Politique de confidentialité

• Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins publicitaires.
• Le site ne pose aucun traceur de mesure d'audience ni de publicité. C'est pour cette raison qu'il n'affiche pas de bandeau de consentement : les seuls cookies déposés sont nécessaires au fonctionnement ou mémorisent une préférence d'affichage.
• Aucun numéro de carte bancaire ne transite par nos serveurs : le paiement est traité de bout en bout par Stripe.
• La base de données est hébergée dans l'Union européenne, à Francfort.
• Lorsqu'un professionnel relie son agenda Google, les données qui en proviennent ne servent qu'à tenir son planning : jamais de publicité, jamais de revente, jamais d'entraînement de modèle — voir l'article 8.
• Vous pouvez demander l'accès, la correction ou la suppression de vos données à contact@klinter.app. La réponse intervient dans un délai d'un mois.

Deux acteurs interviennent, avec des responsabilités différentes. C'est la distinction la plus importante de ce document.

Conséquence pratique : si vous êtes un client final et que vous voulez faire supprimer votre fiche, la demande revient au professionnel. Vous pouvez néanmoins passer par nous : nous la lui transmettons et l'assistons techniquement. Les conditions de cette sous-traitance sont détaillées à l'annexe.

Elles dépendent de ce que vous faites sur le service. Nous ne collectons jamais de donnée sensible au sens de l'article 9 du RGPD.

Si vous visitez le site sans compte

Les données techniques nécessaires à l'affichage des pages, et votre adresse IP, utilisée pour limiter le débit des routes publiques (autocomplétion d'adresse, demande de code de vérification). Cette adresse est conservée en mémoire vive le temps de la fenêtre de limitation, jamais enregistrée en base.

Si vous réservez

• Nom, prénom, adresse email et numéro de téléphone.
• L'adresse d'intervention lorsque la prestation a lieu chez vous, ainsi que ses coordonnées géographiques. Celles-ci sont calculées par nos serveurs à partir de l'adresse saisie — elles ne sont jamais reprises de votre navigateur, et elles servent à calculer la distance et les frais de déplacement.
• Le type de véhicule, la présence d'eau et d'électricité sur place, et les précisions que vous laissez en commentaire.
• Le détail de la prestation, ses options, le créneau, et les montants calculés par nos serveurs.
• Les photos prises avant et après l'intervention, lorsque le professionnel en joint à votre réservation.

Si vous créez un compte client

Votre adresse email — la connexion se fait par lien magique, sans mot de passe — et les données de session : jeton, date d'expiration, adresse IP et navigateur utilisés.

Si vous laissez un avis

Votre nom, votre adresse email, votre note et votre commentaire. L'email sert à vérifier que l'avis émane bien d'une personne réelle, au moyen d'un code à usage unique ; il n'est jamais publié. Le code lui-même est stocké haché et détruit à la publication de l'avis.

Si vous êtes un professionnel inscrit

• Votre compte : nom, email, mot de passe (jamais stocké en clair), téléphone. Si vous passez par « Continuer avec Google », votre nom, votre email et votre photo de profil nous sont transmis par Google.
• Votre profil public : entreprise, description, adresse, logo, bannière, couleurs, services, tarifs, photos de réalisation, réseaux sociaux.
• Vos mentions légales : forme juridique, immatriculation, RCS, code APE, numéro de TVA, capital, assurance. Elles figurent sur vos devis et vos factures.
• Vos coordonnées bancaires (IBAN, BIC) lorsque vous les renseignez pour les faire figurer sur vos factures.
• Les identifiants de vos intégrations : compte Stripe Connect, serveur SMTP personnel, agenda Google. Le mot de passe SMTP et les jetons Google sont chiffrés en AES-256-GCM et ne vous sont jamais renvoyés en clair. Ce que la connexion à un agenda Google autorise exactement fait l'objet de l'article 8.
• Votre abonnement, son plan, son statut et son échéance.

Où ces données résident

Chaque traitement repose sur une base légale précise. Lorsqu'il repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Une donnée qu'on garde « le temps nécessaire » se garde en pratique pour toujours. Chaque catégorie porte donc une durée et le motif qui la fixe.

