Politique de confidentialité
Dernière mise à jour : 18 septembre 2026.

Politique de confidentialité de Kanilo

Dernière mise à jour : 18 septembre 2026.

La présente politique de confidentialité décrit la manière dont WEXI collecte et traite les données à caractère personnel dans le cadre du site kanilo.fr et de la plateforme Kanilo.

Elle s'applique notamment aux visiteurs du site, aux clients finaux, aux professionnels abonnés ainsi qu'à leurs représentants et collaborateurs.

1. Responsable du traitement

Pour les traitements qu'elle détermine elle-même, la responsable du traitement est :

WEXI, entreprise unipersonnelle à responsabilité limitée (EURL) au capital social de 100 €
9 rue des Colonnes
75002 Paris
France

SIREN : 895 100 238
SIRET : 895 100 238 00032
RCS : 895 100 238 R.C.S. Paris
Adresse électronique : contact@kanilo.fr

WEXI n'a pas désigné de délégué à la protection des données. Toute question ou demande relative aux données personnelles peut être adressée à l'adresse indiquée ci-dessus.

2. Rôles respectifs de WEXI et des professionnels

Selon le traitement concerné, WEXI peut agir en qualité de responsable du traitement ou de sous-traitant.

2.1 WEXI en qualité de responsable du traitement

WEXI détermine les finalités et les moyens des traitements nécessaires notamment à :

• la création et à la gestion des comptes Kanilo ;
• la gestion des abonnements professionnels ;
• l'authentification et à la sécurité de la plateforme ;
• la gestion de la relation contractuelle, de la facturation et du support ;
• la gestion du compte personnel du client final, de son profil et des informations qu'il choisit d'y conserver afin d'utiliser Kanilo auprès de différents professionnels ;
• l'envoi de communications relatives au service et, lorsque les conditions légales sont réunies, de communications commerciales ;
• la défense des droits de WEXI et au respect de ses obligations légales.

Le compte Kanilo d'un client final est indépendant de l'abonnement d'un professionnel. Il peut donc être conservé lorsque ce professionnel cesse d'utiliser Kanilo, afin que le client puisse continuer à accéder à son compte et utiliser la plateforme auprès d'autres professionnels.

2.2 WEXI en qualité de sous-traitant

Lorsqu'un professionnel utilise Kanilo pour gérer ses propres clients, collaborateurs, rendez-vous, notes, documents ou dossiers animaux, le professionnel concerné agit en qualité de responsable du traitement. WEXI traite alors les données pour son compte, sur ses instructions et afin de fournir les fonctionnalités de la plateforme.

Cette situation concerne notamment :

• les fichiers clients propres au professionnel ;
• les notes internes et informations métier ajoutées par le professionnel ;
• les plannings, horaires, absences et habilitations de ses collaborateurs ;
• les données relatives aux rendez-vous et à leur exécution ;
• les informations, observations et documents ajoutés au dossier d'un animal par le professionnel.

Le professionnel est responsable de l'information des personnes concernées, du choix de la base juridique appropriée, de la pertinence des données saisies et du traitement des demandes d'exercice de droits portant sur ses propres fichiers. WEXI lui apporte l'assistance requise dans les limites de son rôle de sous-traitant.

Les données créées exclusivement par un professionnel au sujet d'une personne ne disposant pas d'un compte Kanilo ne sont pas automatiquement transformées en compte personnel permanent ni rendues accessibles à d'autres professionnels.

3. Données traitées

Selon la qualité de la personne et les fonctionnalités utilisées, les catégories de données suivantes peuvent être traitées.

3.1 Données des professionnels

• nom commercial et raison sociale ;
• adresse professionnelle ;
• numéro SIRET ;
• nom, prénom et fonction du représentant ou de l'utilisateur du compte ;
• adresse électronique et numéro de téléphone ;
• photographies du salon ou de l'établissement ;
• informations relatives à l'abonnement, à la facturation et aux paiements ;
• paramètres, habilitations et historique du compte ;
• échanges avec le support Kanilo.

