Aller au contenu
Dernière mise à jour : 17 octobre 2026
La présente politique de confidentialité décrit les modalités de collecte, d'utilisation et de conservation des données à caractère personnel des utilisateurs du site khompta.com, exploité par KHOMPTA, notamment dans le cadre de la recherche et de la mise en relation avec des cabinets d'expertise comptable.
1. Qui est responsable du traitement de vos données ?
Le responsable du traitement des données à caractère personnel collectées sur le site khompta.com est :
KHOMPTA, société par actions simplifiée (SAS)
44 rue Pasquier, 75008 Paris
Courriel : contact@khompta.com
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à cette adresse.
KHOMPTA n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard des traitements actuellement mis en œuvre par la société.
2. Quelles données collectons-nous ?
2.1. Lorsque vous décrivez votre besoin
Avant même la création d'un compte, le parcours de recherche peut recueillir les informations que vous renseignez, notamment :
- votre activité et votre secteur ;
- votre situation ;
- votre zone géographique ;
- le niveau d'accompagnement recherché ;
- les autres informations nécessaires à la compréhension de votre besoin.
Si vous interrompez le parcours, vos réponses peuvent être conservées temporairement sous un identifiant technique associé à votre navigateur afin de vous permettre de reprendre votre recherche.
Cette collecte intervient avant votre inscription. Les données sont utilisées pour permettre la reprise du parcours et gérer la demande que vous avez initiée.
Ce traitement repose sur les mesures précontractuelles prises à votre demande, conformément à l'article 6, paragraphe 1, point b), du Règlement général sur la protection des données (RGPD), dans la mesure où il est nécessaire à cette finalité.
2.2. Lorsque vous terminez le parcours
Lorsque vous finalisez votre demande, nous collectons les informations nécessaires à la mise en relation, notamment :
- vos nom et prénom ;
- votre adresse électronique ;
- votre numéro de téléphone ;
- la description de votre besoin ;
- les informations relatives aux cabinets que vous sélectionnez et à votre demande de mise en relation.
Ces données sont utilisées pour traiter votre demande, gérer votre espace utilisateur et transmettre les informations nécessaires aux cabinets que vous choisissez.
2.3. Lorsque vous naviguez sur le site
Des données relatives à votre navigation peuvent être collectées, notamment :
- les pages consultées et les étapes du parcours effectuées ;
- les réponses renseignées dans le parcours ;
- la page de provenance et les paramètres présents dans l'adresse de la page ;
- la date et l'heure de la visite ;
- certaines informations relatives à votre appareil et à votre navigateur.
Avant la finalisation de votre demande, ces données peuvent être associées à un identifiant technique plutôt qu'à votre identité directement renseignée.
Ces informations sont utilisées pour assurer le fonctionnement du service, comprendre les parcours des utilisateurs, améliorer le site et, lorsque les conditions applicables sont réunies, mesurer l'efficacité des campagnes d'acquisition.
2.4. Lorsque vous arrivez depuis une campagne publicitaire
Lorsque vous accédez au site depuis une campagne publicitaire, des paramètres de provenance peuvent être recueillis, notamment l'identifiant Google Click Identifier (« gclid ») et les paramètres de suivi de campagne (« utm_* »).
Ces paramètres peuvent être conservés dans votre navigateur pendant une durée maximale de 30 jours afin d'identifier la campagne à l'origine de votre visite ou de votre demande.
Leur utilisation est soumise aux règles applicables aux cookies et autres traceurs lorsque le dispositif implique des opérations de stockage ou d'accès aux informations présentes sur votre terminal.
2.5. Données que nous ne collectons plus
KHOMPTA ne demande plus de justificatifs dans le cadre du parcours actuel du site. Les 1 331 fichiers déposés antérieurement ont été supprimés.
Le site ne recueille ni ne publie actuellement d'avis sur les cabinets d'expertise comptable.
