Aller au contenu

Politique de confidentialité

Qui traite vos données chez Klarbon, pourquoi, combien de temps et avec qui : documents limités à la demande, compte, achats par Link, e-mails, vos droits.

Sur cette page

Cette traduction vous est fournie à titre d’information. En cas de divergence, la version anglaise prévaut.

Erys AI Ltd exploite Klarbon et est responsable du traitement des données personnelles décrites ici. La visionneuse du site fonctionne sur votre appareil. Les outils serveur ne créent aucune archive de documents ; les e-mails et les résultats chiffrés dans l’onglet suivent des règles propres. Il n’est pas garanti que le traitement reste entièrement dans l’UE. Nous conservons les données de compte, de paiement et de sécurité comme décrit ci-dessous. Pour toute question : privacy@klarbon.app.

Qui est responsable de mes données ?

Erys AI Ltd, société à responsabilité limitée (private limited company) immatriculée en Angleterre et au pays de Galles sous le numéro 15781123, dont le siège social est Suite 12, Rivers Lodge, West Common, Harpenden, England, AL5 2JD. Contact pour la protection des données : privacy@klarbon.app. Toutes les informations sur la société figurent dans les mentions légales.

Notre représentant dans l’Union européenne au sens de l’article 27 du RGPD : Alexander Jay, établi aux Pays-Bas, eu-representative@klarbon.app. Vous et les autorités de protection des données de l’UE pouvez vous adresser au représentant pour toute question liée à cette politique, que vous nous contactiez également ou non.

Lorsqu’une entreprise utilise Klarbon pour traiter des factures ou des relevés contenant des données d’autres personnes, cette entreprise est responsable du traitement de ces documents et Erys AI Ltd les traite pour son compte, en vertu de l’accord de traitement des données.

Que deviennent mes documents ?

Ouvrir une facture électronique dans la visionneuse du site, le widget ou l’extension, l’imprimer ou l’enregistrer en PDF se fait sur votre appareil, sans envoi. L’API et le MCP passent par le serveur, même pour ouvrir une facture.

Vérifier, convertir, corriger, créer, convertir un relevé bancaire et recevoir par e-mail envoient des fichiers ou des données saisies aux serveurs. L’application traite les données du document pour la demande en cours, sans écrire d’archive des envois, de texte extrait ni de champs du document dans sa base de données, ses journaux ou ses statistiques. L’espace de travail temporaire du moteur est en mémoire. Les fichiers renvoyés que vous téléchargez restent là où vous les enregistrez.

La lecture d’un PDF sans données de facture électronique, ou d’un scan, envoie le texte ou les images des pages du document à un modèle d’IA que Cloudflare, notre hébergeur, exploite sur son propre réseau, en vertu de notre accord de traitement des données existant avec Cloudflare. Cloudflare ne conserve ni les entrées ni les sorties une fois la réponse fournie et ne les utilise pas pour entraîner des modèles d’IA. Ce traitement peut avoir lieu hors de l’UE. Klarbon ne garde rien du document au-delà de la demande, et nous n’utilisons pas les documents envoyés comme exemples d’entraînement. Ce que lit le modèle est un brouillon : vérifiez les valeurs par rapport à l’original avant de continuer.

Un résultat payant préparé est renvoyé chiffré en AES-256-GCM. Si vous quittez la page pour vous connecter ou payer, seuls le contenu chiffré, l’outil, le coût en crédits, un format d’export facultatif et l’expiration côté serveur peuvent rester dans le sessionStorage de cet onglet, jamais un nom de fichier ni des données de document en clair. La clé de déchiffrement reste sur le serveur. Le résultat expire normalement 30 minutes après sa préparation. Reprendre ou abandonner efface l’entrée ; les entrées expirées sont supprimées au chargement de la page ou par une minuterie de la page active. Un navigateur mis en veille peut retarder la suppression locale.

Finalité Base légale Durée de conservation
Effectuer la vérification, la conversion ou la lecture demandée Contrat (art. 6, paragraphe 1, point b) ; pour les documents d’une entreprise, ses instructions en vertu de l’accord de traitement des données (art. 28) Le temps de la demande

N’envoyez pas de factures ni de relevés bancaires au support. Décrivez le problème : nous ne demanderons que ce dont nous avons besoin.

Que conservez-vous sur mon compte ?