Lorsqu'elles concernent une personne morale, certaines informations, telles que la raison sociale ou le SIRET, ne constituent pas nécessairement des données personnelles. Elles peuvent néanmoins être rattachées à une personne physique, notamment dans le cas d'une entreprise individuelle.

3.2 Données des collaborateurs des professionnels

• nom et prénom ;
• adresse électronique et numéro de téléphone ;
• entreprise et établissement de rattachement ;
• horaires, plannings et absences ;
• rôle, habilitations et accès à la plateforme ;
• données de connexion et historique des opérations réalisées avec le compte.

3.3 Données des clients finaux

• nom et prénom ;
• adresse électronique et numéro de téléphone ;
• genre ;
• adresse postale lorsque la réservation d'une prestation à domicile est proposée ;
• données d'authentification, paramètres et préférences du compte ;
• historique des réservations et des rendez-vous ;
• professionnel, prestation et animal concernés ;
• statut des acomptes et informations nécessaires au suivi des paiements, à l'exclusion du numéro complet de la carte bancaire ;
• échanges adressés à Kanilo ou au professionnel au moyen de la plateforme ;
• choix relatifs aux communications commerciales.

3.4 Données relatives aux animaux

• nom et photographie ;
• espèce, race, taille, sexe, poids et couleur ;
• type de poil ;
• date de naissance ;
• type d'identification ;
• statut de stérilisation ;
• traitements en cours ;
• points de vigilance, notamment maladies, blessures, allergies et observations utiles à la prise en charge de l'animal ;
• historique des rendez-vous et prestations ;
• notes et documents ajoutés au dossier animal.

Les informations relatives à la santé d'un animal ne constituent pas, en elles-mêmes, des données de santé d'une personne au sens du RGPD. Elles peuvent toutefois être rattachées au propriétaire ou au détenteur de l'animal et sont donc protégées avec les données de son compte.

3.5 Données relatives aux rendez-vous

• date, heure, durée, établissement et prestation réservée ;
• professionnel ou collaborateur chargé du rendez-vous ;
• client et animal concernés ;
• notes liées à l'organisation ou à l'exécution du rendez-vous ;
• statut du rendez-vous, notamment confirmé, réalisé, annulé ou non honoré ;
• montant et statut de l'acompte lorsqu'il est demandé.

3.6 Données techniques

• adresse IP ;
• dates et heures de connexion ;
• journaux d'authentification, de sécurité et d'utilisation ;
• type d'appareil, système d'exploitation et navigateur ;
• identifiants techniques de session ;
• informations nécessaires à la prévention, à la détection et à l'analyse des incidents.

3.7 Données de paiement

Les paiements d'abonnement et les acomptes sont traités par Stripe. Les données bancaires complètes sont collectées directement par Stripe et ne sont pas destinées à être enregistrées par Kanilo.

WEXI peut recevoir les informations nécessaires au suivi de l'opération, telles que l'identifiant de transaction, le montant, la devise, le statut du paiement, la date de l'opération et certaines informations partielles relatives au moyen de paiement.

4. Origine des données

Les données peuvent être communiquées :

• directement par la personne concernée lors de la création ou de l'utilisation de son compte ;
• par un professionnel ou l'un de ses collaborateurs lorsqu'il crée ou complète un fichier client, un rendez-vous ou un dossier animal ;
• par un client final lorsqu'il effectue une réservation ou complète le profil de son animal ;
• par Stripe pour confirmer ou gérer une opération de paiement ;
• automatiquement lors de la connexion et de l'utilisation du site ou de la plateforme.

Lorsqu'un professionnel saisit les données d'une personne qui ne possède pas encore de compte Kanilo, il lui appartient de l'en informer conformément à la réglementation applicable.

