Politique de confidentialité

🔐 Notre promesse : Vos données vous appartiennent. Aucun organisateur ne peut se connecter à votre compte ; seule l’équipe Klarrro peut le faire, pour le support ou la sécurité, et chaque accès est journalisé. Vos conversations restent privées entre participants. Pour la sécurité de la soirée, l’organisateur peut les consulter dans le cadre de la modération ; Klarrro peut y accéder pour la sécurité de la plateforme et sur réquisition des autorités. Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales.

🏢 Qui traite vos données

Responsable de traitement : l’organisateur de la soirée. C’est lui qui décide pourquoi et comment vos données sont traitées.
Sous-traitant : Klarrro, plateforme SaaS B2B2C qui fournit l’infrastructure technique. Nous traitons vos données exclusivement pour le compte de l’organisateur, conformément à l’article 28 du RGPD.
Un accord de traitement des données (DPA) lie Klarrro à chaque organisateur dès la souscription.
Éditeur identifié dans les mentions légales
Contact pour vos données : contact@klarrro.com ou le formulaire RGPD

Klarrro ne prend aucune décision autonome sur vos données. L’organisateur reste seul responsable du respect du RGPD vis-à-vis de ses participants.

🎯 Pourquoi nous traitons vos données

✅ Messagerie entre participants ✅ Modération et sécurité ✅ Jeux et animations de la soirée ✅ Communauté et événements locaux ✅ Hébergement en France ❌ Pas de vente de données ❌ Pas de profilage publicitaire

Exécution du contrat (Art. 6.1.b) — fourniture du service lors de la soirée et sur la plateforme communautaire
Consentement (Art. 6.1.a) — collecte de l’e-mail, du téléphone, de l’avatar, cookies marketing (publicité)
Intérêt légitime (Art. 6.1.f) — sécurité (dont la conservation de l’adresse IP), modération, lutte contre les abus et la fraude, amélioration du service

🎭 Anonymat pendant les soirées

Pendant une soirée Klarrro, chaque participant est identifié uniquement par un numéro de badge attribué séquentiellement par l’application. Votre vrai nom n’apparaît jamais dans l’interface. Les autres participants ne voient que votre badge et, si vous le souhaitez, votre avatar. Le VideoWall Love qui affiche les matchs en temps réel ne révèle jamais les numéros de badge : il célèbre les rencontres de manière totalement anonyme. Un match ne se produit que lorsque deux badges s’envoient mutuellement un message — rien n’est révélé sans consentement réciproque.

Cet anonymat vaut entre participants : l’organisateur de la soirée, responsable du traitement, et Klarrro, son sous-traitant, accèdent aux informations que vous renseignez (e-mail, téléphone, signature du contrat de confidentialité) afin d’assurer votre sécurité et de répondre aux demandes des autorités. Des coordonnées ne sont échangées entre deux badges que si les deux le décident.

👥 Destinataires de vos données

L’organisateur de la soirée : accède à votre e-mail, votre téléphone, la signature du contrat de confidentialité et, pour la sécurité de la soirée, aux conversations.
Klarrro, sous-traitant : accède à ces informations pour le compte de l’organisateur et pour la sécurité de la plateforme.
Les autorités : sur réquisition, dans le cadre de la loi, pendant la durée de conservation des données.
À la borne kiosque (tablette partagée au stand) : les messages que vous y écrivez sont accessibles à l’organisateur et à Klarrro, comme ceux de l’app ; la session se ferme seule après une courte inactivité.
Les autres participants ne voient jamais ces informations.

📦 Données collectées

🎟️

Numéro de badge

Identifiant pseudonyme attribué pour la soirée — jamais votre vrai nom

📧

Adresse e-mail

Utilisée pour l’authentification et les notifications essentielles. Accessible à l’organisateur de la soirée ; jamais partagée avec d’autres tiers.

📱

Numéro de téléphone

Utilisé par l’équipe de la soirée (organisateur) pour la sécurité et, en cas d’urgence, pour vous joindre

🔑

Mot de passe

Protégé par hachage cryptographique irréversible (bcrypt) — jamais stocké en clair

📷

Avatar (facultatif)

Photo de profil visible par vos correspondants — supprimable à tout moment

💌

Messages

Conservés pour une durée limitée puis supprimés automatiquement

🚨

Signalements

Conservés 90 jours au plus, pour la modération de la soirée et une éventuelle réquisition des autorités

📷

Caméra (application mobile)

Utilisée uniquement pour scanner le QR code de la soirée afin de la rejoindre. Aucune photo n’est prise, stockée ou transmise. L’accès à la caméra n’est activé qu’à la demande explicite de l’utilisateur.

📍

Ville (profil)

Renseignée dans votre profil, elle sert à afficher les soirées proches de vous. Les coordonnées du centre de la ville sont calculées par Google ou, à défaut, par l’API Géo de l’État (geo.api.gouv.fr) : seul le nom de la ville leur est transmis, sans aucun identifiant. Aucune position de votre appareil n’est demandée ni collectée, et le check-in dans un lieu partenaire n’en demande pas non plus.

