Politique de confidentialité de Soklip
Version 1.0 du 11 octobre 2026
En bref
- Soklip utilise vos données pour une seule chose : faire fonctionner votre outil de devis, de factures, de comptabilité et de rendez-vous.
- Pas de publicité, pas de revente, pas de mesure d'audience, pas d'entraînement d'intelligence artificielle avec vos données.
- Vos données sont hébergées en France.
- Soklip n'accède à votre Google Drive, à votre Google Agenda et à vos Google Contacts que si vous l'activez, et seulement pour les fonctions décrites ici.
- Soklip est un outil de gestion, pas un service d'archivage : la conservation légale de vos factures et registres vous revient.
- Vous pouvez exporter vos données et supprimer votre compte depuis l'appli, à tout moment.
1. Qui sommes-nous
Soklip est édité par Kalimeo, nom commercial de Jeremy BEGUE, entrepreneur individuel (EI). SIREN : 892 546 615. SIRET : 892 546 615 00022. Adresse : 138 avenue Victor Hugo, 75116 Paris.
Kalimeo est responsable de vos données : c'est lui qui décide pourquoi et comment elles sont utilisées.
Pour toute question sur vos données : confidentialite@soklip.fr, ou par courrier à l'adresse ci-dessus. Soklip n'a pas de délégué à la protection des données, la loi ne l'imposant pas pour son activité : cette adresse est votre point de contact.
Cette politique couvre l'application Soklip, sur le web (app.soklip.fr) et sur Android, ainsi que le site www.soklip.fr. Soklip est réservé aux professionnels (micro-entrepreneurs, artisans, indépendants) : il ne s'adresse ni aux particuliers ni aux mineurs.
2. Deux rôles différents
Vos données (votre compte, votre entreprise, votre activité) : Kalimeo en est responsable. Cette politique explique ce qu'il en fait.
Les données de vos clients que vous saisissez (fiches clients, clients sur vos documents, rendez-vous) : c'est vous qui en êtes responsable. Kalimeo est votre sous-traitant au sens de l'article 28 du RGPD : il ne les traite que pour vous et selon vos instructions, dans les conditions de l'annexe « Protection des données de vos clients » de nos conditions générales d'utilisation (https://www.soklip.fr/cgu). Si l'un de vos clients nous écrit pour exercer ses droits, nous vous transmettons sa demande. Vous récupérez les données de vos clients grâce à l'export de vos données (section 13) ; à la suppression de votre compte, elles sont effacées.
Ne saisissez pas de données sensibles sur vos clients (santé, opinions, religion, condamnations…) : Soklip n'en a pas besoin.
3. Les données que nous utilisons
| Catégorie | Exemples | Pour quoi faire |
|---|---|---|
| Identité de connexion | votre nom et votre adresse e-mail, transmis par Google à la connexion | créer votre compte et vous reconnaître ; nous ne conservons pas votre photo de profil |
| Profil de votre entreprise | nom ou raison sociale, nom du dirigeant, adresse, SIRET, code APE, numéro de TVA, téléphone, e-mail et site de contact, logo, assurance professionnelle, réglages de numérotation | faire figurer les mentions obligatoires sur vos documents |
| Coordonnées bancaires | IBAN, BIC, numéro Wero, conditions de paiement | les afficher sur vos factures pour être payé ; Soklip n'effectue aucun paiement |
| Régime et activité | régime de TVA, type d'activité, taux, date de début d'activité, ACRE, versement libératoire, périodicité de déclaration | calculer vos estimations de cotisations et vos alertes de seuils |
| Documents | devis, factures, avoirs et brouillons (lignes, montants, dates, client, notes), catalogue de prestations | établir vos documents ; les données d'un document émis sont gardées, dans les limites de la section 7, pour votre comptabilité et pour vous permettre d'en télécharger à nouveau une copie PDF ; aucun fichier PDF n'est conservé sur nos serveurs |
| Comptabilité | encaissements et moyens de paiement, dépenses et justificatifs (photos ou PDF), chiffre d'affaires et dépenses des mois précédant votre arrivée, déclarations URSSAF marquées, historique des modifications des encaissements et des déclarations | tenir vos registres et préparer vos déclarations ; Soklip ne transmet rien à l'URSSAF |
| Fiches clients (Kalimeo sous-traitant) | type (particulier ou professionnel), civilité, prénom, nom, entreprise, SIRET, TVA, e-mail, site, téléphones, adresses, notes | établir vos documents et, si vous l'activez, les copier dans vos Google Contacts |
| Réglages | rappels, synchronisation des contacts, préférences d'affichage | appliquer vos choix |
| Liens avec Google | accès accordés, jetons d'accès Google (chiffrés), identifiants des rappels et des contacts créés par Soklip | faire fonctionner les fonctions Google (section 4) |
| Abonnement | jeton d'achat Google Play, statut, date d'échéance | vérifier votre abonnement (section 5) ; nous ne voyons jamais vos moyens de paiement |
| Connexion et sécurité | session de connexion, journaux techniques | vous garder connecté et protéger le service |
| Échanges avec nous | vos messages | vous répondre |
Votre adresse IP ne sert que sur le moment : elle est gardée dix minutes au plus en mémoire, pour limiter les demandes abusives. Soklip ne l'enregistre ni dans sa base de données ni dans ses journaux. Notre hébergeur peut conserver des données de connexion pour ses propres obligations légales.
