CGV - DPA - RGPD

Conditions Générales de Vente (CGV)

Sommaire des Conditions Générales de Vente – KLAPE AI

Article 1 – Objet
Définition du service KLAPE AI – Nature des services proposés – Portée contractuelle –
Acceptation et opposabilité des CGV.

Article 2 – Description du Service
Fonctionnalités incluses – Évolutions – Disponibilité – Exclusions – Obligations de KLAPE –
Responsabilité du Client.

Article 3 – Conditions d’accès et d’inscription
Accès réservé aux professionnels – Processus d’inscription – Essai gratuit – Activation –
Identifiants – Suspension ou résiliation de compte.

Article 4 – Durée, résiliation et reconduction
Périodes contractuelles – Tacite reconduction – Résiliation simple ou pour faute –
Suppression des données – Absence de droit de rétractation.

Article 5 – Conditions financières, prix, paiement et défauts de paiement
Prix et évolutions – Modalités de paiement – Crédits – Facturation – Retards de paiement –
Révision des tarifs.

Article 6 – Obligations du Client
Usage professionnel – Licéité des fichiers importés – Conformité RGPD – Utilisation
autorisée – Sécurité – Devoir de coopération.

Article 7 – Obligations de KLAPE
Fourniture du service – Maintenance – Sécurité – Rôle de sous-traitant RGPD – Limitation de
responsabilité – Support client.

Article 8 – Conditions financières (offres, crédits, durées)
Contenu des offres Boost, Premium et Advanced – Crédits inclus – Paiement – Facturation –
Résiliation – Pénalités.

Article 9 – Propriété intellectuelle
Droits réservés à KLAPE – Licence d’utilisation – Données du Client – Marques et éléments
distinctifs.

Article 10 – Données personnelles & RGPD
Rôle du Client et de KLAPE – Engagements réciproques – Conservation des données –
Sécurité – Conformité.

Article 11 – Non-concurrence et non-reproduction
Interdictions de copie, reproduction, reverse engineering – Interdiction de développement de
services concurrents – Sanctions.

Article 12 – Droit applicable et juridiction compétente
Loi française – Tribunal compétent – Clause attributive de juridiction – Renonciation à toute
autre juridiction.

Article 1 – Objet
Les présentes Conditions Générales de Vente (ci-après les « CGV ») ont pour objet de définir
les modalités et conditions dans lesquelles la société KLAPE, société par actions simplifiée
immatriculée au RCS de Toulon sous le numéro 927 807 123, dont le siège social est situé
133 rue des Poiriers, 83210 La Farlède (ci-après le « Prestataire » ou « KLAPE »), met à
disposition des professionnels (ci-après le « Client ») un service en ligne de relance
automatisée multicanale via intelligence artificielle, accessible sous la dénomination KLAPE
AI.
KLAPE AI permet notamment au Client de :
- relancer automatiquement ses contacts professionnels par email et SMS via une IA
conversationnelle,
- suivre, analyser et organiser l’ensemble de ses interactions commerciales grâce à un
CRM intégré,
- importer, structurer et exploiter sa base de prospects,
- générer des opportunités commerciales grâce à des séquences intelligentes adaptées au
comportement des destinataires,
- automatiser des tâches de suivi commercial chronophages.

Le Service est exclusivement destiné aux professionnels agissant dans le cadre de leur
activité commerciale, artisanale, libérale ou associative. Le Prestataire ne propose pas le
Service aux consommateurs ou non-professionnels au sens du Code de la consommation.


Clause d’opposabilité

Les présentes CGV constituent le socle unique de la relation contractuelle entre KLAPE et le
Client.
Elles prévaut sur toute autre stipulation, notamment sur les éventuelles conditions
générales d’achat du Client, qu’elles soient imprimées, annexées ou intégrées à des
documents commerciaux.
Toute condition contraire posée par le Client sera donc inopposable, sauf acceptation écrite et
préalable de KLAPE.


Clause d’acceptation en ligne
Le Client reconnaît que :
- la validation électronique de son inscription ou de son abonnement,
- la case cochée « j’accepte les CGV »,
- le paiement en ligne via Stripe ou mandat SEPA, constituent une signature électronique au sens de l’article 1367 du Code civil et valent
acceptation pleine et entière des présentes CGV, ayant la même valeur juridique qu’une
signature manuscrite.

Article 2 – Description du Service
KLAPE met à disposition du Client la solution logicielle KLAPE AI, accessible en ligne en
mode SaaS (Software as a Service), permettant d’automatiser les relances commerciales de
ses prospects par email et SMS, grâce à une intelligence artificielle conversationnelle
spécialisée.


2.1 – Fonctionnalités principales
Le Service inclut notamment :
- L’importation et la gestion de contacts (manuelle ou via fichier CSV) ;
- La segmentation des contacts par catégories et l’attribution de contextes et d’objectifs
(prompts) propres à chaque type de prospect ;
- La génération de messages personnalisés par l’IA, adaptés au contexte, au canal et au
comportement du prospect (clics, réponses, signaux d’intérêt) ;
- L’envoi automatisé de messages via email et/ou SMS, dans le respect des contraintes
de délivrabilité et des règles anti-spam ;
- Le suivi des conversations et des performances dans un CRM intégré : vue Kanban,
vue liste, fiches contacts détaillées, notes, tableaux de bord ;
- Des alertes envoyées au Client dès qu’une action est attendue de sa part ou qu’un
prospect manifeste un intérêt ;
- Des indicateurs avancés via un module d’analytics.


Le niveau de fonctionnalités et de personnalisation dépend de l’offre d’abonnement choisie
par le Client (Boost, Premium ou Advanced), telle que détaillée à l’article 6.


2.2 – Évolutions de la solution
Le Client est expressément informé que KLAPE AI est une solution évolutive.
KLAPE se réserve le droit d’apporter à tout moment des améliorations techniques,
fonctionnelles ou ergonomiques au Service, ainsi que de corriger des anomalies, sans préavis
ni indemnité.
Ces évolutions peuvent inclure :
- L’ajout ou la suppression de fonctionnalités ;
- Des modifications dans la présentation ou l’agencement de l’interface ;
- Des ajustements dans les règles de fonctionnement de l’IA pour améliorer sa
performance ou sa conformité.

Aucune réclamation ne pourra être formulée par le Client du fait de ces mises à jour dès lors
qu’elles ne diminuent pas substantiellement les fonctions essentielles du Service.


2.3 – Disponibilité du Service
KLAPE s’efforce de garantir une accessibilité optimale au Service, 24h/24 et 7j/7, hors
périodes de maintenance programmée ou de défaillance imprévisible.
Le Client reconnaît que :
- L’accès au Service peut être suspendu temporairement pour des raisons techniques
(maintenance, mises à jour, incidents), sans que cela ne constitue un manquement
contractuel ;
- KLAPE s’engage à informer les Clients dans un délai raisonnable en cas
d’interruption planifiée ;
- KLAPE ne saurait être tenu responsable en cas d’indisponibilité liée à des événements
extérieurs (attaque DDoS, panne réseau, hébergeur, force majeure…).

2.4 – Exclusions
Le Service ne comprend pas :
- La fourniture d’une base de données de contacts dans l’offre IA seule (l’import de
contacts relève de la responsabilité du Client) ;
- L’envoi de messages non conformes aux législations applicables (voir Article 11) ;
- L’accès à des fonctionnalités spécifiques à des intégrations tierces non prévues dans
les offres.


KLAPE ne fournit ni conseil juridique, ni conseil commercial. Le Service est un outil
d’assistance à la prospection et ne garantit en aucun cas un résultat ou un chiffre d’affaires.

2.5 – Obligations de KLAPE
KLAPE s’engage à :
- Fournir un accès au Service conforme aux présentes CGV ;
- Mettre en œuvre tous les moyens raisonnables pour assurer le bon fonctionnement de
la plateforme ;
- Proposer un support technique du lundi au vendredi, de 9h à 17h, via l’adresse
dino@klape.io ;
- Assurer un niveau de sécurité conforme aux standards en vigueur, notamment pour les
données personnelles traitées (cf. Article 12 – Données Personnelles).

2.6 – Responsabilité du Client
Le Client reconnaît qu’il est seul responsable :
- Du contenu des messages générés par l’IA à partir des prompts qu’il configure lui-
même ;
- Des contacts qu’il importe, de leur provenance et du respect du consentement
préalable requis ;
- Des actions qu’il décide de mener à partir des opportunités identifiées par la solution.


En aucun cas KLAPE ne pourra être tenu responsable :
- Des conséquences d’un usage inapproprié ou non conforme du Service par le Client ;
- Des résultats commerciaux obtenus ou non par le Client ;
- Des erreurs ou imprécisions dans les instructions fournies par le Client à l’IA.

Article 3 – Conditions d’accès et d’inscription
3.1 – Public visé et usage professionnel exclusivement
Le Service KLAPE AI est strictement réservé à un usage professionnel, dans le cadre de
l’activité commerciale du Client.
En conséquence :
- Toute inscription par un particulier ou un consommateur au sens du Code de la
consommation est expressément exclue ;
- Le Client reconnaît disposer de la capacité juridique pour conclure un contrat au nom
de l’entreprise qu’il représente ;
- KLAPE se réserve le droit de refuser ou suspendre l’accès à tout Client qui ne
respecterait pas cette condition.


3.2 – Inscription et création de compte
L’accès au Service nécessite la création préalable d’un compte utilisateur via la plateforme
www.klape.io.
Le processus d’inscription inclut :
- La saisie des informations de l’entreprise : dénomination, secteur d’activité,
description, rôle du représentant… ;
- L’acceptation des présentes Conditions Générales de Vente (case à cocher obligatoire)
;
- La validation d’un email de confirmation d’inscription.


Le Client s’engage à fournir des informations :
- Exactes, complètes et à jour ;
- Ne portant pas atteinte aux droits de tiers.

En cas de modification, le Client est tenu de mettre à jour son compte sans délai ou d’en
informer KLAPE.


3.3 – Essai gratuit (offres Boost et Premium)
Un essai gratuit de 7 jours est proposé pour les offres Boost et Premium.
Pendant cette période :

- Seule la fonctionnalité d’envoi par email est activée (le SMS est réservé aux
abonnements actifs) ;
- Les crédits inclus sont mis à disposition à titre temporaire et ne sont pas reportables à
l’abonnement payant ;
- À l’issue de l’essai, le Client doit souscrire à un abonnement payant pour conserver
l’accès à son compte et ses données.

KLAPE se réserve le droit de refuser ou révoquer l’essai gratuit à tout moment, notamment
en cas d’abus (multiplication des essais par une même entité, fausses informations, etc.).


3.4 – Activation de l’abonnement
L’accès complet au Service est subordonné à la souscription à l’une des offres payantes :
- Offre Boost ou Premium : paiement mensuel via Stripe ou annuel en un seul
règlement ;
- Offre Advanced : souscription sur devis avec mise en place d’un mandat SEPA.


