Vos données, vos règles.

Quand vous utilisez Klista, on traite trois grandes catégories de données :

Ce qu'on ne collecte pas : données de navigation cross-site, profil publicitaire, données biométriques, géolocalisation précise. On n'a pas besoin de ça pour vous aider à facturer.

Chaque donnée a une finalité claire et limitée :

• Email · vous authentifier par code de connexion (sans mot de passe) · base légale : exécution du contrat
• SIRET + entreprise · générer des factures conformes (mentions légales) · base légale : obligation légale
• Reçus scannés · OCR via Google Document AI (région UE) · base légale : exécution du contrat. Les images sont conservées le temps nécessaire au traitement puis supprimées sur demande.

Les durées de conservation sont alignées sur les obligations légales et le strict nécessaire :

• Données de facturation : 10 ans (obligation comptable, complétée par le droit de communication fiscal).
• Données de compte : durée de la relation contractuelle, puis suppression à votre demande, traitée sous un mois.
• Images de reçus : durée nécessaire au traitement et aux obligations comptables, puis suppression sur demande.
• Journaux techniques : 30 jours, à des fins de sécurité et de diagnostic.
• Journal des connexions (date, adresse IP, résultat de la tentative) : 6 mois, à des fins de sécurité des accès.
• Sauvegardes chiffrées de la base : 30 jours glissants, puis suppression automatique.

On ne vend ni ne loue vos données. Elles ne sont partagées qu'avec des sous-traitants strictement nécessaires au service, encadrés par contrat :

• Hostinger (hébergement de l'infrastructure et de la base de données, Union européenne).
• Stripe (paiement de votre abonnement Klista uniquement ; UE et États-Unis, encadré par DPF/CCT). Le règlement de vos propres factures se fait par virement, directement de votre client à vous : Klista n'encaisse pas à votre place.
• Google Cloud — Document AI (OCR des reçus et factures, région UE ; encadré par DPF/CCT).
• Google — connexion avec un compte Google (fournisseur d'identité, uniquement si vous choisissez ce moyen de connexion : Google nous transmet alors votre adresse e-mail et votre nom ; UE et États-Unis, encadré par DPF/CCT).
• Cloudflare R2 (stockage des fichiers et PDF, juridiction UE ; encadré par DPF/CCT).
• Brevo (envoi des e-mails transactionnels, Union européenne).
• B2Brouter (transmission et réception des factures électroniques via le réseau des Plateformes Agréées — réforme de la facturation électronique ; Union européenne).

L'API publique recherche-entreprises.api.gouv.fr (données INSEE/INPI) est une source publique, pas un sous-traitant.

Pour les données de vos propres clients, dont vous êtes responsable de traitement, les conditions de notre intervention (instructions, sécurité, sous-traitants ultérieurs, audit, sort des données) figurent dans l'Accord de sous-traitance des données (DPA), conforme à l'article 28 du RGPD.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Ces droits s'exercent sur demande à contact@klista.io ; votre demande est traitée dans un délai d'un mois (art. 12 RGPD), prolongeable si nécessaire.

Depuis votre espace, Paramètres › Profil & sécurité › Sécurité, vous pouvez télécharger toutes vos données (archive ZIP : vos clients, documents de vente et d'achat, fichiers et écritures comptables) et supprimer votre compte. La suppression prend effet au bout de 30 jours : votre compte passe en lecture seule, vous pouvez encore emporter vos données ou renoncer, puis tout est effacé — sauf les factures et avoirs émis, que la loi impose de conserver 10 ans et qui sont alors mis hors d'usage.

Klista n'utilise que des cookies strictement nécessaires au fonctionnement (session, authentification, sécurité). Aucune mesure d'audience publicitaire n'est active aujourd'hui. Le détail figure dans la Politique cookies.

Communications chiffrées (HTTPS/TLS), chiffrement des données sensibles (IBAN/BIC) au repos, cloisonnement des environnements, sauvegardes régulières et accès interne au moindre privilège. Toute faille avérée fait l'objet d'une notification conforme au RGPD.

Pour toute question relative à vos données, écrivez à contact@klista.io ; nous vous répondons dans les meilleurs délais. Vous pouvez aussi saisir la CNIL.