3. Pourquoi utilisons-nous vos données ?
Vos données sont utilisées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Traiter votre demande et vous mettre en relation avec les cabinets que vous sélectionnez | Exécution de mesures précontractuelles prises à votre demande, lorsque le traitement est nécessaire à la mise en relation |
| Permettre la reprise d'un parcours interrompu | Exécution de mesures précontractuelles prises à votre demande, lorsque le traitement est nécessaire à cette finalité |
| Créer et gérer votre espace utilisateur et vous permettre de consulter votre demande | Exécution du contrat ou mesures précontractuelles, selon le service concerné |
| Assurer la sécurité du site et prévenir les utilisations abusives | Intérêt légitime de KHOMPTA à sécuriser le site et ses services |
| Mesurer l'audience et analyser les parcours | Consentement lorsque les traceurs utilisés y sont soumis ; autre base légale appropriée pour les traitements qui n'impliquent pas de traceurs soumis au consentement |
| Assurer le suivi des campagnes publicitaires | Consentement préalable lorsque les traceurs utilisés le requièrent |
| Vous proposer des services complémentaires, notamment bancaires, d'assurance ou des outils professionnels | Base légale applicable au service concerné et, lorsque nécessaire, consentement à la transmission des données |
Les bases légales sont déterminées en fonction de la finalité de chaque traitement. Lorsqu'un traitement poursuit plusieurs finalités distinctes, chacune doit disposer d'une base légale appropriée.
Les données ne sont pas utilisées à des fins incompatibles avec celles pour lesquelles elles ont été collectées.
4. Qui reçoit vos données ?
4.1. Les cabinets d'expertise comptable que vous sélectionnez
Vos coordonnées sont transmises uniquement aux cabinets que vous avez sélectionnés dans le cadre du parcours, dans la limite de trois cabinets.
Tant que vous n'avez sélectionné aucun cabinet, vos coordonnées ne sont pas transmises à un cabinet d'expertise comptable dans le cadre de ce dispositif de mise en relation.
Chaque cabinet sélectionné reçoit les informations nécessaires au traitement de votre demande, notamment votre identité, vos coordonnées et la description de votre besoin.
Lorsque le cabinet détermine lui-même les finalités et les moyens de son traitement après réception des données, il agit en qualité de responsable de traitement distinct et est responsable du respect de ses propres obligations en matière de protection des données.
4.2. Les services complémentaires
Des services complémentaires, notamment dans les domaines bancaire, de l'assurance ou des outils professionnels, peuvent vous être proposés.
La transmission de vos données à un partenaire intervient uniquement lorsque vous demandez expressément à bénéficier du service concerné. Les données transmises sont limitées à celles nécessaires au traitement de votre demande.
La nature de la prestation concernée et les données nécessaires à sa réalisation vous sont précisées au moment où vous formulez votre demande.
4.3. Nos prestataires techniques
KHOMPTA fait appel à des prestataires techniques pour assurer le fonctionnement, la sécurité et la maintenance du site.
Les prestataires identifiés sont les suivants :
Prestataire Fonction Scaleway SAS Hébergement du site et des données GetCaaS Infogérance des serveurs Mailjet Acheminement des courriels OVH Messagerie électronique Google Outils de mesure d'audience, gestion des balises et protection des formulaires par reCAPTCHA Didomi Recueil et conservation des choix relatifs au consentement Wordfence Sécurité du site UpdraftPlus Sauvegarde du site Ces prestataires interviennent dans la mesure nécessaire à leurs missions. Lorsqu'ils traitent des données personnelles pour le compte de KHOMPTA, ils agissent en qualité de sous-traitants et sont soumis aux obligations applicables en matière de protection des données.
Les données ne leur sont communiquées que dans la mesure nécessaire à leurs missions et conformément aux règles applicables. Le recours à un sous-traitant technique n'est pas assimilé à une transmission des données à un partenaire commercial pour ses propres finalités.
Les sauvegardes du site sont conservées sur les infrastructures d'hébergement de KHOMPTA. Leur durée de conservation et les modalités de suppression des données qu'elles contiennent sont encadrées par les règles de conservation et de sécurité applicables.