L’abonnement est réputé actif dès la confirmation du paiement. Le Client reçoit un email de
confirmation et l’accès à l’intégralité de son espace utilisateur.


3.5 – Identifiants et sécurité
Le Client est responsable de la confidentialité de ses identifiants de connexion (email et
mot de passe) et de tout usage effectué depuis son compte.
KLAPE ne pourra être tenu responsable :
- De toute utilisation frauduleuse des identifiants ;
- Des conséquences d’un accès non autorisé au compte du Client.


En cas de suspicion d’utilisation non autorisée, le Client s’engage à modifier son mot de passe
immédiatement et à informer KLAPE dans les plus brefs délais.


3.6 – Suspension ou résiliation d’accès
KLAPE se réserve le droit de suspendre ou désactiver l’accès au Service, sans indemnité,
en cas de :
- Non-respect des présentes CGV ;
- Activité suspecte ou non conforme à la législation ;
- Défaut ou échec de paiement.


En cas de suspension injustifiée, le Client peut contacter le support à l’adresse
dino@klape.io.

Article 4 – Durée, résiliation et reconduction

4.1 – Entrée en vigueur
Le présent contrat prend effet à compter de :
- La validation du paiement par le Client pour les offres payantes (mensuelle ou
annuelle) ;
- Ou de l’activation de l’essai gratuit pour les offres éligibles.


Toute souscription implique l’acceptation pleine et entière des présentes Conditions Générales
de Vente.


4.2 – Durée des abonnements
KLAPE AI est proposé sous forme d’abonnement :
- Mensuel, avec paiement à l’avance à chaque période ;
- Ou annuel, avec paiement en une seule fois pour 12 mois.


Chaque formule est liée à un engagement de durée équivalente à la période choisie (1 mois
ou 12 mois), renouvelable tacitement.


4.3 – Tacite reconduction
À l’expiration de la période initiale :
- L’abonnement mensuel est automatiquement reconduit pour une période identique
d’un mois, sauf résiliation conforme à l’article 4.4 ;
- L’abonnement annuel est renouvelé pour une nouvelle période de 12 mois si aucune
résiliation n’est effectuée avant l’échéance.

Un email de rappel peut être envoyé avant la date anniversaire, notamment pour les
abonnements annuels, à titre informatif. Toutefois, l’absence d’envoi ne vaut pas défaut
d’engagement.


4.4 – Résiliation par le Client
Le Client peut mettre fin à son abonnement à tout moment depuis son espace personnel, via
l’onglet prévu à cet effet.
Les effets de la résiliation :
- Pour les abonnements mensuels : la résiliation prend effet immédiatement à la fin
de la période en cours (aucun remboursement partiel n’est effectué) ;
- Pour les abonnements annuels : la résiliation est effective à l’issue de la période
annuelle. Aucun remboursement prorata temporis ne pourra être exigé.


Le Client conserve l’accès à son compte jusqu’au dernier jour de sa période d’abonnement,
sauf résiliation anticipée pour manquement.

4.5 – Résiliation anticipée pour faute

KLAPE se réserve le droit de résilier un abonnement de plein droit, sans préavis ni
indemnité, en cas de :
- Violation substantielle des CGV ;
- Activité illégale ou frauduleuse détectée sur la plateforme ;
- Défaut de paiement persistant (échec de prélèvement après relance) ;
- Utilisation de la plateforme contraire aux lois, à la déontologie professionnelle ou aux
droits des tiers.


Dans ce cas, le compte du Client peut être désactivé immédiatement et de manière définitive.
Aucune donnée ne pourra être récupérée si la suspension fait suite à une faute grave.


4.6 – Effets de la résiliation
À l’issue du contrat, pour quelque cause que ce soit :
- L’accès au Service est immédiatement interrompu ;
- Les données du Client (prompts, contacts, historiques) seront conservées pendant un
délai maximum de 30 jours à compter de la date de fin d’abonnement, puis
supprimées de manière sécurisée, sauf obligation légale de conservation.

Il appartient au Client de télécharger ses données avant la fin de ce délai. KLAPE ne pourra
être tenu responsable de la suppression définitive des contenus au-delà de cette période.


4.7 – Absence de droit de rétractation
Conformément à l’article L.221-3 du Code de la consommation, le Client reconnaît
expressément que :
- Son abonnement est conclu dans le cadre de son activité professionnelle ;
- Et qu’il renonce expressément à tout droit de rétractation, y compris pendant la
période d’essai, dès lors que le service est activé.

Aucun remboursement ne sera effectué après activation du service, qu’il y ait eu usage ou
non.

Article 5 – Conditions financières, prix, paiement et défauts de paiement
5.1 – Prix des Services
Les tarifs des abonnements sont exprimés en euros hors taxes (HT) et s’entendent pour un
usage exclusivement professionnel. Le tarif applicable est celui en vigueur au jour de la
commande ou de la reconduction.
KLAPE se réserve le droit de faire évoluer ses prix à tout moment, sous réserve d’en informer
le Client au moins 15 jours avant l’entrée en vigueur du nouveau tarif. En cas de
modification du tarif :

- Le Client ayant souscrit un abonnement mensuel sera informé avant le prochain
prélèvement ;
- Le Client sous abonnement annuel conservera ses conditions tarifaires jusqu’à la fin
de sa période d’engagement.


5.2 – Modalités de paiement
Les abonnements sont payables :
- Par carte bancaire via Stripe pour les offres Boost et Premium ;
- Par prélèvement SEPA pour les abonnements Advanced, selon un mandat signé par le
Client.


Le paiement s’effectue en début de période, mensuelle ou annuelle, et conditionne l’accès à
la plateforme.
Le Client autorise expressément KLAPE à procéder au prélèvement automatique des sommes
dues à chaque échéance.


5.3 – Crédit de communication
Les offres comprennent une enveloppe mensuelle de crédits utilisés pour envoyer des
messages (emails, SMS) :
- 1 crédit = 1 email envoyé ;
- 5 crédits = 1 SMS envoyé.


Les crédits non utilisés ne sont pas reportables d’un mois à l’autre. En cas d’épuisement
de la réserve mensuelle, le Client peut acheter des packs de crédits complémentaires
directement depuis son interface.
Le coût d’un crédit intègre :
- Les frais techniques liés à l’envoi (SMTP, SMS) ;
- Les coûts de liaison API, les frais serveurs, ainsi que la consommation des ressources
IA (tokens, traitement conversationnel).


5.4 – Période d’essai gratuite
Un essai gratuit de 7 jours est offert aux nouveaux Clients souscrivant aux offres Boost ou
Premium.
- Pendant cette période, seuls les envois par email sont autorisés (pas de SMS) ;
- Le Client peut mettre fin à l’essai à tout moment ;
- Sans résiliation avant le terme, l’abonnement bascule automatiquement sur l’offre
choisie et le premier paiement est prélevé.

Aucune relance spécifique n’est exigée. Le Client est seul responsable de la résiliation avant
échéance.

5.5 – Défaut de paiement
En cas de refus de paiement par l’organisme bancaire ou d’échec du prélèvement :
- Un email de notification sera envoyé au Client avec un délai de 5 jours calendaires
pour régulariser la situation ;
- Sans régularisation, l’accès au Service pourra être suspendu jusqu’au règlement
intégral des sommes dues.
Au-delà de 10 jours de retard :
- Une pénalité de retard équivalente à 3 fois le taux d’intérêt légal en vigueur sera
appliquée ;
- Une indemnité forfaitaire de 40 € pour frais de recouvrement pourra également être
facturée, conformément à l’article L441-10 du Code de commerce.


KLAPE se réserve le droit d’engager toute procédure de recouvrement nécessaire.


5.6 – Facturation
Une facture mensuelle ou annuelle est générée automatiquement et mise à disposition du
Client dans son espace personnel.
La facture comporte les informations légales requises et un récapitulatif des crédits
consommés.


5.7 – Révision contractuelle
En cas de changement réglementaire, fiscal ou économique substantiel, KLAPE se réserve le
droit de modifier les modalités tarifaires, de paiement ou les crédits inclus. Le Client en sera
notifié au minimum 30 jours avant application. Il pourra alors résilier sans pénalité avant
l’échéance suivante.

Article 6 – Obligations du Client
6.1 – Usage strictement professionnel
Le Client reconnaît expressément que la souscription au Service KLAPE AI est réservée à un
usage professionnel.
Il s’engage à utiliser la plateforme uniquement dans le cadre de ses activités professionnelles,
à des fins de prospection commerciale légales, licites et conformes aux usages du marché.
KLAPE se réserve le droit de suspendre ou résilier tout compte dont l’usage relèverait d’une
activité personnelle, frauduleuse ou manifestement contraire à l’esprit professionnel du
Service.


6.2 – Responsabilité sur les données importées

Le Client importe sous sa responsabilité ses propres fichiers de contacts et garantit :
- Qu’il est propriétaire ou légitimement détenteur des fichiers de données qu’il
importe ;
- Que ces fichiers ont été constitués de manière licite, loyale, et transparente ;
- Que les personnes concernées ont été informées du traitement et ont consenti
valablement à être contactées, notamment par email ou SMS, conformément au
RGPD et aux législations nationales applicables.

KLAPE n’opère aucun contrôle sur le contenu des données importées. Le Client reste
pleinement responsable du traitement de ses données, en tant que responsable de
traitement au sens du RGPD.


6.3 – Respect de la réglementation (RGPD, Législation anti-spam…)
Le Client s’engage à :
- Respecter l’ensemble des lois et réglementations applicables, en particulier celles
relatives à la protection des données personnelles (RGPD, Loi Informatique et
Libertés, ePrivacy…) ;
- Ne pas utiliser KLAPE AI pour contacter des personnes n’ayant pas donné leur
consentement préalable, en particulier pour l’envoi de messages électroniques à des
particuliers (emails ou SMS) ;
- Tenir à jour un registre des traitements s’il y est légalement soumis, et répondre
aux demandes d’exercice de droits (accès, opposition, suppression) de ses contacts.

KLAPE décline toute responsabilité en cas de litige, sanction ou réclamation liée au non-
respect de ces obligations. Le Client garantit et indemnise KLAPE contre toute conséquence
résultant du traitement illégal de ses données.


6.4 – Utilisation conforme de la plateforme
Le Client s’engage à :
- Ne pas détourner l’usage de la plateforme (usage détourné, non éthique, ou contraire à
sa finalité) ;
- Ne pas utiliser la solution pour envoyer des messages à caractère haineux,
diffamatoire, obscène, illicite, ou trompeur ;
- Ne pas tenter d’interférer avec l’intégrité technique de la plateforme (reverse
engineering, contournement, intrusion…) ;
- Respecter les limitations techniques imposées (volume d’envoi, quotas de crédits,
fréquence…) et ne pas chercher à les contourner.


