Politique de Confidentialité et de Cookies

Préambule

Cette politique détaille les conditions dans lesquelles KRNO recueille, traite et utilise les données personnelles et cookies lors de l'utilisation du site www.krno.fr (le « Site »).

La simple utilisation du Site ne vaut pas consentement. Les traitements qui reposent sur votre consentement ne sont mis en œuvre qu'après une action positive de votre part : cocher la case correspondante dans le bandeau de gestion des traceurs, ou transmettre volontairement vos coordonnées via un formulaire. Vous pouvez retirer ce consentement à tout moment, aussi facilement que vous l'avez donné.

KRNO s'engage à respecter la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée, et le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).

Définitions

• Données Personnelles : Toute information permettant d'identifier directement ou indirectement une personne physique.
• Données Tiers : Informations publiques ou privées collectées via des bases de données tierces et utilisées par KRNO dans le cadre de ses analyses.
• Utilisateur : Toute personne physique utilisant le Site www.krno.fr.
• Cookies : Petits fichiers texte placés sur votre appareil lors de votre visite sur le Site, servant à améliorer l'expérience utilisateur et à des fins statistiques.

Responsable du traitement des données personnelles

Le responsable du traitement est :
KRNO (Karno Rénovation Nouveaux Outils)
27 Rue Delabordere, 92200 Neuilly-sur-Seine
Email : contact@krno.fr

Quelles données personnelles sont collectées et comment ?

Lors de l'utilisation du Site, KRNO peut collecter les données suivantes :

• Identité : prénom, nom (si volontairement fournis via un formulaire)
• Coordonnées : adresse e-mail, numéro de téléphone
• Logement : numéro de DPE (numéro ADEME), commune, statut d'occupation, contenu du DPE soumis
• Revenu fiscal de référence : uniquement pour estimer vos aides à la rénovation, jamais transmis sans votre demande de mise en relation
• Données de parcours sur le simulateur (scénarios consultés, choix effectués)
• Documents déposés dans nos outils en ligne : devis de travaux soumis à l'outil d'analyse de devis (voir la section « Outils en ligne » ci-dessous)
• Données de connexion (adresse IP, navigateur, système d'exploitation, comportement de navigation, données géographiques approximatives)

Ces données sont collectées directement via :

• Les formulaires sur le site
• L'utilisation des services KRNO (notamment l'analyse de DPE)
• Les cookies et traceurs tiers

Finalités et base légale du traitement

KRNO collecte et traite vos données pour :

• Produire votre analyse personnalisée et vous mettre en relation avec les professionnels sélectionnés pour votre projet (artisans RGE, financeurs, diagnostiqueurs) : c'est l'objet même du service que vous demandez - exécution du contrat (art. 6.1.b RGPD)
• Vous rappeler par téléphone : uniquement sur votre demande expresse via la case dédiée, facultative et révocable (voir la section « Rappel téléphonique et prospection » ci-dessous)
• Dédupliquer et garantir l'unicité de votre dossier : votre numéro de téléphone sert de clé technique pour éviter les doublons et la fraude - intérêt légitime (art. 6.1.f RGPD). Sans demande de rappel de votre part, il n'est jamais utilisé pour vous appeler : notre file d'appel est techniquement conditionnée à votre demande
• Vous adresser des emails de service : livraison de votre analyse, suivi de votre projet et de votre demande de mise en relation
• Fournir, maintenir et améliorer ses services (intérêt légitime)
• Réaliser des statistiques et études de marché anonymisées (intérêt légitime)
• Mesurer l'audience du Site et l'efficacité de nos campagnes publicitaires (consentement explicite, recueilli via le bandeau de traceurs)

Communication des données à des tiers

Notre modèle est la mise en relation : le service est gratuit pour vous et rémunéré par les professionnels. Lorsque vous demandez à être mis en relation ou rappelé, votre dossier est transmis à un ou plusieurs professionnels sélectionnés pour votre projet, et cette transmission leur est facturée. Catégories de destinataires : entreprises de travaux RGE, organismes de financement, diagnostiqueurs.

Sans votre demande, aucune transmission. En dehors de ce cadre, KRNO ne cède, ne loue ni ne diffuse de fichier de données personnelles à des tiers : vos données ne sont pas mises sur un marché, elles suivent votre projet et lui seul.

KRNO peut aussi être amené à partager des données avec les autorités administratives ou judiciaires en cas d'obligation légale.

Nos partenaires

Voici la liste de nos partenaires actuels à qui vos données peuvent être communiquées dans le cadre de votre demande d'analyse DPE. Cette liste est tenue à jour par KRNO en fonction de nos contrats en cours.

Aucune donnée n'a encore été communiquée à un partenaire nommé au titre de cette section. Le réseau de professionnels partenaires de KRNO, lui, est présenté sur la page d'accueil : une entreprise n'apparaît dans la liste ci-dessus qu'à partir du moment où elle reçoit des données dans le cadre d'une demande de mise en relation.