4.4. Absence de vente des données
KHOMPTA ne vend pas les données personnelles des utilisateurs du site.
Les transmissions réalisées dans le cadre du service sont limitées aux destinataires et aux finalités décrits dans la présente politique.
5. Combien de temps conservons-nous vos données ?
KHOMPTA conserve les données à caractère personnel uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
Pour les traitements relevant de KHOMPTA, les données personnelles identifiantes sont conservées pendant une durée maximale de trois ans, sauf obligation légale particulière ou nécessité d'archivage distinct dûment justifiée. Les données sont supprimées plus tôt lorsqu'elles ne sont plus nécessaires à la finalité poursuivie.
Les durées prévues pour les principales catégories de données sont les suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Parcours de recherche non terminé | Marqué comme abandonné après 30 jours sans reprise, puis supprimé au plus tard 12 mois après son abandon |
| Paramètres publicitaires gclid et utm_* conservés dans le navigateur | 30 jours maximum |
| Compte utilisateur, demande et données de mise en relation | Pendant la durée nécessaire au service, dans la limite de trois ans à compter du dernier contact avec KHOMPTA |
| Données de navigation rattachées à une personne identifiée | 12 mois maximum |
| Données personnelles relatives aux cabinets partenaires | Trois ans maximum après la fin de la relation contractuelle, lorsque cette durée est justifiée pour les données concernées |
| Données contenues dans les sauvegardes techniques | Selon le cycle de rotation des sauvegardes, dans la limite de la durée nécessaire à leur finalité de sécurité et de restauration |
Ces durées constituent des durées maximales et ne signifient pas que toutes les données sont systématiquement conservées jusqu'à leur échéance.
Lorsqu'une donnée n'est plus nécessaire à la finalité pour laquelle elle a été collectée, elle est supprimée ou, lorsque cela est nécessaire et légalement justifié, archivée dans un espace distinct à accès restreint.
Les données faisant l'objet d'une obligation légale de conservation ou nécessaires à la constatation, à l'exercice ou à la défense de droits en justice peuvent, lorsque les conditions applicables sont réunies, être conservées séparément pendant la durée légalement requise ou strictement nécessaire à cette finalité. Elles ne sont alors plus utilisées pour les finalités opérationnelles initiales.
Les données contenues dans les sauvegardes peuvent subsister temporairement après leur suppression des systèmes actifs, jusqu'à leur effacement selon le cycle de rotation applicable. Les procédures de restauration doivent permettre de tenir compte des suppressions effectuées dans les systèmes actifs.
6. Quels sont vos droits ?
Conformément à la réglementation applicable, vous disposez, selon les conditions et limites prévues par celle-ci, des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données lorsque les conditions légales sont réunies.
- Droit à la limitation : demander, dans certains cas, la limitation de l'utilisation de vos données.
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.
- Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales sont réunies.
- Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès, conformément à la législation applicable.
Pour exercer vos droits, vous pouvez écrire à contact@khompta.com.
Afin de traiter votre demande, nous pouvons vous demander les informations strictement nécessaires à la vérification de votre identité lorsqu'il existe un doute raisonnable à ce sujet.
Nous répondons à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie. Dans ce cas, vous en êtes informé dans le délai initial d'un mois, avec les motifs de la prolongation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), notamment sur son site : https://www.cnil.fr/fr/plaintes.
7. Cookies et autres traceurs
Le site utilise des cookies et autres traceurs nécessaires à son fonctionnement ainsi que, selon vos choix, des outils de mesure d'audience et de suivi des campagnes publicitaires.
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs soumis au consentement. Vous pouvez également modifier vos choix à tout moment au moyen du mécanisme de gestion des préférences accessible sur le site.
Les traceurs soumis au consentement ne sont déposés ou lus qu'après le recueil de votre consentement. Le refus de ces traceurs n'empêche pas l'accès aux fonctionnalités du site qui ne nécessitent pas leur utilisation.
