Politique de confidentialité

Version 1.3, en vigueur le 8 octobre 2026.

Cette politique explique comment nous traitons les données personnelles :

sur le site vitrine kledg.com ;
dans le service Kledg hébergé, accessible sur app.kledg.com, réservé aux professionnels.

Elle ne s’applique pas aux instances auto-hébergées du logiciel Kledg, que chaque utilisateur déploie et exploite lui-même : les données enregistrées dans une telle instance restent dans la base de données de son exploitant, et nous n’y avons pas accès.

Responsable du traitement

FAKGROUP (France), 12 rue de Port-Mahon, 75002 Paris, France, éditeur du site et exploitant du service hébergé. Contact : contact@kledg.com.

Le site kledg.com

Mesure d’audience

Le site utilise Vercel Analytics et Vercel Speed Insights pour mesurer sa fréquentation et ses performances de façon agrégée (pages vues, pays, type d’appareil, temps de chargement). Ces outils ne déposent pas de cookie et ne servent pas à suivre les visiteurs d’un site à l’autre.

Cookies

Le site ne dépose aucun cookie publicitaire ni de suivi. Votre préférence de thème (clair ou sombre) est conservée dans le stockage local de votre navigateur, sans être transmise.

Journaux techniques

Comme tout hébergeur, Vercel, qui héberge le site, traite des données techniques (adresse IP, navigateur, pages demandées) pour acheminer les pages et assurer la sécurité du service.

Formulaires et contact

En dehors de la liste d’attente décrite ci-dessous, le site ne contient aucun formulaire de collecte de données personnelles. Si vous nous écrivez par email, nous utilisons votre message et vos coordonnées pour vous répondre, sur la base de notre intérêt légitime à traiter les demandes reçues, et les conservons au plus trois ans après notre dernier échange. Les liens vers GitHub et Vercel vous mènent vers des services tiers, soumis à leurs propres politiques de confidentialité.

Liste d’attente

La page Tarifs permet de s’inscrire sur la liste d’attente de l’offre hébergée app.kledg.com, qui n’est pas encore ouverte.

Finalité : vous envoyer un email quand l’offre hébergée ouvre, et les informations de son lancement. La liste ne sert à rien d’autre : ni prospection pour d’autres produits, ni cession ou location à des tiers.
Base légale : votre consentement (article 6, paragraphe 1, a, du RGPD et article L34-5 du Code des postes et des communications électroniques). Vous le donnez en cochant la case du formulaire, qui n’est jamais cochée d’avance, puis en confirmant votre adresse par le lien reçu par email. Sans cette confirmation, vous ne recevez rien d’autre.
Données : adresse email, formule qui vous intéresse, page d’inscription, version du texte de consentement accepté, dates d’inscription, de confirmation et, le cas échéant, de désinscription. Pour limiter les abus, nous enregistrons aussi une empreinte de votre adresse IP, calculée avec une clé secrète, jamais l’adresse IP elle-même.
Durées : une inscription non confirmée est supprimée 30 jours après la demande, et le lien de confirmation expire au bout de 7 jours. L’empreinte de l’adresse IP est effacée 24 heures après la demande d’inscription. Une inscription confirmée est conservée jusqu’à votre désinscription, et au plus trois ans après la confirmation. À la désinscription, votre adresse est effacée aussitôt : nous ne gardons que des données anonymes (formule, dates) à des fins de statistiques.
Sous-traitants : Neon conserve la liste dans une base de données Postgres hébergée à Francfort (Allemagne) ; Resend envoie les emails, depuis l’Irlande, et conserve leurs métadonnées aux États-Unis ; Vercel héberge le site. À l’ouverture, les adresses confirmées sont importées dans Resend pour l’envoi de l’annonce. Ces prestataires appartiennent à des groupes américains : les transferts sont encadrés comme indiqué plus bas (Transferts hors de l’Union européenne).
Retrait du consentement et droits : chaque email contient un lien de désinscription, qui efface votre adresse immédiatement. Vous pouvez aussi nous écrire à contact@kledg.com. Le retrait vaut pour l’avenir et ne remet pas en cause les envois déjà faits. Vos autres droits sont décrits dans la section Vos droits ci-dessous.

