Cette politique décrit les données personnelles que l'application mobile Klapel collecte, pourquoi elle les collecte, combien de temps elle les conserve, qui y a accès, et quels sont vos droits.
Elle concerne l'application (iOS et Android). Le site vitrine klapel.fr fait l'objet d'une politique distincte, disponible sur klapel.fr.
En une phrase : l'application Klapel sert à piloter une machine à balles de padel installée dans un club. Nous collectons ce qu'il faut pour vous identifier, vous connecter à la bonne machine, encaisser votre séance et vous restituer votre historique d'entraînement. Rien de plus. Nous ne vendons aucune donnée, nous n'affichons pas de publicité, et nous ne suivons pas votre activité en dehors de l'application.
1. Responsable du traitement
| Société | KLAPIL SASU |
| Siège social | 24 rue Louis Blanc, 75010 Paris, France |
| SIREN | 948 746 839 |
| RCS | Paris |
| Contact données personnelles | contact@klapel.fr |
« Klapel » est la marque commerciale exploitée par la société KLAPIL SASU.
2. Ce que l'application collecte, et pourquoi
2.1 Compte et profil
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe | Créer votre compte, vous authentifier, vous envoyer les e-mails liés au service (confirmation, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b RGPD) |
| Nom | Vous identifier dans l'application et sur vos reçus | Exécution du contrat |
| Identifiant Apple ou Google | Vous connecter via « Se connecter avec Apple » ou « Se connecter avec Google », si vous choisissez cette méthode | Exécution du contrat |
| Numéro de téléphone (facultatif) | Vous joindre en cas de problème sur une séance | Intérêt légitime (art. 6.1.f). Vous pouvez ne pas le renseigner |
| Photo de profil (facultative) | Personnaliser votre compte | Consentement (art. 6.1.a). Vous la choisissez et pouvez la retirer |
| Main dominante, poids (facultatifs) | Adapter les réglages de la machine à votre morphologie et à votre jeu | Consentement. L'application fonctionne sans |
| Niveau, côté de jeu, mode solo/duo | Proposer des programmes adaptés et régler la machine du bon côté du terrain | Exécution du contrat |
2.2 Utilisation de la machine
| Donnée | Finalité | Base légale |
|---|---|---|
| Position géographique (pendant l'utilisation) | Trois usages. (1) La recherche Bluetooth : iOS et Android imposent l'autorisation de localisation pour scanner les appareils Bluetooth à proximité : c'est une contrainte du système, pas un choix de Klapel. (2) Afficher la carte des clubs partenaires et les trier du plus proche au plus lointain. (3) Tracer l'aperçu du trajet routier vers un club, quand vous ouvrez sa fiche. | Exécution du contrat + consentement pour la carte et l'itinéraire |
| Identifiant de la machine (Bluetooth) | Vous connecter à la bonne machine et savoir laquelle est en cours d'utilisation | Exécution du contrat |
| Image de la caméra (scan d'un QR code) | Identifier une machine en scannant son QR code. L'image n'est ni enregistrée, ni transmise, ni conservée : elle est analysée en direct sur votre téléphone pour en extraire le code. | Exécution du contrat |
| Historique d'entraînement : séances jouées, durée, tirs effectués, programmes utilisés et favoris | Vous restituer vos statistiques et votre historique dans l'application | Exécution du contrat |
La localisation n'est jamais collectée en arrière-plan. Elle n'est demandée que pendant que vous utilisez l'application, et uniquement pour les usages ci-dessus. Nous ne construisons aucun historique de vos déplacements et nous n'enregistrons votre position nulle part, ni sur votre téléphone, ni dans notre base.
Un point que nous préférons dire clairement : pour l'aperçu d'itinéraire, votre point de départ sort de votre téléphone. Calculer un trajet routier demande un moteur de calcul cartographique que nous n'hébergeons pas. Vos coordonnées de départ et celles du club sont donc transmises au service d'itinéraire OSRM, le temps de ce seul calcul, sans aucune donnée qui vous identifie : ni votre nom, ni votre e-mail, ni votre compte. Le trajet est dessiné, et rien n'est conservé. Cette transmission n'a lieu que si vous ouvrez la fiche d'un club et que vous avez accepté de partager votre position ; les deux autres usages, la recherche Bluetooth et la carte, restent entièrement sur votre téléphone.
