Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette page explique quelles données Kovly conserve, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Qui est responsable de vos données ?

Maxence Thollet, éditeur de Kovly (voir les mentions légales). Pour toute question : contact@kovly.fr.

Pour les données de vos propres clients que vous enregistrez dans Kovly (fiches clients, devis, factures), c'est vous qui en êtes responsable ; Kovly les traite pour votre compte, comme décrit dans l'annexe des conditions d'utilisation.

Les données que nous conservons

Votre compte : nom, adresse e-mail, mot de passe (chiffré, jamais lisible, y compris par nous), date de création.
Vos connexions : appareil et navigateur utilisés, adresse IP, date de connexion — pour la sécurité de votre compte.
Votre entreprise : nom, SIRET, adresse, coordonnées, régime de TVA, IBAN si vous l'indiquez, logo.
Votre activité : clients, produits, devis, factures, avoirs, recettes, dépenses et justificatifs, tableaux de bord.
Les e-mails envoyés par Kovly : destinataire, objet et date (confirmation d'adresse, mot de passe oublié, envoi de documents et relances).

Nous ne collectons aucune donnée bancaire et n'achetons ni ne revendons aucune donnée.

Pourquoi ?

Faire fonctionner le service que vous utilisez (exécution du contrat, article 6.1.b du RGPD).
Sécuriser votre compte et prévenir les abus (intérêt légitime, article 6.1.f).
Vous envoyer les e-mails nécessaires au service. Aucun e-mail publicitaire sans votre accord.

Combien de temps ?

Tant que votre compte existe.
Les informations de connexion : 30 jours.
Après la suppression de votre compte : toutes vos données sont effacées sous 30 jours, sauvegardes comprises. Pensez à exporter vos factures avant : la loi vous impose de les conserver 10 ans.

Où sont-elles stockées et avec qui travaillons-nous ?

Vos données sont stockées en Europe. Kovly s'appuie sur trois prestataires, liés par contrat :

Vercel Inc. (États-Unis) : hébergement du site, serveurs à Francfort (Allemagne).
Neon / Databricks, Inc. (États-Unis) : base de données, serveurs à Francfort (Allemagne).
Brevo (Sendinblue SAS) (France) : envoi des e-mails.

Vercel et Neon étant des sociétés américaines, un accès depuis les États-Unis reste possible (maintenance, support). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges avec Kovly sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et chaque compte n'a accès qu'à ses propres données. Les documents partagés avec vos clients ne sont accessibles qu'avec un lien secret impossible à deviner.

Cookies

Kovly n'utilise que des cookies indispensables : celui qui vous garde connecté, et la mémorisation de votre choix de thème clair ou sombre sur votre appareil. Aucun cookie publicitaire ni de mesure d'audience : aucun bandeau de consentement n'est donc nécessaire.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les faire supprimer, en obtenir une copie (portabilité), vous opposer à un traitement ou en demander la limitation. Il suffit d'écrire à contact@kovly.fr ; nous répondons sous un mois au plus tard. La plupart de vos données peuvent aussi être exportées directement depuis l'application, au format Excel.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).