RGPD
Politique de confidentialité
Dernière mise à jour : 10 avril 2026
1. Responsable du traitement
Klevos est édité depuis la Côte d'Azur, France. Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le délégué à la protection des données à l'adresse suivante : contact@klevos.fr.
2. Données collectées
Dans le cadre de l'utilisation de Klevos, nous collectons les catégories de données suivantes :
- Identité : nom, prénom, email, mot de passe (hashé).
- Établissement : raison sociale, type (restaurant/hôtel), identifiant Google Places, adresse.
- Abonnement : plan souscrit, historique de paiement, statut Stripe.
- Tokens OAuth : jetons d'accès Gmail, Outlook / Microsoft 365 et Google Business Profile, stockés chiffrés et accessibles uniquement par notre service backend.
- Avis clients : contenu des avis récupérés (Google, TripAdvisor, Booking, Yelp, Airbnb), auteur, note, date.
- Analyses générées : résultats d'analyse IA (sentiment, mots-clés, thèmes) produits par Anthropic Claude.
- Données techniques : logs d'accès, adresse IP, user-agent (à des fins de sécurité).
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir le service de gestion et génération de réponses aux avis clients.
- Analyser vos avis (sentiment, mots-clés récurrents) pour vous fournir des tableaux de bord.
- Vous envoyer des notifications par email (avis négatif, alerte).
- Facturer votre abonnement via Stripe.
- Assurer la sécurité du service et prévenir les abus.
4. Base légale
- Exécution du contrat pour la fourniture du service que vous avez souscrit.
- Consentement pour l'accès à vos comptes Gmail, Outlook / Microsoft 365 et Google Business via OAuth — consentement révocable à tout moment.
- Intérêt légitime pour la sécurisation de la plateforme et la prévention de la fraude.
- Obligation légale pour la conservation des factures (10 ans).
5. Accès OAuth Google — utilisation limitée
Gmail :Klevos n'accède qu'aux emails de notification provenant de TripAdvisor, Booking.com, Yelp et Airbnb, afin d'en extraire les avis clients. Aucun autre email n'est lu, stocké ou transféré.
Google Business Profile :Klevos lit les avis publiés sur votre fiche et publie en votre nom les réponses que vous validez. Aucune autre donnée de votre compte Google n'est traitée.
L'utilisation et le transfert vers toute autre application des informations reçues depuis les APIs Google sont conformes à la Google API Services User Data Policy, y compris les exigences Limited Use.
5 bis. Accès OAuth Microsoft (Outlook / Microsoft 365)
Outlook / Microsoft 365 :Klevos n'accède qu'aux emails de notification d'avis envoyés par les plateformes (TripAdvisor, Booking, Yelp, Airbnb…). Aucun autre email n'est lu, et le contenu n'est pas stocké en dehors de la table interne des avis.
Scope demandé : Mail.Read(lecture seule, jamais d'envoi ni de modification).
Vous pouvez révoquer l'accès à tout moment depuis votre compte Microsoft → Confidentialité → Apps et services.
6. Durées de conservation
- Compte actif : pendant toute la durée de votre abonnement.
- Compte résilié : suppression complète sous 30 jours, sauf données comptables conservées 10 ans conformément au Code de commerce.
- Tokens OAuth : supprimés immédiatement lors de la déconnexion ou de la révocation depuis votre compte Google ou Microsoft.
- Logs techniques : 12 mois maximum.
7. Sous-traitants
Pour fournir Klevos, nous faisons appel aux sous-traitants suivants. Tous sont soumis à des engagements contractuels de confidentialité et de conformité RGPD.
| Prestataire | Usage | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne |
| Netlify | Hébergement du site | États-Unis (DPF) |
| Stripe | Paiements et facturation | Irlande / États-Unis (DPF) |
| Anthropic | Génération et analyse IA (Claude) | États-Unis (DPF) |
| APIs Gmail, Business Profile, Places | Irlande / États-Unis (DPF) | |
| Microsoft | API Microsoft Graph (Outlook / M365) | Irlande / États-Unis (DPF) |
| Resend | Envoi d'emails d'alerte | Union européenne |
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition au traitement
- Droit d'introduire une réclamation auprès de la CNIL
Pour exercer ces droits, contactez-nous à contact@klevos.fr. Nous répondons sous 30 jours maximum.
9. Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos. Les tokens OAuth sont stockés dans une table isolée accessible uniquement par notre service backend via une clé service role Supabase (bypass RLS), jamais exposée côté client. Les mots de passe sont hashés via bcrypt.
10. Cookies
Klevos utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé sur votre navigateur.
11. Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou fonctionnelles. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email.