Le service hébergé app.kledg.com

Qui est responsable de quelles données

Données du compte et de facturation : nous en sommes responsables de traitement. Elles sont décrites ci-dessous.
Contenu des comptabilités (écritures, pièces, transactions bancaires, tiers, factures) : l’entreprise cliente en est responsable de traitement et nous agissons pour son compte, en qualité de sous-traitant, selon l’accord de traitement des données. Si vous figurez dans la comptabilité d’une entreprise (client, fournisseur, salarié, associé), adressez vos demandes à cette entreprise ; si vous nous les adressez, nous les lui transmettons. À la fin du contrat, l’entreprise récupère ces données par l’export complet, pièces justificatives comprises, pendant la période de récupération de 30 jours ; nous les supprimons ensuite toutes, sans en garder de copie, et elles disparaissent de nos sauvegardes au plus tard 7 jours après (article 10 de l’accord de traitement des données). Leur conservation pendant la durée légale (dix ans, article L123-22 du Code de commerce) incombe à l’entreprise.

Données traitées, finalités et durées

Création et gestion du compte : nom, adresse email, mot de passe (conservé sous forme hachée, jamais en clair), rôles, sociétés accessibles, sessions de connexion, autorisations données aux assistants et clés API. Base légale : exécution du contrat (article 6, paragraphe 1, b, du RGPD). Durée : celle du contrat, puis la période de récupération et le délai de suppression prévus par les CGV, puis 7 jours au plus dans les sauvegardes.
Facturation et paiement : raison sociale, adresse, numéro de TVA, email de facturation, historique des abonnements et des paiements, factures. Les données de carte bancaire sont saisies directement chez Stripe ; nous n’y avons pas accès. Bases légales : exécution du contrat et obligation légale (article 6, paragraphe 1, b et c). Durée : dix ans pour les factures et pièces comptables (article L123-22 du Code de commerce).
Emails de service : invitations, réinitialisation du mot de passe, alertes sur le compte, rappels de facturation et informations importantes sur le service. Base légale : exécution du contrat. Durée : celle du compte.
Support : échanges avec vous et informations utiles à la résolution de votre demande. Base légale : exécution du contrat. Durée : celle du contrat, puis trois ans.
Sécurité et prévention de la fraude : journaux techniques (adresse IP, date, requête, navigateur), tentatives de connexion, limites d’appel. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (article 6, paragraphe 1, f). Durée : douze mois au plus.
Gestion des impayés et des litiges : données du contrat et de la facturation nécessaires. Base légale : notre intérêt légitime à défendre nos droits. Durée : jusqu’à l’expiration des délais de prescription applicables.

Nous n’utilisons pas vos données pour de la publicité, ne les vendons pas, et n’utilisons pas le contenu des comptabilités pour entraîner des modèles d’intelligence artificielle.

Cookies du service

Le service n’utilise qu’un cookie de session, strictement nécessaire à la connexion et à la sécurité, qui est exempté de consentement (article 82 de la loi Informatique et Libertés). Il n’utilise aucun cookie de mesure d’audience ni de publicité. Lors d’un paiement, la page de paiement de Stripe peut déposer ses propres cookies, notamment pour prévenir la fraude, selon la politique de Stripe.

Destinataires

Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et à nos prestataires techniques, dans la limite de leur mission : hébergement (Vercel), base de données (Neon), emails (Resend) et paiement (Stripe). Leur liste, leur rôle et leur localisation figurent sur la page Sous-traitants. Les assistants d’intelligence artificielle et les banques que vous connectez reçoivent les données que vous choisissez de leur transmettre, dans le cadre de votre propre contrat avec eux. Nous pouvons communiquer des données à une autorité lorsque la loi nous y oblige.

Transferts hors de l’Union européenne

Les données du service sont stockées dans l’Union européenne (Francfort). Vercel, Neon, Resend et Stripe appartiennent à des groupes américains, et certaines données peuvent être transférées aux États-Unis ou y être accessibles. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) et par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité de vos données, ainsi que d’un droit d’opposition aux traitements fondés sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Certaines données ne peuvent pas être effacées tant qu’une obligation légale impose de les conserver, comme les factures.

Pour exercer ces droits, écrivez à contact@kledg.com. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors. Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur celle-ci.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr/fr/plaintes).