5. Finalités et bases juridiques

Finalité	Base juridique principale
Création, authentification et gestion d'un compte Kanilo	Exécution du contrat ou mesures précontractuelles
Mise à disposition de la plateforme et de ses fonctionnalités	Exécution du contrat
Gestion des réservations et des rendez-vous	Exécution du contrat ou mesures précontractuelles ; traitement pour le compte du professionnel lorsque celui-ci est responsable du traitement
Gestion du profil client et du dossier animal réutilisables auprès de différents professionnels	Exécution du contrat conclu avec l'utilisateur de Kanilo
Gestion des abonnements, acomptes, paiements et factures	Exécution du contrat et respect des obligations légales comptables et fiscales
Gestion des collaborateurs, plannings, horaires et absences	Traitement pour le compte du professionnel, selon la base juridique qu'il détermine
Assistance, support et traitement des demandes	Exécution du contrat ou intérêt légitime de WEXI à répondre aux demandes et assurer le suivi du service
Sécurisation des comptes, journalisation, prévention de la fraude et gestion des incidents	Intérêt légitime de WEXI à protéger la plateforme, ses utilisateurs et ses systèmes
Envoi de messages indispensables au fonctionnement du service	Exécution du contrat
Envoi d'informations commerciales aux clients finaux	Consentement lorsque celui-ci est requis
Prospection auprès de professionnels en lien avec leur activité	Intérêt légitime de WEXI, sous réserve du droit d'opposition et des règles applicables à la prospection électronique
Respect d'une obligation légale ou réponse à une autorité compétente	Obligation légale
Constatation, exercice ou défense de droits	Intérêt légitime de WEXI à protéger et défendre ses droits

Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité du traitement effectué avant son retrait.

6. Caractère obligatoire des données

Les champs signalés comme obligatoires sont nécessaires à la création du compte, à la réservation, à l'exécution du service demandé ou au respect d'une obligation légale. À défaut, Kanilo ou le professionnel concerné peut ne pas être en mesure de créer le compte, d'enregistrer la réservation, de traiter le paiement ou de fournir la fonctionnalité demandée.

Les autres informations sont facultatives. Les données collectées doivent rester pertinentes et proportionnées à l'utilisation de Kanilo.

7. Destinataires des données

Dans la limite de leurs attributions et de ce qui est nécessaire, les données peuvent être accessibles :

• aux membres habilités du personnel de WEXI chargés de l'exploitation, de la sécurité, de l'administration ou du support de Kanilo ;
• au professionnel auprès duquel une réservation est effectuée et à ses collaborateurs dûment habilités ;
• à Ex2 Inc., pour l'hébergement en France, la messagerie technique et les sauvegardes ;
• à Stripe, pour le traitement des abonnements, des acomptes et des paiements ;
• aux autorités administratives ou judiciaires légalement habilitées, lorsqu'une communication est imposée par la loi.

Les informations publiques d'un professionnel, notamment son nom commercial, ses coordonnées professionnelles, ses prestations et les photographies de son établissement, peuvent être affichées aux visiteurs et aux clients finaux afin de leur permettre de rechercher un professionnel et d'effectuer une réservation.

WEXI ne vend pas les données personnelles.

8. Transferts internationaux

Les serveurs utilisés pour héberger les données de Kanilo sont situés en France.

Certains prestataires ont néanmoins une organisation internationale. Des accès ou transferts de données hors de l'Espace économique européen peuvent notamment intervenir dans le cadre du support fourni par Ex2 Inc., société établie au Canada, ou des services fournis par Stripe.

Lorsqu'un tel transfert intervient, il est encadré conformément au RGPD, notamment par une décision d'adéquation de la Commission européenne lorsqu'elle est applicable, par des clauses contractuelles types approuvées par la Commission européenne ou par tout autre mécanisme légal approprié. Des mesures complémentaires sont mises en œuvre lorsque cela est nécessaire au regard du transfert concerné.

Des informations complémentaires sur les garanties applicables peuvent être demandées à contact@kanilo.fr.

9. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées ou archivées lorsque leur conservation reste nécessaire au respect d'une obligation légale ou à la défense de droits.

