Document légal · RGPD
Politique de confidentialité
Dernière mise à jour : 12 juillet 2026 — Conforme RGPD
Responsable du traitement
Klaxie est édité par un développeur indépendant basé à Bruxelles (Belgique), responsable du traitement de vos données personnelles. Le service est principalement destiné aux utilisateurs en France, mais l'ensemble du traitement est encadré par le Règlement général sur la protection des données (RGPD), applicable dans toute l'Union européenne. Pour toute question relative à vos données : privacy@klaxie.com.
Bases légales du traitement
Nous traitons vos données sur les bases suivantes : l'exécution du contrat (fourniture du service de messagerie, gestion de votre compte et de votre abonnement), notre intérêt légitime (prévention des abus et de la fraude, sécurité du service, statistiques d'usage anonymisées, diagnostic des pannes), votre consentement (traceurs marketing sur le site, communications promotionnelles) et nos obligations légales (conservation des pièces de facturation).
Données collectées sur le site klaxie.com
Nous mémorisons vos choix de cookies dans le stockage local de votre navigateur (clé klaxie_cookie_consent) afin de ne plus afficher la bannière. Si vous y consentez, des traceurs marketing (Meta Pixel, TikTok Pixel) peuvent être déposés ; sinon, aucun traceur publicitaire n'est chargé. Si vous vous étiez inscrit à notre ancienne liste d'attente, votre adresse e-mail, la langue de votre navigateur et un horodatage sont conservés jusqu'à votre désinscription (lien présent dans chaque e-mail) ou sur simple demande.
Données collectées dans l'application
Nous collectons : votre adresse e-mail (création de compte), votre prénom optionnel, vos véhicules (plaque, modèle, couleur, photo facultative), les messages reçus via votre QR code (texte, et le cas échéant photo et localisation transmises volontairement par l'expéditeur), les jetons de notification push de votre appareil, ainsi que le statut de votre abonnement Premium. Vos données bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe, Apple ou Google.
Anonymat des contacts
Les personnes qui scannent votre QR ne fournissent qu'un message texte (photo et localisation facultatives). Leur identité, leur numéro et leur adresse IP en clair ne sont jamais stockés. Seul un hash anonymisé de l'IP est conservé pour limiter les abus (rate-limiting et signalements).
Finalité
Vos données sont utilisées uniquement pour : (1) faire fonctionner le service de messagerie anonyme, (2) vous notifier des nouveaux messages, (3) gérer votre abonnement Premium et la facturation, (4) prévenir les abus et sécuriser le service, (5) vous informer des nouveautés si vous y avez consenti, (6) vous permettre de supprimer votre compte ou de vous désinscrire à tout moment.
Statistiques de fréquentation (analytics)
Nous mesurons l'audience de klaxie.com avec Umami, un outil européen et privacy-friendly hébergé en Union européenne. Aucun cookie n'est déposé, aucune adresse IP n'est conservée et aucun identifiant personnel n'est transmis. Ces statistiques ne nécessitent donc pas de consentement préalable au sens de la CNIL.
Publicités & traceurs marketing
Sur le site web, nous utilisons Meta Pixel et TikTok Pixel pour mesurer l'efficacité de nos campagnes publicitaires. Ces traceurs ne sont chargés QUE si vous donnez votre consentement explicite via la bannière cookies, et ne sont jamais activés par défaut. L'application mobile n'affiche aucune publicité et n'utilise aucun traceur publicitaire.
Destinataires & sous-traitants
Aucune donnée n'est vendue. Vos données sont traitées par les sous-traitants suivants, encadrés par contrat : Replit (hébergement du site et de l'API, bases de données en Union européenne), Clerk (authentification), Stripe (paiement des abonnements souscrits sur le web — les données bancaires sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs), RevenueCat (gestion de l'abonnement Premium souscrit sur mobile), Expo Push (notifications push), Resend (envoi des e-mails transactionnels), Sentry (détection des erreurs et des plantages, sur la base de notre intérêt légitime), Umami (statistiques anonymes, UE), et Meta Platforms et TikTok (mesure publicitaire, uniquement si consentement marketing).
Transferts hors Union européenne
Certains sous-traitants (Clerk, Stripe, RevenueCat, Expo, Sentry, Replit, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation (EU-U.S. Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.
Durée de conservation
Les messages reçus via votre QR code et les conversations associées sont conservés au maximum 24 mois après la dernière activité, puis supprimés automatiquement. Si vous supprimez votre compte, l'ensemble de vos données est effacé sous 30 jours, à l'exception des pièces de facturation que la loi nous impose de conserver (jusqu'à 10 ans). Les e-mails de l'ancienne liste d'attente sont supprimés sur simple demande ou via le lien de désinscription. Vos préférences de cookies restent stockées localement pendant 6 mois maximum.
Données agrégées et statistiques anonymes
Pour mesurer l'usage du service et améliorer Klaxie, nous calculons des statistiques entièrement agrégées et anonymisées : nombre total de scans par jour, taux de réponse moyen des propriétaires, répartition des types de message (phares, stationnement, urgence, etc.), durée moyenne d'une conversation. Aucune de ces statistiques ne contient d'identifiant personnel, ni votre plaque, ni le contenu des messages, ni l'adresse e-mail d'un visiteur. Ces données agrégées peuvent être conservées au-delà des 24 mois pour suivre l'évolution du service dans le temps, et peuvent être communiquées publiquement (article de blog, dossier de presse, communications produit). À tout moment vous pouvez vous opposer à toute utilisation de vos données en écrivant à privacy@klaxie.com.
Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : privacy@klaxie.com (réponse sous un mois). Vous pouvez supprimer votre compte directement depuis l'écran Profil de l'application, vous désinscrire des e-mails via le lien présent dans chaque message, et modifier vos choix de cookies à tout moment depuis la page Cookies.
Sécurité
Les communications avec nos serveurs sont chiffrées (HTTPS). Les mots de passe sont hashés. Les jetons de session sont limités dans le temps. L'accès aux données est restreint au strict nécessaire.
Réclamation
Vous pouvez à tout moment introduire une réclamation auprès de l'autorité de protection des données compétente : l'APD en Belgique (www.autoriteprotectiondonnees.be), la CNIL en France (www.cnil.fr), ou l'autorité de votre pays de résidence dans l'Union européenne.