fichiers eux-mêmes ; il n'est pas référencé par les moteurs de recherche, et son ouverture n'est pas enregistrée. Base légale : exécution du contrat.
• Étudiants Kronikl Campus— la promotion choisie, chaque décision sur l'accord donné à l'établissement (oui ou non, sa date, et la version du texte présenté), et les réalisations que l'étudiant retire des compteurs de son établissement. Les décisions ne sont jamais modifiées : une nouvelle décision s'ajoute aux précédentes, ce qui permet de prouver l'accord. Base légale : consentement, retirable à tout moment (voir « Kronikl Campus » ci-dessous).

Référents

• Identité et coordonnées (nom, prénom, email, qualité déclarée). Ces coordonnées sont fournies par le candidat qui désigne le référent comme personne en mesure de confirmer des éléments de son parcours professionnel.
• Réponses au questionnaire d'attestation.
• Adresse de profil LinkedIn, fournie par le candidat. Le candidat peut, facultativement, indiquer l'adresse du profil LinkedIn du référent. Cette adresse est montrée au référent avant l'envoi de ses réponses, pour qu'il puisse confirmer ou non qu'il s'agit bien du sien — cette question est elle aussi facultative. Kronikl ne contacte jamais LinkedIn: l'adresse est conservée et affichée telle quelle, aucune donnée n'est récupérée auprès de ce service, et aucun compte n'est consulté.
• Finalité de cette adresse : permettre au lecteur d'une attestation de savoir qu'elle a été reçue sur une adresse professionnelle et que le référent a confirmé le profil associé. Base légale : intérêt légitime du candidat, la confirmation restant à la main du référent, qui peut ne pas répondre ou répondre par la négative sans conséquence sur son attestation. Le référent peut demander la suppression de cette adresse à tout moment. Sur le profil du candidat, le nom du référent n'apparaît pas : on y lit son entreprise. Sur une carte de partage ou dans un compte rendu de prise de référence, son nom n'apparaît que s'il a accepté d'être nommé ; sinon, seuls son rôle et son entreprise peuvent y être mentionnés — par exemple « un ancien manager chez Qonto ». L'adresse de son profil LinkedIn n'apparaît jamais en accès public.
• Finalité : permettre au candidat d'obtenir la confirmation d'éléments factuels de son parcours.
• Base légale : intérêt légitime du candidat à faire attester son parcours. Le référent est informé lors de la sollicitation et peut s'y opposer à tout moment.
• Témoignage, facultatif : le texte libre qu'un référent peut ajouter à une réalisation qu'il a observée. Il est publié mot pour mot, signé « un référent de [organisation] », sans le nom de son auteur, et ne peut plus être modifié une fois écrit ; le candidat peut le masquer. Base légale : consentement du référent, qui peut en demander le retrait.
• Espace référent— pour le référent qui crée un compte : les adresses e-mail qu'il y rattache, après confirmation par un lien à usage unique (seule une empreinte du lien est conservée), et l'adresse à laquelle chaque demande lui a été envoyée. Ces données servent à lui montrer les confirmations qu'il a données. Elles sont supprimées avec son compte. Base légale : exécution du contrat.
• Référents d'un étudiant Kronikl Campus— lorsque l'étudiant a accepté que son établissement suive sa progression, l'établissement voit seulement combien de réalisations de la période d'alternance sont attestées. Il ne voit jamais les réponses du référent, y compris celles du tuteur d'alternance, ni son témoignage, ni son nom, ni son entreprise. Pour cette seule information (un nombre), base légale : intérêt légitime de l'étudiant à faire reconnaître et suivre les réalisations effectuées dans le cadre de son alternance. L'accès nominatif de l'établissement reste fondé sur le consentement de l'étudiant.

Recruteurs et organisations

• Pour les membres d'une organisation : identité, organisation, fonction déclarée, acceptation de l'information obligatoire.
• Nom visible des candidats— le recruteur peut accepter, par une case facultative décochée par défaut, que son nom apparaisse aux candidats dont il consulte le profil ; sinon, seule son organisation apparaît, et seulement si elle a été vérifiée par Kronikl. Cet accord se retire à tout moment dans les paramètres de son espace entreprise : son nom disparaît alors aussi des consultations passées, car il n'est jamais recopié. Base légale : consentement.

Signalements

Toute personne peut signaler une attestation, un témoignage ou un profil ; un référent peut signaler une confirmation depuis son espace. Sont conservés : l'objet du signalement, le motif, le message, l'adresse e-mail si la personne choisit de la donner, et, pour limiter les envois abusifs, une empreinte chiffrée et salée de l'adresse IP — jamais l'adresse IP elle-même. Le signalement est transmis à l'équipe Kronikl, qui l'examine ; aucune mesure n'est prise automatiquement, et la personne signalée n'en est pas informée automatiquement. Base légale : intérêt légitime (sécurité du service et traitement des contenus illicites).

