1. Qui traite vos données
Le responsable du traitement est Benezet Valentin Simon, entrepreneur individuel exerçant sous le nom commercial Klarvi, immatriculée sous le SIRET 10767397200017 (SIREN 107673972).
Contact : contact@klarvi.fr ou 07 44 95 37 60. La taille de la structure ne rend pas obligatoire la désignation d'un délégué à la protection des données ; les demandes sont traitées directement par l'éditeur.
2. Ce qui est collecté
Klarvi est un outil de gestion : l'essentiel des données qu'il contient sont celles que vous y saisissez sur votre activité, et dont vous restez responsable vis-à-vis de vos propres clients.
- Votre compte : nom, prénom, adresse électronique, téléphone, mot de passe (jamais conservé en clair, uniquement son empreinte).
- Votre entreprise : raison sociale, SIRET, adresse, coordonnées bancaires si vous les saisissez.
- Vos données métier : clients, devis, factures, interventions, stock, salariés, documents. Elles peuvent contenir des données personnelles de tiers, dont vous êtes le responsable de traitement.
- Données techniques : journaux de connexion, adresse IP, appareils de confiance, et cookies strictement nécessaires au fonctionnement.
- Application mobile : un identifiant d'installation, pour vous adresser les notifications. Il disparaît à la déconnexion. L'appareil photo n'est ouvert que lorsque vous photographiez un justificatif, un chantier ou un code-barres ; l'image est envoyée avec la pièce à laquelle vous la rattachez, et rien n'est capté en dehors de ce geste. Aucune donnée de localisation n'est collectée, et l'application ne lit pas votre répertoire.
3. Pourquoi, et sur quelle base
- Fournir le service et le facturer : exécution du contrat.
- Tenir votre comptabilité, sceller vos factures et conserver vos pièces : obligation légale.
- Sécuriser les comptes (journaux, détection d'accès anormaux) et améliorer le produit : intérêt légitime.
- Vous écrire en dehors du service (lettre d'information) : consentement, retirable d'un lien dans chaque envoi.
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires. Il n'y a ni profilage, ni décision automatisée produisant des effets juridiques.
4. Où elles sont hébergées
Les serveurs de production sont hébergés par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les données de votre entreprise résident donc en France tant qu'elles sont en service.
Les sauvegardes quotidiennes sont conservées ailleurs, chez Cloudflare, Inc. (R2, États-Unis) : une sauvegarde qui vit sur le même serveur que la production ne protège de rien. Elles sont chiffrées sur nos serveurs avant d'être envoyées, et la clé de chiffrement n'est jamais transmise au prestataire : il ne conserve que des blocs illisibles pour lui. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Les courriels envoyés par Klarvi partent de nos propres serveurs de messagerie : leur acheminement ne passe par aucun prestataire tiers.
5. Avec qui elles sont partagées
Uniquement avec des sous-traitants agissant sur instruction, sous contrat, et présentant des garanties conformes au RGPD. Lorsque vous êtes vous-même responsable de traitement pour les données de vos clients et de vos salariés, nos engagements figurent dans l'accord de traitement des données (article 28 du RGPD). La liste ci-dessous décrit ce qui est réellement branché : plusieurs de ces services ne traitent aucune donnée tant que vous ne les activez pas.
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement des serveurs de production | France |
| Google Ireland Limited | Acheminement des notifications vers les téléphones Android (Firebase Cloud Messaging)uniquement si vous installez l'application mobile | Irlande / États-Unis |
| Cloudflare, Inc. | Protection anti-robot des formulaires publics (Turnstile) : adresse IP, en-tête de navigateur et signaux techniques, le temps de la vérification | États-Unis |
| Cloudflare, Inc. | Conservation des sauvegardes quotidiennes (R2). Les sauvegardes sont chiffrées sur nos serveurs avant tout envoi, et la clé de chiffrement ne leur est jamais transmise | États-Unis |
| Mistral AI SAS | Assistante intégrée : la question posée et le contexte nécessaire pour y répondre. Les traitements ont lieu dans l'Union européenne ; le fournisseur conserve les échanges trente jours glissants pour détecter les abus. ⚠️ Le compte souscrit relève du palier gratuit : le fournisseur peut utiliser les questions et les réponses pour entraîner ses modèlesuniquement lorsque vous sollicitez l'assistante | France (RCS Paris 952 418 325) |
| SUPER PDP | Plateforme agréée pour la facturation électronique : transmission et réception des factures, des statuts de cycle de vie et des données de transactionuniquement lorsque l'émission ou la réception de factures électroniques est activée | France |
| OpenStreetMap Foundation | Carte de l'agenda : géocodage de l'adresse des opérations (Nominatim) et fond de carte. Le géocodage transmet l'adresse saisie ; l'affichage de la carte transmet l'adresse IP du navigateur et la zone consultéeuniquement si vous renseignez un lieu sur une opération ou ouvrez la vue carte | Royaume-Uni |
| Transporteurs (La Poste, Chronopost, DHL, UPS, GLS, DPD, FedEx, Mondial Relay) | Édition des étiquettes et suivi des colis : coordonnées du destinataireuniquement si vous expédiez avec un transporteur connecté | Union européenne |
| Prestataire de paiement | Abonnement à Klarvi : montant, référence de la pièce, coordonnées de facturationuniquement si vous souscrivez une offre payante | Union européenne |
Un prestataire n'agit pas toujours sur nos instructions. L'accès à vos comptes bancaires, lorsque vous le demandez, est assuré par un établissement agréé au titre de la directive sur les services de paiement : c'est à lui que vous donnez votre consentement, et il est responsable de ce traitement. Klarvi n'affiche que ce qu'il restitue, et ne peut émettre aucun virement.
