Politique de confidentialité

KLARA (« nous ») accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Données collectées

Nous collectons les catégories de données suivantes :

• Données de compte artisan : nom de l'entreprise, adresse e-mail, mot de passe (stocké de façon chiffrée par notre prestataire d'authentification), secteur d'activité (métier).
• Données de session : identifiant de session, horodatage de connexion, informations techniques nécessaires au maintien de votre connexion sécurisée à l'espace client.
• Données d'usage du service : statistiques d'activité de votre espace (conversations, rendez-vous, canaux connectés) nécessaires au fonctionnement du tableau de bord.
• Messages et données de vos clients via Instagram et Facebook : lorsqu'un client vous contacte par message privé (DM) sur Instagram ou Facebook, nous traitons le contenu de la conversation, l'identifiant et le nom d'affichage du compte Instagram/Facebook du client, ainsi que toute coordonnée (e-mail, téléphone) qu'il partagerait spontanément dans l'échange.
• Cookies : voir la section 8 dédiée à la politique de cookies.

2. Finalités du traitement

Vos données sont traitées pour :

• créer et gérer votre compte artisan et votre espace client ;
• fournir le service KLARA (réponses automatisées à vos clients sur Instagram et Facebook Messenger, envoi de votre lien de prise de rendez-vous, tableau de bord d'activité) ;
• générer et envoyer, à l'aide d'une intelligence artificielle, des réponses aux messages reçus sur vos comptes Instagram et Facebook connectés — automatiquement, sur chaque canal que vous choisissez d'activer, sans relecture de votre part avant l'envoi. L'assistante se présente comme une intelligence artificielle dès son premier message (« Je suis Klara, l'assistante IA de [votre entreprise] »). Des filtres automatiques (prix, délais chiffrés, sujets exclus, mots bannis) peuvent bloquer une réponse : votre client reçoit alors un message d'attente et la demande vous est transmise ;
• conserver l'historique de ces conversations pour assurer la continuité de l'échange avec vos clients et alimenter votre tableau de bord ;
• sécuriser l'accès à votre espace et prévenir la fraude ;
• vous contacter au sujet de votre compte ou du service ;
• respecter nos obligations légales et réglementaires.

3. Base légale

Selon le traitement concerné, la base légale est :

• L'exécution du contrat : création de compte, fourniture du service KLARA, gestion du tableau de bord.
• Votre consentement : cookies non essentiels (si un jour mis en place — voir section 8), inscription à la liste d'attente.
• Notre intérêt légitime : sécurisation du service, amélioration du produit, prévention des abus, à condition que cet intérêt ne porte pas atteinte à vos droits et libertés fondamentales.

4. Durée de conservation

Vos données de compte sont conservées pendant toute la durée d'utilisation du service, puis pendant une durée maximale de 24 mois après la clôture de votre compte ou votre dernière activité, sauf obligation légale de conservation plus longue (notamment comptable ou fiscale). Les données de session sont conservées le temps nécessaire à la sécurité de la connexion, puis supprimées automatiquement.

Les messages et conversations de vos clients échangés via Instagram et Facebook (contenu des échanges, identifiant et nom d'affichage du compte client, coordonnées éventuellement partagées) sont conservés pendant 24 mois à compter de la dernière interaction sur la conversation concernée, et au plus tard jusqu'à la clôture de votre compte artisan ou la déconnexion du canal Instagram/Facebook correspondant, moment auquel ces données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue ou demande d'effacement anticipé exercée par le client concerné (voir section 7).

5. Connexion à Instagram et Facebook (Meta)

KLARA propose une intégration avec Instagram et Facebook (Meta Platforms, Inc.) permettant de recevoir et de répondre aux messages privés (DM) envoyés par vos clients sur ces plateformes. Cette intégration nécessite que vous autorisiez KLARA, via les outils de connexion officiels de Meta, à accéder aux messages de votre compte professionnel Instagram et/ou de votre Page Facebook.