À l'expiration, les données sont supprimées ou anonymisées. Les documents comptables font exception : une facture émise est immuable et se conserve dix ans, y compris après la fermeture du compte qui l'a émise.

En dehors du professionnel concerné et de nos équipes, seules les sociétés ci-dessous reçoivent des données, chacune pour une raison technique précise et dans la limite de ce qui lui est nécessaire. Aucune n'est autorisée à les utiliser pour son propre compte.

Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige. Le cas échéant, nous en informons la personne concernée, sauf interdiction légale.

La base de données et les emails restent dans l'Union européenne. Certains prestataires sont en revanche établis aux États-Unis ou y opèrent une partie de leur infrastructure. Ces transferts sont encadrés :

• Vercel Inc. — Clauses contractuelles types.
• Cloudflare, Inc. (R2) — Clauses contractuelles types.
• Stripe Payments Europe, Ltd. — Clauses contractuelles types.
• Google Ireland Limited — Data Privacy Framework et clauses contractuelles types.
• Anthropic PBC — Clauses contractuelles types.

Aucun transfert n'a lieu vers un pays tiers dépourvu de garanties appropriées au sens du chapitre V du RGPD.

Un professionnel peut relier l'agenda Google d'un de ses collaborateurs à son planning Klinter. La connexion est facultative, elle s'établit collaborateur par collaborateur, et elle se coupe depuis le tableau de bord. Tant qu'elle n'est pas établie, aucune donnée d'agenda n'est traitée. Cet article décrit ce que cette connexion autorise ; il complète l'article 6, où figure Google en tant que destinataire.

Les autorisations demandées, et pourquoi

Ce que nous en faisons, et rien d'autre

• Créer dans l'agenda relié un événement par réservation, le mettre à jour lors d'un report et le supprimer lors d'une annulation. L'événement porte le nom du client, le service, le lieu et l'horaire.
• Lire les événements de ce seul agenda, lorsque le professionnel active l'import des indisponibilités — désactivé par défaut —, pour en déduire les créneaux à fermer à la réservation en ligne. Aucun autre agenda du compte n'est consulté.
• Lire le nom des agendas du compte au moment du choix, afin que le professionnel désigne celui qui reçoit ses rendez-vous.

Conservation, et comment retirer l'accès

Les jetons d'accès et de rafraîchissement délivrés par Google sont chiffrés en AES-256-GCM avec une clé qui ne réside pas en base, et ne sont jamais renvoyés au navigateur. Ils sont conservés tant que la connexion existe.

Le professionnel déconnecte l'agenda à tout moment depuis son tableau de bord : les jetons sont alors révoqués auprès de Google et supprimés de notre base. La révocation est également possible depuis les autorisations du compte Google. Les événements déjà créés restent dans l'agenda de son titulaire, qui en dispose librement.

Le site n'utilise ni mesure d'audience, ni régie publicitaire, ni bouton de partage chargé depuis un réseau social. Les seuls éléments déposés sur votre appareil sont nécessaires au fonctionnement du service ou mémorisent une préférence d'affichage : ils sont exemptés de consentement au sens des lignes directrices de la CNIL, ce qui explique l'absence de bandeau.

Les pages de paiement chargent en outre les scripts de Stripe, qui déposent leurs propres cookies de sécurité et de prévention de la fraude. Ils sont indispensables au bon déroulement d'une transaction. Vous pouvez à tout moment supprimer les cookies depuis les réglages de votre navigateur ; la suppression du cookie de session vous déconnecte.

• Les mots de passe sont hachés, jamais stockés en clair, et comptent au minimum douze caractères.
• Les secrets confiés par un professionnel — mot de passe de son serveur SMTP, jetons d'accès à son agenda Google — sont chiffrés en AES-256-GCM avec une clé qui ne réside pas en base.
• Aucun numéro de carte bancaire n'atteint nos serveurs : la saisie a lieu dans un composant hébergé par Stripe.
• Les échanges sont chiffrés en TLS, et le site impose une politique de sécurité de contenu stricte ainsi que l'interdiction d'être affiché dans un cadre tiers.
• Les fichiers sont déposés au moyen d'URL signées à durée limitée : aucun identifiant de stockage ne circule dans le navigateur.
• Les clés d'API des fournisseurs tiers ne quittent jamais le serveur — les recherches d'adresse et d'entreprise passent par nos propres routes.
• Les données de chaque professionnel sont cloisonnées : toute lecture est filtrée sur l'identifiant de son profil, résolu depuis la session et jamais depuis un paramètre reçu du navigateur.
• Le rôle d'un compte n'est lu qu'en base de données, jamais depuis un jeton ou un cookie modifiable.