2.3 Commandes vocales
L'application permet de piloter la machine à la voix, pour ne pas avoir à lâcher sa raquette.
| Donnée | Finalité | Base légale |
|---|---|---|
| Enregistrement audio via le microphone | Capter votre commande vocale. L'audio est transformé en texte par le service de reconnaissance vocale de votre téléphone (Apple sur iOS, Google sur Android) et n'est pas conservé par Klapel. | Consentement. La fonction est facultative et ne s'active que si vous l'utilisez |
| Transcription texte de la commande | Comprendre l'instruction et régler la machine en conséquence. Les commandes simples sont interprétées directement sur votre téléphone. Une phrase libre est envoyée à notre serveur, qui la soumet à un service d'analyse linguistique tiers pour en déduire l'action. | Consentement |
Deux points d'attention, que nous préférons dire clairement :
- La reconnaissance vocale est assurée par le système d'exploitation de votre téléphone. Sur iOS et Android, cela peut impliquer un traitement de l'audio par Apple ou Google selon les réglages de votre appareil. Ce traitement est régi par leurs propres politiques de confidentialité.
- Pour les phrases libres, la transcription texte (jamais l'audio) est transmise à notre prestataire d'analyse linguistique Groq Inc. (États-Unis), qui la traite pour en extraire une instruction. Aucune donnée identifiante n'est jointe à cette transcription : ni votre nom, ni votre e-mail, ni votre position. De notre côté, la transcription n'est jamais enregistrée : elle transite, elle est interprétée, elle disparaît.
2.4 Paiement
| Donnée | Finalité | Base légale |
|---|---|---|
| Montant, date, statut de la transaction, référence de paiement | Encaisser votre séance, établir le reçu, gérer les remboursements et les litiges | Exécution du contrat + obligation légale (comptabilité) |
| Identifiant client et d'abonnement chez notre prestataire de paiement | Rattacher vos paiements à votre compte | Exécution du contrat |
Klapel ne voit ni ne stocke jamais vos données de carte bancaire. La saisie et le traitement du paiement sont assurés par Stripe, prestataire de services de paiement agréé. Votre numéro de carte n'entre à aucun moment dans nos systèmes.
2.5 Fichiers (import / export)
L'application permet d'importer et d'exporter des fichiers CSV (programmes d'entraînement). L'accès aux fichiers de votre appareil n'a lieu qu'au moment où vous demandez explicitement un import ou un export, et se limite au fichier que vous désignez. L'application ne parcourt ni ne lit vos autres fichiers.
2.6 Données techniques
| Donnée | Finalité | Base légale |
|---|---|---|
| Journaux techniques de connexion (adresse IP, horodatage, erreurs) | Sécurité, prévention des abus, diagnostic des incidents | Intérêt légitime (art. 6.1.f) |
2.7 Suppression de compte
Lorsque vous demandez la suppression de votre compte, l'application vous demande la raison de votre départ (choix dans une liste, ou texte libre). Cette réponse est facultative dans son contenu et sert uniquement à améliorer le service. Elle est effacée avec votre compte.
2.8 Notifications
L'application peut vous envoyer des notifications sur votre téléphone. Elle ne le fait qu'après votre autorisation explicite, demandée par votre système d'exploitation au moment où la fonction sert, et vous pouvez la retirer à tout moment dans les réglages de votre téléphone.
| Donnée | Finalité | Base légale |
|---|---|---|
| Jeton de notification de votre appareil, et son système (iOS ou Android) | Adresser une notification à votre téléphone et à lui seul. Ce jeton est délivré par Apple ou Google, il est propre à l'installation de l'application sur cet appareil, et il change si vous la réinstallez. Il ne nous dit rien de votre appareil au-delà de son système | Consentement (art. 6.1.a RGPD) |
| Historique des notifications qui vous ont été adressées | Vous permettre de les retrouver dans l'application et éviter les doublons | Exécution du contrat |
Ce que nous vous envoyons, et rien d'autre :
- Fin de séance proche : le temps de jeu que vous avez payé arrive à son terme.
- Paiement confirmé : votre séance est encaissée et la machine est déverrouillée.
- Programme du jour : une suggestion d'entraînement.
- Annonce de service : une information sur le service (nouveau club partenaire, maintenance).
