№ 009 / Légal
Ce que nous promettons, ce que nous ne promettons pas.
Deux documents sur une page : les Conditions de service (le contrat pour utiliser KiwiStack) et la Politique de confidentialité (ce que nous collectons des visiteurs et prospects). L'Addendum de traitement des données, qui couvre les données à l'intérieur de votre tenant, vit sur /dpa.
Conditions de service
Le contrat pour utiliser KiwiStack.
Version
v2026.05
En vigueur depuis le 2026-05-11
Juridiction
Droit luxembourgeois
Tribunaux du Luxembourg
PDF signé
Écrivez à hello@kiwistack.io.
Cette page est le texte canonique. PDF émis par client sur demande.
T1 / Les parties
Les présentes Conditions forment un contrat entre vous (le client) et KiwiStack, entreprise individuelle exploitée par Corentin Dekimpe depuis le Luxembourg, immatriculée à la TVA au Luxembourg. Adresse postale disponible sur demande. Contact : hello@kiwistack.io.
En démarrant un abonnement payant, vous acceptez les présentes Conditions, l'Addendum de traitement des données et la Politique de confidentialité ci-dessous. Si vous n'êtes pas d'accord, n'utilisez pas le service.
T2 / Ce que vous obtenez
Une suite Office open source gérée, livrée sous l'une des trois offres (Core, Mesh, Fleet) plus l'option Intelligence. Les prix affichés, la liste complète des fonctionnalités et la comparaison des offres vivent sur /pricing. L'architecture et les détails opérationnels vivent sur /architecture. Les deux pages font partie des présentes Conditions par référence.
Nous pouvons améliorer ou modifier les composants open source sous-jacents, les fournisseurs et les choix d'infrastructure, à condition de ne pas réduire de façon significative les capacités que vous avez achetées. Les réductions significatives sont notifiées au moins 30 jours à l'avance ; vous pouvez résilier le service concerné avec un remboursement au prorata si vous vous y opposez par écrit.
T3 / Frais, facturation, taxes
Les prix sont publiés sur /pricing, en euros, hors TVA. Les remises de volume (−5 % à partir de 25 utilisateurs, −10 % à partir de 50 utilisateurs) s'appliquent automatiquement. Les factures sont émises mensuellement ou annuellement selon la cadence de facturation choisie à l'inscription. Le paiement est dû sous 14 jours à compter de la facture. Les retards peuvent générer des intérêts au taux légal luxembourgeois.
La TVA est ajoutée selon les règles luxembourgeoises : auto-liquidée pour les clients B2B établis dans un autre État membre de l'UE qui fournissent un numéro de TVA valide ; facturée au taux standard luxembourgeois sinon.
Les frais d'installation, le cas échéant, sont détaillés sur /pricing et offerts avec un engagement initial de 12 mois.
T4 / Durée et renouvellement
La durée initiale est celle que vous choisissez à l'inscription : typiquement mensuelle ou douze mois (prépaiement annuel). Après la durée initiale, le contrat se renouvelle automatiquement chaque mois jusqu'à ce que l'une des parties donne un préavis écrit de 30 jours avant la prochaine date de renouvellement. Une notification par email à hello@kiwistack.io suffit.
Pour les cinq premiers clients de la cohorte fondatrice, l'offre est : trois mois gratuits, sans engagement, sans carte enregistrée, sans frais d'installation. Après la période gratuite, les conditions standards ci-dessus s'appliquent.
T5 / Résiliation, remboursements, export de données
Vous pouvez résilier à tout moment avec le préavis ci-dessus. À la résiliation, vous recevez un export complet (boîtes mail en EML et maildir, fichiers dans leurs formats d'origine, agendas en iCal, contacts en vCard, lignes de base de données en SQL standard) dans la fenêtre de 60 jours décrite dans le DPA. Aucun verrouillage propriétaire, par conception.
Remboursements. Les frais déjà payés ne sont pas remboursables, sauf dans un cas : si nous causons la résiliation (manquement substantiel non corrigé de notre part, ou force majeure empêchant le service pendant plus de 30 jours consécutifs), nous remboursons les frais prépayés non utilisés au prorata.
