Politique de confidentialité

Version 1.3 — 6 octobre 2026

Cette politique explique comment BACO CONSULTING & MANAGEMENT SRL, éditeur de Kolego, traite les données personnelles des visiteurs de kolego.app, des utilisateurs du Service et des personnes qui écrivent à un collaborateur numérique mis à disposition d'une entreprise cliente.

1. Qui nous sommes et à qui s'adresse cette politique

Kolego est édité par BACO CONSULTING & MANAGEMENT SRL, société de droit belge, Rue de Septroux 20, B-4920 Aywaille, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0736.620.176 (ci-après « Kolego », « nous »). Contact pour toute question relative aux données personnelles : privacy@kolego.app.

Kolego met à disposition d'indépendants et de petites entreprises (les « Entreprises clientes ») des collaborateurs numériques — des systèmes d'intelligence artificielle, dont Emma — qui répondent à leurs clients sur WhatsApp, qualifient les demandes et préparent des rendez-vous.

Cette politique s'adresse à trois publics, et notre rôle diffère pour chacun.

Vous êtes	Ce que nous traitons	Notre rôle
Visiteur de www.kolego.app	Données de navigation, formulaires de contact, cookies	Responsable du traitement
Utilisateur d'une Entreprise cliente (dirigeant, collaborateur ayant un compte sur my.kolego.app)	Données de compte, de facturation, d'utilisation du Service	Responsable du traitement
Client final d'une Entreprise cliente (vous écrivez au numéro WhatsApp d'un chauffagiste, d'un électricien…)	Vos messages, photos, messages vocaux, coordonnées, demandes	Sous-traitant : nous traitons vos données pour le compte et sur instruction de l'Entreprise cliente, qui est responsable du traitement

Si vous êtes un client final, l'Entreprise cliente à laquelle vous avez écrit reste votre interlocuteur pour l'exercice de vos droits ; nous l'assistons et pouvons vous orienter vers elle (section 7). Nous n'utilisons jamais vos conversations pour notre propre compte : ni pour du marketing, ni pour entraîner un modèle, ni pour les partager entre Entreprises clientes.

Les données de connexion à un calendrier tiers (section 4) et les intégrations que l'Entreprise cliente active sont traitées dans ce même cadre de sous-traitance.

2. Données traitées, finalités et bases légales

Nous ne collectons que ce qui est nécessaire à la finalité indiquée. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée.

Visiteurs du site www.kolego.app

Données	Finalité	Base légale (art. 6 RGPD)
Adresse IP, pages consultées, appareil, source de visite (via Google Analytics 4, après consentement)	Mesurer l'audience et améliorer le site	Consentement (cookies, voir section 8)
Nom, e-mail, message envoyés via un formulaire ou à hello@kolego.app	Répondre à votre demande	Intérêt légitime (répondre à une sollicitation) ou mesures précontractuelles
Inscription à la liste d'attente (page « Bientôt ») : e-mail, métier, nom de l'entreprise (facultatif), page d'origine, date et heure, texte exact du consentement accepté	Vous prévenir de l'ouverture de Kolego, et rien d'autre	Consentement (case non pré-cochée). Vous pouvez le retirer à tout moment en écrivant à privacy@kolego.app : votre inscription est alors supprimée

Utilisateurs d'une Entreprise cliente (compte my.kolego.app)

Données	Finalité	Base légale
Identité, e-mail, numéro de téléphone, fonction, entreprise, numéro BCE	Créer et gérer le compte, fournir le Service	Exécution du contrat
Données de facturation ; le paiement lui-même est traité par Stripe (nous ne stockons pas de numéro de carte bancaire)	Facturer et encaisser l'abonnement	Exécution du contrat, obligations légales (comptabilité, TVA)
Paramètres du Service, journaux de connexion, actions dans l'application	Sécurité, traçabilité, support	Intérêt légitime (sécurité et bon fonctionnement du Service)
Documents et photos que l'Entreprise cliente dépose (fiches techniques, catalogues, procédures)	Permettre au collaborateur numérique de répondre avec les informations de l'entreprise	Exécution du contrat
E-mails d'information sur le Service (nouveautés, maintenance)	Vous informer des évolutions du Service	Intérêt légitime ; opposition possible à tout moment

Clients finaux (personnes qui écrivent à un collaborateur numérique) — traitement pour le compte de l'Entreprise cliente

