Politique de confidentialité
Dernière mise à jour : 21 août 2026
La présente politique décrit comment Hugo Garnier (« Kle Studio », « nous ») traite les données personnelles dans le cadre du site kle.studio et du service de gestion locative Kle Studio, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable du traitement
- Identité : Hugo Garnier, Entrepreneur individuel (micro-entreprise)
- Adresse : 33 rue Saint-Yon, 17000 La Rochelle, France
- Contact données personnelles : contact@kle.studio
2. Nos deux rôles : responsable et sous-traitant
Responsable du traitement : pour les données que nous collectons pour notre propre compte : comptes utilisateurs, données de facturation, statistiques d’audience du site, demandes de support et prospection.
Sous-traitant : pour les données que nos clients (conciergeries, agences, gestionnaires) importent ou saisissent dans le service : informations sur les voyageurs, les propriétaires, le personnel d’entretien, les logements et les réservations. Pour ces données, le client est responsable du traitement et Kle Studio agit exclusivement sur ses instructions, dans les conditions décrites dans les conditions générales d’utilisation.
3. Données collectées
- Compte : nom, adresse e-mail, mot de passe (haché), rôle, préférences.
- Données d’exploitation saisies par le client : logements, réservations, coordonnées des voyageurs et des propriétaires (nom, e-mail, téléphone lorsqu’ils sont transmis par les plateformes connectées), tâches d’entretien.
- Synchronisation : données de réservation transmises par les plateformes que le client connecte (ex. Smily / BookingSync).
- Assistant IA (Kléo) : contenu des conversations avec l’assistant et données de l’espace de travail nécessaires à la réponse (réservations, logements, coordonnées concernées).
- Facturation : identité et coordonnées de facturation, historique des paiements ; les données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
- Support : contenu des demandes adressées au support.
- Techniques : journaux serveur, mesure d’audience anonyme (avec votre consentement, voir section 9).
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, fourniture du service | Exécution du contrat (CGU) |
| Synchronisation avec les plateformes connectées | Exécution du contrat |
| E-mails transactionnels (vérification, notifications) | Exécution du contrat |
| Assistant IA (Kléo) : réponses et actions préparées à la demande de l’utilisateur | Exécution du contrat |
| Facturation et gestion de l’abonnement | Exécution du contrat, obligation légale |
| Support et assistance | Exécution du contrat |
| Sécurité, prévention des abus, journaux techniques | Intérêt légitime |
| Mesure d’audience du site | Consentement |
| Communications commerciales | Consentement (ou intérêt légitime en B2B) |
5. Destinataires et sous-traitants
Les données ne sont ni vendues ni louées. Elles sont traitées par nos soins et par les sous-traitants suivants, dans la stricte mesure nécessaire :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données et authentification | Union européenne |
| Vercel Inc. | Hébergement de l’application et du site | États-Unis (clauses contractuelles types) |
| Resend (Plus Five Five, Inc.) | Envoi des e-mails transactionnels | États-Unis (clauses contractuelles types) |
| Smily (BookingSync SAS) | Synchronisation des réservations, si le client connecte ce canal | France |
| PostHog (PostHog, Inc.) | Surveillance des erreurs, mesure d’audience et enregistrement de session | Union européenne (Cloud EU), société établie aux États-Unis (clauses contractuelles types) |
| Google LLC (API Gemini) | Modèle de langage de l’assistant Kléo : le contenu des conversations et les données de l’espace de travail nécessaires à la réponse lui sont transmis à cette seule fin | États-Unis (clauses contractuelles types) |
| Stripe Payments Europe, Ltd. | Paiement des abonnements et des achats ; les données bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs | Irlande (clauses contractuelles types pour les transferts au sein du groupe Stripe) |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Remise des messages WhatsApp aux voyageurs, si le client connecte son compte WhatsApp Business : numéro du destinataire et contenu du message | Irlande (clauses contractuelles types) |
6. Transferts hors Union européenne
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).
7. Durées de conservation
- Compte et données d’exploitation : pendant toute la durée d’utilisation du service, puis suppression ou anonymisation dans les 12 mois suivant la clôture du compte.
- Journaux techniques et de synchronisation : 14 jours à 12 mois selon la nature du journal.
- Documents de facturation : 10 ans (obligation légale).
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer, écrivez à contact@kle.studio ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Si vos données figurent dans l’espace d’un client Kle Studio (par exemple si vous êtes voyageur ou propriétaire d’un bien géré par une agence utilisant le service), adressez votre demande en priorité à cette agence, responsable du traitement ; nous l’assisterons pour y répondre.
9. Cookies et traceurs
Le site et le service utilisent :
| Traceur | Finalité | Consentement requis |
|---|---|---|
| Cookies de session (sb-*) | Authentification, strictement nécessaires | Non |
| Préférences d’interface (thème, navigation) | Fonctionnel, strictement nécessaires | Non |
| kle-consent | Mémorisation de votre choix en matière de traceurs | Non |
| Vercel Analytics | Mesure d’audience anonyme, sans cookie ni suivi inter-sites | Oui, activé uniquement après acceptation |
| PostHog (ph_*) | Mesure d’audience et enregistrement de session, dans lequel textes et saisies sont masqués avant tout envoi | Oui, activé uniquement après acceptation |
Votre choix est demandé lors de votre première visite et peut être modifié à tout moment en supprimant la préférence « kle-consent » de votre navigateur, ce qui fera réapparaître le bandeau de consentement.
Indépendamment de ce choix, nous surveillons les erreurs techniques du service (page qui ne s’affiche pas, action qui échoue) afin de les corriger. Cette surveillance ne dépose aucun cookie et n’écrit rien dans votre navigateur : seuls le message d’erreur et la page concernée sont transmis à PostHog.
Pour les titulaires d’un compte, nous mesurons également l’usage du service connecté (identifiant du compte, rôle, espace de travail, pages et fonctionnalités utilisées) sur le fondement de notre intérêt légitime : comprendre l’adoption du service et améliorer ses fonctionnalités. Sans acceptation du bandeau, cette mesure ne dépose aucun cookie et n’écrit rien dans votre navigateur ; elle est rattachée au compte, non à l’appareil. Vous pouvez vous y opposer à tout moment en nous écrivant (voir la section contact ci-dessous).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), chiffrement au repos des secrets sensibles (jetons d’accès aux plateformes connectées), cloisonnement strict des espaces clients, contrôle d’accès par rôle et journalisation.
11. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de dernière révision figure en haut de page ; en cas de changement substantiel, les utilisateurs seront informés par e-mail ou via le service.