🌐

Données techniques

Adresse IP (complète) et type de navigateur — conservés pour la sécurité : détection d’abus et de fraude, blocage des attaques, protection des soirées. Durées précisées dans « Durées de conservation »

👤

Compte communautaire

Prénom, e-mail et préférences pour la plateforme communautaire (comptes persistants, distincts des badges de soirée)

🇫🇷 Hébergement et localisation des données

L’ensemble de vos données est hébergé en France, sur des serveurs situés en Union européenne. Certains services tiers décrits plus bas (Google, Stripe, Giphy, Twilio) peuvent traiter des données hors de l’UE, notamment aux États-Unis : ces transferts reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne). Les polices de caractères sont chargées via Google Fonts (fonts.googleapis.com). Votre adresse IP peut être transmise à Google lors du chargement. Consultez la politique de confidentialité de Google.

🍪 Cookies et traceurs

Nous utilisons différentes catégories de cookies. Vous gardez le contrôle sur ceux qui ne sont pas strictement nécessaires.

Cookies strictement nécessaires — Authentification, session, préférences de langue. Déposés sans consentement préalable conformément à l’article 82 de la loi Informatique et Libertés. Indispensables au fonctionnement du service.
Mesure d’audience — Statistiques de fréquentation collectées via Umami, une solution auto-hébergée sur nos serveurs. Umami ne dépose aucun cookie, ne collecte aucune donnée personnelle et ne permet aucun suivi inter-sites. Il est donc actif sans passer par le bandeau de consentement.
Cookies marketing — Klarrro utilise Google AdSense pour afficher des annonces non personnalisées dans l’application communautaire. Ces cookies ne sont chargés qu’après votre consentement explicite (catégorie « Marketing » dans la bannière de consentement). Les utilisateurs Premium ne voient aucune publicité et aucun cookie publicitaire n’est déposé. Vous pouvez retirer votre consentement à tout moment. En savoir plus sur les annonces Google.

Vous pouvez modifier vos préférences de cookies à tout moment depuis le bandeau de consentement ou en nous contactant.

🔗 Services tiers

Certaines fonctionnalités font appel à des services externes. Voici lesquels, pourquoi, et quelles données sont concernées.

Stripe — Traitement des paiements pour les organisateurs et les abonnements Klarrro Premium. Klarrro ne stocke aucun numéro de carte bancaire. Stripe est certifié PCI-DSS niveau 1 et traite les données de paiement conformément à sa propre politique de confidentialité. Les données de paiement transitent exclusivement via Stripe, jamais via nos serveurs. En cas de suppression de compte, l’abonnement Premium est automatiquement annulé.
Giphy — Recherche de GIFs dans le chat de soirée. Lorsque vous utilisez la recherche de GIFs, votre requête est transmise à l’API Giphy. Aucune donnée d’identification personnelle n’est partagée avec Giphy.
Twilio — Vérification de votre numéro de téléphone par SMS à l’inscription, quand elle est activée. Twilio reçoit votre numéro et le code envoyé, et traite ces données aux États-Unis.
Google reCAPTCHA — Protection anti-abus sur les formulaires d’inscription et de contact. reCAPTCHA peut collecter des données techniques (adresse IP, comportement de navigation) conformément à la politique Google. Utilisé sur la base de notre intérêt légitime (Art. 6.1.f) à protéger le service contre les bots et le spam.
Google Maps — Affichage de cartes pour localiser les lieux de soirée sur les pages événements. L’intégration peut transmettre votre adresse IP à Google. Aucune donnée personnelle supplémentaire n’est partagée.

Nous évaluons régulièrement nos prestataires pour garantir leur conformité au RGPD. Aucun service tiers ne reçoit vos messages, votre numéro de badge ou vos données de match.

🗓️ Durées de conservation

Messages et contacts partagés

Durée limitée — supprimés automatiquement après la soirée

Profil soirée (e-mail, téléphone, avatar)

30 jours après la fin de la soirée — puis suppression ou anonymisation

Signalements

90 jours au plus, avec la conversation figée au moment du signalement

Adresse IP (sécurité)

Adresse complète, conservée pour la sécurité (intérêt légitime) : 24 heures pour le lien avec un badge, de quelques minutes à 24 heures pour les compteurs anti-abus, 7 jours pour la liste des adresses bloquées, 90 jours pour l’historique des connexions aux espaces organisateur et administration (avec l’adresse e-mail et le navigateur) ; pour un bannissement automatique : 24 heures après des tentatives répétées de connexion au serveur, 1 semaine après une intrusion repérée par un piège à robots, 4 semaines au plus en cas de bannissements rapprochés, définitif en cas de récidive. Les journaux techniques du serveur, les traces de signature du contrat de confidentialité, de vérification par SMS et de session à la borne n’ont pas de durée de purge automatique à ce jour

Journaux d’audit

90 jours — actions sensibles des comptes, adresse IP partiellement masquée

Compte communautaire

Conservé tant que le compte est actif — supprimé sur demande

Vous pouvez demander la suppression anticipée de vos données à tout moment (voir Vos droits).

