Sécurité et RGPD : comment Klapy protège vos données

Vos contacts, vos projets, vos devis, vos fichiers : c'est le cœur de votre activité. Quand vous confiez tout ça à un logiciel, une seule question compte vraiment, êtes-vous vraiment protégé ? Voici, sans jargon, comment Klapy sécurise vos données et respecte le RGPD.

Vos données restent en Europe

Vos données sont hébergées sur l'infrastructure Google Cloud, dans l'Union européenne, avec le cœur du CRM à Paris. Elles ne sortent jamais de l'UE. Cette infrastructure fait partie des plus robustes au monde, certifiée selon les standards les plus exigeants (ISO 27001, SOC 2 et SOC 3).

Une sauvegarde chaque nuit

Une copie complète de vos données est réalisée automatiquement tous les jours à 3h du matin. Chaque sauvegarde est datée et rangée dans un espace dédié, séparé de la base active. En cas de pépin, on peut restaurer un état antérieur. Rien n'est perdu.

Chaque compte est totalement isolé

Techniquement, vous ne pouvez lire et modifier que vos propres données. Impossible pour un utilisateur d'accéder à celles d'un autre, et ces règles sont appliquées directement sur la base de données, pas seulement dans l'application. Même en contournant l'interface, l'accès aux données d'autrui reste bloqué.

Klapy suit le principe le plus strict en sécurité, « tout est interdit par défaut » : rien n'est accessible tant que ça n'a pas été explicitement autorisé. Vos informations les plus sensibles (identité, coordonnées) sont même rangées dans un espace isolé du reste, plus facile à protéger.

Une connexion verrouillée

Vos mots de passe ne sont jamais stockés en clair : ils sont hachés et salés via Firebase Auth. Même l'équipe Klapy ne peut pas les lire. À l'inscription, un code à 6 chiffres valide votre adresse e-mail, avec un nombre de tentatives limité pour bloquer les inscriptions frauduleuses.

Enfin, les demandes répétées (envoi de codes, réinitialisation de mot de passe, créations en masse) sont automatiquement limitées pour couper court aux tentatives automatisées. Et les champs vraiment sensibles, comme la facturation, ne peuvent être modifiés que par les serveurs, jamais depuis le navigateur.

Vos fichiers et nos clés, sous contrôle

À l'upload, seuls les types de fichiers légitimes sont acceptés (PDF, images, documents Word ou Excel), avec une taille maximale par fichier. Vos fichiers sont rangés dans votre espace personnel, inaccessible aux autres. Côté coulisses, aucune clé d'API sensible (paiement, e-mails) n'est présente dans l'application : tout reste côté serveur, et chaque donnée est vérifiée deux fois pour se prémunir des injections.

100 % conforme au RGPD

Klapy respecte le règlement européen sur la protection des données. Concrètement, cela veut dire que vos données vous appartiennent, et vous gardez la main :

• Accès et portabilité. En un clic, vous exportez l'intégralité de vos données dans un format standard.
• Droit à l'effacement. Vous pouvez supprimer définitivement votre compte et toutes vos données (base, fichiers, identifiants), sans résidu.
• Consentement explicite. Vous acceptez activement les conditions à l'inscription, avec un horodatage conservé comme preuve.
• Collecte minimale. On ne demande que ce qui est nécessaire, et les champs facultatifs sont clairement indiqués.
• Journal d'activité. Les actions importantes sont tracées automatiquement, pour un historique fiable et auditable.

En résumé

Hébergement européen, chiffrement, sauvegardes quotidiennes, comptes cloisonnés, authentification verrouillée et conformité RGPD complète. La sécurité n'est pas une option chez Klapy, c'est la base. Vous vous concentrez sur vos vidéos, on protège le reste.