KLYKT traite les identifiants de compte et de session, les informations du professionnel, les coordonnées de ses clients, les prestations, devis, factures, paiements, achats KLYKT Pro, emails demandés et journaux techniques nécessaires au service.

L’authentification, la production des documents, les encaissements, l’abonnement et le support sont nécessaires à l’exécution du service. La sécurité et la prévention de la fraude peuvent relever de l’intérêt légitime. La conservation des factures émises peut répondre à une obligation légale. La base précise de chaque traitement doit être validée avant commercialisation.

Clerk gère l’identité et les sessions ; Supabase héberge les données applicatives ; RevenueCat et Apple gèrent l’abonnement iOS ; Stripe traite uniquement les encaissements de factures ; Resend transmet les emails demandés ; Vercel héberge le service web. Leurs localisations, durées et garanties de transfert exactes doivent être confirmées dans leurs contrats et dans la configuration de production avant commercialisation.

Après acceptation, PostHog, configuré sur la région européenne, mesure les pages publiques et les clics de navigation pour améliorer KLYKT. Aucun nom, email, contenu de formulaire, montant ou document client n’est envoyé par cette instrumentation. Les paramètres et fragments des URL sont retirés ; les pages privées ne sont pas suivies. Le choix accepter/refuser est conservé localement pendant 6 mois. Tu peux le modifier à tout moment avec « Confidentialité et cookies ». Refuser ne bloque pas le service.

KLYKT conserve les événements de livraison, ouverture indicative, clic et rejet transmis par Resend, ainsi que l’ouverture explicite d’un document via son lien privé. Les ouvertures d’e-mails peuvent provenir de logiciels de messagerie et ne prouvent pas une lecture. La consultation du document est enregistrée séparément, après l’action du destinataire. Aucun contenu d’e-mail, adresse IP ou agent utilisateur supplémentaire n’est stocké pour ce suivi.

Le compte peut être supprimé depuis Plus puis Données personnelles. Les données ordinaires sont alors effacées. Les factures numérotées, leurs lignes et preuves associées peuvent être isolées de la base active dans une archive à accès restreint pendant la durée légalement requise. Les durées des sauvegardes, journaux, emails, sessions et achats restent à confirmer contractuellement.

Les données sont accessibles uniquement aux personnes habilitées et aux prestataires nécessaires. Les pays de traitement, sous-traitants ultérieurs, décisions d’adéquation, clauses contractuelles types et mesures complémentaires doivent être vérifiés dans chaque DPA avant commercialisation.

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou t’opposer à certains traitements. Tu peux retirer ton consentement lorsqu’il constitue la base du traitement. Une réponse doit en principe intervenir dans le délai applicable après vérification proportionnée de l’identité. Le droit d’introduire une réclamation auprès de la CNIL doit être rappelé dans la version finale.

Pour toute question relative aux données personnelles, utilise la rubrique Support. L’identité juridique complète du responsable de traitement, son adresse et les coordonnées définitives du contact RGPD restent à fournir avant commercialisation.