⚖️ Vos droits RGPD

📥

Accès et portabilité (Art. 15 et 20)

Téléchargez toutes vos données depuis le menu de l’application → Télécharger mes données. Vous recevrez un fichier JSON lisible contenant l’ensemble de vos informations.

🗑️

Effacement (Art. 17)

Supprimez votre compte et vos données depuis le menu → Supprimer mes données. La suppression est immédiate et irréversible. Exception : si vous faites l’objet d’un signalement en cours d’examen, la suppression attend la fin de cet examen, car ces données peuvent servir à la constatation, à l’exercice ou à la défense de droits en justice, ou être transmises aux autorités (Art. 17.3.e). Les signalements déjà transmis sont conservés 90 jours au plus.

📌

Rectification (Art. 16)

Soumettre une demande →

🚫

Opposition et limitation (Art. 21 et 18)

Soumettre une demande →

🔄

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment. Ce retrait ne compromet pas la légalité du traitement fondé sur le consentement donné avant le retrait.

⚖️

Réclamation

Vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés) à tout moment.

Délai de réponse : 30 jours maximum. Écrivez-nous à contact@klarrro.com ou passez par le formulaire RGPD.

🔐 Mesures de protection

🔒Connexions chiffrées (HTTPS / TLS 1.3)

🛡️Mots de passe protégés par hachage irréversible (bcrypt)

🔑Données sensibles chiffrées au repos

⏱️Sessions à durée limitée, révocables à tout instant

🗄️Suppression automatique des données après expiration

🚫Accès à votre compte réservé à l’équipe Klarrro, chaque accès journalisé

🌐Polices via Google Fonts — IP transmise à Google

🏗️ Sous-traitants techniques

Hébergeur — serveurs situés en France (Union européenne)
Service d’envoi d’e-mails — hébergé en France (UE)
Stripe — paiements, certifié PCI-DSS (données de carte non stockées par Klarrro)
Twilio — vérification du numéro par SMS (États-Unis)
Notifications push — chiffrées, acheminées par le service de votre navigateur (Google, Apple, Mozilla ou Microsoft)

Hébergement et envoi des e-mails en France. Les services tiers décrits plus haut peuvent traiter certaines données hors de l’UE, avec les garanties prévues par le RGPD.

📄 Accord de traitement des données (DPA)

📄 Obligatoire (Art. 28 RGPD) : Un Data Processing Agreement est conclu entre Klarrro (sous-traitant) et chaque organisateur (responsable de traitement) dès la souscription.

Objet : Klarrro traite les données personnelles des participants uniquement pour le compte de l’organisateur et dans le strict cadre de la fourniture du service.
Instructions : Klarrro agit uniquement sur instruction documentée de l’organisateur. Aucun traitement additionnel n’est effectué.
Confidentialité : les personnes autorisées à traiter les données se sont engagées à la confidentialité.
Mesures de sécurité : Klarrro met en œuvre les mesures techniques et organisationnelles appropriées (chiffrement, contrôle d’accès, pseudonymisation).
Sous-traitance ultérieure : Klarrro fait appel à des sous-traitants ultérieurs (hébergement UE, e-mails, paiements) listés ci-dessus. L’organisateur en est informé et peut s’y opposer.
Assistance : Klarrro aide l’organisateur à répondre aux demandes d’exercice des droits des personnes concernées.
Suppression : à la fin du contrat, les données sont supprimées conformément à notre politique de conservation, sauf obligation légale.
Audit : Klarrro met à disposition les informations nécessaires pour démontrer le respect de ses obligations au titre de l’article 28.

🛡️ Protection du service

Le code source, le design, les algorithmes et l’ensemble des contenus de Klarrro sont protégés par le droit d’auteur et le droit des bases de données. Toute reproduction, ingénierie inverse, scraping automatisé ou réutilisation non autorisée du service, de son interface ou de ses données est strictement interdite. Les tentatives d’accès non autorisé aux systèmes, de contournement des mesures de sécurité ou d’extraction automatisée de données feront l’objet de poursuites.

👤 Mineurs

Klarrro est réservé aux personnes majeures (18 ans et plus), comme le prévoient nos conditions d’utilisation : les mineurs ne doivent pas l’utiliser, même avec l’accord d’un représentant légal. Nous ne collectons pas sciemment les données de personnes mineures. Si nous apprenons qu’un mineur a fourni des données, nous les supprimons dans les meilleurs délais.

📬 Contact pour vos données

Pour toute question relative à vos données personnelles, pour exercer vos droits ou pour signaler une préoccupation en matière de vie privée, écrivez-nous :

Formulaire : Formulaire de contact RGPD →
E-mail : contact@klarrro.com
Délai de réponse : 30 jours maximum, conformément au RGPD