Politique de confidentialité

Cette politique couvre :

• l'application app.klyveco.com : compte, gestion des campagnes, fichier client, fidélité, avis et réseaux sociaux, facturation ;
• les pages publiques de participation aux jeux, accessibles par QR code ou par lien ;
• les pages de récupération et d'affichage des cartes de fidélité ;
• les connexions que le commerçant établit avec Google et Instagram depuis l'application.

Le site vitrine klyveco.com fait l'objet d'une politique distincte, publiée sur ce site.

L'application est éditée par KLYVECO, SAS au capital de 1 000 €, dont le siège social est situé Rue Franchipani, 83500 La Seyne-sur-Mer, immatriculée au RCS de Toulon sous le numéro 107 635 310.

Pour toute question relative à vos données ou pour exercer vos droits : contact@klyveco.com. KLYVECO n'a pas désigné de délégué à la protection des données ; cette adresse est le point de contact unique.

KlyveCo n'a pas le même rôle selon les données. La distinction détermine à qui adresser une demande.

KLYVECO est responsable de traitement pour ce qui concerne son propre service : comptes des utilisateurs professionnels, authentification et sessions, sécurité de la plateforme, facturation et support.

KLYVECO est sous-traitant au sens de l'article 28 du RGPD pour les données que le commerçant traite au moyen de l'application : fichier client, participations aux jeux, programme de fidélité, campagnes de relance, avis et interactions sur les réseaux sociaux. Le commerçant en est le responsable de traitement : c'est lui qui décide des finalités, et c'est à lui qu'une demande relative à ces données doit être adressée en premier lieu.

Si vous êtes le client d'un commerce et que vous ne savez pas à qui vous adresser, écrivez-nous : nous transmettons votre demande au commerçant concerné et l'assistons dans son traitement.

• Utilisateurs professionnels : le commerçant abonné et les membres de son équipe à qui il donne accès.
• Clients des commerces : les personnes qui participent à un jeu, rejoignent un programme de fidélité ou sont enregistrées dans le fichier client d'un commerçant.
• Personnes interagissant sur les réseaux sociaux du commerçant : auteurs d'avis Google et de photos publiées sur sa fiche Google, auteurs de commentaires et de messages Instagram.

Compte et équipe du commerçant

• Adresse e-mail, mot de passe (haché, jamais lisible), nom et prénom, téléphone, intitulé de poste et service lorsqu'ils sont renseignés, photo de profil, langue et fuseau horaire.
• Organisation, établissements, rôle et droits attribués à chaque membre.
• Coordonnées de facturation de l'entreprise : raison sociale, adresse, e-mail de facturation, numéro de TVA.

Clients des commerces

• Prénom, nom, adresse e-mail, numéro de téléphone lorsqu'ils sont fournis.
• Consentements de contact par e-mail et par SMS, avec leur historique daté.
• Participations aux jeux, résultats, lots attribués et codes de récupération.
• Points de fidélité, paliers atteints, cartes de fidélité et historique de passage.
• Notes libres saisies par le commerçant sur une fiche client.
• Nom du compte social lorsqu'il est communiqué lors d'une participation.

Réseaux sociaux et avis

• Google Business Profile : établissements du commerçant ; informations de sa fiche (nom, catégories, adresse, coordonnées, horaires, description, attributs, liens d'action) ; photos et vidéos publiées par le commerçant ou par des clients ; avis publiés sur ses fiches (nom et photo de profil de l'auteur, note, texte, date) et réponses ; statistiques de performance agrégées (vues, recherches, appels, itinéraires, clics, mots-clés de recherche) ; état de validation de la fiche et modifications proposées par Google.
• Instagram professionnel : identifiants du compte du commerçant, identifiants et état de traitement des commentaires et des conversations, brouillons de réponse rédigés par le commerçant, notes internes de son équipe.

Concernant Google, ces contenus ne sont pas enregistrés dans nos bases : ils sont demandés à Google à chaque affichage, montrés au commerçant, puis oubliés.

Concernant Instagram, le texte des commentaires et des messages, le nom des comptes qui écrivent au commerçant et leurs pièces jointes ne sont pas enregistrés dans nos bases : ils sont demandés à Meta au moment de l'affichage, montrés, puis oubliés.