Catégorie de données	Durée de conservation
Compte d'un client final et profil associé	Pendant l'utilisation du compte, puis suppression après 3 ans sans connexion ni réservation, sauf obligation légale ou contentieux en cours
Profil personnel de l'animal conservé dans le compte du client	Même durée que le compte client auquel il est rattaché
Compte et données opérationnelles d'un professionnel	Pendant la relation contractuelle ; données opérationnelles exportables pendant 30 jours après sa fin, puis supprimées des systèmes actifs
Fichiers clients, rendez-vous, notes et dossiers animaux propres à un professionnel	Pendant l'utilisation du service par le professionnel, selon ses instructions ; export pendant 30 jours après la fin de son contrat, puis suppression des systèmes actifs, sous réserve d'une conservation légalement requise
Données des collaborateurs du professionnel	Pendant leur habilitation et l'utilisation du service par le professionnel ; suppression ou anonymisation lorsque l'accès est retiré, sous réserve des éléments nécessaires à la sécurité et à la preuve
Données nécessaires à la preuve d'un contrat, d'une réservation, d'un paiement ou d'un litige	Jusqu'à 5 ans à compter de la fin de la relation ou de l'opération concernée, sauf délai légal différent ou procédure en cours
Factures et pièces comptables	10 ans à compter de la clôture de l'exercice concerné
Données de prospection relatives aux clients finaux	Jusqu'au retrait du consentement ou 3 ans après la dernière activité ou le dernier contact actif
Données de prospection relatives aux professionnels	Jusqu'à l'opposition ou 3 ans après la fin de la relation commerciale ou le dernier contact actif
Demandes adressées au support	Pendant le traitement de la demande, puis jusqu'à 3 ans après sa clôture lorsque leur conservation est utile au suivi ou à la preuve
Journaux techniques, de connexion et de sécurité	6 mois, sauf nécessité de les conserver plus longtemps pour analyser un incident ou répondre à une obligation légale
Sauvegardes contenant des données supprimées	Écrasement ou suppression dans un délai maximal de 30 jours ; elles restent isolées et ne sont utilisées qu'en cas de restauration nécessaire
Choix relatifs aux cookies et au consentement	Pendant la durée nécessaire à la preuve du choix et au plus pendant la durée autorisée par la réglementation applicable

La suppression du fichier propre à un professionnel n'entraîne pas la suppression du compte Kanilo personnel du client, de son profil ou des informations qu'il a lui-même choisi de conserver afin d'utiliser la plateforme auprès d'autres professionnels.

Inversement, les notes internes, observations et documents propres à un professionnel ne sont pas transmis à un autre professionnel du seul fait que le client utilise Kanilo auprès de celui-ci.

10. Cookies et traceurs

Kanilo utilise uniquement des cookies et traceurs strictement nécessaires au fonctionnement du site et de la plateforme, notamment pour :

• maintenir une session authentifiée ;
• sécuriser les connexions et prévenir les usages frauduleux ;
• mémoriser les choix indispensables au fonctionnement du service ;
• permettre le traitement sécurisé d'un paiement avec Stripe.

Ces traceurs ne sont pas utilisés à des fins publicitaires ou de mesure d'audience. Ils ne sont pas soumis au consentement lorsqu'ils sont strictement nécessaires au service expressément demandé par l'utilisateur.

Les cookies de session expirent à la fin de la session ou dans le délai techniquement nécessaire. Lorsqu'un cookie nécessaire persiste au-delà de la session, sa durée de vie est limitée à ce qui est strictement nécessaire et ne dépasse pas treize mois, sauf exigence technique ou légale particulière dûment justifiée.

Si Kanilo utilise ultérieurement des traceurs non essentiels, la présente politique sera mise à jour et un mécanisme de recueil du consentement sera mis en place avant leur dépôt lorsque la loi l'exige.