Conservation des données

Vos données personnelles sont conservées :

• Données de prospects : 3 ans après le dernier contact de votre part.
• Preuves de consentement et de demandes de rappel (horodatées) : 5 ans.
• Données transmises aux professionnels sélectionnés : durée de traitement de votre projet par ceux-ci.
• Pour les données anonymisées ou agrégées : sans limite de durée particulière.

Sous-traitants

KRNO s'appuie sur les sous-traitants suivants, chacun limité à sa fonction :

• Supabase - base de données, hébergée en région Paris
• Vercel - hébergement du site
• Stripe - paiement (aucune donnée bancaire ne transite par KRNO)
• Pipedrive (Pipedrive OÜ) - gestion de la relation avec les professionnels partenaires : coordonnées transmises par les entreprises qui candidatent
• Upstash - cache technique
• Anthropic - analyse par intelligence artificielle, à la demande et via son interface de programmation : extraction des informations des devis déposés dans l'outil d'analyse de devis, et analyse de la transcription des appels téléphoniques
• Aircall - téléphonie professionnelle : acheminement des appels, leur enregistrement et leur transcription écrite
• CSTB - moteur de calcul officiel du DPE, interrogé pour recalculer un diagnostic à partir de son fichier de calcul
• Google - mesure d'audience, selon vos choix de cookies

Appels téléphoniques : enregistrement, transcription et analyse

Lorsque vous êtes en relation téléphonique avec KRNO, l'appel est acheminé par notre prestataire de téléphonie Aircall, qui peut l'enregistrer et en produire une transcription écrite. Cette transcription est ensuite analysée automatiquement par une intelligence artificielle hébergée par Anthropic, afin d'établir une fiche résumant votre demande, votre projet et les suites à lui donner. Cette analyse sert à traiter votre demande, à mesurer la qualité de nos échanges et à former nos équipes (intérêt légitime, art. 6.1.f RGPD).

Seuls les appels comportant une conversation réelle sont analysés : les appels de moins de quarante-cinq secondes et ceux dont la transcription compte moins de soixante mots sont écartés sans être transmis à l'analyse.

Ce que cette analyse ne fait jamais. Elle ne recueille aucun consentement : si vous exprimez un accord au téléphone, il est consigné comme un élément de contexte, jamais comme un consentement valide, et seule une case que vous cochez vous-même peut en tenir lieu. Vous pouvez à tout moment vous opposer à l'enregistrement ou à l'analyse de vos appels, et demander leur effacement, en écrivant à contact@krno.fr.

Outils en ligne : ce qu'ils envoient à nos serveurs

Lorsque vous déposez un devis dans notre outil d'analyse de devis, le document est transmis à nos serveurs pour les contrôles administratifs (vérification de l'entreprise dans les bases publiques SIRENE et RGE) et l'extraction des travaux qu'il décrit, réalisée par une intelligence artificielle hébergée par Anthropic. Un devis peut contenir des données personnelles (coordonnées de l'entreprise, adresse du chantier) : elles ne sont traitées que pour produire l'analyse que vous demandez (exécution du service, art. 6.1.b RGPD). Le document lui-même n'est pas conservé après l'analyse.

Nos outils en ligne journalisent par ailleurs des événements d'usage agrégés et non nominatifs, utilisés pour fiabiliser et améliorer le service (intérêt légitime, art. 6.1.f RGPD). Le détail, outil par outil :

• Analyse de devis : type de document déposé, nombre de points de contrôle relevés, et si l'analyse par intelligence artificielle a été sollicitée.
• Dossier bâtiment et recherches de biens : commune du bien recherché (code INSEE), type de recherche.
• Simulateur Valeur verte : classe DPE, type de bien, commune (code INSEE), et le fait qu'un prix au m² ait été saisi ou non. Le prix lui-même n'est pas conservé.
• Simulateur Confort d'été : classe DPE, type de bien, commune (code INSEE), niveau de confort d'été du diagnostic.

Ces événements ne portent ni votre nom, ni vos coordonnées, ni l'adresse précise du bien. Ils sont conservés 25 mois.

Le bouton « Signaler un problème »

Ce bouton, présent en bas de chaque page, nous transmet : votre message, votre adresse email si vous choisissez de la renseigner (elle est facultative et ne sert qu'à vous répondre), l'adresse de la page où vous étiez, ainsi que des informations techniques sur votre navigateur et la taille de votre écran, sans lesquelles un défaut d'affichage est impossible à reproduire. Ces signalements servent uniquement à corriger le service (intérêt légitime, art. 6.1.f RGPD) et sont conservés 24 mois.

Combien de temps nous gardons vos données

• Vos coordonnées et votre projet : 3 ans à compter de notre dernier contact avec vous.
• Enregistrements et transcriptions d'appels téléphoniques : 6 mois pour l'enregistrement, 3 ans pour le compte rendu écrit qui en est tiré et pour la preuve de votre demande de rappel.
• Preuves de consentement (date, heure, version du texte accepté) : 5 ans, durée pendant laquelle nous devons pouvoir les produire en cas de contrôle.
• Achats : 10 ans pour les pièces comptables, conformément au code de commerce. Le paiement lui-même est traité par Stripe : aucune donnée bancaire n'est conservée par KRNO.
• Événements d'usage des outils (non nominatifs) : 25 mois.

