Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Qui est responsable de vos données
Kalmity est édité par Voxai, 122 rue Amelot, 75011 Paris, France. Pour toute question sur vos données : contact@kalmity.com
Selon qui vous êtes, Voxai n’a pas le même rôle.
- Vous visitez ce site, vous gérez un salon ou vous faites partie de son équipe : Voxai est responsable du traitement de vos données.
- Vous êtes client d’un salon qui utilise Kalmity : le responsable est votre salon. Voxai traite vos données pour son compte et selon ses instructions, comme sous-traitant.
L’annuaire kalmity.com, où l’on cherche un salon et où l’on réserve, a sa propre politique de confidentialité.
Sur ce site
- Les formulaires : votre prénom, le nom de votre salon, votre e-mail, votre téléphone et votre message. Ils servent à vous répondre et à organiser une démonstration, à votre demande.
- Le calendrier de la page Contact : il est fourni par Cal.com et ne se charge que si vous cliquez sur « Voir les créneaux ». Ce que vous y saisissez pour prendre rendez-vous est alors reçu par Cal.com.
Dans l’espace du salon
Pour ouvrir et faire fonctionner le compte d’un salon sur app.kalmity.com, Voxai traite :
- le compte de la personne qui gère le salon et celui des membres de son équipe : nom, e-mail, téléphone, rôle, horaires ;
- les informations du salon : nom, adresse, coordonnées, prestations ;
- l’abonnement et ses factures. Le paiement de l’abonnement passe par Stripe : Kalmity ne conserve pas votre numéro de carte ;
- des journaux techniques et des rapports d’erreur, pour la sécurité et la maintenance du service ;
- les visites de chaque compte : le jour et l’heure, la durée, l’appareil utilisé (par exemple « iPhone, Safari »), les rubriques ouvertes, le nombre d’actions effectuées et la façon dont il s’est connecté. Ni adresse IP, ni localisation, ni contenu saisi. Elles servent à améliorer le service et à accompagner chaque salon.
Ces traitements reposent sur le contrat qui vous lie à Voxai, sur ses obligations légales (la facturation) et sur son intérêt légitime à sécuriser le service, à l’améliorer et à accompagner les salons.
Les données des clients d’un salon
Le salon enregistre dans Kalmity les données de ses propres clients. Voxai les traite pour lui, et seulement pour fournir le service :
- la fiche du client : nom, téléphone, e-mail, jour et mois d’anniversaire s’il les a donnés, notes du salon, et ce qu’il accepte de recevoir ;
- ses rendez-vous et ses achats ;
- ses paiements en ligne : paiement à l’avance, bon cadeau, forfait, produit. Les données de la carte sont saisies chez Stripe et ne passent pas par Kalmity ;
- ses bons cadeaux (avec le nom de la personne qui l’offre, celui de la personne qui le reçoit et le message), ses forfaits et sa carte de fidélité ;
- les tickets de caisse du salon ;
- les messages envoyés au nom du salon : confirmations et rappels de rendez-vous par e-mail ou par SMS, demandes d’avis. Les offres du salon ne sont envoyées qu’aux clients qui les ont acceptées ;
- avec l’option assistante téléphonique : les appels qu’elle reçoit, leur enregistrement, leur transcription et leur résumé. L’assistante annonce l’enregistrement à la personne qui appelle, qui peut s’y opposer.
Si vous êtes client d’un salon et que vous souhaitez consulter, corriger ou faire supprimer vos données, adressez-vous à votre salon : la décision lui revient. Vous pouvez aussi nous écrire, nous lui transmettons votre demande et nous l’aidons à y répondre.
À qui les données sont transmises
Aucune donnée n’est vendue, ni utilisée pour de la publicité. Elles sont confiées aux seuls prestataires dont le service a besoin, chacun pour sa tâche. Au 6 octobre 2026 :
- Base de données : Supabase, en Europe.
- Serveurs de l’application : Railway.
- Hébergement des sites : Cloudflare et Vercel.
- Paiement : Stripe.
- E-mails et SMS : Brevo.
- Assistante téléphonique, en option : Vapi, et les services de reconnaissance et de synthèse de la voix qu’il emploie.
- Suivi des erreurs : Sentry.
- Calendrier des démonstrations : Cal.com.
Où sont les données
Les données de l’application sont hébergées en Europe. Certains prestataires sont établis aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Combien de temps elles sont gardées
- Demandes reçues par les formulaires du site : 12 mois après le dernier échange.
- Compte du salon et données de ses clients : tant que le salon garde son compte, payant ou gratuit. S’il le ferme ou nous demande de les effacer, elles sont supprimées, au plus tard 12 mois après.
- Données de caisse (tickets, clôtures, archives) : six ans, la durée que la loi fiscale impose, y compris après la fin de l’abonnement.
- Factures de l’abonnement : dix ans, la durée que la loi comptable impose.
- Enregistrements d’appels de l’assistante : six mois.
- Visites des comptes : 24 mois. Elles sont aussi effacées avec le compte.
La fiche d’un salon sur l’annuaire reste publiée tant que le salon n’a pas demandé son retrait.
Comment elles sont protégées
Chaque salon n’accède qu’à ses propres données, par des comptes personnels. Les échanges avec le service sont chiffrés. Les données sont sauvegardées.
Les comptes de l’équipe de Voxai, qui administrent le service, se protègent par un code en plus du mot de passe (double authentification). Pour aider un salon, corriger une erreur ou assurer la sécurité du service, l’équipe peut ouvrir l’espace du salon, seulement quand c’est nécessaire : chaque accès est enregistré, et ce qu’elle y voit reste confidentiel. Elle ne se sert jamais des données des clients d’un salon pour ses propres besoins.
Vos droits
Vous pouvez demander à consulter vos données, à les faire corriger ou supprimer, à en limiter l’usage, à vous y opposer, ou à les récupérer dans un format courant. Écrivez à contact@kalmity.com : nous répondons sous un mois. Un salon télécharge lui-même, depuis son espace, la liste de ses clients, de ses bons cadeaux et de ses forfaits.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).