Résiliation pour faute par nous. Nous pouvons suspendre ou résilier le service si vous êtes en manquement substantiel (y compris non-paiement pendant plus de 30 jours après une relance écrite, ou violation du T7 ci-dessous) et n'avez pas corrigé le manquement dans les 14 jours suivant une notification écrite. Nous pouvons également résilier sans cause moyennant un préavis écrit de 90 jours, auquel cas les frais prépayés non utilisés sont remboursés au prorata.
T6 / Niveau de service
Nous publions des temps de réponse, pas des temps de résolution. Les cibles par offre sont : 1 jour ouvré (Core), 4 heures ouvrées (Mesh), 1 heure ouvrée (Fleet). Les heures ouvrées sont 09h00 à 18h00 Europe/Luxembourg, du lundi au vendredi, jours fériés exclus.
Le statut et l'historique des incidents vivent sur status.kiwistack.io ↗. Une violation soutenue de la cible de réponse sur un trimestre calendaire vous donne droit à un mois de frais en avoir, appliqué à la facture suivante. Les avoirs constituent le seul recours financier en cas de violation du SLA.
T7 / Usage acceptable
Vous ne devez pas, et ne devez pas laisser vos utilisateurs : utiliser le service pour envoyer des emails non sollicités en masse (spam), stocker ou distribuer du contenu illégal au Luxembourg ou dans le pays de la personne concernée, mener des tests de sécurité contre la plateforme sans accord écrit préalable, tenter de contourner les contrôles d'accès techniques, ou revendre le service à des tiers sans notre consentement écrit.
Nous ne filtrons pas le contenu que vous stockez. Nous pouvons agir sur la base d'une injonction légale documentée, d'un signalement d'abus crédible, ou de preuves d'activité mettant en danger d'autres tenants. Lorsque nous agissons, nous vous le disons, sauf si une injonction légale l'interdit.
T8 / Garanties et avertissement
Nous garantissons que nous fournirons le service avec un soin et une compétence raisonnables, conformément aux temps de réponse ci-dessus, et que l'ensemble des fonctionnalités publiées ne sera pas réduit de façon significative pendant la durée initiale.
Au-delà, le service est fourni « en l'état ». Nous ne garantissons pas qu'il sera ininterrompu, sans erreur, ni adapté à un objectif spécifique au-delà de ce qui est décrit sur /pricing et /architecture. Les composants open source conservent leurs licences amont respectives ; les défauts dans le code amont sont traités via notre cycle normal de mise à niveau et de patchs.
T9 / Limitation de responsabilité
Dans la mesure maximale permise par la loi, notre responsabilité totale agrégée découlant de ou liée aux présentes Conditions est plafonnée à douze (12) mois de frais payés dans les douze mois précédant l'événement à l'origine de la réclamation. Aucune des parties n'est responsable des dommages indirects, consécutifs, spéciaux ou accessoires, y compris la perte de profits ou d'opportunités commerciales.
Le plafond et l'exclusion ne s'appliquent pas à : la négligence grave, le manquement délibéré, la violation de confidentialité, la violation des obligations de protection des données dans le DPA dans la mesure où la responsabilité de l'article 82 du RGPD est concernée, ou toute responsabilité qui ne peut légalement être exclue en droit luxembourgeois.
T10 / Indemnisations
Nous vous indemnisons contre les réclamations de tiers selon lesquelles la plateforme elle-même (la façon dont nous avons assemblé et délivrons le service) viole les droits de propriété intellectuelle d'un tiers dans l'UE, à condition que vous nous notifiez rapidement et nous laissiez conduire la défense.
Vous nous indemnisez contre les réclamations de tiers découlant de votre contenu, de l'utilisation du service par votre équipe en violation du T7, ou de la violation des déclarations que vous avez faites sur vos données (par exemple, que vous avez le droit de les téléverser).
T11 / Confidentialité et propriété intellectuelle
Chaque partie traite les informations non publiques de l'autre comme confidentielles, avec le même soin qu'elle accorde à ses propres informations confidentielles, pendant au moins trois ans après la divulgation. Le contenu client vous reste ; nous n'obtenons que les droits nécessaires à la fourniture du service.
Nous conservons les droits sur la plateforme, nos scripts, nos modèles et la façon dont nous avons assemblé la pile open source. Les composants open source restent régis par leurs licences amont respectives, listées sur /architecture.