Données Pourquoi Base légale Durée de conservation
Adresse e-mail, langue, date de création du compte Votre compte, la connexion et les e-mails de service Contrat Tant que le compte existe
Abonnement, statut et période de facturation Fournir ce que vous payez Contrat Tant que le compte existe
Votre adresse de réception par e-mail Recevoir les fichiers que vous envoyez à Klarbon par e-mail Contrat Tant que le compte existe
Factures que vous envoyez par e-mail : l’adresse du destinataire, le format, la taille du fichier, le moment de l’envoi, et si la facture a été envoyée, refusée (avec le motif) ou n’a pas pu être envoyée ; aucun contenu de la facture Vous montrer vos envois, appliquer les limites journalières et traiter les réclamations Contrat ; notre intérêt légitime à empêcher les abus de la fonction d’envoi (art. 6, paragraphe 1, point f) 90 jours après l’envoi, ou jusqu’à la suppression du compte si elle intervient avant
Invitations à des places (Comptable) : les adresses e-mail invitées Partager vos crédits avec les personnes de votre choix Contrat Jusqu’à la suppression de la place ou du compte
Code de parrainage, et quel compte a parrainé lequel Attribuer les crédits de parrainage Contrat Jusqu’à la suppression du compte
Chaque code que vous utilisez : le code, le moment de son utilisation, votre compte avec une empreinte à clé de son adresse e-mail, et, pour une réduction ou un essai, le paiement au cours duquel il a été utilisé et le montant réglé Accorder ce qu’offre un code, une fois par personne et dans ses limites, et voir quels codes fonctionnent Contrat ; notre intérêt légitime à savoir quels codes fonctionnent Jusqu’à la suppression du compte, puis conservé seulement sous forme de compteur, sans le compte ni l’empreinte
Si votre cabinet a demandé à rejoindre le programme partenaire : le nom, le pays, la ville, le site, les langues, le numéro d’inscription et l’adresse e-mail professionnelle du cabinet, la langue de la demande, la décision et ses dates, ainsi que le lien client et les codes d’offre du cabinet Vérifier qu’il s’agit d’un cabinet comptable et gérer le partenariat Contrat ; notre intérêt légitime à vérifier les demandes (art. 6, paragraphe 1, point f) Jusqu’à la suppression du compte
La fiche d’annuaire que votre cabinet a fournie pour publication : nom, ville, langues et site La publier dans l’annuaire des partenaires, que tout le monde peut consulter Votre consentement (art. 6, paragraphe 1, point a), que vous retirez en supprimant la fiche Jusqu’à ce que vous la retiriez, que le partenariat prenne fin ou que le compte soit supprimé
Si vous avez créé votre compte par le lien client d’un cabinet : quel cabinet, quand, et si vous avez accepté de lui communiquer votre nom et votre adresse e-mail, avec le nom indiqué et la date Ne montrer au cabinet que ce que vous avez accepté, et compter ses clients Contrat ; pour la communication au cabinet, votre consentement (art. 6, paragraphe 1, point a) Jusqu’à la suppression du compte ; le nom est supprimé dès que vous retirez votre accord
Si vous avez refusé les offres par e-mail Respecter votre choix Obligation légale (art. 6, paragraphe 1, point c) Tant que le compte existe

La connexion se fait avec un code à usage unique envoyé à votre adresse e-mail. Nous ne conservons le code que sous forme d’empreinte à clé, valable 10 minutes, avec une empreinte à clé de votre adresse et de l’appareil qui le demande, pour limiter les tentatives. Le nettoyage quotidien supprime ces données une fois le code expiré et la fenêtre horaire de tentatives close, et efface le compteur d’envois d’une adresse à la fin de sa journée UTC. Une session connectée est conservée sous forme d’empreinte et prend fin 30 jours après sa dernière utilisation. À la connexion, nous gardons aussi, pendant 90 jours, des empreintes à clé du bloc réseau et de l’appareil utilisés, pour que vos propres demandes de connexion ne soient jamais freinées par des limites destinées à d’autres. Base légale : le contrat et notre intérêt légitime à protéger les comptes (art. 6, paragraphe 1, point f).

Envoi de factures par e-mail. Lorsque vous envoyez une facture par e-mail, Klarbon traite l’adresse du destinataire et la facture pour votre compte, en tant que sous-traitant, afin d’envoyer cet e-mail, et uniquement celui-ci ; l’accord de traitement des données s’applique. La facture n’est utilisée que pour cette demande et n’est pas conservée. Si un destinataire utilise le lien d’un tel e-mail pour ne plus accepter les factures envoyées via Klarbon, nous conservons une empreinte cryptographique à clé de son adresse et la date, jamais l’adresse elle-même, afin de pouvoir refuser les factures suivantes destinées à cette adresse. Base légale : notre intérêt légitime, et celui du destinataire, à respecter cette demande (art. 6, paragraphe 1, point f). Conservation : jusqu’à ce que le titulaire de l’adresse demande, sur la même page, à accepter de nouveau des factures.

