Politique de confidentialité

1. Responsable et contact

Le responsable du traitement pour Klebby est Emanuel Jose Vargas Luis (ENI, Portugal), Avenida do Atlantico 16, 14º, Escritorio 8, 1990-019 Lisboa, NIF PT233800263. Pour les demandes liées à la confidentialité, écrivez à privacy@klebby.com.

Klebby est réservé aux personnes de 16 ans ou plus.

2. Données traitées

Nous traitons l'e-mail et le profil du compte, les mots de passe hachés, les sessions côté serveur, les notes, étiquettes, commentaires, la disposition des tableaux et le graphe de partage, l'e-mail des invités, les préférences de notification, les jetons de notification push, l'adresse IP, les données d'appareil/navigateur et journaux de base, les jetons d'authentification, de réinitialisation de mot de passe et de vérification d'e-mail, les références de droit d'abonnement, les journaux de sécurité et les e-mails d'assistance.

Pour calculer les prix locaux, nous transmettons uniquement le pays et le code postal de facturation choisis à Paddle, sans transmettre votre adresse IP pour le calcul. Klebby ne conserve pas ces données de localisation de l’aperçu. Les données de carte sont traitées par Paddle. Klebby ne stocke pas les numéros de carte. Nous stockons les références client/abonnement nécessaires pour débloquer Pro et fournir l'assistance, ainsi que les métadonnées de facturation et fiscales reçues de Paddle, par exemple le pays pour la TVA et les références de facture.

L’application conserve sur votre appareil des copies de notes propres au compte, des modifications non synchronisées et des copies de récupération pour travailler hors ligne. La déconnexion retire l’accès mais peut conserver du travail récupérable pour le même compte ; effacer le stockage local de l’application ou du navigateur supprime ces copies. Les exports et fichiers de récupération téléchargés restent à l’endroit choisi. Nous traitons aussi les signalements, copies des contenus signalés, relations de blocage et décisions de modération pour gérer les abus.

3. Finalités

Nous utilisons les données pour créer et sécuriser votre compte, fournir le tableau, la synchronisation, le partage, les commentaires, rappels, notifications, exports, suppression, abonnements, assistance client, prévention de la fraude et des abus, et fiabilité du service.

4. Bases légales

Les finalités ci-dessus reposent sur ces bases légales : le contrat couvre le compte, les fonctions de l'application, la synchronisation, le partage, l'assistance, les abonnements, l'annulation et le traitement de la rétractation ; les intérêts légitimes couvrent la sécurité, la prévention des abus et de la fraude, le débogage et la fiabilité ; le consentement couvre les notifications push et communications optionnelles ; l'obligation légale couvre les registres fiscaux, comptables, de droit de la consommation et de demandes de droits.

• Contrat : compte, fonctions de l'application, synchronisation, partage, assistance, abonnements, annulation et traitement de la rétractation.
• Intérêts légitimes : sécurité, prévention des abus et de la fraude, débogage, fiabilité et compréhension du fonctionnement du service, en équilibre avec vos droits.
• Consentement : notifications push et communications optionnelles nécessitant un consentement. Vous pouvez le retirer à tout moment.
• Obligation légale : registres fiscaux, comptables, de droit de la consommation, sécurité et demandes de droits lorsque la loi l'impose.

5. Partage, prestataires et destinataires

Le contenu est partagé avec d'autres utilisateurs seulement lorsque vous partagez une étiquette ou acceptez un accès partagé. Ces utilisateurs peuvent voir les notes et commentaires concernés.

Klebby utilise alwaysdata en France pour l’hébergement dans l’UE et les e-mails transactionnels via alwaysdata SMTP, ainsi que Paddle comme marchand officiel pour les paiements web.

Si vous achetez via Apple ou Google, le store gère le paiement et l’abonnement selon ses propres conditions et sa politique de confidentialité. Klebby vérifie les références d’achat et de liaison au compte auprès du store pour accorder l’accès et traiter les mises à jour d’abonnement ; Klebby ne reçoit pas votre numéro complet de carte.

Si vous activez les notifications push et que le canal concerné est configuré, le jeton de votre appareil ou votre abonnement push de navigateur et une alerte localisée sont transmis via Google Firebase Cloud Messaging (FCM) sur Android, Apple Push Notification service (APNs) sur iOS ou le fournisseur push de votre navigateur. Les alertes peuvent contenir le nom de la personne à l’origine de l’action et des informations sur une note ou une étiquette, visibles sur votre écran verrouillé. La réception dépend des autorisations, des réglages, du réseau et du fournisseur.