6.5 – Confidentialité des identifiants
Le Client est responsable de la sécurité et de la confidentialité de ses accès (identifiant, mot
de passe, adresse email de connexion).
Il s’engage à informer KLAPE sans délai en cas d’usurpation ou de suspicion d’usage
frauduleux de son compte.


6.6 – Obligation de coopération
Le Client s’engage à coopérer activement avec KLAPE en cas de :
- Réclamation relative à un envoi litigieux ;
- Demande d’une autorité administrative ou judiciaire ;
- Contrôle relatif à la conformité du traitement.

Article 7 – Obligations de KLAPE
7.1 – Mise à disposition de la plateforme
KLAPE s’engage à fournir un accès à la solution KLAPE AI dans le cadre d’une obligation
de moyens.
La plateforme est accessible en mode SaaS (Software as a Service), via une interface web
sécurisée, 7 jours sur 7 et 24 heures sur 24, sous réserve des périodes de maintenance ou de
mises à jour nécessaires au bon fonctionnement du service.
KLAPE met tout en œuvre pour assurer une disponibilité optimale de ses services, sans pour
autant garantir une disponibilité absolue.


7.2 – Maintenance et évolutions
KLAPE se réserve le droit de faire évoluer à tout moment les fonctionnalités, l’ergonomie, ou
les performances de la plateforme, dans une logique d’amélioration continue, sans dégrader
les engagements souscrits dans l’abonnement choisi.
Les interruptions planifiées de service (maintenance, déploiements) seront autant que possible
communiquées en amont au Client.


7.3 – Sécurité et confidentialité
KLAPE s’engage à mettre en place les mesures techniques et organisationnelles
appropriées pour garantir la sécurité, l’intégrité et la confidentialité des données traitées,
notamment en matière d’hébergement, de chiffrement, de traçabilité des accès, et de
sauvegarde.
Les données sont hébergées en Union Européenne, sur des serveurs sécurisés, conformes aux
standards en vigueur.


7.4 – Rôle de sous-traitant au sens du RGPD
KLAPE intervient en qualité de sous-traitant au sens du Règlement Général sur la Protection
des Données (RGPD), pour le traitement des données que le Client importe dans la
plateforme.
En ce sens, KLAPE :

- Traite les données uniquement sur instruction du Client ;
- Ne revend pas les données, ne les transfère pas à des tiers, sauf obligations légales ou
techniques nécessaires au fonctionnement du service (sous-traitants certifiés) ;
- Met à disposition, sur demande, un Accord de Traitement des Données (DPA)
conforme à l’article 28 du RGPD ;
- Supprime ou restitue les données à la fin du contrat, selon les modalités prévues dans
les présentes CGV.


7.5 – Limites de responsabilité
KLAPE ne saurait être tenue responsable :
- Des contenus (données, messages, contacts…) importés ou envoyés par le Client ;
- Des résultats commerciaux obtenus ou non (nombre de rendez-vous, taux de réponse,
ventes…) ;
- Des interruptions de service liées à des tiers (fournisseur d’accès, hébergeur,
prestataire email/SMS/API…) ou à des cas de force majeure.


KLAPE s’engage à corriger dans les meilleurs délais tout dysfonctionnement relevant de son
périmètre, dès lors qu’il est signalé par le Client.


7.6 – Support et assistance
KLAPE propose un support client par email à l’adresse suivante : dino@klape.io, du lundi
au vendredi de 9h à 17h (hors jours fériés).
L’équipe support s’engage à répondre dans les meilleurs délais, en fonction de la complexité
de la demande et du niveau de priorité.

Article 8 – Conditions financières
8.1 – Prix et formules d’abonnement
KLAPE propose plusieurs formules d’abonnement au service KLAPE AI, détaillées sur le
site www.klape.io, incluant :
- Offre Boost : abonnement mensuel ou annuel avec un accès aux fonctionnalités de
base, incluant un quota mensuel de crédits.
- Offre Premium : abonnement mensuel ou annuel avec des fonctionnalités étendues,
un quota supérieur de crédits, un support prioritaire et des options de personnalisation.
- Offre Advanced : abonnement sur mesure avec engagement annuel, intégration
personnalisée, accompagnement dédié, et crédits illimités.


Les prix sont indiqués en euros hors taxes (HT). Toute modification tarifaire sera notifiée sur
le site internet et/ou par email, sans effet rétroactif pour les abonnements en cours.


8.2 – Essai gratuit

Les offres Boost et Premium incluent un essai gratuit de 7 jours, accessible une seule fois
par client. Pendant cette période, seules les fonctionnalités liées à l’envoi d’emails sont
activées.
Au terme de l’essai gratuit, si aucun abonnement n’est souscrit, l’accès à la plateforme est
suspendu automatiquement.


8.3 – Paiement et facturation
- Le paiement des abonnements Boost et Premium s’effectue par carte bancaire via
Stripe, au moment de la souscription, puis à chaque échéance (mensuelle ou
annuelle).
- Le paiement des abonnements Advanced s’effectue par prélèvement SEPA selon les
conditions définies contractuellement avec le client.

Les factures sont générées automatiquement à chaque échéance et mises à disposition dans
l’espace personnel du Client.


8.4 – Crédits et utilisation
L’usage de la plateforme repose sur un système de crédits. 1 crédit correspond à l’envoi d’un
email ; 5 crédits à l’envoi d’un SMS.
Les crédits inclus dans les abonnements Boost (1 000 crédits/mois) et Premium (1 500
crédits/mois) sont :
- non reportables d’un mois sur l’autre,
- consommés automatiquement lors des envois effectués par l’IA,
- affichés en temps réel dans l’onglet “Contacts”.

Des packs de crédits supplémentaires peuvent être achetés à tout moment via l’espace
personnel. Les crédits achetés sont reportables.
KLAPE ne saurait être tenu responsable en cas de blocage des séquences IA dû à un manque
de crédits non rechargés par le Client.


8.5 – Retards ou incidents de paiement
Tout retard ou défaut de paiement entraînera de plein droit, sans mise en demeure préalable
:
- La suspension immédiate de l’accès à la plateforme ;
- L’exigibilité d’intérêts de retard au taux légal majoré de 10 points ;
- Une indemnité forfaitaire de 40€ pour frais de recouvrement (article L.441-10 du
Code de commerce).

KLAPE se réserve le droit de recouvrer les sommes dues par tous moyens légaux, y compris
par voie contentieuse.


8.6 – Durée, renouvellement et résiliation

Les abonnements sont conclus pour une durée mensuelle ou annuelle, selon l’option
choisie, et sont tacitement reconduits à chaque échéance.
Le Client peut résilier son abonnement à tout moment depuis son espace personnel. La
résiliation prend effet à l’issue de la période en cours. Aucun remboursement prorata
temporis ne sera effectué.

Article 9 – Propriété intellectuelle
9.1 – Droits de propriété de KLAPE
KLAPE est et demeure titulaire exclusif de l’ensemble des droits de propriété intellectuelle
relatifs à la solution KLAPE AI, à ses composantes, ses fonctionnalités, ses algorithmes, ses
interfaces, ses bases de données, ses contenus, ses développements, ses designs, sa structure
logicielle, ainsi que toute documentation associée.
Aucune stipulation des présentes CGV ne peut être interprétée comme une cession de quelque
droit de propriété intellectuelle que ce soit au bénéfice du Client.
L’ensemble de ces éléments est protégé par le droit français et international de la propriété
intellectuelle. Toute reproduction, diffusion, extraction, décompilation, ingénierie inverse,
réutilisation, ou adaptation, partielle ou totale, sans autorisation écrite préalable de KLAPE,
est strictement interdite et constituerait une contrefaçon susceptible d’engager la
responsabilité civile et/ou pénale du contrevenant.


9.2 – Licence d’utilisation
KLAPE concède au Client un droit d’utilisation personnel, non exclusif, non cessible et
non transférable de la solution KLAPE AI, pour la durée de son abonnement, et dans le seul
but d’utiliser les services conformément à leur destination.
Ce droit d’utilisation est limité aux fonctionnalités activées en fonction de l’offre souscrite, et
dans le respect des présentes CGV.
Le Client s’interdit expressément :
- D’utiliser la solution à des fins autres que ses propres besoins professionnels internes ;
- De mettre la solution à disposition de tiers, de la louer, prêter ou revendre ;
- De reproduire ou représenter tout ou partie de la solution sous quelque forme que ce
soit.


9.3 – Données, prompts et contenus du Client
Le Client conserve l’entière propriété :
- Des données de contacts qu’il importe dans la plateforme,
- Des contenus qu’il rédige (prompts, messages, scripts, templates…),
- Des résultats issus de ses campagnes (réponses, conversations…).

KLAPE ne revendique aucun droit sur ces éléments, qui restent la propriété du Client.Cependant, dans le cadre du fonctionnement de la solution, le Client accorde à KLAPE une
licence temporaire, non exclusive et gratuite d’utilisation de ces contenus aux seules fins :
- De les héberger et les traiter techniquement,
- D’assurer l’exécution des fonctionnalités attendues par le Client,
- D’améliorer les performances du Service via des analyses anonymisées et agrégées
(dans le respect du RGPD).

Aucune utilisation commerciale, revente ou diffusion de ces données n’est autorisée par
KLAPE.


9.4 – Marques et éléments distinctifs
Les marques, logos, noms de domaine, visuels et éléments graphiques appartenant à KLAPE
sont protégés par le droit des marques.
Toute reproduction ou utilisation non autorisée de ces éléments est strictement interdite.

Article 10 – Données personnelles & RGPD
10.1 – Rôle des Parties
Dans le cadre de l’utilisation de la solution KLAPE AI, le Client est responsable du
traitement des données personnelles qu’il importe et utilise via la plateforme.
KLAPE intervient uniquement en tant que sous-traitant au sens du Règlement Général sur la
Protection des Données (RGPD – Règlement UE 2016/679), et agit exclusivement sur
instruction du Client, pour exécuter les Services.


10.2 – Obligations du Client (responsable de traitement)
Le Client s’engage à :
- Ne traiter que des données personnelles licites, collectées conformément au RGPD,
- S’assurer que les personnes concernées ont été informées et ont donné leur
consentement préalable, notamment pour la réception de messages à caractère
commercial par email ou SMS,
- Ne pas importer de données sensibles ou non pertinentes au regard des finalités de la
solution,
- Supprimer toute donnée devenue obsolète ou inappropriée.


Le Client reconnaît être seul responsable de la conformité de l’utilisation de KLAPE AI aux
réglementations en vigueur, notamment en matière de démarchage électronique et de
prospection commerciale.
En cas de manquement à ces obligations, la responsabilité de KLAPE ne pourra en aucun
cas être engagée.