Supprimer votre compte depuis la page du compte met fin immédiatement à tout abonnement, retire vos cartes enregistrées ainsi que vos nom, e-mail et téléphone de la fiche client tenue dans notre compte Stripe, supprime vos sessions, données de connexion, compteurs d’utilisation, clés API, réglages de recharge automatique, parrainages, places et invitations, et remplace votre adresse e-mail par une valeur sans signification. Les codes que vous avez utilisés ne subsistent que sous forme de compteurs, sans votre compte ni votre adresse e-mail. Les données de paiement restent sous une référence de compte, comme décrit ci-dessous. Elles sont pseudonymes, pas forcément anonymes : une référence de paiement peut encore être rapprochée d’un enregistrement conservé légalement chez Stripe. Les coordonnées liées aux rétractations sont conservées séparément pour la durée indiquée ci-dessous. Votre compte Link et les données de commande que Link conserve en tant que vendeur ne sont pas supprimés avec votre compte Klarbon : demandez-en la suppression à Link, comme Link l’explique. Supprimer votre compte Link met aussi fin à tout abonnement vendu par Link.

Que conservez-vous sur les paiements ?

Les achats sont vendus par l’intermédiaire de Link, le service de vendeur officiel (merchant of record) de Stripe : Sold through Link, LLC, société affiliée à Stripe, est le vendeur de chaque achat. Sur ses propres pages de paiement, Link collecte vos données de paiement, votre adresse de facturation et le numéro de TVA qu’il peut demander, débite le paiement et la TVA, et envoie le reçu, la facture et les avis de remboursement. Il conserve les données de commande, de taxe, de remboursement et de contestation et répond aux questions sur les paiements et abonnements via l’assistance Link. Stripe, y compris Link, décide de l’usage de ces données pour ces finalités, pour la prévention de la fraude et pour ses obligations légales, et en est responsable de traitement à part entière, selon la politique de confidentialité de Link et la politique de confidentialité de Stripe. Pour un abonnement, Link exige un compte Link. Nous ne voyons jamais votre numéro de carte complet.

Link nous communique la commande pour que nous puissions l’exécuter : vos coordonnées, votre adresse de facturation, un éventuel numéro de TVA et le détail de la commande, puis tout remboursement ou contestation. Nous ne conservons que ce qu’indique le tableau ci-dessous, et seulement pour les durées qu’il donne.

Données Pourquoi Base légale Durée de conservation
Chaque achat : référence de paiement, article, crédits, montant, devise, si un numéro de TVA a été fourni, remboursements, date, la version des conditions acceptée et le moment où vous avez demandé l’exécution immédiate Exécuter l’achat, la confirmation d’achat, les remboursements, rétractations et contestations Contrat ; obligation légale Sept années civiles complètes après l’année à laquelle l’enregistrement se rapporte, selon les règles de clôture ci-dessous
Registre des crédits : chaque crédit ajouté, utilisé, restitué ou remboursé Votre solde, et le rapprochement des remboursements et contestations Contrat ; obligation légale Sept années civiles complètes après l’année à laquelle l’enregistrement se rapporte, selon les règles de clôture ci-dessous
Paiements d’abonnement, contestations et notifications de paiement de Stripe (référence, type, montant) Pièces comptables et contestations Obligation légale Sept années civiles complètes après l’année à laquelle l’enregistrement se rapporte, selon les règles de clôture ci-dessous
Déclarations de rétractation : vos nom, adresse e-mail, description, achat choisi, accusé de réception, remboursement et issue Traiter et prouver votre rétractation et tout examen par la facturation Contrat ; obligation légale Sept années civiles complètes après l’année de clôture du dossier ; un dossier ouvert est conservé jusqu’à son règlement
Recharge automatique, d’avant la vente par Link : le pack, le seuil, la marque et les quatre derniers chiffres de la carte enregistrée, et la référence Stripe correspondante Acheter des crédits quand votre solde baissait, selon vos réglages Contrat Tant que le compte existe, et supprimée avec lui ; aucune recharge n’est achetée tant que les achats sont vendus par Link

Le droit du Royaume-Uni impose à une société de conserver ses registres comptables six ans après la fin de l’exercice auquel ils se rapportent (GOV.UK), et une action fondée sur un contrat peut être engagée pendant six ans (Limitation Act 1980, section 5). Nous comptons en années civiles : un enregistrement est conservé sept années civiles complètes après l’année à laquelle il se rapporte. Un solde ou une contestation encore ouverts sont conservés jusqu’à leur règlement, puis sept années civiles complètes après cette année-là. La tâche quotidienne d’expiration ne supprime l’historique financier détaillé d’un compte soldé que lorsque tous ses soldes de crédits et d’API sont à zéro, qu’aucun abonnement ni contestation n’est ouvert et que sa dernière opération financière se situe hors de cette durée. Cela évite de supprimer une attribution qui justifie encore un solde sans expiration. Elle supprime aussi les coordonnées expirées des rétractations closes. Les références des notifications de paiement sont supprimées après la fenêtre de l’opération, même si un compte ouvert a encore besoin de son historique d’achats et de crédits. Des totaux de chiffre d’affaires sans identifiant de compte ou de paiement peuvent subsister. Ces obligations peuvent imposer de garder des enregistrements après la suppression du compte.

