Politique de confidentialité
Cette page décrit les traitements de données à caractère personnel réellement mis en œuvre dans le cadre du service KLAKLO. L’identité et les coordonnées de son éditeur légal sont disponibles dans les mentions légales.
Traitements effectués
Création et gestion du compte
Données concernées : Nom, adresse e-mail, mot de passe haché, identifiant et sessions sécurisées.
Finalité : Créer et sécuriser votre accès à KLAKLO.
Base légale : Exécution du contrat (conditions générales d'utilisation).
Destinataires : Sous-traitant technique d'authentification et d'hébergement des données.
Profil juridique de l'organisation et critères de recherche
Données concernées : Nom, forme juridique, SIREN/SIRET, activité, mots-clés, codes CPV et territoires.
Finalité : Identifier les marchés publics pertinents pour votre activité.
Base légale : Exécution du contrat.
Destinataires : Sous-traitant technique d'hébergement des données.
Matching avec les marchés publics
Données concernées : Résultats de rapprochement entre votre profil et les annonces d'appels d'offres publiées.
Finalité : Vous présenter les opportunités correspondant à votre activité.
Base légale : Exécution du contrat.
Destinataires : Sous-traitant technique d'hébergement des données.
Opportunités, favoris, Pipeline et collaboration
Données concernées : Marchés suivis, scores explicables, favoris, dossiers, tâches, notes, rappels, membres et rôles.
Finalité : Détecter, qualifier et suivre les marchés publics avec votre organisation.
Base légale : Exécution du contrat.
Destinataires : Sous-traitant technique d'hébergement des données.
Documents, DCE et scanner mobile
Données concernées : Fichiers importés, photographies choisies ou prises avec la caméra, PDF générés, métadonnées, empreinte SHA-256 et versions.
Finalité : Numériser, stocker dans un coffre privé et associer des documents aux dossiers de réponse.
Base légale : Exécution du contrat. L’accès à la caméra est facultatif et soumis à votre autorisation.
Destinataires : Supabase pour le stockage privé et OVHcloud pour l’hébergement applicatif.
Notifications et appareils mobiles
Données concernées : Préférences, jeton push, plateforme, version, langue, fuseau horaire et état de permission.
Finalité : Envoyer les notifications demandées et désactiver les jetons invalides.
Base légale : Exécution du contrat.
Destinataires : Supabase, Expo Push Service et, selon l’appareil, Google FCM ou Apple APNs.
E-mails transactionnels
Données concernées : Adresse e-mail et contenu des alertes ou notifications envoyées.
Finalité : Vous transmettre les alertes et notifications liées à votre compte.
Base légale : Exécution du contrat.
Destinataires : Sous-traitant chargé de l'envoi des e-mails transactionnels.
Abonnement et facturation Web et mobile
Données concernées : Plan, statut, identifiants client/abonnement, transactions et historique de facturation. KLAKLO ne reçoit pas le numéro complet de carte.
Finalité : Gérer l’essai, les droits, les quotas, les achats et la restauration des abonnements.
Base légale : Exécution du contrat et obligations légales comptables.
Destinataires : Stripe pour les paiements Web ; Google Play ou Apple pour les achats Store ; RevenueCat pour la synchronisation mobile lorsqu’elle est configurée.
Support et diagnostic volontaire
Données concernées : Message de support et, seulement si vous le partagez, référence aléatoire, version, environnement, plateforme et état réseau.
Finalité : Répondre à votre demande et diagnostiquer une anomalie sans inclure de jeton ni document métier.
Base légale : Exécution du contrat et intérêt légitime à assister les utilisateurs.
Destinataires : KLAKLO, son hébergeur et son prestataire d’e-mail transactionnel.
Mesure produit interne
Données concernées : Événements fonctionnels first-party, contexte de page, horodatage et identifiants pseudonymes. Aucun SIREN complet ni contenu de document.
Finalité : Mesurer l’onboarding et la première valeur afin d’améliorer le service.
Base légale : Intérêt légitime à améliorer le service.
Destinataires : KLAKLO et Supabase. Aucun SDK publicitaire ou d’analytics tiers n’est embarqué.
Authentification et base de données
Données concernées : Identifiants de session, jetons techniques.
Finalité : Assurer un accès sécurisé et fiable à votre compte.
Base légale : Intérêt légitime à sécuriser le service.
Destinataires : Sous-traitant chargé de l'authentification et de l'hébergement des données.
Journaux techniques et de sécurité
Données concernées : Adresse IP, horodatage, actions techniques (connexion, erreurs).
Finalité : Détecter et prévenir les incidents de sécurité, diagnostiquer les anomalies.
Base légale : Intérêt légitime à assurer la sécurité du service.
Destinataires : Sous-traitant de base de données, OVHcloud (hébergeur technique).
Durées de conservation
| Activité | Durée de conservation |
|---|---|
| Compte utilisateur (identifiants, authentification) | Duree du compte, puis suppression sous 30 jours apres clôture |
| Profil d'organisation et critères de recherche (métier, codes CPV, zones) | Duree du compte, puis suppression sous 30 jours apres clôture |
| Résultats de matching (opportunités rapprochées du profil) | 24 mois glissants à compter de la date de publication de l’annonce |
| Favoris et statuts d’opportunités | Duree du compte, puis suppression sous 30 jours apres clôture |
| Préférences d'alertes e-mail | Duree du compte, puis suppression sous 30 jours apres clôture |
| E-mails transactionnels envoyés | 12 mois à compter de l’envoi, selon la politique de conservation du prestataire |
| Données de facturation et d’abonnement (via Stripe) | 10 ans à compter de l’émission, conformément aux obligations comptables |
| Journaux techniques et de sécurité | 12 mois à compter de leur génération |
Cookies
KLAKLO utilise uniquement des cookies strictement nécessaires au fonctionnement du service pour gérer votre authentification et votre session. Aucun cookie de mesure d'audience, de publicité ou de traçage n'est utilisé. En conséquence, aucun bandeau de consentement n'est requis pour ces cookies exemptés.
Hébergement et transferts
L’application est hébergée chez OVHcloud et les services d’authentification, base de données et stockage privé reposent sur Supabase. Les paiements et notifications peuvent impliquer Stripe, RevenueCat, Google, Apple ou Expo selon la fonction utilisée. Certains prestataires peuvent traiter des données hors de l’Union européenne avec les garanties contractuelles prévues par le RGPD.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données lorsque ce droit est applicable. Pour exercer ces droits, contactez-nous à l'adresse support@klaklo.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL — www.cnil.fr).
Vous pouvez demander l’export de vos données à support@klaklo.fr et supprimer votre compte directement dans l’application ou depuis la page publique Supprimer un compte. La suppression ferme les sessions et retire immédiatement l’accès ; seules les données soumises aux durées légales détaillées ci-dessus sont conservées.
Dernière mise à jour : 11 août 2026.