10.3 – Engagements de KLAPE (sous-traitant)

KLAPE s’engage à :
- Traiter les données uniquement pour le compte du Client et selon ses instructions,
- Mettre en œuvre les mesures techniques et organisationnelles appropriées pour
assurer la sécurité, l’intégrité et la confidentialité des données personnelles,
- Restreindre l’accès aux données aux seuls collaborateurs habilités,
- Ne jamais exploiter les données du Client à des fins propres ni les transférer à des tiers
non autorisés,
- Notifier le Client dans les meilleurs délais en cas de violation de données.

Les données sont hébergées en Union Européenne sur des serveurs sécurisés. Aucun
transfert hors UE n’est effectué sans l’accord préalable du Client.


10.4 – Conservation et suppression des données
Les données importées par le Client sont conservées pendant la durée de l’abonnement et
jusqu’à 3 mois après la résiliation, sauf demande contraire.
Le Client peut à tout moment :
- Supprimer ses contacts manuellement depuis son interface,
- Demander la suppression complète de ses données à l’adresse dino@klape.io.
Une suppression automatique des données est effectuée à l’issue des délais légaux ou
contractuels, sauf obligation légale contraire.

10.5 – Registre des traitements & Délégué à la protection des données
KLAPE tient à jour un registre de ses activités de traitement, conformément à l’article 30 du
RGPD.
Pour toute question relative aux données personnelles, une demande peut être adressée à :
dino@klape.io


10.6 – Audit & conformité
KLAPE accepte, sur demande justifiée du Client, de fournir les documents nécessaires à
démontrer sa conformité au RGPD.
En cas d’audit ou de contrôle imposé par une autorité de protection des données, les Parties
coopéreront de bonne foi.

Article 11 – Non-concurrence et non-reproduction
11.1 – Interdiction de reproduction ou d’ingénierie inverse
Le Client s’interdit formellement, directement ou indirectement, pour lui-même ou pour le
compte d’un tiers :

- De reproduire, copier, imiter, modifier, traduire, adapter ou décompiler tout ou partie
de la solution KLAPE AI, de ses interfaces, de son code, de ses séquences IA ou de
son architecture technique,
- De tenter d’en reconstituer le fonctionnement (reverse engineering), ou d’en extraire
tout algorithme, concept ou logique commerciale,
- De réutiliser à des fins concurrentielles, commerciales ou techniques, toute
documentation, contenu, structure ou procédé mis à disposition dans le cadre des
Services.


KLAPE demeure seule titulaire de l’ensemble des droits de propriété intellectuelle afférents à
sa solution, y compris aux éléments développés sur mesure pour le Client.


11.2 – Interdiction de développement d’un service concurrent
Le Client s’engage, pendant toute la durée de son abonnement et pendant une période de 24
mois suivant sa cessation, à ne pas :
- Développer ou commercialiser, seul ou avec des tiers, une solution logicielle ou un
service équivalent ou similaire à KLAPE AI, visant à automatiser la prospection ou la
relance conversationnelle par email, SMS, ou tout autre canal,
- Participer, directement ou indirectement, à une activité concurrente à celle de KLAPE,
en exploitant les connaissances, fonctionnalités ou logiques obtenues dans le cadre de
son utilisation des Services,
- Engager un prestataire externe ou un salarié de KLAPE dans le but de reproduire tout
ou partie de la solution ou de ses composants.


11.3 – Sanctions
Toute violation de la présente clause pourra donner lieu :
- À la suspension immédiate de l’accès à la solution, sans préavis,
- Au versement de dommages et intérêts fixés à titre provisionnel à 50 000 € HT (hors
préjudice réellement subi),
- Et à toute action judiciaire, civile et/ou pénale que KLAPE jugera utile.

Article 12 – Droit applicable et juridiction compétente
Les présentes Conditions Générales de Vente sont régies par le droit français, à l’exclusion
de toute autre législation.
En cas de litige relatif à leur interprétation, leur exécution ou leur validité, les Parties
s’efforceront de trouver une solution amiable.
À défaut de résolution amiable dans un délai de 30 jours, le litige sera soumis à la
compétence exclusive du Tribunal de commerce de Toulon, même en cas de pluralité de
défendeurs ou d’appel en garantie.

Le Client, agissant exclusivement en tant que professionnel, renonce expressément à la
compétence d’autres juridictions qui pourraient être désignées par ses propres conditions
générales ou toute disposition étrangère.

Data Processing Agreement (DPA)

Sommaire du Contrat de sous-traitance RGPD (DPA)
1. Objet du contrat
2. Définitions
3. Description du traitement confié
4. Obligations du sous-traitant (KLAPE)
5. Obligations du responsable de traitement (le client)
6. Mesures de sécurité
7. Notification des violations de données
8. Sous-traitance ultérieure
9. Transferts de données hors UE
10. Coopération avec le responsable de traitement
11. Durée, conservation et restitution des données
12. Audit et droit de contrôle
13. Responsabilités
14. Loi applicable et juridiction compétente

Article 1 – Objet du contrat
Le présent contrat de sous-traitance (ci-après le « Contrat ») est établi conformément aux
dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril
2016 relatif à la protection des personnes physiques à l’égard du traitement des données à
caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).
Il a pour objet de définir les conditions dans lesquelles la société KLAPE, société par actions
simplifiée immatriculée sous le numéro SIRET 927 807 123 00017, dont le siège social est
situé 133 rue des Poiriers, 83210 La Farlède, agissant en qualité de sous-traitant, s'engage
à traiter, pour le compte de ses clients professionnels, agissant en qualité de responsables de
traitement, les données à caractère personnel nécessaires à la fourniture des services
proposés via la plateforme KLAPE AI.
Ce contrat fait partie intégrante des Conditions Générales de Vente (CGV) et s’applique à
tout client ayant souscrit à l’une des offres de KLAPE AI, dès lors que ce client importe ou
génère des données à caractère personnel via l’outil.

Article 2 – Définitions
Aux fins du présent contrat, les termes suivants auront la signification qui leur est attribuée ci-
dessous, en cohérence avec le RGPD :

- Données à caractère personnel : toute information se rapportant à une personne
physique identifiée ou identifiable (ci-après « personne concernée »), directement ou
indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro
d’identification, des données de localisation, un identifiant en ligne, etc.
- Traitement : toute opération ou tout ensemble d'opérations effectuées ou non à l'aide
de procédés automatisés et appliquées à des données à caractère personnel, telles que
la collecte, l'enregistrement, l'organisation, la structuration, la conservation,
l'adaptation, la modification, l'extraction, la consultation, l'utilisation, la
communication, le rapprochement, l'effacement ou la destruction.
- Responsable de traitement : la personne physique ou morale, l'autorité publique, le
service ou tout autre organisme qui détermine les finalités et les moyens du traitement
de données à caractère personnel. En l'espèce, le client professionnel utilisateur de
KLAPE AI.
- Sous-traitant : la personne physique ou morale, l'autorité publique, le service ou tout
autre organisme qui traite des données à caractère personnel pour le compte du
responsable de traitement. En l'espèce, la société KLAPE.
- Violation de données à caractère personnel : toute violation de la sécurité
entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la
divulgation non autorisée de données à caractère personnel transmises, conservées ou
traitées, ou l'accès non autorisé à de telles données.
- Règlementation applicable : ensemble des règles, lois et règlements applicables en
matière de protection des données, et notamment le RGPD.

Article 3 – Description des traitements confiés au sous-traitant
Dans le cadre de l’utilisation de la solution KLAPE AI, le client (responsable de traitement)
confie au sous-traitant (KLAPE) des opérations de traitement sur des données à caractère
personnel issues de sa base de contacts. Ces traitements sont effectués dans le strict cadre de
l’exécution du service souscrit par le client, et selon ses instructions.

3.1. Nature des opérations réalisées
Le sous-traitant est autorisé à traiter, pour le compte du client, les données nécessaires à la
fourniture des services suivants :

- Import, hébergement, structuration et stockage des contacts et des données associées.Lancement de campagnes de relance via email et SMS.
- Traitement automatisé de réponses dans un cadre conversationnel.
- Analyse comportementale des interactions (clics, réponses, engagements…).
- Génération de statistiques anonymisées à destination du client.
- Alertes et notifications lorsque des signaux d’intérêt sont détectés.

3.2. Finalités du traitement

Les finalités sont strictement encadrées et définies par le client dans l’utilisation de la solution
:

- Prospection commerciale.
- Suivi et relance de contacts existants.
- Qualification de leads.
- Automatisation conversationnelle pour prise de rendez-vous, détection d’intérêt, etc.

Le sous-traitant ne traitera jamais les données à des fins personnelles, publicitaires ou pour un
usage autre que celui contractuellement défini.

3.3. Catégories de données traitées
Les données à caractère personnel traitées peuvent inclure, sans s’y limiter :

- Nom, prénom.
- Adresse email, numéro de téléphone.
- Métier, secteur d’activité, fonction.
- Informations issues des échanges automatisés (réponses, clics, date d’envoi…).
- Données comportementales (statuts de réponse, actions, relances…).

3.4. Catégories de personnes concernées

- Les contacts professionnels ou particuliers importés par le client dans l’outil.
- Toute personne physique identifiée ou identifiable figurant dans la base de données du
client et utilisée dans le cadre de la prospection via KLAPE AI.

3.5. Durée du traitement

Les données sont conservées pendant toute la durée de la relation contractuelle entre les
parties. À la fin du contrat ou sur instruction du client, elles sont supprimées ou restituées,
conformément à l’article 11 du présent contrat.

Article 4 – Obligations du sous-traitant

Dans le cadre du présent contrat, la société KLAPE s’engage, en tant que sous-traitant, à
respecter l’ensemble des obligations imposées par le Règlement Général sur la Protection
des Données (RGPD – Règlement UE 2016/679) et à garantir un haut niveau de sécurité, de
confidentialité et de conformité dans le traitement des données confiées.


4.1. Respect strict des instructions du responsable de traitement

Le sous-traitant s’engage à :
- Ne traiter les données personnelles que sur instruction documentée du responsable de
traitement.
- Ne pas détourner les finalités définies par le client.
- Informer immédiatement le client s’il estime qu’une instruction constitue une violation
du RGPD ou d’une autre disposition du droit de l’Union ou du droit des États
membres relative à la protection des données.

4.2. Confidentialité

Le sous-traitant veille à ce que toute personne autorisée à traiter les données à caractère
personnel s’engage à respecter la confidentialité ou soit soumise à une obligation légale
appropriée de confidentialité.


4.3. Sécurité
Le sous-traitant met en œuvre toutes les mesures techniques et organisationnelles
appropriées afin de garantir un niveau de sécurité adapté aux risques, notamment :

- Hébergement sécurisé des données.
- Contrôle des accès aux systèmes de traitement.
- Surveillance des incidents de sécurité.
- Sauvegarde régulière des données.

Une documentation sur les mesures techniques et organisationnelles peut être transmise au
responsable de traitement sur demande.