T12 / Force majeure
Aucune des parties n'est responsable d'un retard ou d'un manquement à l'exécution causé par des événements hors de tout contrôle raisonnable (force majeure, pannes Internet à grande échelle, guerre, troubles civils, ordres d'autorité publique, pandémie). Si l'événement persiste plus de 30 jours consécutifs, l'une ou l'autre partie peut résilier le service concerné avec un remboursement au prorata des frais prépayés non utilisés.
T13 / Modifications
Nous pouvons mettre à jour ces Conditions. Les modifications significatives sont notifiées au moins 30 jours à l'avance par email à votre contact admin et sur cette page. Si vous n'êtes pas d'accord, vous pouvez résilier dans le délai de préavis avec un remboursement au prorata des frais prépayés non utilisés. La poursuite de l'utilisation après la date d'effet vaut acceptation.
T14 / Loi applicable et juridiction
Les présentes Conditions sont régies par le droit luxembourgeois, sans tenir compte de ses règles de conflit de lois. La juridiction exclusive appartient aux tribunaux du Luxembourg. La Convention des Nations Unies sur les contrats de vente internationale de marchandises ne s'applique pas.
T15 / Divers
Si une clause est jugée inapplicable, le reste reste en vigueur. Le défaut d'application d'une clause n'est pas une renonciation. Aucune partie ne peut céder les présentes Conditions sans le consentement écrit de l'autre, sauf en lien avec une fusion, une acquisition ou la vente de la totalité ou de la quasi-totalité des actifs. Notifications : par écrit, aux adresses figurant sur cette page et sur votre dernière facture.
Politique de confidentialité
Ce que nous savons de vous, et pourquoi.
Version
v2026.05
En vigueur depuis le 2026-05-11
PDF signé
Écrivez à hello@kiwistack.io.
Cette page est le texte canonique. PDF émis par client sur demande.
P1 / Qui est le responsable de traitement
KiwiStack, entreprise individuelle exploitée par Corentin Dekimpe depuis le Luxembourg, immatriculée à la TVA au Luxembourg, est le responsable de traitement pour les données décrites ici. Contact : hello@kiwistack.io. Adresse postale disponible sur demande.
À l'échelle à laquelle KiwiStack opère, un DPO formel au titre de l'article 37 du RGPD n'est pas requis. Corentin Dekimpe est le contact désigné pour toutes les questions de protection des données.
P2 / Ce que nous collectons, et pourquoi
Une ligne par endroit où les données nous parviennent. À noter que le formulaire d'inscription sur /signup tourne entièrement dans votre navigateur : il génère un fichier, et nous ne voyons que ce que vous choisissez de nous envoyer. C'est le design.
Où
Quoi
Base légale
Conservation
Visite de kiwistack.io
Journaux d'accès au niveau de l'hébergement : adresse IP, user agent, horodatage, chemin demandé. Aucun cookie, aucune analytique, aucun pixel de suivi.
Intérêt légitime à exploiter et sécuriser le service (article 6, 1, f du RGPD).
7 jours, puis purgés.
Soumission du formulaire d'inscription
Le formulaire génère un fichier YAML dans votre navigateur, vous choisissez de l'envoyer par email, le télécharger ou le copier. Nous ne conservons que ce que vous nous envoyez réellement : entreprise, domaine, nom et email du contact, email admin optionnel, nombre d'utilisateurs, installation actuelle, calendrier optionnel et invite en texte libre.
Mesures précontractuelles à votre demande (article 6, 1, b du RGPD).
Examiné par Corentin Dekimpe pour préparer un devis. Supprimé sous 90 jours si aucun contrat ne suit.
Email ou appel
Tout ce que vous nous écrivez. Noms, adresses email, contenu de la conversation.
Intérêt légitime à vous répondre (article 6, 1, f du RGPD), ou mesures précontractuelles (article 6, 1, b) si vous demandez l'onboarding.
Durée de la conversation plus 2 ans pour le suivi. Plus longtemps si l'email devient partie de la correspondance contractuelle.
Être un client payant
Nom de l'entreprise, adresse de facturation, numéro de TVA, factures, registres de paiement.