Sécurité des données personnelles

KRNO met en place des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'accès non autorisé, la modification ou la destruction.

Rappel téléphonique et prospection

Lorsque vous cochez la case « Je demande à être rappelé(e) », vous demandez expressément à être rappelé(e) par KRNO ou par le professionnel sélectionné pour votre projet, dans un court délai, au sujet de votre projet de rénovation. Cette demande est facultative : sans elle, aucun appel commercial ne vous est passé, conformément à la loi du 11 août 2026 et à l'interdiction du démarchage téléphonique dans le secteur de la rénovation énergétique (article L.223-1 du code de la consommation). Vous pouvez révoquer votre demande à tout moment en nous écrivant, ou en le signalant lors d'un appel : vous ne serez alors plus jamais rappelé(e).

Nos communications par email se limitent au service que vous avez demandé : livraison de votre analyse, suivi de votre projet et de votre demande de mise en relation. Chaque email contient un lien de désinscription.

Pour ne plus être rappelé(e), sans nous écrire ni attendre : /ne-plus-me-rappeler. Votre email ou votre numéro suffit, sans compte ni justification. Ce marquage prime sur toute demande de rappel cochée auparavant, et il est immédiat.

Vos droits concernant vos données personnelles

Conformément à la réglementation (RGPD), vous disposez à tout moment des droits suivants :

• Accès à vos données
• Rectification ou modification
• Effacement ou suppression des données personnelles
• Limitation du traitement
• Opposition au traitement
• Portabilité des données fournies volontairement
• Retrait du consentement précédemment accordé

Pour exercer ces droits, contactez-nous :

• Par email : contact@krno.fr
• Par courrier : KRNO, 27 Rue Delabordere, 92200 Neuilly-sur-Seine

Une réponse vous sera fournie dans un délai d'un mois maximum à compter de votre demande.

En cas de litige, vous pouvez contacter la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Politique des cookies

Qu'est-ce qu'un cookie ?

Un cookie est un fichier texte placé sur votre terminal (ordinateur, tablette, téléphone) par votre navigateur lors de la visite d'un site. Il permet de mémoriser certaines informations pour améliorer votre expérience utilisateur ou effectuer des mesures d'audience.

Quels cookies sont utilisés par KRNO ?

Traceurs exemptés de consentement

Strictement nécessaires au fonctionnement du Site. Ils sont déposés dès votre arrivée et ne servent à aucune mesure d'audience ni à aucune publicité.

Traceurs soumis à votre consentement

Aucun de ces traceurs n'est déposé tant que vous ne l'avez pas accepté dans le bandeau. Si vous refusez, ou tant que vous ne vous êtes pas prononcé, ni Google Tag Manager ni les pixels publicitaires ne sont chargés par le Site.

Plusieurs de ces cookies (notamment _fbp, _fbc, _ga et krno_ga_client_id) contiennent un identifiant unique attribué à votre navigateur. S'ils ne comportent ni votre nom ni votre adresse e-mail, cet identifiant constitue néanmoins une donnée personnelle au sens du RGPD : il permet de vous distinguer, de vous suivre d'une visite à l'autre et d'être recoupé par son émetteur avec d'autres informations dont il dispose.

Les traceurs émis par Google, Meta, TikTok et Snap impliquent un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel ces sociétés ont adhéré.

Consentement à l'utilisation des cookies

À votre première visite, un bandeau s'affiche. Vous pouvez tout accepter, tout refuser, ou personnaliser votre choix. Refuser demande exactement le même nombre de clics qu'accepter.

Aucune case n'est pré-cochée et la navigation ne vaut pas acceptation. Tant que vous ne vous êtes pas prononcé, le Site fonctionne en mode « refus » : le conteneur Google Tag Manager n'est pas chargé, les signaux de consentement Google (Consent Mode v2) sont tous positionnés sur « denied », et aucun pixel publicitaire n'est exécuté.

Vous pouvez modifier votre choix ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » en pied de page. Votre choix est conservé 6 mois, après quoi il vous est redemandé.

Gérer vos cookies dans votre navigateur

Vous pouvez paramétrer votre navigateur pour accepter ou refuser les cookies :

• Firefox : support.mozilla.org
• Chrome : support.google.com
• Edge : support.microsoft.com
• Safari : support.apple.com
• Opera : help.opera.com

Durée de conservation des cookies

Les cookies sont conservés pendant les durées précisées ci-dessus, et en tout cas pas au-delà de 13 mois pour les cookies nécessitant votre consentement préalable.

Modification de la Politique de confidentialité et cookies

KRNO peut modifier la présente politique à tout moment. Nous vous invitons à la consulter régulièrement.

En cas de modification substantielle, notamment portant sur les finalités des traitements ou sur les destinataires des données, votre consentement sera à nouveau recueilli. La poursuite de votre navigation ne vaut pas acceptation d'une politique modifiée.

Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous :
KRNO
27 Rue Delabordere, 92200 Neuilly-sur-Seine
Email : contact@krno.fr