4.4. Notification des violations de données
Le sous-traitant notifie au client toute violation de données personnelles dans un délai
maximum de 48 heures après en avoir pris connaissance. Cette notification devra contenir :
- La nature de la violation.
- Le nombre de personnes concernées.
- Les conséquences probables.
- Les mesures prises pour remédier à la violation.

4.5. Assistance au responsable de traitement
Le sous-traitant s’engage à assister le responsable de traitement :
- Dans le respect de ses obligations en matière de sécurité, de notification de violation,
d’analyse d’impact.
- Dans la réponse aux demandes d’exercice des droits (accès, rectification, suppression,
etc.).
- Pour garantir la conformité aux obligations du RGPD.

4.6. Sort des données
À l’issue de la prestation de services liée au traitement des données, le sous-traitant s’engage,
au choix du responsable de traitement :
- Soit à supprimer toutes les données personnelles traitées pour le compte du client,
- Soit à les restituer, et à ne conserver aucune copie (sauf obligation légale de
conservation).

4.7. Tenue d’un registre des traitements
Le sous-traitant tient un registre des activités de traitement effectuées pour le compte de ses
clients, conforme aux exigences de l’article 30.2 du RGPD.

Article 5 – Obligations du responsable de traitement
Le Client, en tant que responsable de traitement au sens du Règlement Général sur la
Protection des Données (RGPD), s’engage à respecter l’ensemble de ses obligations légales et
réglementaires en matière de protection des données personnelles. À ce titre, il conserve
l'entière responsabilité du traitement confié au sous-traitant.

5.1. Licéité du traitement
Le responsable de traitement garantit que :
- Les données personnelles confiées au sous-traitant sont collectées et traitées de
manière licite, loyale et transparente.
- Les personnes concernées ont été dûment informées des traitements réalisés.
- Une base légale conforme (intérêt légitime, contrat, obligation légale, consentement,
etc.) fonde chacun des traitements.

5.2. Qualité des données
Le Client s’engage à :
- Fournir au sous-traitant uniquement des données exactes, pertinentes, et à jour.
- Ne transmettre aucune donnée sensible sauf mention contraire explicitement convenue
entre les parties.


5.3. Consentement préalable (lorsque nécessaire)
Le Client certifie que :
- Les données transmises ont été collectées avec le consentement préalable des
personnes concernées lorsque cela est requis par la loi.
- Il peut, à tout moment, justifier de ce consentement ou de la base légale applicable à la
collecte et au traitement des données.

5.4. Information des personnes concernées
Le Client s’engage à fournir aux personnes concernées une information conforme aux articles
13 et 14 du RGPD, en précisant notamment :
- L’identité du responsable de traitement.
- Les finalités du traitement.
- Les destinataires des données.
- Les droits dont disposent les personnes sur leurs données.


5.5. Utilisation conforme de la solution Klape AI
Le Client s’engage à :
- N’utiliser la solution fournie par le sous-traitant que dans le cadre défini au contrat.
- Ne pas détourner la solution à des fins non prévues ou interdites par le droit
applicable.
- Assumer l’entière responsabilité du contenu des messages envoyés par le biais de la
plateforme (notamment emails, SMS, prompts).

5.6. Assistance au sous-traitant
Le responsable de traitement s’engage à coopérer avec le sous-traitant pour :
- Répondre aux demandes des personnes concernées.
- Traiter les incidents de sécurité éventuels.
- Réaliser, si nécessaire, les analyses d’impact (DPIA).

Article 6 – Mesures de sécurité
Le sous-traitant, à savoir SAS KLAPE, s’engage à mettre en œuvre toutes les mesures
techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au
risque inhérent aux traitements de données personnelles réalisés pour le compte du Client.

6.1. Objectifs des mesures de sécurité
Les mesures mises en œuvre visent à :
- Assurer la confidentialité, l’intégrité, la disponibilité et la résilience constantes des
systèmes et services de traitement.
- Restaurer la disponibilité des données et l’accès aux données personnelles dans des
délais appropriés en cas d’incident physique ou technique.
- Prévenir tout accès non autorisé, toute perte, altération, divulgation ou destruction non
autorisée de données.

6.2. Nature des mesures mises en œuvre
Sans que cette liste soit exhaustive, les mesures suivantes sont en place :
- Hébergement sécurisé : Les données sont hébergées en France ou dans l’Union
européenne auprès de prestataires certifiés (ISO 27001, HDS, ou équivalent).
- Accès restreint : Accès aux données limité strictement aux personnes habilitées et
nécessité d’un identifiant et mot de passe individuel fort.
- Journalisation : Suivi et journalisation des accès aux données.
- Chiffrement : Données chiffrées en transit (via HTTPS/TLS) et, lorsque nécessaire,
au repos.
- Backups réguliers : Sauvegardes régulières avec possibilité de restauration rapide.
- Pseudonymisation et cloisonnement : Mise en œuvre de mécanismes de séparation
logique entre les différents clients.
- Protection réseau et infrastructure : Firewall, anti-intrusion, contrôle d’accès
réseau.

6.3. Tests et audits
Le sous-traitant procède à :
- Des tests réguliers pour vérifier l’efficacité des mesures techniques et
organisationnelles mises en œuvre.
- Des audits internes périodiques pour garantir la conformité au RGPD et aux bonnes
pratiques de sécurité.

6.4. Responsabilité du client en matière de sécurité

Le Client s’engage à :
- Veiller à la sécurité des accès à son propre espace (identifiants, droits d’accès, etc.).
- Ne pas transmettre d’informations sensibles non prévues ou interdites.
- Signaler immédiatement au sous-traitant toute anomalie ou suspicion d’atteinte à la
sécurité ou aux données.

6.5. Notification de violation de données
En cas de violation de données personnelles (accès non autorisé, destruction, perte, altération,
etc.), le sous-traitant :
- Informera le Client dans un délai maximum de 72 heures après en avoir eu
connaissance.
- Fournira toutes les informations pertinentes pour permettre au Client de remplir ses
obligations légales de notification à la CNIL et, si nécessaire, aux personnes
concernées.

Article 7 – Notification des violations de données personnelles
7.1. Définition d’une violation de données
Constitue une violation de données à caractère personnel toute destruction, perte,
altération, divulgation non autorisée de données personnelles transmises, conservées ou
traitées, de manière accidentelle ou illicite, ou tout accès non autorisé à de telles données.

7.2. Obligation de notification par le sous-traitant
En cas de violation de données personnelles, le sous-traitant (KLAPE) s’engage à en
informer le Client dans les meilleurs délais et au plus tard dans un délai de 72 heures
après en avoir eu connaissance.
Cette notification comprendra au minimum :
- La nature de la violation ;
- Les catégories et le nombre approximatif de personnes concernées ;
- Les catégories et le nombre approximatif d’enregistrements de données concernées ;
- Les conséquences probables de la violation ;
- Les mesures prises ou proposées pour remédier à la violation et en atténuer les
éventuelles conséquences négatives.

Lorsque toutes les informations ne peuvent pas être communiquées en une seule fois, elles
pourront l’être de manière progressive sans délai injustifié.

7.3. Coopération avec le Client
Le sous-traitant coopérera pleinement avec le Client afin de :
- Lui permettre de notifier, si nécessaire, la violation à l’autorité de contrôle compétente
(CNIL) ;
- Lui permettre d'informer, le cas échéant, les personnes concernées ;                                            - Identifier les causes de la violation et mettre en œuvre les mesures correctrices
appropriées.


7.4. Documentation
Le sous-traitant documente les violations de données personnelles, incluant les faits, leurs
effets et les mesures correctives prises, dans un registre dédié disponible sur demande du
Client ou de l’autorité de contrôle compétente.

Article 8 – Sous-traitance ultérieure
8.1. Recours à des sous-traitants ultérieurs
Le sous-traitant (KLAPE) est autorisé à faire appel à d'autres sous-traitants ultérieurs
(également appelés "sous-traitants de second niveau") pour mener certaines activités de
traitement pour le compte du Client, à condition de respecter les obligations du présent
contrat.
KLAPE s’engage à :

- Informer préalablement le Client par écrit de tout changement prévu concernant l’ajout
ou le remplacement d’un sous-traitant ultérieur, en donnant au Client la possibilité
d’émettre des objections raisonnables ;
- Veiller à ce que les sous-traitants ultérieurs offrent les mêmes garanties suffisantes
quant à la mise en œuvre de mesures techniques et organisationnelles appropriées pour
assurer la conformité au RGPD.

8.2. Contrat avec les sous-traitants ultérieurs
KLAPE s’engage à conclure un contrat écrit avec tout sous-traitant ultérieur, imposant à ce
dernier les mêmes obligations en matière de protection des données personnelles que
celles stipulées dans le présent accord.
Ce contrat doit notamment inclure :

- La finalité et la nature des traitements confiés ;
- Les exigences de sécurité et de confidentialité ;
- L’interdiction pour le sous-traitant ultérieur de traiter les données personnelles à des
fins autres que celles convenues avec le Client.

8.3. Responsabilité
KLAPE demeure pleinement responsable à l’égard du Client de l’exécution par les sous-
traitants ultérieurs de leurs obligations en matière de protection des données personnelles,
comme s’il s’agissait de ses propres actes.

Article 9 – Transferts de données hors de l’Union européenne
9.1. Principe
Le sous-traitant (KLAPE) s’engage à ne pas transférer de données à caractère personnel en
dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE) sans
l’autorisation écrite préalable du Client, sauf dans les cas où le traitement est exigé par le
droit de l’Union ou le droit d’un État membre auquel KLAPE est soumis. Dans ce cas,
KLAPE informera le Client de cette obligation légale avant le traitement, sauf si le droit
concerné interdit une telle information pour des motifs importants d’intérêt public.

9.2. Encadrement des transferts
En cas de transfert autorisé, KLAPE s’engage à :
- N’effectuer le transfert que vers un pays reconnu comme assurant un niveau de
protection adéquat par la Commission européenne, ou
- Encadrer le transfert par des clauses contractuelles types (SCC) adoptées par la
Commission européenne ou tout autre mécanisme de conformité reconnu par le
RGPD, tels que des règles d’entreprise contraignantes (BCR), ou encore un code de
conduite approuvé ou un mécanisme de certification, et
- Fournir au Client, sur demande, une copie des garanties appropriées mises en place
pour encadrer ce transfert.

9.3. Information du Client
Le Client sera informé préalablement et de manière transparente de tout transfert vers un
pays tiers, y compris de l’identité du destinataire, du pays concerné et des garanties encadrant
ce transfert.


9.4. Collaboration en cas de demande
En cas de demande d’accès, de communication ou de divulgation des données personnelles
par une autorité d’un pays tiers, KLAPE s’engage à :

- Informer immédiatement le Client, sauf interdiction légale,
- S’opposer aux demandes manifestement illégitimes ou disproportionnées,
- Collaborer avec le Client pour évaluer la légalité de la demande et décider de la suite à
y donner.