| Destinataire | Rôle | Lieu |
|---|---|---|
| Prestataire de paiement (encaissement de vos clients) | Encaissement des règlements de vos propres clients sur le compte que vous ouvrez à votre nom : montant, référence de la pièce, coordonnées du payeur. Les fonds ne transitent pas par l'éditeur, qui n'est pas prestataire de services de paiementuniquement si vous ouvrez un compte d'encaissement | Union européenne |
| Enable Banking Oy | Agrégation des comptes bancaires (accès en lecture aux opérations), sur le fondement du consentement que l'entreprise donne à sa banque. Le prestataire est agréé au titre de la DSP2 et responsable de ce traitement ; Klarvi n'affiche que les données restituéesuniquement si vous connectez un compte bancaire | Finlande |
| Google Ireland Limited | Authentification « Continuer avec Google » : Google vérifie votre identité et nous transmet votre identifiant de compte, votre adresse et votre nom. Rien ne lui est envoyé tant que vous n'avez pas choisi ce mode de connexion, et Klarvi ne conserve aucun jeton permettant de lire quoi que ce soit chez luiuniquement si vous vous connectez avec Google | Irlande / États-Unis |
Cinq traitements sortent de l'Union européenne : l'acheminement des notifications mobiles, la protection anti-robot des formulaires publics, la conservation des sauvegardes chiffrées, le géocodage des adresses d'opération et l'affichage de la carte et l'authentification par Google, lorsque vous la choisissez. Ils sont encadrés par les clauses contractuelles types de la Commission européenne, sauf ceux qui ont lieu vers un pays reconnu adéquat par elle. Vos données d'entreprise en service, elles, ne quittent pas la France : seule leur sauvegarde chiffrée est conservée hors d'Europe, et sans la clé qui permettrait de la lire. Les données peuvent en outre être communiquées à une autorité judiciaire ou administrative qui en fait la demande dans les formes légales.
6. Combien de temps
- Votre compte et vos données métier : le temps de la relation contractuelle. Après son terme, vous disposez d'au moins trente jours pour exporter ce que vous souhaitez conserver, puis l'effacement est exécuté sur votre demande, sous un mois, à l'adresse contact@klarvi.fr — à l'exception des pièces ci-dessous. Vous pouvez aussi supprimer vous-même votre compte depuis vos paramètres, à tout moment.
- Factures, avoirs et écritures fiscales : 10 ans, obligation légale à laquelle une demande d'effacement ne peut pas déroger (article 17.3.b du RGPD).
- Journaux techniques et de sécurité : 12 mois.
- Comptes jamais confirmés : supprimés automatiquement au bout de sept jours.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent sans nous écrire, depuis Paramètres → onglet Sécurité → Mes données personnelles : l'export de vos données, et la suppression de votre compte.
La marche à suivre, ce qui est effacé et ce qui reste sont détaillés sur la page supprimer mon compte. Pour les autres droits, écrivez à contact@klarvi.fr. Nous répondons dans un délai d'un mois au plus.
Vous pouvez enfin définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès, et désigner la personne chargée de les exécuter (article 85 de la loi Informatique et Libertés). Ces directives s'adressent à la même adresse que les autres droits.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.
8. Sécurité
Les échanges sont chiffrés de bout en bout par TLS, les mots de passe stockés sous forme d'empreintes irréversibles, et les secrets que vous confiez au coffre-fort chiffrés en base. La double authentification et les clés de sécurité sont disponibles sur chaque compte. Les sauvegardes sont quotidiennes, chiffrées avant leur envoi et conservées hors du serveur de production (voir la section 4).
9. Cookies
Klarvi n'utilise aucun cookie publicitaire et ne revend aucune donnée. Les seuls appels à des tiers depuis votre navigateur sont le dispositif anti-robot qui protège nos formulaires publics et l'acheminement des notifications mobiles, tous deux listés au tableau ci-dessus.
Notre site public mesure en revanche sa propre audience, avec nos moyens : sans cookie, sans conserver votre adresse IP, sans vous suivre d'un site à l'autre, et sans transmettre quoi que ce soit à une régie. Le détail — ce qui est déposé, pour combien de temps, et pourquoi aucun bandeau ne vous est imposé — figure dans notre politique relative aux cookies.