Deux catégories de données techniques sont enregistrées pour protéger le service. Elles ne servent à aucune autre finalité et ne sont jamais utilisées pour du profilage commercial.

• Participations aux jeux : une empreinte irréversible de l'adresse IP, le type de navigateur et une empreinte technique du navigateur. Elles permettent d'empêcher qu'une même personne multiplie les participations sous de fausses identités. L'adresse IP elle-même n'est pas conservée.
• Sessions de connexion : une empreinte irréversible de l'adresse IP, le navigateur, le système d'exploitation et un libellé d'appareil. Elles permettent à un utilisateur de voir ses sessions actives et de les révoquer, et de détecter un accès anormal.
• Journal des opérations sensibles : action réalisée, auteur, date et élément concerné, sans contenu métier.

Base juridique : intérêt légitime de KlyveCo et du commerçant à protéger le service, à garantir la sincérité des jeux et à sécuriser les comptes (art. 6.1.f RGPD).

• Créer et gérer le compte du commerçant et les accès de son équipe.
• Permettre au commerçant de créer des campagnes de jeu, de collecter des contacts et de gérer son fichier client.
• Attribuer les lots gagnés et permettre leur récupération en magasin.
• Faire fonctionner le programme de fidélité et les cartes Apple Wallet et Google Wallet.
• Envoyer, pour le compte du commerçant et dans la limite des consentements recueillis, ses campagnes de relance par e-mail et par SMS.
• Afficher au commerçant sa fiche Google Business Profile, ses avis et ses statistiques de performance, et lui permettre, à sa demande, de modifier sa fiche, de gérer ses photos et de répondre aux avis.
• Afficher l'activité Instagram du commerçant et lui permettre d'y répondre.
• Établir la facturation de l'abonnement et des options.
• Sécuriser la plateforme, prévenir la fraude aux jeux et diagnostiquer les incidents.
• Répondre aux demandes de support.

Pour tout ce que le commerçant traite via l'application, KlyveCo agit sur ses seules instructions. Concrètement :

• chaque commerce est cloisonné : un commerçant ne peut accéder ni aux clients, ni aux campagnes, ni aux statistiques d'un autre ;
• KLYVECO n'exploite pas le fichier client d'un commerçant pour son propre compte, ne le revend pas et ne le loue pas ;
• les données ne sont jamais mutualisées entre commerces ;
• KLYVECO n'utilise pas ces données pour entraîner des modèles d'intelligence artificielle.

Le commerçant reste propriétaire de ses données commerciales et peut les exporter. À la fin du contrat, elles sont supprimées dans les conditions prévues aux conditions générales et au paragraphe « Durées de conservation » ci-dessous.

Google Business Profile

La connexion est déclenchée par le commerçant. Le seul périmètre demandé est business.manage : KlyveCo n'accède ni à Gmail, ni à Drive, ni aux Contacts, ni à l'Agenda.

Lecture. Pour l'établissement choisi par le commerçant, KlyveCo lit sa fiche, ses photos et vidéos, ses avis et réponses, ses statistiques de performance, l'état de validation de la fiche et les modifications proposées par Google. Ces contenus sont lus en direct à chaque affichage et ne sont pas conservés.

Écriture. KlyveCo n'écrit sur Google qu'à la suite d'une action explicite du commerçant : enregistrement des modifications de sa fiche (seuls les champs modifiés sont envoyés), ajout ou suppression de ses propres photos, acceptation ou refus d'une modification proposée par Google, publication d'une réponse à un avis. Rien n'est publié automatiquement. Les photos ajoutées transitent par nos serveurs le temps de l'envoi à Google, sans y être enregistrées.

Conservation. Sont conservés : les jetons d'accès chiffrés, les identifiants du compte et de l'établissement Google sélectionnés, la date du dernier avis observé (sans son contenu) et un journal d'activité qui indique quelles rubriques de la fiche ont été modifiées, quand et par quel membre de l'équipe, sans le contenu de la modification.