Données	Finalité	Base légale (déterminée par l'Entreprise cliente)
Numéro WhatsApp, nom de profil, nom et prénom si vous les donnez	Vous identifier et vous répondre	Mesures précontractuelles ou exécution d'un contrat avec l'Entreprise cliente
Contenu des messages, photos, messages vocaux et documents envoyés	Comprendre votre demande, la qualifier, préparer un devis ou un rendez-vous	Idem
Adresse d'intervention, disponibilités, informations sur votre installation	Organiser l'intervention ou le rendez-vous	Idem
Rappels et relances liés à votre demande	Assurer le suivi de la demande que vous avez formulée	Intérêt légitime de l'Entreprise cliente (suivi d'une demande en cours)

Nous vous demandons de ne pas transmettre de données sensibles (santé, opinions, données bancaires) dans une conversation WhatsApp. Si de telles données nous parviennent malgré tout, elles sont traitées avec la même confidentialité et supprimées dans les délais de la section 6.

3. Collaborateurs numériques et intelligence artificielle

Les collaborateurs numériques Kolego (Emma et les suivants) sont des systèmes d'intelligence artificielle. Conformément à l'article 50 du règlement européen sur l'intelligence artificielle, toute personne qui converse avec un collaborateur numérique en est informée dès le premier échange, et le collaborateur le confirme si on le lui demande.

Pour formuler ses réponses, le collaborateur numérique s'appuie sur les modèles de langage Claude, fournis par Anthropic Ireland, Limited via son interface de programmation ; le traitement est effectué aux États-Unis par Anthropic PBC. Concrètement :

• le texte de la conversation en cours et les informations de l'Entreprise cliente utiles à la réponse sont transmis à Anthropic pour générer la réponse. Les photos, messages vocaux et documents que vous envoyez ne sont pas transmis à Anthropic : le collaborateur est seulement informé qu'une pièce a été reçue, et la légende que vous y avez éventuellement ajoutée lui est transmise comme le reste du texte ;
• Anthropic agit comme sous-traitant, lié par un accord de traitement des données incluant les clauses contractuelles types de la Commission européenne ;
• Anthropic n'utilise pas ces données pour entraîner ses modèles et supprime les entrées et sorties de ses systèmes dans un délai maximal de trente jours, sauf obligation légale ou signalement d'un usage contraire à sa politique d'utilisation ;
• Kolego n'utilise pas non plus vos conversations pour entraîner ou améliorer un modèle.

Le collaborateur numérique ne prend aucune décision engageant l'Entreprise cliente ou vous-même : un devis, un rendez-vous ou un engagement commercial est toujours confirmé ou validé par une personne de l'Entreprise cliente. Lorsqu'une demande dépasse ce que le collaborateur peut traiter, elle est transmise à l'Entreprise cliente, qui reprend la main.

Le collaborateur numérique ne voit pas le contenu des photos que vous envoyez et ne le décrit pas. Les photos sont conservées dans le dossier et transmises à l'Entreprise cliente, qui les consulte elle-même.

4. Données des utilisateurs Google (Google Agenda)

Une Entreprise cliente peut connecter son agenda Google à Kolego. La connexion est facultative, activée par un utilisateur de l'Entreprise cliente via l'écran d'autorisation de Google, et peut être retirée à tout moment.

Google Agenda est un service tiers que l'Entreprise cliente connecte elle-même, en vertu des conditions qui la lient à Google : Google n'est pas un sous-traitant de Kolego (section 5).

Ce à quoi nous accédons. Kolego demande l'autorisation de consulter et de modifier les événements de votre agenda principal, en lecture et en écriture, ainsi que de connaître l'adresse e-mail du compte Google connecté, uniquement pour identifier ce compte. Nous ne demandons pas l'accès à Gmail, Drive, aux contacts ni à d'autres services Google. C'est le champ d'application le plus étroit permettant ces usages.

Les données Google que nous lisons, exactement.

Donnée	Origine	Pourquoi
Les événements de l'agenda principal du compte connecté, sur une fenêtre de dates : identifiant, titre, début, fin, lieu, et le lien permettant d'ouvrir l'événement dans Google Agenda	API Google Agenda, méthode de liste des événements	Savoir quand l'artisan est déjà occupé, pour ne proposer à un client final que des créneaux réellement libres, et afficher son planning
L'adresse e-mail du compte Google connecté	Jeton d'identité délivré lors de l'autorisation	Afficher à l'artisan quel agenda est relié, afin qu'il ne se trompe pas de compte

Nous n'interrogeons pas le service de disponibilité de Google et nous ne listons pas les agendas du compte : nous lisons les événements de l'agenda principal, et le calcul des disponibilités est fait par notre propre code. Nous n'accédons à aucun autre agenda que l'agenda principal du compte connecté.

