AccueilPolitique de confidentialité

Politique de confidentialité

Comment KLOKK collecte, utilise et protège vos données personnelles.

Dernière mise à jour : 26 mai 2026

1. Responsable du traitement

Noline Digital (noline.digital) est responsable du traitement des données personnelles collectées sur klokk.co et my.klokk.co. Pour toute question : support@klokk.co.

2. Données collectées

2.1 Données d'inscription

Lors de la création d'un compte gérant : nom, prénom, email, mot de passe (haché), nom et secteur de l'établissement.

2.2 Données employés

Saisies par le gérant : nom, email, poste, contrat, heures hebdomadaires, photo optionnelle, contraintes (congés, indisponibilités).

2.3 Données d'usage

Plannings créés, contraintes, messages envoyés à l'assistant Klokky, journaux techniques (IP anonymisée, logs d'erreurs).

3. Finalités du traitement

  • Fourniture du service de planification (base légale : exécution du contrat)
  • Gestion de la facturation (base légale : obligation légale)
  • Envoi de notifications transactionnelles : confirmation d'inscription, validation d'abonnement, changements de planning (base légale : exécution du contrat)
  • Suggestions de l'assistant Klokky · vos données sont transmises de manière transitoire à un prestataire de modèles de langage (sous-traitant) pour générer une réponse, sans entraînement de modèle (base légale : intérêt légitime)
  • Amélioration du service (base légale : intérêt légitime ; opt-out possible dans les réglages)

4. Durée de conservation

  • Compte actif : pendant toute la durée de l'abonnement
  • Compte clôturé : suppression complète sous 30 jours, sauf obligations légales
  • Factures : conservées 10 ans (obligation comptable)
  • Logs techniques : 12 mois

5. Destinataires & sous-traitants

Vos données sont hébergées et traitées par les sous-traitants suivants :

  • Supabase (base de données, stockage, authentification) · hébergement Frankfurt, Allemagne
  • Cloudflare (CDN, calcul edge) · points de présence UE
  • OpenAI (GPT pour la génération de plannings et l'assistant conversationnel Klokky) · sous-traitant US sous Standard Contractual Clauses
  • Resend (envoi d'emails transactionnels) - sous-traitant UE
  • Stripe (paiement sécurisé) · sous-traitant UE/US sous SCC

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants sur vos données :

  • Accès : obtenir une copie de vos données
  • Rectification : corriger des données inexactes
  • Effacement : demander la suppression (« droit à l'oubli »)
  • Limitation : restreindre le traitement
  • Portabilité : récupérer vos données dans un format structuré (export JSON / iCal disponible directement dans l'app)
  • Opposition : vous opposer à un traitement

Pour exercer un droit, écrivez à support@klokk.co. Nous répondons sous 30 jours maximum. Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Sécurité

Toutes les communications sont chiffrées (TLS 1.3). Les mots de passe sont stockés hachés (bcrypt). L'accès à la base de données est protégé par RLS (Row Level Security) : chaque utilisateur ne peut accéder qu'à ses propres données.

8. Cookies

KLOKK utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification, préférences d'affichage). Aucun cookie publicitaire ni de tracking tiers n'est déposé.

9. Mineurs

Le service KLOKK n'est pas destiné aux mineurs de moins de 16 ans. Aucune donnée n'est collectée sciemment sur des mineurs.

10. Modifications

KLOKK peut mettre à jour cette politique. Toute modification substantielle est notifiée par email aux utilisateurs actifs.