Article 10 – Coopération avec le responsable de traitement
KLAPE s’engage à coopérer activement avec le Client, en sa qualité de responsable de
traitement, afin de lui permettre de respecter ses propres obligations au titre du Règlement

Général sur la Protection des Données (RGPD), et en particulier celles prévues aux articles 32
à 36 dudit règlement.
À ce titre, KLAPE s’engage à :


10.1. Aider à la sécurité des données
Fournir au Client les informations nécessaires sur les mesures techniques et
organisationnelles de sécurité mises en œuvre pour protéger les données à caractère
personnel contre toute violation, destruction, perte, altération, divulgation non autorisée ou
accès illicite.


10.2. Notification des violations
Aider le Client à respecter ses obligations de notification des violations de données à la
CNIL et, si nécessaire, aux personnes concernées, conformément aux articles 33 et 34 du
RGPD (cf. article 7 du présent contrat).


10.3. Réalisation d’analyses d’impact
Fournir toute information utile et une assistance raisonnable pour la réalisation d’analyses
d’impact relatives à la protection des données (AIPD), et le cas échéant à la consultation
préalable de l’autorité de contrôle compétente.


10.4. Répondre aux demandes de la CNIL
Collaborer avec le Client pour répondre dans les délais aux demandes émanant de la CNIL ou
de toute autorité de contrôle, et à permettre l’accès aux documents nécessaires pour démontrer
la conformité au RGPD.

10.5. Documentation
Mettre à disposition du Client toutes les informations nécessaires pour démontrer le respect
des obligations prévues par le présent contrat et pour permettre la réalisation d’audits, y
compris des inspections, par le Client ou tout auditeur mandaté.

Article 11 – Durée, conservation et restitution des données
11.1. Durée du traitement
KLAPE est autorisée à traiter les données personnelles pour le compte du Client uniquement
pendant la durée d'exécution du contrat de service principal, sauf obligation légale ou
réglementaire contraire.
La présente clause s’applique tant que des données à caractère personnel sont traitées par
KLAPE pour le compte du Client, même en cas de suspension temporaire des services ou
d’interruption volontaire de l’utilisation par le Client.

11.2. Sort des données à l’expiration du contrat
À l’expiration du contrat de services ou en cas de résiliation, quelle qu’en soit la cause, le
Client pourra choisir, dans un délai de 30 jours à compter de la date de fin du contrat :
- Soit la restitution intégrale des données à caractère personnel dans un format
structuré, couramment utilisé et lisible par machine ;
- Soit la suppression définitive et sécurisée de toutes les données à caractère personnel
par KLAPE.


Passé ce délai, et sans instruction contraire écrite et explicite du Client, KLAPE procédera à
l’effacement irréversible de toutes les données à caractère personnel encore en sa
possession, y compris les sauvegardes, sous réserve des obligations légales ou réglementaires
de conservation.

11.3. Archivage intermédiaire (si nécessaire)
Si certaines données doivent être conservées temporairement au-delà de la fin du contrat, pour
respecter une obligation légale ou pour la défense des droits en justice, elles seront
conservées en archivage intermédiaire sécurisé, avec des accès strictement limités, pour la
durée requise uniquement.

Article 12 – Audit et droit de contrôle
12.1. Droit d’audit du Client
Conformément à l’article 28 du Règlement (UE) 2016/679, le Client, en tant que responsable
de traitement, dispose d’un droit de contrôle de l’exécution des obligations mises à la charge
de KLAPE en sa qualité de sous-traitant.
À ce titre, le Client pourra, une fois par an (sauf motif légitime justifiant un audit
supplémentaire, tel qu’un incident de sécurité), réaliser ou faire réaliser, à ses frais, un audit
de conformité portant sur les traitements de données à caractère personnel effectués par
KLAPE.

12.2. Conditions de réalisation de l’audit
Le Client devra notifier par écrit à KLAPE sa volonté de réaliser un audit, au moins 30 jours
ouvrés à l’avance, en précisant la portée, les modalités et la date prévue.
L’audit devra être réalisé :
- Pendant les jours et horaires ouvrables de KLAPE,
- Par un tiers indépendant, dûment qualifié et soumis à une obligation de
confidentialité,
- Sans perturber l’activité normale de KLAPE ni compromettre la sécurité des autres
clients ou systèmes hébergés.

KLAPE se réserve le droit de s’opposer à la personne désignée pour effectuer l’audit si
celle-ci présente un conflit d’intérêt manifeste ou un risque pour la sécurité de l’infrastructure.

12.3. Limites de l’audit
Le droit d’audit ne saurait permettre au Client d’accéder à :
- Des informations confidentielles liées à d'autres clients de KLAPE,
- La documentation propriétaire ou les secrets industriels et commerciaux,
- Des éléments non pertinents au regard du traitement de ses propres données
personnelles.

Une synthèse du rapport d’audit devra être communiquée à KLAPE. En cas de constat d’une
non-conformité avérée, KLAPE s’engage à y remédier dans un délai raisonnable, en fonction
de la gravité et de la nature des mesures correctives à mettre en œuvre.

Article 13 – Responsabilités
13.1. Responsabilité du Responsable de Traitement (le Client)
Le Client, en tant que responsable de traitement, demeure pleinement responsable de la
légalité, de la licéité et de la finalité des traitements de données à caractère personnel effectués
dans le cadre de ses activités.
À ce titre, il lui incombe notamment :

- De s’assurer que les données transmises à KLAPE sont collectées légalement, en
conformité avec les exigences du RGPD (consentement préalable, information des
personnes, base légale…),
- De garantir que les instructions données à KLAPE sont conformes à la législation
applicable,
- D’assurer le respect des droits des personnes concernées, y compris les demandes de
suppression, modification ou portabilité,
- De notifier à KLAPE toute modification des traitements ou finalités pouvant impacter
le présent accord.

KLAPE ne pourra en aucun cas être tenue responsable en cas de non-respect par le Client de
ses obligations légales et réglementaires en matière de protection des données.

13.2. Responsabilité du Sous-Traitant (KLAPE)
KLAPE, en tant que sous-traitant, s’engage à :
- Mettre en œuvre tous les moyens techniques et organisationnels appropriés pour
assurer la confidentialité, l’intégrité, la disponibilité et la résilience des données,
- N’agir que sur instruction documentée du Client,
- Ne pas utiliser les données à d’autres fins que celles définies dans le présent contrat,                     - Alerter immédiatement le Client en cas d’instruction susceptible de contrevenir à la
réglementation applicable.

KLAPE pourra être tenue responsable des dommages causés par un traitement non conforme
au présent contrat, uniquement si elle n’a pas respecté les obligations qui lui incombent
spécifiquement au titre du RGPD ou si elle a agi en dehors des instructions légitimes du
Client.

13.3. Limitation de responsabilité
Sauf faute lourde ou dolosive, la responsabilité de KLAPE à l’égard de tout dommage direct
résultant de l’inexécution de ses obligations au titre du présent contrat est limitée, toutes
causes confondues, au montant total des sommes perçues par KLAPE au titre du contrat dans
les douze (12) derniers mois précédant le fait générateur du dommage.
KLAPE ne pourra être tenue responsable des dommages indirects, tels que : perte de
données, de chiffre d’affaires, d’exploitation ou atteinte à la réputation.

Article 14 – Loi applicable et juridiction compétente
Le présent contrat de sous-traitance est régi par le droit français, à l’exclusion de toute autre
législation.
En cas de litige relatif à l’interprétation, l’exécution ou la validité du présent contrat, et après
tentative de résolution amiable entre les parties, compétence expresse est attribuée aux
tribunaux compétents du ressort de Toulon, nonobstant pluralité de défendeurs ou appel en
garantie.

Conclusion
Le présent contrat de sous-traitance RGPD constitue un avenant indispensable aux relations
contractuelles existantes entre KLAPE (sous-traitant) et ses Clients (responsables de
traitement), pour encadrer strictement le traitement de données à caractère personnel dans le
respect de la réglementation européenne.
Les Parties reconnaissent avoir lu et compris les termes du présent contrat, et s’engagent à en
respecter les dispositions.
Date de dernière mise à jour : 5 février 2026

Règlement Général sur la Protection des Données (RGPD)

Structure standard de la politique de confidentialité
Nous allons la rédiger selon les grandes rubriques suivantes :
1. Préambule et objectifs
2. Identité du responsable du traitement
3. Données collectées
4. Finalités des traitements
5. Base légale des traitements
6. Destinataires des données
7. Durée de conservation
8. Droits des personnes concernées
9. Cookies et traceurs
10. Sécurité et sous-traitance
11. Transferts hors UE
12. Contact et exercice des droits
13. Mises à jour

Article 1 – Préambule et objectifs
La présente politique de confidentialité a pour objectif de vous informer en toute transparence
sur la manière dont la société SAS KLAPE, en qualité de responsable de traitement, collecte,
utilise et protège les données personnelles que vous nous confiez dans le cadre de l’utilisation
de nos services, et notamment notre solution Klape AI.
Cette politique s’applique à l’ensemble des traitements réalisés via notre site internet
https://klape.io, nos sous-domaines, ainsi que notre plateforme applicative de relance
conversationnelle.
KLAPE attache une grande importance à la confidentialité des données, au respect du
Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi
Informatique et Libertés.

Article 2 – Identité du responsable du traitement
Le responsable du traitement des données personnelles collectées dans le cadre des services
proposés est :
SAS KLAPE
Société par actions simplifiée au capital social de 1000€
Siège social : 133 rue des Poiriers, 83210 La Farlède

SIRET : 927 807 123 00017
Email de contact : dino@klape.io
Conformément au RGPD, SAS KLAPE agit en qualité de responsable du traitement pour
les données collectées dans le cadre de la navigation sur le site web, de la création de compte,
de l’abonnement aux services, et de l’utilisation de l’outil Klape AI.
Important :
Lorsque l’utilisateur importe sa propre base de données de contacts (ex. : prospects, clients), il
agit en qualité de responsable de traitement de ces données. Dans ce cas, KLAPE
n’intervient qu’en tant que sous-traitant technique, dans le cadre strict du traitement
réalisé via la plateforme Klape AI.

Article 3 – Données collectées
Dans le cadre de ses activités, KLAPE peut collecter et traiter différentes catégories de
données personnelles, selon l’usage du site et des services par l’utilisateur.