Et les clés API ?

Base légale : le contrat et notre intérêt légitime à empêcher les accès non autorisés. Une clé API ne vous est montrée qu’une fois. Nous en conservons une empreinte à clé, ses premiers caractères pour que vous la reconnaissiez, le nom que vous lui avez donné, sa date de création et de dernière utilisation, jusqu’à ce que vous la révoquiez ou supprimiez le compte. Les requêtes répétées avec la même clé d’idempotence sont reconnues pendant 24 heures grâce à une empreinte à clé de cette clé et à un condensé de la requête, jamais au document. Les entrées expirées sont purgées lors du nettoyage quotidien, quand une autre clé est utilisée ou à la suppression du compte. Les données de limitation de débit contiennent des identifiants pseudonymes et des compteurs, pas de documents ; les entrées inactives expirent après 90 jours et sont supprimées lors du nettoyage quotidien ou à la suppression du compte.

Et la réception par e-mail ?

La réception par e-mail traite le message et ses pièces jointes pour la réponse demandée, en vertu du contrat de service ou des instructions de traitement du client professionnel. L’application n’archive pas le message. Les aperçus des messages envoyés sont désactivés pour mail.klarbon.app, vérifié le 5 novembre 2026 à 21 h 52 UTC. L’acheminement passe tout de même par la file d’attente du service d’e-mail, et la boîte de réception destinataire garde ses propres copies. Nous ne pouvons garantir ni un traitement SMTP limité à l’UE ni l’effacement immédiat des files d’attente. N’utilisez pas la réception par e-mail si ces copies ne conviennent pas à vos données. Nous comptons les messages par compte et par jour pour appliquer la limite.

Les e-mails de service, notamment les codes, confirmations d’achat et rétractations, contiennent l’adresse et les informations nécessaires à ce message. Notre prestataire d’envoi d’e-mails les reçoit pour la distribution, en vertu d’un contrat. Les codes expirent après dix minutes ; les données de paiement et de rétractation suivent la conservation décrite ci-dessus. Les métadonnées de distribution sont distinctes des données de l’application.

Et si je contacte le support ?

Les boîtes de support, facturation, protection des données et sécurité reçoivent l’adresse, le message et toute information que vous envoyez. Nous les utilisons pour vous répondre, régler une question liée au contrat ou respecter une obligation légale : selon le cas, le contrat, notre intérêt légitime à traiter les demandes ou une obligation légale. L’accès est limité à l’exploitation de Klarbon et au prestataire de messagerie sous contrat. Les échanges de support résolus sont supprimés 24 mois après leur résolution, sauf si un litige, une obligation réglementaire ou une réclamation impose de les conserver. Les justificatifs financiers et de rétractation suivent la durée plus longue indiquée ci-dessus. N’envoyez pas de factures ni de relevés bancaires au support.

Qu’est-ce qui est journalisé pour la sécurité ?

Les diagnostics de notre application indiquent les étapes techniques, statuts, catégories d’erreur et, si nécessaire, les références de paiement ou de rétractation, jamais le contenu des documents, les noms de fichiers, le corps des e-mails ni les codes de connexion. Les journaux d’invocation et les traces du Worker sont désactivés ; les journaux structurés voulus de l’application restent activés. Les services d’hébergement et d’envoi d’e-mails peuvent traiter séparément des métadonnées réseau et de requête, y compris des adresses IP. Les journaux du Worker conservés le sont sept jours au plus. Base légale : notre intérêt légitime à protéger un service sûr et fonctionnel (art. 6, paragraphe 1, point f).

Pour appliquer les limites journalières sans compte, nous comptons les requêtes par rapport à une empreinte à clé du bloc réseau auquel appartient votre adresse IP, jamais par rapport à l’adresse elle-même. Le nettoyage quotidien supprime ces compteurs, et ceux par compte, après leur durée de conservation de 90 jours.

Turnstile. La connexion, l’affichage du numéro de téléphone sur les pages juridiques, le formulaire de rappel d’échéances et certains outils serveur comportent une courte vérification par Cloudflare Turnstile que vous êtes une personne. Elle traite des signaux comme votre adresse IP, votre navigateur et votre connexion pour distinguer les personnes du trafic automatisé. Cloudflare le fait pour notre compte et utilise aussi ces signaux en tant que responsable de traitement distinct pour améliorer Turnstile, comme l’explique son avenant de confidentialité de Turnstile. Base légale : notre intérêt légitime à protéger le service contre les abus.