Le RGPD vous reconnaît un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que le droit de retirer votre consentement et celui de définir des directives sur le sort de vos données après votre décès.

Adressez votre demande à contact@klinter.app, depuis l'adresse email associée à vos réservations ou à votre compte — c'est elle qui nous permet de vous identifier sans vous demander de pièce d'identité. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas vous en êtes informé dans le premier mois.

Lorsque la demande porte sur des données détenues par un professionnel (vos réservations, sa facturation), nous la lui transmettons et l'accompagnons techniquement — voir l'annexe. La page RGPD résume cette procédure.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) ou auprès de l'autorité de protection des données de votre pays de résidence.

Le service s'adresse à des professionnels et à des personnes majeures. Nous ne collectons pas sciemment de données concernant un mineur de moins de quinze ans sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'un tel compte a été créé, signalez-le à contact@klinter.app : il sera supprimé.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Le service n'établit aucun profil publicitaire et ne procède à aucun enrichissement de données auprès de tiers.

Le seul automatisme du produit est l'affectation d'un collaborateur à une réservation lorsque le professionnel n'a pas laissé le choix au client : elle repose sur la disponibilité et la charge de travail, jamais sur une caractéristique de la personne qui réserve.

Si une violation de données personnelles survient, nous la notifions à la CNIL dans les soixante-douze heures suivant sa découverte, conformément à l'article 33 du RGPD. Lorsqu'elle est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons directement et sans délai, en précisant la nature de la violation, ses conséquences probables et les mesures prises.

Lorsque la violation touche des données dont un professionnel est responsable, nous l'alertons immédiatement afin qu'il puisse remplir ses propres obligations de notification.

Cette annexe vaut accord de sous-traitance au sens de l'article 28 du RGPD entre le professionnel, responsable de traitement, et Klinter, sous-traitant. Elle est acceptée en même temps que les conditions générales d'utilisation.

Objet et durée

Klinter traite, pour le compte du professionnel, les données de ses clients et de ses prospects — identité, coordonnées, adresses d'intervention, historique de réservations, documents commerciaux, avis — aux seules fins de fournir le service décrit dans les conditions d'utilisation, pendant toute la durée du compte.

Engagements du sous-traitant

• Ne traiter les données que sur instruction documentée du professionnel, dont les conditions d'utilisation et le paramétrage de son espace constituent l'expression.
• Garantir la confidentialité des personnes autorisées à y accéder.
• Mettre en œuvre les mesures techniques et organisationnelles décrites à l'article 10.
• Ne recourir qu'aux sous-traitants ultérieurs listés à l'article 6, et informer le professionnel de tout changement afin qu'il puisse s'y opposer.
• Assister le professionnel dans le traitement des demandes d'exercice de droits et dans la notification d'une violation.
• Supprimer ou restituer les données au terme du contrat, sous réserve des obligations de conservation légales.
• Mettre à disposition les informations nécessaires pour démontrer le respect de ces obligations.

Engagements du professionnel

Le professionnel garantit disposer d'une base légale pour les données qu'il importe ou saisit lui-même, informer ses clients du traitement, et n'utiliser les outils de la plateforme — envoi d'emails, demandes d'avis, codes promo — que dans le respect de la réglementation applicable, notamment en matière de prospection.

Cette politique évolue avec le service. Toute modification substantielle — nouvelle finalité, nouveau destinataire, allongement d'une durée de conservation — est signalée aux utilisateurs concernés par email ou par une information dans leur espace, au moins quinze jours avant son entrée en vigueur. La date en tête de page indique la dernière révision.

Pour toute question relative à vos données, écrivez à contact@klinter.app. Les coordonnées complètes de l'éditeur figurent dans les mentions légales, et les règles d'usage du service dans les conditions générales d'utilisation.