Les deux premières vous sont adressées personnellement, parce qu'elles concernent votre séance. Les deux dernières sont diffusées à l'ensemble des utilisateurs qui ont accepté les notifications : elles ne reposent sur aucun profilage et ne tiennent compte ni de votre historique, ni de votre niveau, ni de vos habitudes de jeu.
Aucune notification publicitaire, et aucune notification d'un tiers. L'acheminement technique est assuré par Firebase Cloud Messaging (Google) puis, sur iPhone, par le service de notification d'Apple (APNs). Ces deux intermédiaires voient le jeton de votre appareil et le contenu de la notification, comme c'est le cas de toute notification sur mobile.
3. Les autorisations que l'application demande
Chaque autorisation est demandée au moment où elle sert, jamais au lancement, et toujours avec une explication.
| Autorisation | Pourquoi | Refus possible ? |
|---|---|---|
| Bluetooth | Se connecter à la machine à balles. C'est le cœur du service. | Non. Sans Bluetooth, l'application ne peut pas piloter la machine |
| Localisation (pendant l'utilisation) | Imposée par iOS et Android pour la recherche Bluetooth ; sert aussi à la carte des clubs | Non pour la recherche de machine ; oui pour la carte |
| Caméra | Scanner le QR code d'une machine. Aucune image conservée. | Oui. Vous pouvez sélectionner la machine dans la liste |
| Microphone | Capter vos commandes vocales | Oui. La fonction est facultative |
| Reconnaissance vocale | Transformer votre commande en texte | Oui. La fonction est facultative |
| Fichiers | Importer ou exporter un CSV, à votre demande | Oui. Sans impact sur le reste de l'application |
| Notifications | Vous prévenir que votre séance se termine et que votre paiement est confirmé | Oui. Tout le reste de l'application fonctionne, vous perdez seulement ces rappels |
Vous pouvez retirer une autorisation à tout moment dans les réglages de votre téléphone. Retirer l'accès au Bluetooth ou à la localisation empêche la connexion à la machine.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Nous n'affichons aucune publicité et n'intégrons aucun traceur publicitaire.
- Nous ne suivons pas votre activité en dehors de l'application, sur d'autres applications ou sur le web.
- Nous ne collectons pas votre position en arrière-plan.
- Nous ne conservons aucun enregistrement audio.
- Nous ne stockons aucune donnée de carte bancaire.
- Nous ne vous envoyons aucune notification publicitaire, et aucune notification pour le compte d'un tiers.
5. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que votre compte existe, puis effacés à l'issue du délai de suppression (voir §8) |
| Historique d'entraînement et séances | Tant que votre compte existe |
| Données de paiement (montant, date, référence) | Conservées après la suppression du compte, sous forme anonymisée (elles ne sont plus rattachées à vous), pour satisfaire aux obligations comptables et fiscales, pendant 10 ans (obligation comptable et fiscale française) |
| Position géographique | Non conservée, ni par nous ni par l'application. Utilisée en temps réel puis abandonnée, y compris les coordonnées transmises au service d'itinéraire |
| Audio des commandes vocales | Non conservé |
| Transcriptions des commandes vocales | Non conservées. Elles sont interprétées puis abandonnées ; aucune n'est enregistrée |
| Jeton de notification de l'appareil | Tant que l'application est installée et que vous acceptez les notifications ; effacé avec votre compte |
| Notifications qui vous ont été adressées | Tant que votre compte existe ; effacées avec lui |
| Journaux techniques | Quelques jours, selon la durée de rétention appliquée par notre hébergeur Supabase |
6. Qui a accès à vos données
Chez Klapel : seules les personnes habilitées de l'équipe, pour l'exploitation du service et le support.
Nos sous-traitants, qui agissent sur nos instructions et uniquement pour les finalités ci-dessus :
| Prestataire | Rôle | Localisation des traitements |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage des photos de profil | Union européenne (Irlande et Paris) |
| Stripe | Traitement des paiements | Union européenne / États-Unis, encadré par des garanties appropriées |
| Brevo | Envoi des e-mails transactionnels (confirmation, réinitialisation de mot de passe) | Union européenne |
| Apple, Google | Connexion « Se connecter avec Apple / Google » (si vous l'utilisez), reconnaissance vocale du système, acheminement des notifications (Firebase Cloud Messaging côté Google, APNs côté Apple), distribution de l'application | Selon leurs propres politiques |
| Groq Inc. | Analyse linguistique des commandes vocales en phrase libre | États-Unis |
| OSRM (service d'itinéraire) | Calcul du trajet routier vers un club, à partir de votre point de départ | Serveur public du projet open source OSRM, dont nous ne maîtrisons pas la localisation |
Les clubs partenaires n'ont pas accès à votre compte ni à vos données personnelles. Ils ne reçoivent aucune statistique d'utilisation vous concernant.
