Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Cette page explique quelles données Klapia traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle s'adresse aux commerçants qui utilisent Klapia, à leurs clients pour la partie qui les concerne, et aux professionnels que nous contactons pour leur présenter Klapia.
1. Qui est responsable de vos données
Klapia est édité par Bernard Gambleu, 15 rue Ribera, 75016 Paris (voir les mentions légales).
Klapia intervient à deux titres différents :
- Responsable de traitement pour les données des commerçants qui utilisent le service (compte, abonnement, échanges avec l'assistance).
- Sous-traitant pour les données que chaque commerçant nous confie sur ses propres clients (avis, carnet de clients, réponses aux demandes d'avis). Le commerçant en reste responsable ; nos engagements sont détaillés dans l'accord de traitement des données.
2. Données des commerçants
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Email, mot de passe (chiffré), nom et réglages de chaque établissement, date et version des conditions acceptées à l'inscription | Créer et faire fonctionner votre compte | Exécution du contrat | Tant que le compte existe ; supprimées à la suppression du compte. Un compte sans abonnement et inutilisé depuis 3 ans est supprimé, après un email de prévenance 30 jours avant |
| Comment vous avez connu Klapia, si vous le précisez à l'inscription, et lien par lequel vous êtes arrivé | Savoir quels moyens de nous faire connaître fonctionnent, sans cookie de mesure d'audience | Intérêt légitime | Tant que le compte existe |
| Partenaire qui vous a recommandé Klapia, si vous êtes venu par son lien ou l'avez indiqué à l'inscription ou au contrat | Rémunérer ce partenaire : il reçoit chaque mois le nom des clients qu'il a apportés, leur formule et la commission due, jamais vos avis ni vos autres données | Intérêt légitime | Tant que le compte existe ; supprimée à la suppression du compte |
| Parrainage : le commerce client qui vous a recommandé Klapia (votre parrain), ou les commerces que vous avez recommandés (vos filleuls) | Accorder les mois offerts au parrain et au filleul : le parrain voit le nom de ses filleuls, leur date d'inscription et si la récompense est accordée ; le filleul voit le nom de son parrain à l'inscription. Jamais vos avis ni vos paiements | Intérêt légitime | Tant que le compte existe ; supprimé à la suppression du compte |
| Si vous êtes partenaire : nom de votre entreprise, numéro SIREN, nom, email, téléphone, site, activité, date et version des conditions du programme acceptées | Gérer le programme partenaires : votre lien, vos relevés, les factures établies pour vous et vos versements | Exécution des conditions du programme | Durée de votre participation, puis 5 ans ; relevés et factures : 10 ans (obligation comptable) |
| Autorisation d'accès à votre fiche Google (jeton chiffré), si vous la connectez | Relever vos avis et publier les réponses que vous validez | Exécution du contrat | Jusqu'à la déconnexion de la fiche ou la suppression du compte |
| Email et nom de l'établissement | Emails de prise en main (bienvenue, conseils pour démarrer) | Intérêt légitime | Trois emails au plus, dans les deux semaines suivant l'inscription ; désinscription en un clic |
| Formule, statut et historique d'abonnement | Facturation, accès aux fonctionnalités | Exécution du contrat, obligation légale | Tant que le compte existe. Les factures sont conservées 10 ans par notre prestataire de paiement et notre expert-comptable (obligation comptable) |
| Coordonnées bancaires, adresse de facturation et numéro de TVA éventuel | Paiement de l'abonnement et factures | Exécution du contrat, obligation légale | Saisies et conservées par Stripe : les coordonnées bancaires ne transitent jamais par nos serveurs |
| Contrat d'abonnement signé en ligne, le cas échéant : identité de l'entreprise (raison sociale, forme, SIREN, siège, numéro de TVA), nom, fonction, email et téléphone du signataire, et preuve de la signature (date et heure, adresse IP, appareil, empreinte du document) | Conclure le contrat, l'exécuter et pouvoir prouver la signature | Exécution du contrat, intérêt légitime (preuve) | Durée du contrat, puis 5 ans à compter de sa fin (délai de prescription) |
| Demande d'accès à l'envoi par SMS (formule Premium) : part de vos clients dont vous avez le numéro, volume mensuel estimé, commentaire facultatif | Étudier votre demande et vous ouvrir l'accès | Exécution du contrat | Tant que le compte existe |
| Si vous activez les notifications : l'adresse d'abonnement de chaque appareil et ses clés de chiffrement, et les types de notifications choisis | Vous prévenir sur votre appareil : nouvel avis, avis sensible, classement, bilan du mois | Consentement : vous les activez vous-même et pouvez les couper à tout moment | Jusqu'à leur désactivation sur l'appareil, ou la suppression du compte |
| Messages envoyés à l'assistance | Vous répondre, suivre les demandes | Intérêt légitime | 3 ans après le dernier échange |
| Journaux techniques (connexions, erreurs) | Sécurité et bon fonctionnement du service | Intérêt légitime | Durée limitée fixée par nos hébergeurs (quelques jours à quelques mois) |
Nous n'utilisons pas vos données à des fins publicitaires, ne les vendons pas et ne les cédons à personne.