Utilisez-vous des statistiques ou des cookies ?

Nous comptons des étapes du produit, comme « une vérification a commencé » ou « une conversion a été téléchargée ». Chaque événement n’enregistre que son nom, le type de page, l’outil, l’étape, le format, un code d’erreur, la langue de la page et, le cas échéant, une catégorie générale : la provenance de la visite (par exemple un moteur de recherche ou un assistant d’IA), la façon dont quelque chose a été partagé (par exemple par e-mail ou par un lien copié) ou les finalités des cookies que vous avez acceptées. Il ne contient aucun identifiant, aucune adresse IP, aucun cookie et rien de votre document, et il est conservé trois mois. Les pages vues et les temps de chargement peuvent aussi être mesurés avec Cloudflare Web Analytics, qui ne dépose aucun cookie et ne vous identifie ni ne vous suit d’un site à l’autre. Base légale pour les deux : notre intérêt légitime à savoir quelles pages et quels outils fonctionnent (art. 6, paragraphe 1, point f).

Les annonces de Klarbon. Si vous arrivez sur une page en cliquant sur l’une de nos annonces, Google Ads ajoute à l’adresse de la page le numéro de la campagne, celui du groupe d’annonces et le mot clé sur lequel nous enchérissons. Ce mot clé est le nôtre, pas ce que vous avez recherché. Tant que vous restez sur cette page, les événements ci-dessus portent aussi ces trois valeurs et, si vous achetez depuis cette page, elles sont ajoutées à l’achat dans notre compte Stripe, afin que nous sachions quelles annonces mènent à des achats. Rien de tout cela n’est stocké sur votre appareil, et nous ne lisons aucun identifiant de clic. Base légale : notre intérêt légitime à savoir quelles annonces justifient leur coût (art. 6, paragraphe 1, point f). Conservation : trois mois avec les événements et, pour un achat, aussi longtemps que l’enregistrement de cet achat est conservé, selon le tableau des paiements ci-dessus.

Google Analytics, seulement si vous l’acceptez. Lors de votre première visite, un bandeau demande si nous pouvons utiliser Google Analytics. Tant que vous n’acceptez pas, rien de Google n’est chargé. Si vous acceptez, Google Analytics dépose les cookies listés ci-dessous et reçoit l’adresse de chaque page sans sa requête ni son fragment (seuls les paramètres de campagne comme utm_source sont gardés), le titre de la page, le site qui vous a envoyé, votre navigateur, votre appareil, votre écran, une localisation approximative déduite de votre adresse IP et les étapes du produit ci-dessus avec les mêmes champs. Il ne reçoit rien de vos fichiers, rien de ce que vous saisissez dans un formulaire et aucune information de compte. Google Signals est désactivé, et la personnalisation des annonces reste désactivée sauf si vous choisissez aussi Publicité, ci-dessous. Google Ireland Limited traite ces données pour notre compte ; Google peut les transférer à Google LLC aux États-Unis, certifiée au titre du EU-US Data Privacy Framework et de son extension au Royaume-Uni. Google Analytics conserve les données 14 mois. Base légale : votre consentement (art. 6, paragraphe 1, point a, et art. 5, paragraphe 3, de la directive vie privée et communications électroniques). Vous pouvez le retirer à tout moment avec Paramètres des cookies en bas de chaque page : nous arrêtons alors la balise et supprimons ses cookies. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus et ne posons pas la question.

Audiences publicitaires, seulement si vous les choisissez. Dans le bandeau, Choisir affiche deux interrupteurs, Mesure d’audience et Publicité, tous deux désactivés tant que vous ne les activez pas. Accepter active uniquement Mesure d’audience. Publicité ne fonctionne que si Mesure d’audience est activée, car les audiences sont constituées à partir des données de mesure d’audience ci-dessus. Si vous activez Publicité, Google Analytics partage vos visites avec le compte Google Ads de Klarbon, Google Ads dépose les cookies listés ci-dessous et Google peut ajouter votre navigateur à des audiences de Klarbon, par exemple celle des personnes qui ont utilisé un outil, afin de pouvoir vous montrer des annonces Klarbon sur Google et sur d’autres sites. Nous n’envoyons à Google aucune adresse e-mail, rien de ce que vous saisissez dans un formulaire, aucune information de compte et rien de vos fichiers, et nous ne téléversons aucune liste de clients. Pour la publicité, Google Ireland Limited agit en tant que responsable de traitement distinct et utilise les données comme elle l’explique sur la page comment Google utilise les cookies dans la publicité, avec les mêmes transferts vers Google LLC que ci-dessus. Google conserve un navigateur dans une audience pendant la durée d’appartenance que nous définissons pour cette audience, au maximum 540 jours. Base légale : votre consentement (art. 6, paragraphe 1, point a, et art. 5, paragraphe 3, de la directive vie privée et communications électroniques). Vous pouvez le retirer à tout moment avec Paramètres des cookies, en désactivant Publicité ou Mesure d’audience : nous indiquons alors à la balise que toutes les finalités publicitaires sont refusées et supprimons les cookies Google Ads sur klarbon.app. Les cookies que Google conserve sur ses propres domaines sont soumis aux choix que vous faites dans Mes préférences publicitaires. Nous n’utilisons aucun autre script de publicité, de reciblage ou de réseaux sociaux.