Les données que nous écrivons dans votre agenda. Lorsqu'un rendez-vous est confirmé par l'Entreprise cliente, nous créons dans l'agenda principal un événement portant son intitulé, le lieu de l'intervention, la date et l'heure de début et de fin. Nous supprimons cet événement si le rendez-vous est annulé.

Ce que nous stockons, où, et combien de temps.

Donnée conservée	Où	Durée
Le jeton d'accès, le jeton de rafraîchissement et leur date d'expiration, chiffrés en AES-256-GCM	Base de données hébergée à Francfort, Allemagne	Jusqu'à la déconnexion de l'intégration ou la fin du contrat
L'adresse e-mail du compte Google connecté	Même base de données	Jusqu'à la déconnexion, qui l'efface dans le même geste que les jetons
L'identifiant des seuls événements que Kolego a créés, rattaché au rendez-vous correspondant	Même base de données	Avec le rendez-vous, selon les durées de la section 6

Le contenu de votre agenda n'est pas conservé. Les titres, lieux, horaires et liens des événements que nous lisons servent au calcul d'un créneau et à l'affichage du planning, puis sont écartés : ils ne sont écrits dans aucune base, dans aucun journal, dans aucune sauvegarde. Si l'API Google renvoie une erreur, le message d'erreur renvoyé par Google est inscrit dans notre journal technique interne afin de diagnostiquer la panne ; il s'agit d'un message d'erreur, pas du contenu de votre agenda.

Avec qui ces données sont partagées — liste exhaustive. Deux prestataires seulement interviennent sur les données Google, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD :

Prestataire	Son rôle sur les données Google	Dans quel but	Localisation
Supabase Pte. Ltd	Héberge la base de données qui contient les jetons chiffrés, l'adresse du compte connecté et les identifiants des événements créés par Kolego	Conserver la connexion afin que l'artisan n'ait pas à réautoriser à chaque usage, et pouvoir mettre à jour ou annuler un événement déjà créé	Francfort, Allemagne (Union européenne)
Vercel Inc.	Exécute le code qui appelle l'API Google ; les données traversent la mémoire du serveur le temps de la requête	Faire fonctionner le Service lui-même	Exécution à Francfort, Allemagne ; journaux techniques aux États-Unis, conservés 1 jour

Et avec personne d'autre. En particulier, aucune donnée de votre agenda n'est transmise à notre fournisseur de modèle d'intelligence artificielle : la recherche de créneaux est effectuée par notre propre code, et les événements de votre agenda n'entrent dans aucune requête adressée à un modèle. Les données Google ne sont transmises ni à notre prestataire de paiement, ni à notre outil de mesure d'audience, ni à aucun autre tiers.

Ce que nous ne faisons pas. Nous ne vendons pas les données Google et ne les louons pas. Nous ne les utilisons à aucune fin publicitaire. Nous ne les utilisons pas, et ne les transmettons à personne pour les utiliser, afin d'entraîner, d'ajuster ou d'améliorer un modèle d'intelligence artificielle, généralisé ou non. Nous ne les lisons pas manuellement, sauf avec votre accord explicite pour résoudre un problème technique, pour des raisons de sécurité, ou lorsque la loi l'exige.

Engagement Limited Use. L'utilisation et le transfert par Kolego des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de « Limited Use ». En anglais, dans les termes de Google : Kolego's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Comment révoquer l'accès. À tout moment, par l'un ou l'autre de ces deux moyens :

1. Dans Kolego, sur my.kolego.app, écran Paramètres puis Intégrations : le bouton Déconnecter révoque le jeton auprès de Google, puis efface de nos systèmes les jetons et l'adresse du compte connecté.
2. Depuis votre compte Google, sur la page Applications tierces ayant accès à votre compte.

Les événements déjà créés dans votre agenda y restent : ils vous appartiennent.

Google user data (Google Calendar) — English version

This section is a translation of the French text above, which prevails in case of discrepancy.

A customer business may connect its Google Calendar to Kolego. The connection is optional, enabled by a user of the customer business through Google's consent screen, and can be withdrawn at any time.