3. Données des clients des commerçants
Pour le compte du commerçant, Klapia traite :
- les avis publiés sur sa fiche Google (nom affiché de l'auteur, note, texte, date) ;
- son carnet de clients (email, prénom facultatif), les demandes d'avis envoyées, les réponses et les commentaires laissés, les désinscriptions ;
- pour les avis de 1 à 3 étoiles, les sujets sensibles que leur auteur aurait lui-même évoqués (hygiène et santé, sécurité, discrimination ou harcèlement, menace juridique ou fraude), repérés par l'IA pour alerter le commerçant : seul le sujet est enregistré avec l'avis, rien n'est publié ni communiqué à d'autres, et il est supprimé avec l'avis ;
- les statistiques de sa fiche Google fournies par Google (vues, appels, clics vers le site, demandes d'itinéraire) : des chiffres globaux, sans aucune donnée personnelle ;
- des compteurs sans donnée personnelle : affichages du widget, visites du lien d'avis et scans du QR code (date et origine uniquement, aucune adresse IP conservée).
Ces données restent la propriété du commerçant, sont conservées tant que son compte existe et sont supprimées avec lui. Un client qui ne souhaite plus être sollicité peut se désinscrire en un clic depuis chaque email ; la désinscription est conservée pour ne plus jamais le recontacter. Pour exercer vos droits sur ces données, adressez-vous au commerçant concerné ; nous l'aiderons à vous répondre.
Lorsque le commerçant connecte sa fiche Google, Klapia n'utilise les données reçues des API Google (avis, réponses, informations et statistiques de la fiche) que pour lui fournir le service : les afficher, l'alerter et publier les réponses qu'il valide. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA. Cet usage respecte lerèglement de Google sur les données utilisateur des services d'API, y compris ses exigences d'utilisation limitée (« Limited Use »).
4. Prospection commerciale et demandes d'audit
Pour faire connaître Klapia, nous contactons des commerces et des professionnels indépendants, par téléphone, email, SMS, formulaire de contact de leur site ou LinkedIn. Ce traitement repose sur notre intérêt légitime à présenter à des professionnels un service en rapport avec leur activité.
- Données : nom, adresse, catégorie, téléphone, site et note Google du commerce ; coordonnées professionnelles publiées sur son site (email, mobile, formulaire de contact, réseaux sociaux) ; prénom, nom et fonction de son dirigeant ; historique de nos échanges.
- Sources : la fiche Google du commerce, son site internet et l'annuaire officiel des entreprises de l'État (annuaire-entreprises.data.gouv.fr). Aucune donnée n'est collectée sur les réseaux sociaux ni dans des annuaires privés.
- Accès : le fondateur de Klapia uniquement ; données hébergées par Supabase (Irlande), emails envoyés par Resend.
- Durée : trois ans après notre dernier échange, puis suppression automatique. Si vous vous opposez à nos messages, nous ne gardons votre adresse ou votre numéro que pour ne plus jamais vous solliciter.
Vous pouvez vous y opposer à tout moment : lien « Ne plus recevoir mes messages » en bas de chaque email, réponse « STOP » à un SMS, ou simple demande à contact@klapia.com. Vous disposez aussi des droits décrits en section 9.