Qu’est-ce qui est stocké dans mon navigateur ?

Les cookies de mesure d’audience ne sont déposés qu’après votre accord dans le bandeau, et les cookies Google Ads seulement si vous choisissez aussi Publicité. Le reste du stockage ci-dessous sert des fonctions que vous utilisez ; le cookie de parrainage attribue aussi un achat à un parrainage.

Nom Type Rôle Durée
__Host-kb_session cookie Vous garde connecté 30 jours après la dernière utilisation
__Host-kb_dev cookie Reconnaît un appareil sur lequel vous vous êtes connecté, pour que vos codes de connexion arrivent toujours 90 jours
kb_ref cookie Retient le lien de parrainage que vous avez suivi, pour attribuer les crédits de parrainage à la création du compte 30 jours
kb_code cookie Conserve le code d’un lien de code que vous avez suivi, pour qu’il soit ajouté à la connexion ou utilisé lors du paiement 30 jours
kb_code_note cookie Indique une seule fois à la page que vous êtes arrivé par un lien de code, pour qu’elle puisse afficher ce qu’offre le code ; le cookie ne contient jamais le code 10 minutes
kb_partner cookie Retient le lien client du cabinet comptable que vous avez suivi, pour rattacher votre compte au cabinet lorsque vous le créez 30 jours
kb_lang cookie Retient la langue choisie 1 an
kb_consent stockage local Retient votre choix pour les cookies de mesure d’audience et de publicité, pour que le bandeau ne revienne pas à chaque page 6 mois, puis nous redemandons
_ga cookie, seulement après votre accord Google Analytics : distingue les visites d’un navigateur par un nombre aléatoire 13 mois
_ga_02KQST1ND2 cookie, seulement après votre accord Google Analytics : garde l’état de la visite en cours 13 mois
_gcl_au, _gcl_aw cookie, seulement si vous choisissez Publicité Google Ads : relie vos visites aux annonces et aux audiences de Klarbon 90 jours
Cookies Google Ads sur les domaines de Google, comme IDE sur doubleclick.net cookie, seulement si vous choisissez Publicité Google Ads : reconnaît votre navigateur pour les audiences et les annonces de Klarbon Fixée par Google, jusqu’à 13 mois
kb_theme stockage local Retient le mode clair ou sombre, seulement si vous en choisissez un Jusqu’à ce que vous choisissiez Système
kb-recent, kb_recent IndexedDB et stockage local, seulement si vous l’activez Fichiers récents : les factures électroniques que vous ouvrez dans la visionneuse du site, chacune avec son nom, le moment de sa dernière ouverture et un bref résumé (numéro, vendeur, acheteur, montant, date), pour que vous puissiez les rouvrir sur cet appareil ; kb_recent garde l’activation de la fonction ou, si vous avez refusé la proposition, la date du refus, pour que cette proposition ne réapparaisse pas pendant 90 jours. Ces données ne sont jamais envoyées à Klarbon Chaque fichier jusqu’à 30 jours après sa dernière ouverture, dans la limite des 20 plus récents, et tous jusqu’à ce que vous choisissiez Effacer les fichiers récents ; en cas de refus de la proposition, 90 jours
kb_make stockage local, seulement si vous l’activez Création de facture : vos coordonnées de vendeur et vos coordonnées bancaires, vos clients (50 au plus), votre dernière facture et son numéro, pour que le formulaire préremplisse votre prochaine facture. Ces données ne sont jamais envoyées à Klarbon, sauf dans une facture que vous créez Jusqu’à ce que vous choisissiez Oublier mes informations sur cet appareil
kb-folder IndexedDB Mémorise le dossier que vous avez choisi pour « Enregistrer dans… » (l’accès du navigateur à ce dossier et son nom) et votre choix « Classer par mois », seulement si vous cochez « Mémoriser ce dossier sur cet appareil » ; rien de tout cela n’est envoyé à Klarbon. Les fichiers que vous enregistrez sont placés dans ce dossier, puis là où votre propre application Google Drive, OneDrive ou Dropbox les synchronise, selon votre contrat avec ce fournisseur Jusqu’à ce que vous choisissiez « Oublier ce dossier » ou que vous effaciez les données du site
klarbon:pending stockage de session Garde seulement un résultat chiffré et quelques métadonnées pendant que vous vous connectez ou payez Jusqu’à la reprise, l’abandon ou l’expiration constatée ; normalement 30 minutes après la préparation, sauf onglet mis en veille
Pages hors ligne stockage du cache Permet à l’application installée d’ouvrir ses pages publiques hors ligne, jamais une archive de documents Remplacées lors des mises à jour du service worker
Transmission de fichier partagé mémoire du service worker, pas de stockage durable Transmet un fichier une seule fois à l’outil sous un identifiant aléatoire Récupéré une fois ou 60 secondes ; un redémarrage le perd. Les anciens caches de partage sont supprimés à l’activation