L'utilisation et le transfert des données reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Ces données servent uniquement à fournir au commerçant les fonctionnalités visibles décrites ci-dessus. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner un modèle d'intelligence artificielle. Elles ne sont transmises à un tiers que pour fournir ces fonctionnalités : à la demande du commerçant, la note et le texte d'un avis sont transmis à OpenAI pour suggérer une réponse (voir « Assistance à la rédaction par intelligence artificielle »). Personne ne les consulte, sauf avec l'accord explicite du commerçant, pour des raisons de sécurité ou pour respecter une obligation légale.

Instagram professionnel

La connexion utilise Instagram Login et se limite aux autorisations que le commerçant accepte. KlyveCo conserve les identifiants de son compte, les jetons chiffrés et l'état de traitement de ses commentaires et conversations. Le contenu écrit par ses abonnés n'est pas enregistré.

KlyveCo n'est ni Google, ni Meta, ni un service approuvé ou garanti par eux. Le commerçant reste propriétaire de ses comptes et peut déconnecter l'application à tout moment.

Les paiements d'abonnement et de commandes sont traités par Stripe. KlyveCo transmet à Stripe la raison sociale du commerce, son adresse de facturation et l'adresse e-mail de facturation, et reçoit en retour l'état des paiements et les factures. Les numéros de carte bancaire sont saisis directement chez Stripe : ils ne transitent jamais par les serveurs de KlyveCo et n'y sont jamais enregistrés.

Deux types d'envois coexistent, avec des règles différentes.

• Messages de service adressés aux utilisateurs professionnels : confirmation d'inscription, sécurité du compte, facturation, alertes. Ils sont nécessaires à l'exécution du contrat et ne peuvent pas être refusés tant que le compte existe.
• Campagnes de relance envoyées par le commerçant à ses clients : elles ne partent que vers les personnes ayant donné leur consentement, canal par canal. Chaque message comporte un moyen de se désinscrire, et le retrait du consentement est enregistré de façon horodatée et définitive.

Les envois transitent par un serveur passerelle exploité par KlyveCo en France, puis par le prestataire d'envoi. Les données transmises se limitent à ce qui est nécessaire à la remise du message : adresse e-mail ou numéro de téléphone, prénom, et contenu du message.

Lorsque le commerçant demande explicitement une suggestion de réponse, trois éléments sont transmis au prestataire d'intelligence artificielle OpenAI : le texte concerné (avis Google, commentaire ou message Instagram), le contexte de l'établissement et les consignes de ton.

Pour une suggestion de légende de publication Instagram, sont également transmis les images de la publication, la description des vidéos saisie par le commerçant et ses consignes de rédaction (objectif, style, modèle ou légende déjà publiée servant de référence). Les vidéos elles-mêmes ne sont jamais transmises. Les images sont réduites et privées de leurs métadonnées (localisation, appareil) avant l'envoi. Elles peuvent montrer des personnes : le commerçant, responsable du traitement, informe les personnes concernées et respecte les politiques d'OpenAI applicables.

Les requêtes sont émises sans stockage applicatif chez le prestataire. Conformément à sa politique, OpenAI peut conserver les requêtes jusqu'à 30 jours pour la détection des abus, avant suppression.

Aucune suggestion n'est publiée automatiquement : le commerçant la relit, la modifie et décide de l'envoyer. Sans demande explicite de sa part, aucun contenu n'est transmis. Ces données ne servent pas à entraîner des modèles.

Lorsqu'un client rejoint le programme de fidélité d'un commerce, une carte peut lui être proposée dans Apple Wallet ou Google Wallet. La carte contient le nom du commerce, le prénom et le nom du client, son solde de points et un code d'identification permettant au commerçant de le reconnaître en caisse.

Ces informations sont transmises à Apple ou à Google pour fabriquer et mettre à jour la carte. Le client peut supprimer la carte de son téléphone à tout moment ; il peut aussi demander au commerce la suppression de sa fiche client, ce qui met fin au programme le concernant.

Le commerçant peut commander depuis l'application des supports imprimés portant le QR code de ses campagnes. Sont alors traités : la raison sociale, l'adresse de livraison, les caractéristiques de la commande et le visuel à imprimer.