Audit gratuit demandé sur notre site. Le nom de votre commerce, sa ville, votre email et le lien par lequel vous êtes arrivé servent à préparer et vous envoyer cet audit, et à en échanger avec vous, à votre demande. Le fondateur de Klapia y a seul accès ; ces données sont hébergées par Supabase (Irlande) et supprimées au bout de trois ans.
5. Qui a accès aux données
Les données sont hébergées dans l'Union européenne. Pour fonctionner, Klapia s'appuie sur les prestataires suivants, chacun lié par un contrat de traitement des données :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Base de données et authentification | Irlande (UE) |
| Vercel | Hébergement de l'application | Irlande (UE) pour l'exécution ; société américaine |
| Resend | Envoi des emails (alertes, demandes d'avis, bilans, rapports envoyés à votre demande, conseils de prise en main, messages de prospection) | Irlande (UE) ; société américaine |
| Stripe | Paiement des abonnements | Union européenne (Stripe Payments Europe, Irlande) |
| Dougs (expert-comptable) | Tenue de la comptabilité de l'éditeur et facturation électronique (factures des abonnements) | France |
| Anthropic | Rédaction assistée par IA des brouillons de réponse et des analyses, repérage des avis sensibles | États-Unis |
| Avis et statistiques de votre fiche ; notes et nombres d'avis publics des commerces concurrents (aucune donnée de vos clients n'est envoyée) | Union européenne et États-Unis | |
| Apple, Google et Mozilla | Acheminement des notifications vers votre appareil, si vous les activez (message chiffré, illisible pour eux) | États-Unis |
| ImprovMX et Google (Gmail) | Réception des emails envoyés à notre adresse de contact | États-Unis |
6. Transferts hors de l'Union européenne
Pour rédiger les brouillons de réponse, les avis concernés (nom affiché de l'auteur, note et texte), la note éventuelle que vous ajoutez sur un avis, quelques-unes de vos réponses déjà publiées (pour reprendre votre style), la description de votre activité et les consignes que vous donnez à l'IA sont transmis à l'API professionnelle d'Anthropic, aux États-Unis. Dans toutes les formules, la note et le texte des avis de 1 à 3 étoiles lui sont aussi transmis pour repérer les sujets sensibles. En formule Premium, ces mêmes avis (et votre note éventuelle sur l'avis) lui sont aussi transmis pour vérifier s'ils enfreignent les règles de Google et préparer leur signalement. Ce transfert est encadré par un contrat de traitement des données et les clauses contractuelles types de la Commission européenne ; selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles. Aucun outil d'IA grand public n'est utilisé. Les autres prestataires américains (Vercel, Resend) traitent les données en Irlande et sont soumis aux mêmes garanties contractuelles. Enfin, les emails que vous nous écrivez à notre adresse de contact transitent par ImprovMX et sont reçus dans une boîte Gmail (Google), aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Si vous activez les notifications, elles sont acheminées par le service de votre appareil (Apple pour iPhone, iPad et Safari, Google pour Chrome et Android, Mozilla pour Firefox), aux États-Unis. Le message est chiffré de bout en bout : ces services ne peuvent pas le lire.
7. Sécurité
- Connexions chiffrées (HTTPS) et mots de passe jamais stockés en clair.
- Chaque établissement ne peut accéder qu'à ses propres données, contrôle appliqué par la base elle-même.
- Double authentification disponible (facultative) dans les Paramètres.
- Accès aux données limité aux besoins du service et de l'assistance.
8. Cookies
Klapia n'utilise que des cookies strictement nécessaires : maintien de votre connexion, mémorisation de l'établissement affiché et de l'affichage du menu (déplié ou replié). Aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau de consentement ne vous est présenté. Le widget d'avis Google installé sur le site d'un commerçant ne dépose aucun cookie.
9. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer. Vous pouvez supprimer vous-même votre compte et toutes ses données depuis Paramètres, à tout moment. Pour toute autre demande, écrivez-nous via la page Aide et contact ou à contact@klapia.com ; nous répondons sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10. Modifications
Cette politique peut évoluer, notamment si un prestataire change. La date de mise à jour figure en haut de page ; en cas de changement important, les commerçants sont prévenus par email.