Google Calendar is a third-party service that the customer business connects itself, under the terms binding it to Google: Google is not a Kolego sub-processor (section 5).

What we request. Kolego requests permission to read and write the events of your primary calendar, and to know the e-mail address of the connected Google account, solely to identify that account. We do not request access to Gmail, Drive, contacts, or any other Google service. This is the narrowest scope that supports these uses.

The Google data we read. Events from the connected account's primary calendar over a date window — identifier, title, start, end, location, and the link that opens the event in Google Calendar — so that we only offer a final customer time slots when the tradesperson is genuinely free, and so that we can display their schedule. We also read the e-mail address of the connected Google account, from the identity token issued during authorisation, so that the tradesperson can see which calendar is linked. We do not query Google's free/busy service and we do not list the account's calendars: we read the events of the primary calendar, and availability is computed by our own code. We access no calendar other than the connected account's primary calendar.

What we write to your calendar. When a customer business confirms an appointment, we create an event in the primary calendar carrying its title, the service address, and the start and end date and time. We delete that event if the appointment is cancelled.

What we store, where, and for how long. The access token, the refresh token and their expiry, encrypted with AES-256-GCM, in our database hosted in Frankfurt, Germany, until the integration is disconnected or the contract ends. The e-mail address of the connected Google account, in the same database, erased at disconnection in the same operation as the tokens. The identifier of the events Kolego itself created, attached to the corresponding appointment, kept with that appointment under the retention periods in section 6.

Your calendar content is not retained. The titles, locations, times and links of the events we read are used to compute a time slot and to display the schedule, then discarded: they are written to no database, no log and no backup. If the Google API returns an error, the error message returned by Google is recorded in our internal technical journal to diagnose the failure; that is an error message, not the content of your calendar.

Who we share this data with — exhaustive list. Only two providers handle Google data, each bound by a GDPR Article 28 data processing agreement:

Provider	Role regarding Google data	Purpose	Location
Supabase Pte. Ltd	Hosts the database holding the encrypted tokens, the connected account address, and the identifiers of events created by Kolego	Keeping the connection so the tradesperson need not re-authorise at every use, and being able to update or cancel an event already created	Frankfurt, Germany (European Union)
Vercel Inc.	Runs the code that calls the Google API; the data passes through server memory for the duration of the request	Operating the Service itself	Execution in Frankfurt, Germany; technical logs in the United States, retained 1 day

And with no one else. In particular, no data from your calendar is sent to our artificial intelligence model provider: time-slot search is performed by our own code, and your calendar events are included in no request sent to a model. Google data is sent neither to our payment provider, nor to our audience measurement tool, nor to any other third party.

What we do not do. We do not sell or rent Google data. We do not use it for any advertising purpose. We do not use it, and do not transfer it to anyone to use it, to train, fine-tune or improve any artificial intelligence model, generalised or otherwise. We do not read it manually, except with your explicit consent to resolve a technical problem, for security reasons, or where the law requires it.

Limited Use commitment. Kolego's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

How to revoke access. At any time, by either means: in Kolego, on my.kolego.app, Settings then Integrations, the Disconnect button revokes the token with Google and then erases the tokens and the connected account address from our systems; or from your Google account, on the Third-party apps with account access page. Events already created in your calendar remain there: they are yours.

5. Destinataires, sous-traitants et transferts hors Union européenne

Nous ne vendons ni ne louons aucune donnée personnelle. Vos données sont accessibles aux seules personnes de Kolego qui en ont besoin pour fournir le Service et aux prestataires ci-dessous, chacun lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