Vérification anti-robot

L'inscription, la connexion, la réinitialisation du mot de passe et la suppression du compte sont protégées par Cloudflare Turnstile, chargé depuis les serveurs de Cloudflare sur ces seules pages. Ce service traite des données techniques de connexion (notamment l'adresse IP et des caractéristiques du navigateur) pour distinguer une personne d'un programme automatisé. Base légale : intérêt légitime (sécurité des comptes).

Mesure d'audience interne : Kronikl enregistre le nombre de consultations des profils publics et des téléchargements de leur PDF (identifiant du profil, source, date, identifiant du visiteur s'il est connecté, et l'organisation de ce visiteur lorsqu'il est membre d'une seule organisation). Aucune adresse IP ni user-agent n'est conservé. Cette mesure est réalisée sans recours à un service tiers de mesure d'audience. Le candidat abonné y voit le nombre de consultations et, pour les organisations vérifiées, leur nom ; le nom d'un recruteur n'y figure que s'il l'a accepté.

3. Destinataires et sous-traitants

Les réponses d'un référent sont accessibles au candidat concerné et, lorsque la prise de référence a été demandée par une entreprise, à cette entreprise. Elles ne sont jamais transmises à d'autres destinataires sans l'accord du candidat.

Les données sont stockées dans l'Union européenne, chez Supabase à Francfort. Les pages et les requêtes qui les affichent ou les modifient sont traitées par Vercel, dans l'Union européenne, à Francfort.

Kronikl Campus (établissements partenaires)

Un étudiant qui active un code fourni par son établissement d'enseignement choisit sa promotion, puis décide, juste après l'activation, s'il accepte que son établissement suive sa progression. Cet accord est facultatif, distinct de l'acceptation des conditions d'utilisation, et révocable à tout moment. Les comptes que l'établissement a désignés auprès de Kronikl sont alors destinataires des données ci-dessous ; l'établissement est responsable de l'usage qu'il en fait.

• Avec l'accord de l'étudiant: son nom, sa promotion, l'entreprise et les dates de son alternance, si sa mission et son tuteur sont renseignés, le nombre de ses réalisations datées de la période de son alternance (sauf celles qu'il retire de ces compteurs) et combien sont attestées ou en attente, et le nombre d'objectifs qu'il s'est fixés et qu'il déclare atteints. Jamais le contenu des réalisations ni le texte des objectifs. L'établissement peut en exporter la liste. Base légale : consentement de l'étudiant.
• Jamais: le contenu des réalisations ni le texte des objectifs ; les réponses des référents ou du tuteur, leurs témoignages, leur nom ni leur entreprise ; le journal de l'étudiant ni son activité sur Kronikl (connexions, consultations, documents, dossiers de candidature, liens de partage).
• Sans accord: l'étudiant n'est compté que dans des statistiques anonymes et agrégées. Un chiffre de promotion n'est affiché qu'à partir de cinq étudiants. Les statistiques ne mêlent jamais les étudiants qui ont donné leur accord et les autres. Votre établissement s'engage par contrat à ne pas chercher à ré-identifier un étudiant à partir de ces statistiques.
• Retrait: l'étudiant retire son accord à tout moment depuis son espace ; l'établissement cesse aussitôt de voir son nom et ses données. Kronikl l'informe du retrait, avec sa date, par un message dans son espace et par e-mail, pour qu'il supprime les données qu'il aurait exportées. Refuser ou retirer son accord est sans conséquence sur la prise de référence offerte.
• Durée: l'établissement voit un étudiant jusqu'à six mois après la fin de sa promotion.

4. Durées de conservation

Les données sont conservées tant que le compte du candidat existe. Les données des référents sont conservées tant que le patrimoine professionnel du candidat auquel elles se rattachent est conservé.

Les décisions d'un étudiant Kronikl Campus sur l'accord donné à son établissement, et la trace des notifications de retrait adressées à l'établissement (date du retrait, date d'envoi de l'e-mail), sont conservées tant que son compte existe, comme preuve de cet accord et de son retrait.

Toute personne peut demander la suppression de ses données en écrivant à hello@kronikl.fr.

Les factures et pièces comptables sont conservées dix (10) ans, conformément à l'article L123-22 du Code de commerce, indépendamment de toute demande de suppression.

5. Droits des personnes

Conformément au RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, exerçable à hello@kronikl.fr.

Kronikl répond à chaque demande dans les délais prévus par le RGPD (un mois, prolongeable dans les conditions prévues à l'article 12 du RGPD). Certaines données peuvent être conservées lorsqu'une obligation légale s'applique, ou lorsqu'une exception prévue par le RGPD le justifie, notamment lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense de droits.

Toute personne peut introduire une réclamation auprès de la CNIL (cnil.fr).

6. Sécurité

Les accès sont restreints et authentifiés. Les échanges sont chiffrés (HTTPS). Les documents déposés par les candidats sont stockés dans un espace privé, accessible uniquement par liens signés temporaires.

7. Cookies

Kronikl utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session et authentification). Aucun cookie de mesure d'audience tierce, de publicité ou de traçage n'est déposé.