11. Communications électroniques

Kanilo peut envoyer des messages nécessaires au fonctionnement du service, notamment des confirmations de compte, alertes de sécurité, confirmations ou rappels de rendez-vous, informations relatives aux paiements et communications concernant l'abonnement. Ces messages ne constituent pas de la prospection commerciale.

Kanilo peut également envoyer des informations commerciales :

• aux clients finaux ayant donné leur consentement lorsque celui-ci est requis ;
• aux professionnels lorsque la prospection est en rapport avec leur activité, sous réserve des règles applicables et de leur droit d'opposition.

Chaque communication commerciale électronique comporte un moyen simple de se désinscrire. Le retrait du consentement ou l'opposition à la prospection n'empêche pas la réception des messages indispensables à l'exécution du service.

12. Sécurité et confidentialité

WEXI met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé.

Ces mesures comprennent notamment, selon les besoins :

• la gestion des habilitations et la limitation des accès aux personnes autorisées ;
• l'authentification des utilisateurs et la protection des mots de passe ;
• la sécurisation des communications ;
• la journalisation des accès et événements de sécurité ;
• la réalisation de sauvegardes ;
• la surveillance, la maintenance et la correction des vulnérabilités ;
• des obligations de confidentialité applicables au personnel autorisé.

Aucun système ne pouvant garantir une sécurité absolue, WEXI réévalue ces mesures en fonction de l'évolution des risques, des fonctionnalités et de l'état de l'art.

13. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants :

• droit d'accéder à ses données et d'en obtenir une copie ;
• droit de faire rectifier des données inexactes ou incomplètes ;
• droit de demander l'effacement de ses données ;
• droit de demander la limitation d'un traitement ;
• droit de s'opposer à un traitement fondé sur l'intérêt légitime ;
• droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci ;
• droit à la portabilité des données lorsque ses conditions sont réunies ;
• droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par le droit français ;
• droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Une opposition à la prospection commerciale peut être exercée à tout moment et sans avoir à fournir de motif.

13.1 Demandes concernant le compte Kanilo

Pour les traitements dont WEXI est responsable, la demande peut être adressée à :

contact@kanilo.fr

La demande doit permettre d'identifier le compte et le droit exercé. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur et uniquement dans la mesure nécessaire à la vérification.

WEXI répond dans le délai prévu par le RGPD, en principe dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; la personne concernée en est alors informée.

13.2 Demandes concernant le fichier d'un professionnel

Lorsqu'une demande porte sur des notes, documents ou informations traités par un professionnel dans son propre espace, la personne doit en principe s'adresser directement à ce professionnel, qui est responsable du traitement concerné. WEXI transmet ou assiste le professionnel lorsque cela est nécessaire.

L'exercice d'un droit n'entraîne pas nécessairement l'effacement immédiat de toutes les données lorsque leur conservation demeure requise par la loi, nécessaire à l'exécution d'un contrat ou indispensable à la constatation, à l'exercice ou à la défense de droits.

Pour contacter la CNIL : www.cnil.fr.

14. Absence de profilage et de décision automatisée

Kanilo ne met pas en œuvre de profilage ni de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant significativement une personne.

La présentation de professionnels ou de créneaux selon des critères tels que la localisation recherchée, la catégorie d'activité, la disponibilité ou la pertinence de la recherche ne constitue pas une décision automatisée produisant de tels effets.

15. Utilisation par des mineurs

Kanilo n'est pas destiné aux personnes mineures et ne permet pas la création d'un compte par un mineur.

Si WEXI apprend que des données ont été communiquées directement par un mineur en violation de cette règle, elle prendra les mesures appropriées afin de les supprimer, sous réserve des obligations légales applicables.

16. Modification de la politique

La présente politique peut être modifiée afin de tenir compte d'une évolution de Kanilo, de ses prestataires, de ses traitements ou de la réglementation.

La date de la dernière mise à jour figure en tête du document. Lorsqu'une modification affecte substantiellement les droits des utilisateurs ou la manière dont leurs données sont traitées, une information appropriée est communiquée avant son entrée en vigueur lorsque cela est requis.