10. L'application Klarvi Phone
Klarvi Phone est une application Android distincte, qui remplace le téléphone, les messages et les contacts d'un appareil à deux cartes SIM pour séparer la ligne professionnelle de la ligne personnelle. Elle porte son propre traitement, décrit ici.
Ce qu'elle lit sur l'appareil : vos SMS et MMS, votre journal d'appels, votre répertoire, et les numéros des lignes insérées dans le téléphone. Ces lectures sont nécessaires à sa fonction : elle est l'application de messages et l'application de téléphone par défaut de l'appareil, et depuis Android 4.4 seule l'application par défaut peut inscrire un message reçu.
Aucune de ces données ne quitte l'appareil, et aucune n'est transmise à Klarvi. Les messages et le journal d'appels restent dans les bases du système Android : l'application les affiche et les range par ligne, elle n'en garde pas de copie et n'en envoie rien. Aucun numéro appelé, aucun contenu de message, aucun journal n'est envoyé à un serveur, y compris les nôtres.
Ce qui circule avec Klarvi, et uniquement cela : votre identification à votre compte, et le répertoire de votre entreprise — ou de chacune de celles que vous reliez à un espace — dans le sens serveur vers téléphone. Dans l'autre sens, quatre gestes seulement, et tous quatre sur votre demande explicite, un à la fois : inscrire une personne au répertoire de l'entreprise, compléter une fiche existante d'un numéro relevé sur le téléphone, consigner un échange sur une fiche client, et poser un rappel. Pour les deux premiers, ne partent que le nom et les numéros que vous voyez à l'écran. L'application ne demande jamais au serveur « à qui appartient ce numéro ? » : le rapprochement se fait sur l'appareil, précisément pour qu'aucun numéro de vos correspondants ne remonte.
Consigner un échange écrit sur la fiche client qu'un appel ou un SMS a eu lieu, dans quel sens, à quelle heure, combien de temps a duré l'appel, et la note que vous écrivez vous-même. Rien d'autre.
Poser un rappel écrit un rendez-vous dans votre agenda Klarvi : « Rappeler » suivi du nom de la fiche, l'heure que vous avez choisie, et la fiche client concernée. Ni votre note, ni le numéro, ni la raison de l'appel. L'alarme qui sonne sur votre téléphone, elle, ne part nulle part : elle est locale, et elle sonne même sans réseau et même si l'écriture dans l'agenda a été refusée.
Le contenu de vos messages ne part jamais — ni reçu, ni envoyé — et votre journal d'appels non plus. Ce que vous écrivez dans une note vous engage ; ce que votre client vous a écrit engage votre client, et cela reste sur votre téléphone. L'application ne synchronise aucun appel et aucun message : elle n'envoie que ce que vous validez, un échange à la fois. Sans réseau, l'échange attend sur l'appareil et part à la prochaine connexion ; ce qui attend se lit dans l'écran de diagnostic de l'application.
La sauvegarde de vos réglages ne part que sur votre geste, vers l'endroit que vous choisissez. Elle contient vos rangements et les fiches créées dans le compte « Klarvi Pro » de l'appareil ; elle ne contient ni messages, ni journal d'appels, ni de quoi vous connecter. La sauvegarde automatique d'Android, elle, est refusée pour cette application.
Aucune télémétrie, aucun outil de mesure d'audience, aucun rapport de plantage automatique. Un rapport technique peut être préparé depuis l'application, mais il vous est montré en entier et c'est vous qui choisissez à qui l'envoyer. Désinstaller l'application supprime tout ce qu'elle conservait sur l'appareil.
Comment l'installer et vérifier qu'elle vient bien de nous : page de téléchargement.
11. L'application Klarvi Mobile (gestion)
L'application de gestion ouvre le même compte et les mêmes données que le site : rien n'y est collecté de plus. Ce qu'elle garde sur le téléphone pour fonctionner sans réseau — vos dernières lectures, les gestes en attente d'envoi — est chiffré sur l'appareil (clé tenue par le matériel du téléphone), exclu des sauvegardes automatiques vers le compte Google, et supprimé à la déconnexion comme à la désinstallation.
Rapports de panne. Quand l'application rencontre un défaut, elle nous envoie un rapport technique pour que nous puissions le corriger. Son contenu est limité par construction : des noms d'erreurs, des endroits du code, la version de l'application et du système — jamais une donnée de votre entreprise, un montant, un nom de client ou un identifiant d'appareil. Le serveur refuse tout champ hors de cette liste. Ces rapports sont hébergés sur nos propres serveurs (§4), conservés quatre-vingt-dix jours, puis supprimés.
Ce traitement repose sur notre intérêt légitime (assurer le fonctionnement du service). Vous pouvez vous y opposer à tout moment, directement dans l'application : Profil → Préférences → « Rapports de panne ».
Les notifications de l'application transitent par Firebase Cloud Messaging (Google) : c'est le seul canal qu'Android offre pour réveiller une application fermée. Le jeton d'acheminement est rattaché à votre session et détruit avec elle, à la déconnexion.