Prestataire	Rôle	Localisation des données	Mécanisme de transfert
Supabase Pte. Ltd (Singapour)	Hébergement de la base de données et des fichiers (photos, vocaux, documents)	Francfort, Allemagne (Union européenne)	Aucun transfert au repos ; clauses contractuelles types pour l'assistance technique depuis l'étranger
Vercel Inc.	Exécution de l'application et journaux techniques	Francfort, Allemagne (exécution) ; journaux aux États-Unis	Certification EU-US Data Privacy Framework et clauses contractuelles types
Anthropic Ireland, Limited (traitement aux États-Unis par Anthropic PBC)	Génération des réponses des collaborateurs numériques (modèles Claude)	États-Unis	Clauses contractuelles types intégrées à l'accord de traitement ; suppression sous 30 jours, sauf obligation légale ou signalement d'un usage contraire à sa politique d'utilisation ; pas d'entraînement
Stripe Payments Europe Ltd	Paiement des abonnements (page de paiement hébergée par Stripe)	Irlande, avec transferts intra-groupe (États-Unis)	Mécanismes propres à Stripe ; Stripe est responsable de son propre traitement des données de paiement
Google Ireland Limited	Google Analytics 4 (site, après consentement)	Union européenne et États-Unis	Certification Data Privacy Framework et clauses contractuelles types
Plus Five Five, Inc. — Resend (États-Unis)	Envoi à notre boîte de contact de chaque inscription à la liste d'attente	Envoi depuis la région Irlande (eu-west-1) ; traitement principal aux États-Unis selon l'accord de traitement de Resend	Certification EU-US Data Privacy Framework et clauses contractuelles types (module 2)
OVH SAS — OVHcloud (France), hébergeur de la messagerie de kolego.app	Conservation, dans la boîte hello@kolego.app, des inscriptions à la liste d'attente et des messages qui nous sont adressés	LOCALISATION DES DONNÉES DE MESSAGERIE À CONFIRMER	Accord de traitement d'OVHcloud (version du 3 octobre 2025) : clauses contractuelles types pour les transferts éventuels vers des filiales hors de l'Union européenne ; entité contractante : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761 419, TVA FR22424761419)

Lorsqu'un prestataire est établi hors de l'Union européenne, nous nous appuyons sur une décision d'adéquation de la Commission européenne (dont le cadre EU-US Data Privacy Framework pour les organisations certifiées) ou sur les clauses contractuelles types, complétées par une évaluation des risques de transfert et des mesures de minimisation : nous ne transmettons à un prestataire que les données strictement nécessaires à sa prestation. Une copie des garanties applicables peut être demandée à privacy@kolego.app.

Services tiers choisis par l'Entreprise cliente. Deux services interviennent dans vos échanges sans être nos sous-traitants : c'est l'Entreprise cliente qui les choisit et les connecte au Service, en vertu de ses propres conditions conclues avec leur éditeur. Kolego leur transmet des données sur instruction de l'Entreprise cliente, dans la seule mesure nécessaire à l'intégration ; ils les traitent selon ces conditions, et Kolego n'en est pas le donneur d'ordre.

• WhatsApp — Meta Platforms Ireland Limited. Vos messages, photos et messages vocaux transitent par WhatsApp (WhatsApp Business Platform), depuis l'Irlande, avec transferts intra-groupe vers Meta Platforms Inc. (États-Unis) selon les mécanismes propres à Meta (Data Privacy Framework, clauses contractuelles types). Meta agit comme sous-traitant de l'Entreprise cliente.
• Google Calendar — Google Ireland Limited. Si l'Entreprise cliente a connecté son agenda Google, les rendez-vous convenus avec vous peuvent y être inscrits (section 4). Google les traite dans l'Union européenne et aux États-Unis, selon les conditions qui lient l'Entreprise cliente à Google.

Les Entreprises clientes reçoivent la liste à jour de nos sous-traitants et sont informées de tout changement avant qu'il ne prenne effet, avec la possibilité de s'y opposer.

Nous pouvons enfin communiquer des données lorsque la loi l'impose ou pour établir, exercer ou défendre un droit en justice.

6. Durées de conservation

Nous conservons les données le temps nécessaire à la finalité, puis nous les supprimons. Toutes les données n'ont pas la même valeur : la fiche d'un client est un dossier que l'Entreprise cliente doit pouvoir consulter des années plus tard (entretien, garantie, responsabilité sur ses travaux) ; les messages bruts d'une conversation n'ont plus d'utilité une fois la demande traitée et les informations utiles reportées dans le dossier. Les durées ci-dessous sont appliquées par un mécanisme automatique de purge ; l'Entreprise cliente peut ajuster la durée applicable à ses conversations dans les paramètres du Service.

