Vos données, hébergées en Europe et protégées
Pilote En développement, échéance annoncée. Socle serveur du programme pilote
Vos grilles de prix, vos devis et les coordonnées de vos clients sont votre fonds de commerce. Kadrima est déployé sur Cloudflare, avec des données stockées dans l'Union européenne et des accès qui ne passent jamais par le navigateur.
Voir un devis se construire Réserver 30 min
Un repère configuré : les cotes, les options et le prix restent dans votre espace, hébergé en Europe.
Capture du configurateur Kadrima prise dans la démo le 16/10/2026, sur un repère de 1200 × 1250 mm. Rien n’est retouché. Couleur indicative : seul le nuancier physique fait foi. La vue liste les options choisies mais non modélisées, quand il y en a. Refaire ce réglage dans la démo .
En détail
Votre fonds de commerce, sous clé
Une grille de prix négociée avec un gammiste, des marges par famille, la liste des clients d’une agence : ce sont des données qu’une entreprise de menuiserie ne confie pas à la légère. Kadrima les traite comme telles, avec trois principes simples. Les données restent en Europe. Elles ne s’atteignent que par le serveur. Elles ne sont gardées que le temps nécessaire.
Hébergé sur Cloudflare, données en Europe
Kadrima est déployé sur Cloudflare. Les bases de données et les espaces de fichiers sont créés en juridiction européenne : c’est là que vivent vos grilles, vos repères, vos devis et les coordonnées de vos clients. Le site kadrima.com fonctionne déjà ainsi, avec une base en juridiction européenne pour les demandes de contact, de rendez-vous et du chat.
Les pages elles-mêmes sont servies par le réseau mondial de Cloudflare, depuis le centre le plus proche du visiteur. C’est ce qui permet au configurateur de s’afficher vite sur la tablette d’un commercial, où qu’il soit. Les pages ne portent aucune donnée de vos clients : celles-ci restent dans la base, en Europe.
Des accès qui passent par le serveur
Le navigateur du commercial ou du visiteur ne parle jamais directement à la base de données. Il appelle des fonctions serveur, qui vérifient la demande et exécutent des requêtes paramétrées. Les clés d’accès et les mots de passe vivent dans les secrets du serveur. Aucun ne figure dans le code envoyé au navigateur ni dans le dépôt du projet.
Des envois authentifiés
Quand Kadrima transmet une demande à votre outil de suivi, le message porte une signature HMAC-SHA256. Votre outil vérifie ainsi qu’il vient bien de Kadrima et qu’il n’a pas été modifié en route. Les envois ne partent que vers l’adresse que vous avez choisie.
Une conservation limitée
Les données recueillies par le site sont conservées trois ans au plus. Une purge automatique passe le premier de chaque mois et supprime ce qui a dépassé ce terme, sans archive au-delà. Pour vos devis, la durée se règle avec vous, selon vos obligations comptables.
Une démo sans risque
La démo publique ne contient que des données fictives : entreprise, client et SIRET inventés. Vous pouvez la montrer, la tester et la partager sans exposer aucune information réelle.
Ce qui protège vos données
Les mesures en place sur kadrima.com, reprises par le socle serveur du programme pilote.
| Mesure | Ce qu'elle garantit |
|---|---|
| Stockage dans l'Union européenne | Les bases de données et les fichiers sont créés en juridiction européenne chez Cloudflare. |
| Accès côté serveur seulement | Le navigateur n'atteint jamais la base : seules des fonctions serveur y lisent et y écrivent. |
| Requêtes paramétrées | Aucune requête construite par concaténation, ce qui ferme la porte aux injections SQL. |
| Aucune clé dans le navigateur | Les clés et mots de passe vivent dans les secrets du serveur, jamais dans le code envoyé au visiteur. |
| Chiffrement en transit | Toutes les pages et tous les échanges passent en HTTPS, avec HSTS. |
| Conservation limitée | Trois ans au plus, puis suppression automatique chaque mois, sans archive au-delà. |
À lire ensuite
- Politique de confidentialité Ce que le site enregistre, pourquoi et combien de temps.
- Webhook sortant signé La signature HMAC qui authentifie chaque envoi.
- Le programme pilote Le socle serveur, installé en premier chez deux entreprises.
Vos questions
Où sont hébergées mes données ?
Chez Cloudflare, dans des bases de données et des espaces de fichiers créés en juridiction européenne. Vos grilles, vos repères, vos devis et les coordonnées de vos clients y sont stockés. Les pages du site, elles, sont servies par le réseau mondial de Cloudflare, au plus près de chaque visiteur, pour qu'elles s'affichent vite.
Qui peut accéder à mes devis et à mes grilles ?
Votre entreprise, par ses comptes utilisateurs, et personne depuis l'extérieur. La base n'est jamais atteinte depuis le navigateur : seules des fonctions serveur y accèdent, avec des requêtes paramétrées. Les accès de votre équipe se définissent avec vous à la mise en place.
Combien de temps les données sont-elles conservées ?
Les données recueillies par le site sont conservées trois ans au plus, puis supprimées automatiquement, chaque premier du mois. Pour vos devis et vos grilles, la durée se fixe avec vous à la mise en place, selon vos obligations comptables, et la suppression suit la même mécanique.
Kadrima est-il conforme au RGPD ?
Le site applique le consentement au cas par cas, l'hébergement des données en Europe, une durée de conservation de trois ans et les droits d'accès, de rectification et d'effacement à l'adresse [email protected]. Pour les données de vos clients dans le produit, le cadre se fixe avec vous au démarrage du programme pilote.
Voyez un devis se construire
La démo s’ouvre sans compte ni code. Entrez les cotes d’un chantier de la semaine et regardez le devis se construire, ligne à ligne. Pour la voir sur vos gammes, prenez trente minutes avec Hicham.