L’extension de navigateur ne stocke que votre réglage de langue dans le stockage des extensions du navigateur. Les pages de paiement de Link et la vérification Turnstile fonctionnent sur les domaines de leurs prestataires et suivent leurs propres politiques.

M’enverrez-vous des offres ?

Les e-mails de service, comme les codes de connexion, les confirmations d’achat, les avis de renouvellement et les réponses de la réception par e-mail, font partie du service. Lorsque votre achat nous fournit une adresse, vous pouvez aussi recevoir de temps en temps une offre sur les abonnements Klarbon, par exemple un abonnement annuel si vous payez au mois. Vous pouvez les refuser à la création du compte ou à l’achat, et chaque e-mail d’offre contient un lien qui les arrête immédiatement. Base légale : notre intérêt légitime à informer nos clients de services analogues (art. 6, paragraphe 1, point f), comme le permettent les règles sur la prospection par e-mail des clients existants (art. 13, paragraphe 2). Nous ne communiquons jamais votre adresse pour la prospection d’autres entreprises.

Qu’en est-il des rappels d’échéances ?

Dans les guides par pays, sur la page des pays et sous le résultat affiché après l’ouverture, la vérification ou la conversion d’une facture, vous pouvez demander à recevoir des e-mails avant vos échéances de facturation électronique. Nous conservons votre adresse e-mail, le pays, la date qui vous concerne dans le cas de l’Allemagne, votre langue, la page depuis laquelle vous vous êtes inscrit et la version du texte du formulaire utilisé lors de votre inscription, la date de votre inscription, la date d’envoi de la confirmation et la date de votre confirmation, ainsi que les rappels que nous avons envoyés. La liste n’est jamais reliée à un compte, à un achat ou à un fichier.

Nous envoyons d’abord un e-mail contenant un lien de confirmation, et rien d’autre tant que vous n’avez pas ouvert ce lien. Une inscription non confirmée dans les 7 jours est supprimée lors du nettoyage quotidien. Une fois que vous avez confirmé, nous envoyons un e-mail 30 jours et un autre 7 jours avant chaque échéance qui vous concerne, et rien d’autre. Chaque e-mail contient un lien qui vous désinscrit en un clic et supprime l’inscription ainsi que l’historique des rappels envoyés. Base légale : votre consentement (art. 6, paragraphe 1, point a), que vous pouvez retirer avec ce lien. Conservation : jusqu’à votre désinscription ou jusqu’à ce que la dernière échéance qui vous concerne soit passée, selon ce qui intervient en premier. Notre prestataire d’envoi d’e-mails reçoit votre adresse et l’e-mail afin d’en assurer l’acheminement, dans le cadre d’un contrat.

Qui reçoit mes données ?

Nous faisons appel à ces catégories de destinataires pour les finalités ci-dessus. Les sous-traitants agissent sous contrat ; Stripe et Link, en tant que vendeur de chaque achat, ainsi que Turnstile poursuivent aussi les finalités propres de responsable de traitement décrites ci-dessus :