3.1 Données collectées directement auprès de l’utilisateur
Lors de la création d’un compte ou d’un abonnement, les données suivantes peuvent être
collectées :

- Nom, prénom
- Adresse e-mail professionnelle
- Numéro de téléphone
- Nom de l’entreprise
- Activité ou secteur
- Rôle ou fonction dans l’entreprise
- Adresse postale de facturation
- Informations de connexion et d’identification (login, mot de passe – sous forme
cryptée)

3.2 Données liées à l’utilisation de la plateforme
Dans le cadre de l’utilisation de Klape AI, les données suivantes peuvent également être
traitées :
- Données des prospects importés par le client (nom, prénom, email, numéro de
téléphone, messages échangés)
- Historique des échanges automatisés
- Statistiques d’utilisation (taux d’ouverture, taux de clics, relances déclenchées, etc.)
- Paramètres de campagne et prompts configurés
- Adresse IP, logs de connexion, type de navigateur, système d’exploitation


Important : les contacts importés dans Klape AI par l’utilisateur restent sa pleine
responsabilité. L’utilisateur garantit avoir obtenu le consentement préalable et légitime des
personnes concernées pour que leurs données soient utilisées via la plateforme.

3.3 Données collectées automatiquement
Lors de la navigation sur le site ou l’accès à la plateforme :
- Cookies techniques ou analytiques (voir politique de cookies dédiée)
- Données de navigation, pages visitées, durée des sessions


3.4 Données de facturation et de paiement
- Historique des paiements
- Adresse de facturation
- Informations partagées avec le prestataire de paiement (Stripe pour Boost/Premium –
informations non stockées par KLAPE)

Article 4 – Finalités du traitement
KLAPE collecte et traite les données personnelles des utilisateurs dans le respect du
Règlement Général sur la Protection des Données (RGPD) et uniquement pour des finalités
déterminées, explicites et légitimes.


4.1 Finalités liées à la gestion du compte et de l’abonnement
- Création, gestion et sécurisation du compte utilisateur
- Accès à la plateforme Klape AI
- Facturation, gestion des paiements, envoi des factures
- Support client et assistance technique
- Notifications liées à l’utilisation du service (alertes, rappels, mises à jour, relances
nécessaires, etc.)


4.2 Finalités liées au fonctionnement de la plateforme
- Exécution des campagnes de relance automatisée configurées par l’utilisateur
- Analyse des performances des campagnes (statistiques, suivi de résultats)
- Déclenchement d’actions automatiques selon les paramètres définis par l’utilisateur
- Affichage des tableaux de bord, des historiques de conversations et des fiches contacts
enrichies


4.3 Finalités liées à la conformité légale et à la sécurité
- Respect des obligations légales et réglementaires applicables à KLAPE (facturation,
conservation, etc.)
- Prévention de la fraude, des abus et des accès non autorisés
- Amélioration continue de la sécurité de la plateforme
- Archivage des données en cas de litige

4.4 Finalités statistiques et d’amélioration du service
- Analyse anonyme des usages pour améliorer les performances de la plateforme

- Études internes sur l’efficacité des séquences, taux de conversion, et comportement
utilisateur
- Amélioration de l’interface et des fonctionnalités de l’outil

4.5 Communication marketing (si autorisée)
- Envoi ponctuel d’emails de nouveautés ou d’amélioration de la solution
- Aucun démarchage commercial sans accord explicite préalable de l’utilisateur

KLAPE s’engage à ne jamais vendre, louer ou céder les données personnelles à des tiers non
autorisés.

Article 5 – Base légale du traitement
Conformément au Règlement Général sur la Protection des Données (RGPD), KLAPE
s’appuie sur différentes bases légales pour traiter les données personnelles, en fonction des
finalités poursuivies.


5.1 Exécution du contrat
La majorité des traitements réalisés par KLAPE sont nécessaires à l’exécution du contrat entre
le client et KLAPE. Cela comprend notamment :
- La création et la gestion du compte utilisateur ;
- L’accès aux fonctionnalités de la plateforme Klape AI ;
- La gestion des campagnes de relance configurées par le client ;
- L’assistance et le support technique ;
- La facturation, le suivi des paiements et la gestion de l’abonnement.


5.2 Obligation légale
KLAPE peut être amenée à traiter certaines données pour répondre à des obligations légales
ou réglementaires, telles que :
- La tenue de la comptabilité ;
- La conservation de certaines données en cas de contentieux ;
- La coopération avec les autorités judiciaires ou fiscales si cela est requis.


5.3 Intérêt légitime
KLAPE peut également traiter des données sur la base de son intérêt légitime, notamment
pour :
- Améliorer le fonctionnement, la sécurité et la performance de la plateforme ;
- Prévenir les abus et fraudes ;
- Réaliser des analyses statistiques anonymisées ;
- Informer les utilisateurs des évolutions de l’outil ou de nouveaux services similaires,
sous réserve de ne pas porter atteinte aux droits et libertés de l’utilisateur.

5.4 Consentement
Certains traitements ne sont réalisés qu’avec le consentement explicite et préalable de
l’utilisateur. C’est notamment le cas pour :
- L’envoi de communications marketing ou commerciales non liées à l’utilisation du
service ;
- Le dépôt de cookies non nécessaires au fonctionnement du site (bannières de
consentement).


L’utilisateur peut retirer son consentement à tout moment, sans que cela ne remette en cause la
licéité du traitement effectué avant ce retrait.

Article 6 – Destinataires des données
Dans le cadre de l’utilisation de la solution Klape AI, les données personnelles collectées et
traitées par KLAPE peuvent être transmises à différents destinataires, dans la stricte limite
nécessaire à la réalisation des finalités décrites à l’article 4.


6.1 Accès interne restreint
Les données sont accessibles uniquement par les membres habilités du personnel de KLAPE,
et ce dans la limite de leurs attributions respectives. Cela inclut :
- Les équipes techniques (développement, infrastructure, maintenance) ;
- Le support client et l’équipe relation utilisateurs ;
- L’équipe administrative et comptable, pour les besoins de facturation et de gestion
contractuelle.


Tous les collaborateurs de KLAPE sont soumis à une obligation stricte de confidentialité et
ont signé un engagement en ce sens.


6.2 Prestataires techniques (sous-traitants)
KLAPE fait appel à des prestataires spécialisés pour assurer certaines fonctions nécessaires au
bon fonctionnement du service. Ces prestataires agissent en tant que sous-traitants, au sens
du RGPD, et interviennent notamment pour :
- L’hébergement des données (datacenters en France ou en Union Européenne) ;
- La gestion des paiements (ex. : Stripe) ;
- L’envoi des emails ou SMS (ex. : fournisseurs d’envoi transactionnel) ;
- L’analyse de performance et les outils d’amélioration de la plateforme.


Tous les sous-traitants sont contractuellement tenus de respecter la confidentialité et la
sécurité des données, et ne peuvent les traiter que sur instruction de KLAPE.


6.3 Absence de cession ou de revente

Les données personnelles collectées ne font l’objet d’aucune vente, location ou transfert à
des tiers à des fins commerciales.

6.4 Transferts hors Union Européenne
Par principe, les données sont hébergées et traitées au sein de l’Union Européenne. Dans le
cas exceptionnel où un transfert de données hors UE serait nécessaire (ex. : prestataire
technique basé hors UE), KLAPE s’engage à :
- Vérifier que le pays de destination bénéficie d’un niveau de protection adéquat
reconnu par la Commission européenne ;
- Ou mettre en place les garanties appropriées (clauses contractuelles types,
encadrement contractuel strict).


Le client peut demander à tout moment la liste actualisée des sous-traitants et les garanties
mises en œuvre via dino@klape.io.

Article 7 – Durée de conservation des données
KLAPE s’engage à ne conserver les données personnelles collectées que pendant une durée
strictement nécessaire aux finalités pour lesquelles elles sont traitées, conformément aux
obligations légales, réglementaires et contractuelles.


7.1 Données relatives au compte utilisateur
Les données liées à la création et à l'utilisation d’un compte sur Klape AI (nom, prénom,
adresse email professionnelle, nom de l’entreprise, secteur d’activité, etc.) sont conservées
pendant toute la durée de l’abonnement, puis archivées pendant 5 ans à compter de la fin de la
relation contractuelle, à des fins de preuve ou de gestion des éventuels litiges.


7.2 Données de facturation et de paiement
Les données nécessaires à la facturation sont conservées pendant 10 ans conformément aux
obligations comptables et fiscales.

7.3 Données des contacts importés par le client
Les données des prospects ou contacts importés par le client dans l’outil Klape AI (nom,
prénom, email, téléphone, etc.) sont sous la responsabilité exclusive du client, qui agit en tant
que responsable de traitement.
KLAPE n’agit que comme sous-traitant pour le traitement de ces données. Ces données sont
conservées tant que le client les maintient actives dans l’outil, et sont automatiquement
supprimées :
- Soit à la demande explicite du client ;
- Soit 6 mois après la suppression du compte client ;

- Soit en cas d’inactivité prolongée (plus de 12 mois) du client sur ces données, sauf
obligation légale contraire.

7.4 Données de navigation et cookies
Les données techniques (logs de connexion, IP, cookies analytiques) sont conservées pour une
durée maximale de 13 mois, sauf obligation légale plus longue ou anonymisation préalable.


7.5 Demandes RGPD
En cas de demande d’exercice de droits (accès, suppression, opposition…), les données liées à
la gestion de cette demande sont conservées 1 an à compter de la réponse, puis archivées à
des fins de preuve.

Article 8 – Droits des personnes concernées
Conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 et à
la Loi Informatique et Libertés du 6 janvier 1978 modifiée, toute personne physique dont les
données personnelles sont traitées par KLAPE dispose des droits suivants :


8.1 Droit d’accès
Toute personne concernée peut obtenir la confirmation que des données personnelles la
concernant sont ou ne sont pas traitées, et lorsqu’elles le sont, accéder à l’ensemble de ces
données, ainsi qu’à l’ensemble des informations prévues par l’article 15 du RGPD.


8.2 Droit de rectification
Elle peut demander la rectification ou la mise à jour de ses données personnelles si celles-ci
sont inexactes, incomplètes ou obsolètes (article 16 du RGPD).


8.3 Droit à l’effacement (droit à l’oubli)
Dans certaines conditions, elle peut demander l’effacement de ses données personnelles,
notamment lorsque ces données ne sont plus nécessaires au regard des finalités pour
lesquelles elles ont été collectées (article 17 du RGPD).
⚠️ Ce droit ne s’applique pas si les données doivent être conservées pour respecter une
obligation légale ou pour la constatation, l’exercice ou la défense de droits en justice.


8.4 Droit à la limitation du traitement
Elle peut demander à ce que ses données soient temporairement gelées, c’est-à-dire
conservées sans traitement actif (article 18 du RGPD), notamment en cas de contestation sur
l’exactitude des données ou l'exercice d’un droit d’opposition.

8.5 Droit à la portabilité

Elle peut demander à recevoir les données personnelles qu’elle a fournies à KLAPE dans un
format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre
responsable de traitement (article 20 du RGPD).


8.6 Droit d’opposition
Elle peut s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un
traitement de ses données personnelles fondé sur l’intérêt légitime de KLAPE (article 21 du
RGPD), sauf s’il existe des motifs légitimes et impérieux pour le traitement ou si ce
traitement est nécessaire à la constatation, l’exercice ou la défense de droits en justice.