Concrètement :

• KLARA reçoit les messages entrants adressés à votre compte via l'API officielle de Meta ;
• une réponse est générée par intelligence artificielle et envoyée automatiquement, sans relecture humaine préalable, sauf sur les canaux où vous avez coupé la réponse automatique depuis votre tableau de bord ; une réponse bloquée par un filtre de sécurité (prix, délai chiffré, sujet exclu, mot banni) n'est pas envoyée, votre client reçoit un message d'attente et la demande vous est transmise ;
• l'assistante indique à votre client qu'il échange avec une intelligence artificielle dès son premier message (« Je suis Klara, l'assistante IA de [votre entreprise] »), conformément à l'article 50 du règlement européen sur l'intelligence artificielle ;
• les messages échangés sont conservés pour assurer la continuité de la conversation et vous permettre de consulter l'historique dans votre tableau de bord ;
• ces données ne sont ni utilisées à des fins publicitaires, ni revendues, ni partagées avec des tiers autres que les sous-traitants strictement nécessaires au fonctionnement du service (voir section 6).

Vous restez seul responsable, en tant qu'artisan, des engagements pris auprès de vos clients dans le cadre de ces échanges. Les réponses sont générées et envoyées automatiquement ; vous pouvez couper la réponse automatique d'un canal à tout moment depuis votre tableau de bord et reprendre l'échange vous-même.

Un client vous ayant contacté via Instagram ou Facebook peut, à tout moment, demander l'accès, la rectification ou la suppression des données le concernant traitées par KLARA en écrivant à client@klaraassistant.fr. Nous transmettons cette demande à l'artisan concerné si nécessaire et procédons à la suppression dans les délais prévus par la loi.

6. Destinataires et hébergement des données

Vos données, ainsi que celles de vos clients échangées via Instagram et Facebook, sont traitées par les prestataires suivants. Nous distinguons ci-dessous nos sous-traitants stricto sensu, qui agissent uniquement sur nos instructions, du rôle propre de Meta, qui traite une partie des données pour son propre compte.

Sous-traitants agissant pour notre compte (RGPD, art. 28) :

• Supabase (hébergement de la base de données et de l'authentification), sur des serveurs situés dans l'Union européenne ;
• Le fournisseur du modèle d'intelligence artificielle retenu pour votre compte — Anthropic (Claude), OpenAI ou Google (Gemini) — auquel le contenu des messages est transmis afin de générer les réponses ; États-Unis dans les trois cas.
• Hostinger (hébergement du site et de l'infrastructure serveur) ; Union européenne.

Ces sous-traitants n'utilisent vos données que pour exécuter les instructions que nous leur donnons, dans le cadre de la fourniture du service KLARA.

Rôle distinct de Meta Platforms, Inc. :

Meta Platforms, Inc., en tant qu'opérateur des plateformes Instagram et Facebook via lesquelles les messages transitent, n'est pas un sous-traitant de KLARA. Meta agit en tant que responsable de traitement distinct pour les traitements qu'elle opère sur son infrastructure (notamment sécurité, modération de contenu, prévention des abus, et ses propres finalités décrites dans sa Data Policy) : ces traitements ne sont pas réalisés sur instruction de KLARA. Pour comprendre comment Meta traite les données transitant par ses plateformes, consultez la Data Policy de Meta directement sur facebook.com/privacy/policy.

Ces données ne sont ni vendues, ni louées, ni communiquées par KLARA à des tiers à des fins commerciales ou publicitaires.

Les données hébergées par Supabase (Irlande) et Hostinger demeurent dans l'Union européenne. Le seul traitement hors Union européenne est celui du fournisseur du modèle d'intelligence artificielle retenu pour votre compte — Anthropic, OpenAI ou Google, établis aux États-Unis — auquel le contenu des messages est transmis pour générer les réponses. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Aucun contenu de message n'est transmis à un prestataire établi en dehors de l'Union européenne ou des États-Unis.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles. Ces droits s'appliquent aussi bien aux artisans utilisateurs de KLARA qu'aux personnes ayant échangé avec un artisan via Instagram ou Facebook :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition au traitement fondé sur notre intérêt légitime.

Pour exercer ces droits, contactez-nous à client@klaraassistant.fr. Nous répondrons dans un délai maximum d'un mois. La marche à suivre détaillée pour demander l'effacement ou une copie de vos données — ce qui est effacé, ce que nous conservons pour prouver l'effacement — est décrite sur la page Supprimer vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

8. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (par exemple, le maintien de votre session connectée). Aucun cookie de mesure d'audience, publicitaire ou de suivi tiers n'est déposé à ce jour.

Un bandeau de consentement vous permet d'accepter ou de refuser les cookies non essentiels dès qu'un tel cookie sera introduit. Votre choix est enregistré localement dans votre navigateur et vous pouvez le modifier à tout moment via le lien « Gérer les cookies » présent en bas de chaque page.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à client@klaraassistant.fr.