Prestataire Pour quoi Ce qu’il reçoit
Hébergement, réseau, base de données et routage des e-mails (Cloudflare) Faire fonctionner le site, les serveurs et la base des comptes, envoyer et recevoir les e-mails, Turnstile Tout ce que nos serveurs traitent, pour les finalités ci-dessus
Paiements (Stripe, et Link en tant que vendeur de chaque achat) Page de paiement, abonnements, TVA, reçus et factures, remboursements, contestations, assistance sur les paiements Votre e-mail, vos informations de facturation, un éventuel numéro de TVA, vos achats
Mesure d’audience (Google Ireland Limited), seulement si vous acceptez les cookies de mesure d’audience Savoir quelles pages et quels outils aident les gens Adresses des pages sans requête, site d’origine, données de navigateur et d’appareil, localisation approximative déduite de votre adresse IP, étapes du produit
Publicité (Google Ireland Limited, en tant que responsable de traitement distinct), seulement si vous choisissez Publicité Audiences de Klarbon et affichage d’annonces Klarbon sur Google et sur d’autres sites Les mêmes données de mesure d’audience et les cookies Google Ads
Modèle d’IA exploité par Cloudflare sur son propre réseau, en vertu de notre accord de traitement des données avec Cloudflare, sans conservation ni entraînement Lecture des PDF sans données de facture électronique et des scans Le texte ou les images des pages du document, pour la seule demande
Registres publics interrogés par les recherches, chacun selon ses propres conditions : le service VIES de la Commission européenne et les administrations fiscales des États membres qu’il interroge ; les registres publics du réseau Peppol (SML, SMP et Peppol Directory) La vérification des numéros de TVA et la recherche Peppol, pour la vérification seulement ; rien n’est conservé Les numéros de TVA que vous saisissez, et le vôtre si vous l’indiquez, envoyés à VIES ; les numéros et identifiants que vous saisissez dans la recherche Peppol
Le cabinet comptable dont vous avez utilisé le lien client pour vous inscrire, seulement si vous l’acceptez Savoir lesquels de ses clients utilisent Klarbon Le nom que vous indiquez et l’adresse e-mail de votre compte, avec la date de votre accord, jusqu’à ce que vous le retiriez
Toute personne qui consulte l’annuaire des partenaires Trouver un cabinet comptable qui travaille avec la facture électronique La fiche que votre cabinet a choisi de publier
Notre prestataire de messagerie pour les boîtes du support, de la protection des données et de la facturation Vous répondre Les messages que vous nous envoyez

Klarbon utilise le réseau mondial de Cloudflare : le déchiffrement TLS et le traitement des requêtes peuvent donc avoir lieu hors de l’UE. Le placement du Worker près de Francfort est une préférence au mieux, pas une garantie de traitement dans l’UE, et ne s’applique ni aux e-mails ni aux tâches planifiées. Le calcul du moteur est limité à l’UE par la configuration des conteneurs. Les bases de données de comptes D1 relèvent de la juridiction de l’UE. Aucun de ces réglages ne régionalise le réseau, la lecture par IA des PDF et des scans, l’envoi d’e-mails, la mesure d’audience, le traitement des paiements ou le support. Ce sont des limites distinctes, pas une promesse de traitement de bout en bout dans l’UE. Pour les transferts internationaux encadrés, nous nous appuyons sur la décision d’adéquation applicable ou sur des garanties contractuelles appropriées, comme les clauses types de protection des données et l’avenant britannique si nécessaire. Demandez à privacy@klarbon.app le destinataire concerné, les lieux d’accès et une copie des garanties. Un lieu de calcul ne constitue pas en soi un mécanisme de transfert.

Les clients professionnels peuvent obtenir la liste nominative des sous-traitants ultérieurs en vertu de l’accord de traitement des données. Nous ne vendons pas de données personnelles et ne les communiquons aux autorités que lorsque la loi l’exige.

Quels sont mes droits ?

Vous pouvez demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou une copie dans un format portable, et vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque nous nous fondons sur votre consentement, comme pour les cookies de mesure d’audience et de publicité et les rappels d’échéances, vous pouvez le retirer à tout moment avec Paramètres des cookies en bas de chaque page ou avec le lien de désinscription de chaque rappel, sans effet sur ce qui a été traité auparavant. Écrivez à privacy@klarbon.app depuis l’adresse de votre compte, ou indiquez le compte concerné ; nous répondons dans un délai d’un mois, que la loi permet de prolonger de deux mois pour les demandes complexes, et nous vous le disons si c’est le cas. Nous ne vous demandons jamais d’envoyer un document pour prouver votre identité. Certaines données de paiement doivent être conservées pendant la durée indiquée ci-dessus même si vous demandez leur effacement. Pour les données que Link détient en tant que vendeur, adressez-vous à Link, selon sa politique de confidentialité. Klarbon ne prend à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Comment déposer une réclamation ?

Écrivez d’abord à privacy@klarbon.app : nous essaierons de corriger la situation. Vous pouvez aussi saisir l’Information Commissioner's Office au Royaume-Uni, sur ico.org.uk/make-a-complaint, ou, si vous vivez ou travaillez dans l’UE ou si le problème s’y est produit, l’autorité de protection des données de ce pays. Le Comité européen de la protection des données en donne la liste.

Comment serai-je informé des modifications ?

Cette politique indique sa version et sa date d’entrée en vigueur. Lorsque nous modifions ce que nous collectons ou pourquoi, nous mettons cette politique à jour avant que la modification s’applique et prévenons par e-mail les titulaires de compte concernés.

Sources

Mis à jour le 9 novembre 2026