1. Présentation
Klovia (ci-après "le Service") est un CRM SaaS édité par 2points, agence digitale basée à Paris, France. Le Service est destiné aux conseillers en gestion de patrimoine (CGP) et courtiers en assurance.
La présente politique de confidentialité décrit comment Klovia collecte, utilise, stocke et protège les données personnelles des utilisateurs dans le cadre de l'utilisation du Service.
2. Données collectées
Klovia collecte les données suivantes lors de l'utilisation du Service :
- Informations de compte : nom, adresse email, rôle au sein de l'organisation
- Données d'authentification via Google OAuth (nom et adresse email du compte Google connecté)
- Données de rendez-vous synchronisées via Google Calendar API
- Données clients et leads renseignées manuellement dans le CRM
- Données exportées ou importées via Google Sheets API
- Données de navigation et logs techniques à des fins de sécurité
3. Intégrations Google — utilisation des API
Google OAuth — Klovia utilise l'authentification Google pour permettre aux utilisateurs de se connecter. Nous accédons uniquement au nom et à l'adresse email du compte Google pour identifier l'utilisateur au sein de la plateforme.
Google Calendar API — Klovia synchronise les rendez-vous clients avec Google Calendar. Cela inclut la lecture des événements existants, la création de nouveaux rendez-vous, leur modification et leur suppression depuis l'interface CRM. Cette synchronisation est bidirectionnelle et s'effectue uniquement avec le calendrier du compte Google connecté par l'utilisateur.
Google Sheets API — Klovia permet l'import et l'export de données clients (leads, dossiers, contacts) depuis et vers Google Sheets. Les données accédées sont uniquement celles des fichiers explicitement sélectionnés par l'utilisateur.
L'utilisation des données obtenues via les API Google est strictement limitée aux fonctionnalités visibles dans l'interface de Klovia. Aucune donnée Google n'est partagée avec des tiers ni utilisée à des fins publicitaires.
4. Finalités du traitement
Les données collectées sont utilisées pour :
- Fournir et maintenir les fonctionnalités du Service
- Synchroniser les rendez-vous avec Google Calendar
- Permettre l'import/export de données via Google Sheets
- Assurer la sécurité et prévenir les usages frauduleux
- Améliorer le Service sur la base de données agrégées et anonymisées
- Contacter les utilisateurs pour des mises à jour importantes du Service
5. Stockage et sécurité
Les données sont stockées sur des serveurs sécurisés hébergés par Amazon Web Services (AWS RDS), région Europe (eu-west-3, Paris). Les accès sont protégés par chiffrement TLS en transit et chiffrement au repos.
Les tokens d'accès aux API Google sont stockés de manière chiffrée et ne sont jamais exposés à des tiers. Klovia ne conserve aucune donnée Google au-delà de ce qui est nécessaire au fonctionnement du Service.
6. Partage des données
Klovia ne vend, ne loue et ne cède aucune donnée personnelle à des tiers. Les données peuvent être partagées uniquement :
- Avec les sous-traitants techniques nécessaires au fonctionnement du Service (AWS, Vercel)
- Sur obligation légale ou réglementaire
- En cas de fusion ou acquisition, avec information préalable des utilisateurs
7. Durée de conservation
Les données sont conservées pendant toute la durée d'utilisation du Service. En cas de résiliation du compte, les données sont supprimées dans un délai de 30 jours, sauf obligation légale contraire.
8. Droits des utilisateurs
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l'effacement de vos données
- Droit à la portabilité de vos données
- Droit d'opposition au traitement
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits ou révoquer l'accès de Klovia à votre compte Google, contactez-nous à l'adresse ci-dessous ou rendez-vous dans les paramètres de sécurité de votre compte Google.
9. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
Klovia — 2points
Paris, France
contact@klovia.io