Politique de confidentialité
Dernière mise à jour : 06/07/2026 — Conforme au Règlement (UE) 2016/679 (RGPD).
Chez KLASH, on collecte le strict nécessaire. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [adresse]. Pour toute question relative à vos données : privacy@klash.fr.
2. Données collectées
- Données de compte : pseudo, nom affiché, adresse e-mail, mot de passe (stocké haché, jamais en clair).
- Contenus : takes, votes, commentaires que vous publiez.
- Données techniques : adresse IP et horodatage lors des connexions, à des fins de sécurité (protection contre les attaques par force brute).
- Newsletter : adresse e-mail, si vous vous y inscrivez.
3. Finalités et bases légales
- Fournir le service (compte, publication, votes) — exécution du contrat.
- Sécurité (journalisation des connexions, anti brute-force) — intérêt légitime.
- Newsletter — consentement, retirable à tout moment.
- Gestion des abonnements KLASH+ — exécution du contrat.
4. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après clôture.
- Journaux de connexion : 12 mois maximum.
- Newsletter : jusqu'au retrait de votre consentement.
5. Destinataires
Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'équipe KLASH et à nos sous-traitants techniques (hébergeur situé dans l'UE), dans la stricte mesure nécessaire au fonctionnement du service.
6. Cookies
KLASH utilise uniquement un cookie de session strictement nécessaire au fonctionnement (maintien de votre connexion). Ce cookie est HttpOnly, SameSite=Strict, et sécurisé en HTTPS. Aucun cookie publicitaire ou de traçage tiers n'est déposé sans votre consentement.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification (modifiable depuis vos paramètres) ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité de vos données ;
- droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à privacy@klash.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés (bcrypt), requêtes préparées contre les injections, protection CSRF, en-têtes de sécurité HTTP, chiffrement en transit (HTTPS) et limitation des tentatives de connexion.