Dernière mise à jour : juillet 2026
Nous collectons les données suivantes dans le cadre de l'utilisation de Klapy :
Aucune donnée de carte bancaire n'est stockée par Klapy. Les paiements sont intégralement gérés par notre prestataire Stripe, sans transit par nos serveurs.
La communication de votre numéro de téléphone est facultative et n'est jamais une condition d'accès au service. Vous pouvez retirer votre consentement à tout moment, sans justification, depuis vos paramètres (case à décocher, ou suppression pure et simple du numéro) ou par email à contact@klapy.fr. Le retrait ne remet pas en cause la licéité des contacts intervenus avant celui-ci.
Toutes les données liées à votre compte (profil, contacts, pipeline, devis, factures, fichiers) sont supprimées immédiatement et définitivement lors de la clôture du compte, sans délai de rétention. Vous pouvez exporter vos données avant de supprimer votre compte.
Par exception, les documents comptables obligatoires liés à votre abonnement (factures émises par Klapy, justificatifs de paiement) sont conservés pendant la durée légale de dix ans imposée par le droit français, y compris après la clôture de votre compte.
Vos données sont partagées uniquement avec nos sous-traitants techniques :
Aucune vente ou cession de données à des tiers.
En particulier, votre numéro de téléphone n'est ni vendu, ni loué, ni transmis à un tiers, quel qu'il soit. Il n'est accessible qu'aux membres de l'équipe Klapy, et uniquement pour l'accompagnement décrit ci-dessus.
Sur klapy.fr et sur les pages publiques de l'application (inscription, choix de l'offre, paiement), Klapy utilise deux types de traceurs.
klapy_consent qui mémorise votre choix (6 mois), et les cookies klapy_ft et klapy_lt (90 jours) qui retiennent la campagne par laquelle vous êtes arrivé (paramètres UTM, page d'arrivée, site d'origine, date). Ces deux derniers servent uniquement à nos statistiques internes d'acquisition et ne sont transmis à aucun tiers._fbp et _fbc (90 jours), ainsi que l'identifiant de clic publicitaire Meta (fbclid). Ils nous permettent de mesurer l'efficacité de nos publicités sur Instagram et Facebook.API Conversions de Meta. Si vous avez accepté, certains événements (visite de page, consultation des tarifs, création de compte, début d'essai, abonnement) sont aussi transmis à Meta depuis nos serveurs, avec le même identifiant que le pixel pour éviter les doublons. Votre email et votre téléphone ne sont jamais envoyés en clair : ils sont hachés (SHA-256) avant envoi. Si vous refusez, aucun événement n'est envoyé à Meta, ni par le navigateur, ni par nos serveurs.
Responsabilité conjointe et transfert. Pour la collecte via le pixel, Klapy et Meta Platforms Ireland Ltd sont responsables conjoints du traitement. Meta peut transférer ces données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis. Base légale : votre consentement (RGPD art. 6.1.a et article 82 de la loi Informatique et Libertés).
Refuser est aussi simple qu'accepter, et vous pouvez changer d'avis à tout moment : gérer mes cookies. Le retrait du consentement supprime les cookies _fbp et _fbc et arrête tout envoi vers Meta.
Klapy propose une synchronisation facultative avec Google Agenda. Elle n'est activée que si vous la connectez explicitement depuis Paramètres > Intégrations, et elle n'est jamais nécessaire pour utiliser Klapy.
Autorisations demandées. Klapy demande un seul périmètre d'accès (scope) à Google : https://www.googleapis.com/auth/calendar.events, en plus de votre identité de base (openid, email). Ce périmètre permet de créer et de mettre à jour des événements dans votre agenda.
Données concernées et usage. Les données reçues de Google se limitent à votre adresse email et à l'identifiant de votre compte Google, aux jetons d'accès OAuth, et aux identifiants des événements créés par Klapy. Elles servent exclusivement à écrire dans votre agenda les événements que vous avez créés dans Klapy (tournages, rendez-vous, livraisons). La synchronisation est à sens unique, de Klapy vers Google : Klapy ne lit pas, n'importe pas et n'analyse pas les événements que vous avez créés ailleurs.
Ce que Klapy ne fait pas. Ces données ne sont jamais utilisées à des fins publicitaires ou de profilage, ne sont ni vendues ni transmises à des tiers, ne servent pas à entraîner des modèles d'intelligence artificielle (généralisés ou non), et ne sont consultées par aucun humain, sauf accord explicite de votre part, obligation légale, nécessité de sécurité ou de lutte contre l'abus, ou traitement de données agrégées et anonymisées à des fins statistiques internes.
Stockage et révocation. Les jetons OAuth sont stockés uniquement côté serveur, dans une zone inaccessible au navigateur et aux autres utilisateurs, sur l'infrastructure européenne décrite ci-dessous. Vous pouvez déconnecter Google Agenda à tout moment depuis vos paramètres : l'autorisation est immédiatement révoquée auprès de Google et les jetons sont supprimés. La suppression de votre compte Klapy révoque et supprime également cette autorisation. Vous pouvez aussi retirer l'accès directement depuis la page des autorisations de votre compte Google.
Google API Services User Data Policy. L'utilisation et le transfert par Klapy des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
Klapy's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Toutes vos données sont hébergées exclusivement au sein de l'Union européenne, sur l'infrastructure Google Cloud en région europe-west9 (Paris, France). Cela inclut la base de données (Firestore), les fichiers (Cloud Storage) et les traitements serveur (Cloud Functions).
Aucun transfert de données vers des pays tiers n'est effectué. Google LLC agit en tant que sous-traitant et est soumis aux clauses contractuelles types de la Commission européenne (RGPD art. 28).
Vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et de limitation du traitement de vos données. Pour exercer vos droits, écrivez à contact@klapy.fr.
Directement depuis Paramètres > Données & Confidentialité, vous pouvez :
Nous vous recommandons d'exporter vos données avant de supprimer votre compte si vous souhaitez en conserver une copie.
Cette politique peut être modifiée à tout moment. Les utilisateurs seront notifiés par email en cas de changement significatif.
Pour toute question relative à cette politique : contact@klapy.fr