Sur Android, les SDK Firebase de messagerie et d'installation intégrés peuvent envoyer automatiquement à Google un identifiant d'installation et des métadonnées de version de l'app et de l'appareil avant l'activation des notifications. Ce traitement SDK est distinct de l'enregistrement d'un jeton push auprès de Klebby et de nos compteurs d'événements anonymes ; nous ne l'utilisons pas pour le suivi publicitaire.

6. Transferts internationaux

alwaysdata héberge dans l'UE. Paddle, Google FCM, Apple APNs et les fournisseurs push des navigateurs peuvent traiter certaines données hors EEE. Klebby s'appuie alors sur des garanties appropriées comme les décisions d'adéquation, les clauses contractuelles types et les garanties de transfert publiées par les fournisseurs.

7. Cookies et page de paiement

Klebby utilise uniquement des cookies essentiels, par exemple les cookies de session sécurisés et préférences nécessaires au service. Nous n'utilisons pas de cookies publicitaires sur le site marketing.

Les statistiques conservées sont des compteurs quotidiens d’événements agrégés, sans cookies, adresses IP ni identifiants d’appareil enregistrés dans ces compteurs. Les requêtes passent néanmoins par les journaux d’hébergement et de sécurité, et l’API utilise temporairement les adresses IP pour limiter les abus ; ce traitement est distinct des statistiques agrégées conservées.

Si vous ouvrez la page de paiement Paddle, Paddle peut déposer les cookies ou technologies similaires nécessaires au paiement, à la prévention de la fraude et au calcul des taxes selon ses propres avis.

8. Conservation

Les données de compte et de contenu sont conservées tant que votre compte est actif. Les notes supprimées et les enregistrements de synchronisation associés utilisent des marqueurs de suppression pour empêcher leur recréation par d’anciens appareils hors ligne ; ils ne sont pas purgés automatiquement après un délai fixe de 30 jours. Lors de la suppression du compte, le texte des notes privées, les noms des étiquettes privées et les commentaires des notes privées sont effacés, y compris les contenus déjà marqués supprimés. Les identifiants du compte sont anonymisés ou supprimés. Les contenus transférés aux collaborateurs restants et les commentaires anonymisés des notes partagées sont conservés. Les marqueurs de suppression restent pour empêcher les appareils hors ligne de recréer les données supprimées.

Les sessions expirent et sont supprimées après leur durée de vie. Les jetons de notification push sont conservés jusqu'à suppression, invalidité ou suppression du compte. Les journaux de sécurité sont conservés jusqu'à 12 mois. Les e-mails d'assistance sont conservés jusqu'à 24 mois. Les registres d'abonnement et fiscaux sont conservés pendant la période comptable légale, jusqu'à 10 ans selon le droit fiscal portugais, lorsque cela est requis.

Pour vous opposer aux invitations, écrivez à privacy@klebby.com. Nous supprimons les liens d’invitation en attente et conservons uniquement une empreinte de l’adresse et la date pour empêcher de nouvelles invitations tant que l’opposition reste en vigueur. Cette empreinte reste une donnée personnelle. Cet enregistrement est indépendant de la suppression du compte. Vous pouvez retirer l’opposition ; les anciennes invitations ne seront pas rétablies.

9. Vos droits et réclamations

Selon votre situation, vous pouvez demander l'accès, l'export, la rectification, l'effacement, la portabilité, la limitation, l'opposition et le retrait du consentement. Écrivez à privacy@klebby.com. Nous pouvons devoir vérifier votre compte.

Vous avez aussi le droit de déposer une plainte auprès de la CNPD, l'autorité portugaise de protection des données : https://www.cnpd.pt/.

10. Sécurité et changements

Les mots de passe sont hachés avec crypto.scrypt de Node. Les sessions sont stockées côté serveur et envoyées dans des cookies httpOnly, Secure et SameSite. Nous utilisons SQL paramétré, contrôles d'accès pour les données partagées et hébergement UE via alwaysdata.

Nous pouvons mettre à jour cette politique lorsque Klebby, la loi ou les sous-traitants changent. La page indique la date de dernière mise à jour.