Politique de confidentialité

1. Responsable du traitement

Le service Klara, accessible à l'adresse getklara.fr, est édité par Clément Gaüzère, personne physique domiciliée en France.

Contact : clement.gauzere@gmail.com

2. Données collectées

Klara collecte les données suivantes :

• Données d'identification : nom, adresse e-mail, lors de la création de compte
• Données professionnelles : SIRET, raison sociale, adresse, IBAN (renseignés volontairement pour la facturation)
• Données clients : informations relatives aux clients de l'utilisateur (nom, email, téléphone, adresse), saisies manuellement
• Données d'activité : logs de temps, factures générées, montants
• Données Google : avec votre autorisation explicite, Klara accède à vos emails Gmail et événements Google Calendar pour vous permettre de les gérer depuis l'interface
• Données de paiement : traitées exclusivement par Stripe — Klara ne stocke aucune donnée bancaire
• Données techniques : adresse IP, type de navigateur, logs de connexion

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer le service Klara
• Générer vos factures et rapports d'activité
• Vous permettre de gérer vos emails et agenda professionnels
• Gérer votre abonnement et les paiements
• Vous contacter en cas de besoin lié au service
• Respecter nos obligations légales

4. Base légale

Le traitement de vos données est fondé sur l'exécution du contrat (fourniture du service), votre consentement explicite (accès Gmail et Google Calendar), et nos obligations légales. Vous pouvez retirer votre consentement à tout moment depuis votre compte Google (myaccount.google.com → Sécurité → Applications tierces).

5. Durée de conservation

• Données de compte : conservées pendant la durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale comptable)
• Données techniques (logs) : 12 mois

6. Sous-traitants et destinataires

Klara fait appel aux sous-traitants suivants :

• Supabase (base de données et authentification) — hébergement UE disponible
• Vercel (hébergement de l'application) — serveurs USA/Europe
• Stripe (paiement) — conforme PCI-DSS
• Google (OAuth, Gmail API, Calendar API) — uniquement avec votre autorisation
• OpenAI (génération de suggestions de réponses email par IA) — données non utilisées pour l'entraînement

Aucune donnée n'est vendue à des tiers à des fins commerciales.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : clement.gauzere@gmail.com. Réponse sous 30 jours. Vous pouvez également saisir la CNIL.

8. Utilisation des données Google

L'accès aux données Gmail et Google Calendar est limité à ce qui est strictement nécessaire au fonctionnement du service (lecture, envoi et archivage d'emails professionnels ; lecture et création d'événements calendrier). Ces données ne sont jamais partagées, vendues ou utilisées à des fins publicitaires. Klara se conforme à la politique d'utilisation des données utilisateur des services API Google, y compris les exigences relatives aux utilisations limitées.

9. Cookies

Klara utilise uniquement des cookies strictement nécessaires au fonctionnement de l'authentification (session utilisateur). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La version en vigueur est toujours disponible sur cette page.