8.7 Droit de définir des directives post-mortem
Conformément à l’article 85 de la loi Informatique et Libertés, toute personne peut définir des
directives générales ou particulières relatives à la conservation, l’effacement et la
communication de ses données personnelles après son décès.


8.8 Exercice des droits
Les personnes concernées peuvent exercer leurs droits à tout moment, gratuitement (hors frais
éventuels de transmission ou copie), en contactant :
KLAPE SAS – Délégué à la protection des données (DPO)
133 rue des Poiriers, 83210 La Farlède
dino@klape.io
Une réponse leur sera apportée dans un délai d’un (1) mois maximum à compter de la
réception de la demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de
nombre important de demandes. En cas de doute raisonnable sur l’identité du demandeur, une
pièce d’identité pourra être exigée.

8.9 Droit d’introduire une réclamation
En cas de désaccord ou d'insatisfaction concernant la manière dont KLAPE traite les données,
la personne concernée peut introduire une réclamation auprès de l’autorité de contrôle
compétente:
CNIL – www.cnil.fr – 3 Place de Fontenoy, TSA 80715 – 75334 PARIS CEDEX 07.

Article 9 – Cookies et traceurs
Lors de la navigation sur le site internet www.klape.io, des cookies ou autres traceurs peuvent
être déposés sur le terminal de l’utilisateur (ordinateur, smartphone, tablette, etc.).


9.1 Définition
Un cookie est un petit fichier texte stocké sur le terminal de l’utilisateur lorsqu’il visite un site
web. Il permet de collecter des informations sur la navigation, telles que les pages consultées,les préférences ou les identifiants de session, afin d'améliorer l'expérience utilisateur ou de
réaliser des statistiques.

9.2 Types de cookies utilisés
KLAPE utilise les catégories de cookies suivantes :
- Cookies strictement nécessaires : essentiels au bon fonctionnement du site et de ses
fonctionnalités (ex. : gestion de session, sécurité). Ces cookies ne nécessitent pas le
consentement de l’utilisateur.
- Cookies de mesure d’audience (statistiques) : permettent de collecter des données
anonymes sur l'utilisation du site (nombre de visiteurs, pages les plus consultées, taux
de rebond, etc.) afin d’optimiser la performance du site.
- Cookies fonctionnels : permettent de mémoriser les préférences de navigation
(langue, interface, etc.).
- Cookies de communication et marketing : utilisés pour afficher des publicités
ciblées ou pour suivre les interactions de l’utilisateur avec les contenus promotionnels
ou les emails.


KLAPE utilise notamment les services de prestataires tels que Google Analytics, Meta
(Facebook), LinkedIn, ou encore Hotjar, qui peuvent déposer leurs propres cookies tiers sur
votre terminal.

9.3 Consentement de l’utilisateur
Lors de la première visite sur le site, un bandeau d’information s’affiche pour informer
l’utilisateur de l’usage de cookies non essentiels.
Aucun cookie non strictement nécessaire ne sera déposé sans le consentement explicite de
l’utilisateur, qui peut :
- Accepter tous les cookies
- Refuser tous les cookies non essentiels
- Personnaliser ses choix


Le consentement est valable pour une durée de 6 mois. L’utilisateur peut à tout moment
modifier ses préférences en cliquant sur le lien « Gérer les cookies » présent en bas de page
du site.


9.4 Durée de conservation des cookies
Les cookies sont conservés pour une durée maximale de 13 mois à compter de leur dépôt sur
le terminal de l’utilisateur. Passé ce délai, un nouveau consentement sera demandé.


9.5 Gestion des cookies
L’utilisateur peut également configurer son navigateur pour accepter ou refuser tout ou partie
des cookies, ou encore pour être alerté avant qu’un cookie ne soit stocké.
La désactivation de certains cookies peut toutefois altérer la navigation ou limiter l’accès à
certaines fonctionnalités du site. Des informations pratiques pour configurer les navigateurs les plus courants sont disponibles
sur le site de la CNIL : https://www.cnil.fr/fr/cookies-les-outils-pour-les-maitriser

Article 10 – Sécurité des données et sous-traitance
10.1 Sécurité des données
KLAPE met en œuvre toutes les mesures techniques, organisationnelles et logiques
appropriées afin de garantir un niveau de sécurité adapté aux risques liés au traitement des
données personnelles.
Ces mesures visent à prévenir :
- la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non
autorisé aux données,
- ainsi que toute autre forme de traitement illicite ou non autorisé.

Parmi les moyens mis en œuvre, on peut citer notamment :
- Le chiffrement des données sensibles,
- L’accès restreint aux données aux seules personnes habilitées,
- La traçabilité des accès,
- La surveillance des systèmes,
- Des audits réguliers de sécurité.

KLAPE sensibilise également ses équipes aux bonnes pratiques en matière de protection des
données, via une politique de confidentialité interne et des procédures de gestion des
incidents.
En cas de violation avérée des données personnelles (accès non autorisé, perte, etc.), KLAPE
s’engage à notifier la CNIL et, si nécessaire, les personnes concernées, dans les conditions
prévues par la réglementation applicable (notamment l’article 33 du RGPD).

10.2 Sous-traitance
Dans le cadre de l’exécution de ses services, KLAPE peut faire appel à des prestataires
techniques et sous-traitants pour le stockage, le traitement ou l’hébergement des données (ex :
hébergeur, outil d’automatisation, fournisseur de messagerie, prestataire de paiement, outil de
support client...).
KLAPE s’assure que chacun de ses sous-traitants :
- présente des garanties suffisantes en matière de sécurité et de confidentialité,
- respecte la réglementation européenne sur la protection des données personnelles,
- ne traite les données que pour le compte de KLAPE et selon ses instructions
documentées,

- et n’effectue aucun transfert non autorisé de données en dehors de l’Union
Européenne.

Une liste à jour des principaux sous-traitants peut être communiquée à tout moment sur
demande formulée par email à dino@klape.io.
KLAPE demeure en tout état de cause responsable du traitement vis-à-vis de ses utilisateurs
professionnels, y compris en cas d’intervention de sous-traitants.
- ne traite les données que pour le compte de KLAPE et selon ses instructions
documentées,
- et n’effectue aucun transfert non autorisé de données en dehors de l’Union
Européenne.


Une liste à jour des principaux sous-traitants peut être communiquée à tout moment sur
demande formulée par email à dino@klape.io.
KLAPE demeure en tout état de cause responsable du traitement vis-à-vis de ses utilisateurs
professionnels, y compris en cas d’intervention de sous-traitants.

Article 11 – Transferts de données hors de l’Union Européenne
Les données personnelles traitées par KLAPE sont principalement hébergées et traitées au
sein de l’Union Européenne.
Cependant, dans le cadre de l’utilisation de certains services ou outils techniques (tels que des
solutions de messagerie, d’automatisation, de gestion des paiements ou de support client), des
transferts de données hors de l’Espace Économique Européen (EEE) peuvent avoir lieu,
notamment vers les États-Unis ou tout autre pays tiers.
KLAPE s’engage à n’effectuer de tels transferts qu’en assurant un niveau de protection
suffisant, équivalent à celui exigé par la législation européenne. À ce titre, ces transferts
s’appuient exclusivement sur :
- une décision d’adéquation de la Commission Européenne,
- ou, à défaut, des clauses contractuelles types (CCT) de la Commission Européenne,
- ou toute autre garantie appropriée prévue par l’article 46 du RGPD.


KLAPE s’assure que ces garanties contractuelles ou techniques soient effectivement mises en
œuvre et respectées par les sous-traitants concernés, en particulier en ce qui concerne :
- la sécurité des données,
- l’accès limité et encadré aux données,
- et l’absence d’utilisation à d’autres fins.

En cas de doute ou de demande de transparence, l’utilisateur professionnel peut solliciter plus
d’informations sur les transferts éventuels de ses données personnelles à l’adresse suivante :
dino@klape.io.

Article 12 – Contact et exercice des droits
Conformément au Règlement Général sur la Protection des Données (RGPD), chaque
utilisateur dispose des droits suivants sur ses données personnelles :
- Droit d’accès : connaître les données traitées, leur origine, leur usage et leurs
destinataires ;
- Droit de rectification : corriger ou compléter des données inexactes ou incomplètes ;
- Droit à l’effacement (droit à l’oubli) : demander la suppression de ses données
lorsque cela est possible légalement ;
- Droit à la limitation du traitement : suspendre temporairement le traitement de
certaines données ;
- Droit d’opposition : s’opposer au traitement de ses données pour des raisons tenant à
sa situation particulière ;
- Droit à la portabilité : recevoir ses données personnelles dans un format structuré,
couramment utilisé et lisible par machine, ou demander leur transmission à un autre
responsable de traitement ;
- Droit de définir le sort de ses données après la mort.

Pour exercer ces droits, l’utilisateur peut contacter le responsable du traitement à tout moment
:

- Par e-mail : dino@klape.io
- Par courrier : SAS KLAPE – 133 rue des Poiriers, 83210 La Farlède


Une réponse sera apportée dans un délai maximum de 30 jours à compter de la réception de
la demande. Ce délai peut être prolongé de deux mois selon la complexité de la demande,
auquel cas l’utilisateur en sera informé.
Si la réponse n’est pas satisfaisante, l’utilisateur peut introduire une réclamation auprès de la
CNIL (Commission Nationale de l’Informatique et des Libertés) via le site www.cnil.fr.

Article 13 – Mise à jour de la politique de confidentialité
La présente politique de confidentialité est susceptible d’évoluer afin de refléter les
éventuelles modifications législatives, réglementaires, techniques ou commerciales affectant
les traitements de données personnelles réalisés par Klape.
Toute modification substantielle sera portée à la connaissance des utilisateurs via :
- Une notification sur la plateforme ou lors de leur prochaine connexion,

- Ou, le cas échéant, par e-mail si la nature de la modification le justifie.

Les utilisateurs sont invités à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour. La date de la dernière mise à jour est toujours indiquée en bas de cette politique. L’utilisation continue de la solution Klape AI après publication des modifications vaut acceptation de celles-ci.

Conclusion
La présente politique de confidentialité vise à informer les utilisateurs professionnels de
Klape AI de manière transparente sur les traitements de données personnelles réalisés dans le
cadre de l'utilisation de la solution. Elle s'inscrit dans une démarche de conformité au
Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679) et à la
loi « Informatique et Libertés » modifiée.
Nous nous engageons à traiter vos données avec un haut niveau d’exigence en matière de
confidentialité, de sécurité et de transparence. Cette politique peut évoluer afin de suivre les
modifications légales, techniques ou fonctionnelles liées à notre service. Nous vous invitons à
la consulter régulièrement.
Date de dernière mise à jour : 5 février 2026