Les principales catégories sont les suivantes :
| Catégorie | Finalité | Consentement |
|---|---|---|
| Traceurs strictement nécessaires | Fonctionnement du site, sécurité, gestion de session et reprise du parcours lorsque nécessaire | Non requis lorsque les conditions légales d'exemption sont réunies |
| Mesure d'audience | Comprendre l'utilisation du site et améliorer le service | Requis lorsque les traceurs utilisés ne bénéficient pas d'une exemption applicable |
| Suivi publicitaire | Identifier la provenance des visites et mesurer l'efficacité des campagnes publicitaires | Requis lorsque les traceurs utilisés sont soumis au consentement |
| Protection des formulaires | Détecter et limiter les soumissions automatisées et les abus | Selon la solution utilisée et les opérations techniques réellement mises en œuvre |
Les choix relatifs aux traceurs sont enregistrés afin de respecter vos préférences. Vous pouvez retirer votre consentement aussi simplement que vous l'avez donné.
7.1. Mesure d'audience et outils Google
Le site utilise des outils Google pour la mesure d'audience et la gestion des balises.
Lorsque ces outils impliquent des traceurs soumis au consentement, ils sont activés uniquement après votre accord pour la finalité correspondante.
Les paramètres des outils utilisés doivent respecter les choix exprimés par les utilisateurs et les finalités annoncées.
7.2. Suivi des campagnes publicitaires
Les paramètres de campagne, notamment gclid et utm_*, peuvent permettre de rattacher une visite ou une demande à une campagne d'acquisition.
Lorsque ce suivi implique des traceurs soumis au consentement, il est activé uniquement après votre accord. Les paramètres conservés dans le navigateur le sont pendant une durée maximale de 30 jours.
7.3. Protection des formulaires par reCAPTCHA
Les formulaires du site peuvent utiliser reCAPTCHA, un service fourni par Google, afin de détecter les soumissions automatisées et de contribuer à la sécurité du site.
Le fonctionnement de cette solution peut impliquer la collecte et la transmission à Google de données techniques ou d'informations relatives à la navigation dès l'affichage du formulaire.
Lorsque son utilisation implique des opérations soumises au consentement, reCAPTCHA ne doit pas être activé avant le recueil de celui-ci. Lorsque les conditions légales d'exemption sont réunies, son utilisation peut être mise en œuvre sans consentement préalable.
Si la configuration utilisée ne permet pas de bénéficier de cette exemption, une solution alternative ou un dispositif complémentaire de sécurité doit être envisagé.
8. Sécurité des données
KHOMPTA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l'altération, la divulgation non autorisée ou l'accès illégitime.
Ces mesures comprennent notamment l'hébergement du site, la gestion des accès, les dispositifs de sécurité informatique et les sauvegardes techniques.
L'accès aux données est limité aux personnes et prestataires qui en ont besoin pour leurs missions respectives.
Les mesures de sécurité sont adaptées aux risques présentés par les traitements mis en œuvre.
9. Transferts de données hors de l'Espace économique européen
Certains prestataires techniques peuvent être établis hors de l'Espace économique européen ou permettre un accès aux données depuis un pays situé en dehors de cet espace.
Lorsque des données personnelles sont transférées hors de l'Espace économique européen, KHOMPTA veille à ce que le transfert repose sur un mécanisme prévu par la réglementation applicable et à ce que les garanties requises soient mises en place.
Les informations relatives aux transferts effectivement réalisés, à leur destination et aux garanties applicables peuvent être obtenues auprès de KHOMPTA à l'adresse contact@khompta.com.
10. Modification de la présente politique
KHOMPTA peut modifier la présente politique afin de tenir compte des évolutions du site, des traitements mis en œuvre ou de la réglementation applicable.
La date de dernière mise à jour figure en tête du document. En cas de modification substantielle affectant les traitements ou les droits des personnes, les utilisateurs en sont informés lorsque la réglementation l'exige.