Dernière mise à jour : juillet 2026
Nous collectons les données suivantes dans le cadre de l'utilisation de Klapy :
Aucune donnée de carte bancaire n'est stockée par Klapy. Les paiements sont intégralement gérés par notre prestataire Stripe, sans transit par nos serveurs.
La communication de votre numéro de téléphone est facultative et n'est jamais une condition d'accès au service. Vous pouvez retirer votre consentement à tout moment, sans justification, depuis vos paramètres (case à décocher, ou suppression pure et simple du numéro) ou par email à contact@klapy.fr. Le retrait ne remet pas en cause la licéité des contacts intervenus avant celui-ci.
Toutes les données liées à votre compte (profil, contacts, pipeline, devis, factures, fichiers) sont supprimées immédiatement et définitivement lors de la clôture du compte, sans délai de rétention. Vous pouvez exporter vos données avant de supprimer votre compte.
Par exception, les documents comptables obligatoires liés à votre abonnement (factures émises par Klapy, justificatifs de paiement) sont conservés pendant la durée légale de dix ans imposée par le droit français, y compris après la clôture de votre compte.
Vos données sont partagées uniquement avec nos sous-traitants techniques :
Aucune vente ou cession de données à des tiers.
En particulier, votre numéro de téléphone n'est ni vendu, ni loué, ni transmis à un tiers, quel qu'il soit. Il n'est accessible qu'aux membres de l'équipe Klapy, et uniquement pour l'accompagnement décrit ci-dessus.
Klapy propose une synchronisation facultative avec Google Agenda. Elle n'est activée que si vous la connectez explicitement depuis Paramètres > Intégrations, et elle n'est jamais nécessaire pour utiliser Klapy.
Autorisations demandées. Klapy demande un seul périmètre d'accès (scope) à Google : https://www.googleapis.com/auth/calendar.events, en plus de votre identité de base (openid, email). Ce périmètre permet de créer et de mettre à jour des événements dans votre agenda.
Données concernées et usage. Les données reçues de Google se limitent à votre adresse email et à l'identifiant de votre compte Google, aux jetons d'accès OAuth, et aux identifiants des événements créés par Klapy. Elles servent exclusivement à écrire dans votre agenda les événements que vous avez créés dans Klapy (tournages, rendez-vous, livraisons). La synchronisation est à sens unique, de Klapy vers Google : Klapy ne lit pas, n'importe pas et n'analyse pas les événements que vous avez créés ailleurs.
Ce que Klapy ne fait pas. Ces données ne sont jamais utilisées à des fins publicitaires ou de profilage, ne sont ni vendues ni transmises à des tiers, ne servent pas à entraîner des modèles d'intelligence artificielle (généralisés ou non), et ne sont consultées par aucun humain, sauf accord explicite de votre part, obligation légale, nécessité de sécurité ou de lutte contre l'abus, ou traitement de données agrégées et anonymisées à des fins statistiques internes.
Stockage et révocation. Les jetons OAuth sont stockés uniquement côté serveur, dans une zone inaccessible au navigateur et aux autres utilisateurs, sur l'infrastructure européenne décrite ci-dessous. Vous pouvez déconnecter Google Agenda à tout moment depuis vos paramètres : l'autorisation est immédiatement révoquée auprès de Google et les jetons sont supprimés. La suppression de votre compte Klapy révoque et supprime également cette autorisation. Vous pouvez aussi retirer l'accès directement depuis la page des autorisations de votre compte Google.
Google API Services User Data Policy. L'utilisation et le transfert par Klapy des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Klapy's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Toutes vos données sont hébergées exclusivement au sein de l'Union européenne, sur l'infrastructure Google Cloud en région europe-west9 (Paris, France). Cela inclut la base de données (Firestore), les fichiers (Cloud Storage) et les traitements serveur (Cloud Functions).
Aucun transfert de données vers des pays tiers n'est effectué. Google LLC agit en tant que sous-traitant et est soumis aux clauses contractuelles types de la Commission européenne (RGPD art. 28).
Vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et de limitation du traitement de vos données. Pour exercer vos droits, écrivez à contact@klapy.fr.
Directement depuis Paramètres > Données & Confidentialité, vous pouvez :
Nous vous recommandons d'exporter vos données avant de supprimer votre compte si vous souhaitez en conserver une copie.
Cette politique peut être modifiée à tout moment. Les utilisateurs seront notifiés par email en cas de changement significatif.
Pour toute question relative à cette politique : contact@klapy.fr