Données	Durée	Point de départ
Contenu brut des conversations WhatsApp : messages, photos, messages vocaux, documents reçus	12 mois par défaut ; réglable par l'Entreprise cliente sans dépasser 36 mois	Fin de la conversation (dernier message)
Fiche du client final : identité, coordonnées, adresse, installation, interventions, rendez-vous, et informations confirmées extraites des conversations	Durée de la relation commerciale, puis dix ans à compter de la dernière intervention (délai de prescription et de responsabilité sur les travaux) ; suppression anticipée sur demande	Dernière intervention
Demandes restées sans suite (ni devis, ni rendez-vous, ni intervention)	24 mois	Dernier contact
Jetons d'accès Google Calendar et adresse e-mail du compte Google connecté	Jusqu'à la déconnexion de l'intégration ou la fin du contrat	Déconnexion ou résiliation
Compte utilisateur et données de l'Entreprise cliente	Durée du contrat, puis 30 jours pour permettre l'export, puis suppression	Fin du contrat
Documents de l'Entreprise cliente (patrimoine documentaire)	Durée du contrat ; jamais supprimés automatiquement pendant le contrat	Fin du contrat
Factures et pièces comptables	Dix ans (obligations fiscales et TVA)	Clôture de l'exercice
Journaux techniques (erreurs, accès)	1 jour (rétention des journaux d'exécution Vercel)	Génération du journal
Données transmises à Anthropic pour générer une réponse	30 jours au maximum chez Anthropic, sauf obligation légale ou signalement d'un usage contraire à sa politique d'utilisation	Réception par Anthropic
Inscription à la liste d'attente	Jusqu'à l'envoi de l'annonce d'ouverture de Kolego, et au plus 12 mois ; ensuite, le message d'inscription est supprimé de notre boîte	Inscription
Cookies et mesure d'audience	Voir la politique cookies (section 8)	—

À la fin de son contrat, l'Entreprise cliente peut exporter l'ensemble de ses données dans un format structuré. Passé le délai de 30 jours, les données sont supprimées de nos systèmes de production, puis des sauvegardes lors de leur rotation. Une demande d'effacement d'un client final adressée à l'Entreprise cliente est exécutée par la suppression de sa fiche, de ses messages, de ses photos et de ses documents.

7. Sécurité, vos droits et contact

Sécurité. Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques : chiffrement des données en transit (TLS) et au repos, chiffrement applicatif des jetons d'accès aux services tiers, cloisonnement strict des données de chaque Entreprise cliente, contrôle d'accès par rôle, journalisation des accès, sauvegardes régulières, et accès aux données de production limité aux personnes habilitées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'Autorité de protection des données dans les 72 heures et, s'il s'agit de données d'une Entreprise cliente, celle-ci sans délai injustifié.

Vos droits. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Comment les exercer.

• Vous êtes visiteur ou utilisateur : écrivez à privacy@kolego.app ou à BACO CONSULTING & MANAGEMENT SRL, Rue de Septroux 20, B-4920 Aywaille. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pouvons vous demander de justifier votre identité.
• Vous êtes client final d'une Entreprise cliente : adressez-vous d'abord à cette entreprise, responsable du traitement. Si vous nous écrivez directement, nous transmettons votre demande à l'Entreprise cliente concernée et l'assistons pour y répondre ; nous exécutons la suppression ou l'export sur son instruction.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.autoriteprotectiondonnees.be, ou auprès de l'autorité de contrôle de votre État membre de résidence.

8. Cookies, mineurs et modifications

Cookies. Le site www.kolego.app utilise des cookies strictement nécessaires à son fonctionnement et, avec votre consentement, des cookies de mesure d'audience (Google Analytics 4). Vous choisissez à la première visite et pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page. L'application my.kolego.app n'utilise que des cookies de session nécessaires à l'authentification. La page de paiement hébergée par Stripe applique la politique cookies de Stripe. Le détail figure dans notre politique cookies. Les mentions légales du site sont disponibles à l'adresse www.kolego.app/mentions-legales.

Mineurs. Le Service s'adresse à des professionnels. Un client final peut être mineur ; dans ce cas, le collaborateur numérique se limite à orienter vers l'Entreprise cliente et nous supprimons les données sur simple demande d'un parent ou tuteur.

Modifications. Nous pouvons faire évoluer cette politique, notamment lorsque le Service ou nos prestataires changent. La version en vigueur est celle publiée à l'adresse https://www.kolego.app/confidentialite, avec sa date. Toute modification substantielle est annoncée aux utilisateurs par e-mail ou dans l'application au moins 15 jours avant son entrée en vigueur. Les versions antérieures sont disponibles sur demande.

Version 1.3 — octobre 2026. Cette politique est rédigée en français ; une traduction peut être fournie à titre informatif, la version française faisant foi.