Ces informations sont transmises à l'imprimeur partenaire chargé de la production et de l'expédition, dans la seule mesure nécessaire à l'exécution de la commande. Aucune donnée n'est transmise à un imprimeur avant la conclusion d'un contrat de sous-traitance conforme à l'article 28 du RGPD.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux membres habilités de l'équipe du commerce concerné, aux personnes habilitées de KlyveCo lorsque l'exploitation du service l'exige, et aux sous-traitants techniques ci-dessous, chacun dans la limite de sa finalité.

KLYVECO contracte avec ses sous-traitants dans les conditions de l'article 28 du RGPD. La liste à jour, avec le détail des garanties applicables à chacun, est communiquée sur simple demande à contact@klyveco.com.

Les données de l'application sont stockées par Supabase dans l'Union européenne. L'application est exécutée par Vercel. KlyveCo exploite en complément un serveur dédié en France, hébergé par OVH, qui sert de passerelle vers ses prestataires d'envoi.

Certains sous-traitants sont établis en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le chapitre V du RGPD : décision d'adéquation lorsqu'elle s'applique, clauses contractuelles types de la Commission européenne à défaut.

• Chiffrement de tous les échanges en HTTPS/TLS.
• Chiffrement au repos des jetons d'accès Google et Meta, en AES-256-GCM, avec une clé dédiée. Ces jetons ne sont jamais exposés au navigateur ni écrits dans les journaux.
• Mots de passe hachés, jamais lisibles par KLYVECO.
• Cloisonnement strict entre commerces au niveau de la base de données.
• Authentification des notifications reçues des plateformes tierces par signature cryptographique avant tout traitement.
• Accès restreint aux personnes habilitées et journalisation des opérations sensibles.
• Sauvegardes régulières.

L'application n'utilise que des cookies et des stockages strictement nécessaires à son fonctionnement :

• cookie de session, qui maintient l'utilisateur connecté ;
• cookies temporaires de sécurité, qui protègent les formulaires et les connexions aux réseaux sociaux contre les requêtes falsifiées ;
• préférences d'interface conservées dans le navigateur, comme le thème clair ou sombre.

Aucun cookie publicitaire, aucun traceur tiers et aucune mesure d'audience externe ne sont déposés par l'application. Aucun bandeau de consentement n'est donc requis.

Conformément au Règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@klyveco.com en précisant votre demande. Une réponse vous est adressée dans un délai maximal d'un mois.

Si votre demande porte sur des données détenues par un commerce (fiche client, participation, carte de fidélité), ce commerce en est le responsable : nous lui transmettons votre demande et l'assistons. Le commerçant peut lui-même anonymiser une fiche client depuis l'application.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

• Campagnes du commerçant : chaque e-mail et chaque SMS comporte un lien de désinscription. Le retrait est immédiat et vaut pour les envois en attente.
• Google Business Profile : déconnexion depuis Réglages → Connexions. Les jetons sont révoqués auprès de Google puis effacés ; aucun contenu Google n'étant conservé, il n'y a rien d'autre à purger. L'accès peut aussi être retiré depuis le compte Google, rubrique « Applications tierces ». Une désassociation complète peut être demandée par écrit et est traitée sous 7 jours ouvrés.
• Instagram : déconnexion depuis Réglages → Connexions, ou retrait de l'accès depuis Instagram, rubrique Applications et sites web.
• Compte KlyveCo : suppression demandée depuis Réglages, exécutée au plus tard sous 30 jours.

Conformément aux exigences de Meta, une procédure automatisée de suppression est en place. Elle peut être déclenchée depuis les paramètres de votre compte Instagram, rubrique Applications et sites web, ou par écrit à contact@klyveco.com.

La suppression est exécutée dès réception de la demande : jetons purgés, suivi des commentaires et des conversations supprimé, journal des notifications effacé, publications dissociées du compte. Un code de confirmation est remis à Meta et permet d'en vérifier l'état.

Cette politique peut évoluer avec le service, la réglementation ou les prestataires utilisés. La date de dernière mise à jour et le numéro de version figurent en bas de page. Les modifications substantielles sont notifiées aux commerçants abonnés.

Pour toute question relative à la présente politique ou à l'exercice de vos droits : contact@klyveco.com. Les mentions légales et les conditions générales complètent le présent document.