Politique de confidentialité

1. Qui sommes-nous ?

Klientys (ci-après « nous ») est une plateforme SaaS éditée par Klientys SRL, société de droit belge. Elle permet aux indépendants et TPE (kinés, infirmiers, artisans, etc.) de créer leur site vitrine, gérer leurs rendez-vous et piloter leur relation client depuis un tableau de bord unique.

Contact : support@klientys.co

2. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (haché par Supabase Auth), nom, secteur d'activité, pays.
• Données de site vitrine : titre, description, adresse professionnelle, logo, photos, tarifs, témoignages.
• Données CRM : contacts et prospects saisis par le professionnel (nom, e-mail, téléphone, notes).
• Données de rendez-vous : date, heure, statut, contact associé.
• Données d'usage : événements comportementaux anonymisés sur le site vitrine (type de section consultée, clics CTA) associés à un identifiant de session temporaire.
• Données Google Analytics : lorsque vous connectez votre compte Google, nous stockons un jeton d'accès, un jeton de rafraîchissement et l'identifiant de propriété GA4 que vous renseignez. Ces données sont utilisées exclusivement pour afficher vos statistiques de visites dans votre tableau de bord Klientys.

3. Finalités et base légale

• Fourniture du service (exécution du contrat) : gestion du compte, du site vitrine, des rendez-vous et du CRM.
• Communication transactionnelle (exécution du contrat) : confirmations de rendez-vous, rappels, notifications par e-mail.
• Amélioration du service (intérêt légitime) : analyse agrégée et anonymisée des comportements sur les sites vitrine.
• Intégration Google Analytics (consentement explicite) : affichage de vos données GA4 dans votre tableau de bord, sur votre demande. Vous pouvez révoquer cet accès à tout moment depuis Paramètres → Intégrations.

4. Données Google Analytics — détail

Lorsque vous cliquez « Connecter mon compte Google » dans votre tableau de bord, vous accordez à Klientys l'accès en lecture seule à vos propriétés Google Analytics (analytics.readonly).

• Ce que nous stockons : jeton d'accès OAuth2, jeton de rafraîchissement OAuth2, identifiant de propriété GA4.
• Où : dans notre base de données hébergée sur Supabase (serveurs en Union européenne), dans la table google_analytics_connection, accessible uniquement à votre compte.
• Ce que nous ne faisons pas : nous ne partageons pas ces données avec des tiers, ne les revendons pas, et ne les utilisons pas à d'autres fins qu'afficher vos statistiques dans Klientys.
• Révocation : dans Paramètres → Intégrations → déconnecter Google Analytics. Vous pouvez aussi révoquer l'accès directement depuis myaccount.google.com/permissions.

5. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après résiliation.
• Données CRM, rendez-vous, site vitrine : durée de l'abonnement + 1 an après résiliation.
• Événements comportementaux anonymisés : 12 mois glissants.
• Tokens Google Analytics : jusqu'à déconnexion ou révocation par l'utilisateur.

6. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Nous faisons appel aux sous-traitants suivants :

• Supabase — hébergement base de données et authentification (serveurs EU)
• Vercel — hébergement frontend (CDN mondial, données traitées selon l'accord DPA Vercel)
• Resend — envoi d'e-mails transactionnels
• Google LLC — uniquement si vous activez l'intégration Google Analytics

7. Cookies et traceurs

Klientys utilise uniquement des cookies fonctionnels strictement nécessaires (session Supabase Auth). Aucun cookie publicitaire ou de tracking tiers n'est déposé sur notre plateforme sans votre consentement.

Les scripts de tracking que vous configurez sur votre site vitrine (GA4, Meta Pixel, GTM) relèvent de votre responsabilité en tant que responsable de traitement vis-à-vis de vos visiteurs.

8. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement à tout moment (ex. : déconnexion Google Analytics)

Pour exercer ces droits : support@klientys.co. Réponse sous 30 jours. En cas de litige, vous pouvez saisir l'Autorité de Protection des Données (Belgique).

9. Sécurité

Les données sont chiffrées en transit (TLS 1.3) et au repos. L'accès aux données est contrôlé par des politiques Row-Level Security (RLS) dans Supabase — chaque professionnel ne peut accéder qu'à ses propres données. Les tokens Google Analytics sont stockés chiffrés et jamais exposés côté client.

10. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail avec un préavis de 15 jours. La date de dernière mise à jour figure en haut de cette page.