Exécution du contrat (article 6, 1, b) et obligation légale au titre du droit comptable et fiscal luxembourgeois (article 6, 1, c).
10 ans après la dernière facture, comme l'exige la loi fiscale luxembourgeoise (article 16 de la loi générale des impôts). Conservés séparément des données opérationnelles.
Exploitation de votre tenant KiwiStack
Les mails, fichiers, agendas, chats, projets, wiki, notes, enregistrements vidéo, et (si Intelligence est activé) le contenu indexé de ceux-ci.
Exécution du contrat de service. Géré sous l'Addendum de traitement des données séparé, pas la présente Politique de confidentialité.
Pour la durée du contrat ; fenêtre d'export de 60 jours après résiliation. Voir le DPA.
P3 / Cookies et analytique
Aucun sur ce site. Pas de bannière de cookies, parce qu'il n'y a pas de cookie. Pas d'analytique, pas de heatmap, pas de pixel. Si cela change (par exemple, un outil d'analytique respectueux de la vie privée hébergé dans l'UE comme Plausible), nous mettons à jour cette page et ajoutons une notification claire avant de l'activer.
P4 / Sous-traitants et destinataires
Pour les données de visiteurs et de prospects, les seuls tiers impliqués sont les fournisseurs d'hébergement et d'email nécessaires pour faire tourner kiwistack.io et recevoir vos emails. Pour les données de tenant client, la liste complète des sous-traitants (avec rôle, localisation et accès aux données) vit sur le DPA.
Entité
Rôle
Localisation
Accès aux données
Calcul, stockage et réseau
Nuremberg, Allemagne
Tous les contenus clients au repos et en transit, chiffrés sur disque et sur le réseau
Hébergement DNS faisant autorité
Roubaix, France
Enregistrements DNS du domaine client uniquement. Aucun contenu de boîte mail, fichier ou message.
P5 / Transferts internationaux
Aucun. L'hébergement, les sous-traitants et l'opérateur sont tous dans l'Union européenne (Allemagne, France, Luxembourg). Nous ne transférons pas vos données hors de l'UE et n'utilisons pas le Cadre de protection des données UE-US ni les Clauses contractuelles types.
P6 / Vos droits
Vous avez le droit de :
- Accès (article 15) : demander une copie des données personnelles que nous détenons sur vous.
- Rectification (article 16) : corriger ce qui est inexact ou incomplet.
- Effacement (article 17) : nous demander de supprimer vos données personnelles, sauf si nous sommes tenus de les conserver (par exemple, registres de facturation au titre de la loi fiscale luxembourgeoise).
- Limitation (article 18) : nous demander de limiter notre utilisation de vos données pendant qu'un litige est résolu.
- Portabilité (article 20) : demander vos données dans un format structuré, lisible par machine, que vous pouvez emporter ailleurs.
- Opposition (article 21) : vous opposer au traitement fondé sur l'intérêt légitime.
- Retirer le consentement (article 7) : partout où le traitement est fondé sur le consentement, le retirer à tout moment. Le traitement licite passé n'est pas affecté.
- Ne pas faire l'objet d'une décision entièrement automatisée (article 22) : nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques sur vous.
Pour exercer tout droit, écrivez à hello@kiwistack.io. Nous répondons sous un mois (article 12, 3 du RGPD), par écrit, gratuitement.
P7 / Réclamations
Si vous estimez que nous avons mal géré vos données, écrivez-nous d'abord : nous répondrons. Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données. Pour les questions relevant de la juridiction luxembourgeoise, c'est la Commission nationale pour la protection des données (CNPD) ↗.
P8 / Sécurité
TLS sur chaque endpoint, chiffrement au repos, journaux d'audit sur les actions privilégiées. Le socle complet vit sur /security et les mesures techniques et organisationnelles côté opérateur sont dans l'Annexe II du DPA.
P9 / Modifications de cette politique
Les modifications significatives sont annoncées sur cette page au moins 30 jours à l'avance et envoyées par email au contact admin pour les clients actifs. Les corrections éditoriales (fautes, clarifications) sont effectuées en silence avec incrémentation du numéro de version.
P10 / Contact
KiwiStack
Entreprise individuelle, Luxembourg. Immatriculée à la TVA au Luxembourg.
Contact protection des données : Corentin Dekimpe