Vos données peuvent également être communiquées aux autorités lorsque la loi l'exige.
7. Hébergement et transferts hors Union européenne
Vos données de compte, d'entraînement et de séances sont hébergées dans l'Union européenne (Irlande et Paris), chez Supabase.
Deux traitements impliquent un transfert hors UE :
- Stripe, pour le paiement, dont certains traitements ont lieu aux États-Unis ;
- Groq, pour l'analyse des commandes vocales en phrase libre, aux États-Unis ;
- Google (Firebase Cloud Messaging), pour l'acheminement des notifications, dont l'infrastructure est mondiale. Seuls le jeton de votre appareil et le contenu de la notification y transitent ;
- OSRM, pour l'aperçu d'itinéraire. Ce service est opéré par un projet open source sur un serveur public dont nous ne maîtrisons ni la localisation ni l'exploitant. Nous ne pouvons donc pas vous garantir que ce calcul reste dans l'Union européenne. Ce qui lui est transmis se limite à deux couples de coordonnées, sans aucun identifiant, et la fonction est facultative : refuser la localisation ou ne pas ouvrir la fiche d'un club suffit à ne jamais déclencher cet appel.
Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD.
8. Suppression de votre compte
Vous pouvez supprimer votre compte directement dans l'application : Compte → Supprimer mon compte.
La suppression est différée, pour vous protéger d'un geste regretté. Votre compte est programmé pour suppression et reste récupérable pendant 30 jours. Pendant ce délai, il vous suffit de vous reconnecter et de choisir « Annuler la suppression ».
Passé ce délai, un traitement automatique nocturne efface définitivement, et sans possibilité de récupération :
- votre compte et votre profil ;
- votre photo de profil ;
- votre historique de séances et de tirs ;
- vos programmes favoris ;
- vos notifications et l'enregistrement de votre appareil.
Ce qui est conservé après suppression : les enregistrements de paiement, anonymisés. Ils ne sont plus rattachés ni à vous, ni à vos séances, parce que la loi nous impose de conserver une trace comptable des transactions.
Vous pouvez aussi demander la suppression par e-mail à contact@klapel.fr.
9. Sécurité
Vos données sont protégées par le chiffrement des communications (HTTPS), un cloisonnement par compte au niveau de la base de données (chaque utilisateur ne peut lire que ses propres données), et un accès interne restreint aux personnes habilitées. Votre mot de passe n'est jamais stocké en clair.
Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vos droits, nous vous en informerons et notifierons la CNIL dans les conditions prévues par le RGPD.
10. Mineurs
Le service est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge. Si vous êtes titulaire de l'autorité parentale et constatez qu'un compte a été créé par votre enfant, écrivez à contact@klapel.fr : nous le supprimerons.
11. Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Accès : obtenir la confirmation que nous traitons des données vous concernant et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes. La plupart le sont directement dans l'application, écran Compte.
- Effacement : faire supprimer vos données (« droit à l'oubli »), dans les conditions prévues par la loi. La suppression du compte dans l'application est la voie la plus directe.
- Limitation du traitement.
- Portabilité : recevoir vos données dans un format lisible par machine. L'export CSV de vos programmes est disponible directement dans l'application.
- Opposition au traitement, pour des motifs tenant à votre situation particulière.
- Retrait du consentement à tout moment, pour les traitements qui en dépendent (commandes vocales, photo de profil, données morphologiques), sans effet sur ce qui a été fait avant le retrait.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@klapel.fr. Une preuve d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
12. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr
13. Modification de cette politique
Cette politique peut évoluer avec l'application, ses fonctionnalités ou la réglementation. La version applicable est celle publiée sur cette page, datée en tête de document. Toute modification substantielle vous est signalée dans l'application.
14. Contact
KLAPIL SASU, 24 rue Louis Blanc, 75010 Paris Questions relatives à vos données : contact@klapel.fr Support : support@klapel.fr