Quand vous joignez un justificatif, vous pouvez le prendre en photo : votre téléphone ouvre alors son appareil photo, à votre demande. Soklip n'accède ni à vos photos ni à votre appareil photo en dehors de ce choix.
Soklip n'envoie jamais d'e-mail à vos clients : il prépare le message, que vous envoyez vous-même depuis votre téléphone ou votre messagerie.
Ce qui est obligatoire. Un compte Google, car Soklip ne fonctionne qu'avec la connexion Google. Les informations de votre entreprise ainsi que le nom et l'adresse du client, car elles sont nécessaires pour émettre des devis et des factures conformes : sans elles, Soklip ne peut pas émettre le document. Le reste est facultatif : téléphones, notes, logo, coordonnées bancaires, accès Google…
4. Vos données Google
Vous vous connectez à Soklip avec votre compte Google. Les accès à Google Drive, Agenda et Contacts sont facultatifs : ils sont proposés aux abonnés, après un écran d'explication, et c'est Google qui vous demande votre accord. Si vous refusez, le reste de Soklip fonctionne normalement.
| Accès Google | Ce que Soklip fait | Ce que Soklip lit | Ce que Soklip garde |
|---|---|---|---|
| Connexion | vous identifier | votre nom et votre adresse e-mail | ces deux informations, tant que le compte existe ; jamais votre photo de profil |
| Google Drive (drive.file) | crée un dossier Soklip et y dépose le PDF de chaque devis, facture et avoir émis, ainsi que vos registres (livre des recettes, registre des achats) ; fichiers privés, jamais partagés | uniquement les dossiers et fichiers créés par Soklip, rien d'autre de votre Drive | rien ; Soklip ne supprime rien dans votre Drive |
| Google Agenda (calendar.events.owned) | crée et modifie, dans votre agenda principal, les rendez-vous préparés dans Soklip ; crée, met à jour et supprime les rappels de facture et les rappels URSSAF | les événements créés par Soklip ; quand vous préparez un rendez-vous, les événements de ce créneau, pour vous signaler un chevauchement | les identifiants des rappels créés par Soklip |
| Google Contacts (contacts) | crée, met à jour et supprime les contacts de vos clients dans un groupe « Clients » ; désactivable dans les réglages | la liste de vos groupes de contacts, pour retrouver le groupe « Clients », et les contacts créés par Soklip | l'identifiant de chaque contact créé |
Pour repérer un chevauchement, Soklip ne demande à Google que le titre, l'horaire, le statut, la disponibilité et votre réponse aux invitations des événements du créneau (sept jours au plus). Il n'en garde rien : ces informations s'affichent seulement sur votre écran. Un événement marqué « disponible » ou une invitation que vous avez refusée ne compte pas.
Ce que Soklip écrit dans votre agenda :
- pour un rendez-vous : le titre, les dates, le lieu, la description, la couleur, le rappel et une référence interne au client, invisible dans l'agenda ;
- pour un rappel de facture : le numéro, le nom du client, le montant TTC et l'échéance ;
- pour un rappel URSSAF : la période, les montants à déclarer et les cotisations estimées.
Soklip n'ajoute jamais d'invité et n'envoie jamais d'invitation.
Ce que Soklip écrit dans vos contacts : le prénom et le nom du client (ou le nom de son entreprise s'il n'y a pas de nom de personne), son e-mail, ses téléphones et ses adresses. Jamais le SIRET ni le numéro de TVA.
Utilisation limitée des données Google
- Les données reçues de Google servent uniquement aux fonctions décrites ci-dessus, visibles dans Soklip.
- Elles ne servent jamais à la publicité. Elles ne sont jamais vendues, ni transmises à des courtiers en données, ni utilisées pour évaluer une solvabilité ou accorder un crédit.
- Elles ne sont transmises à personne, sauf dans quatre cas :
- à notre hébergeur, qui les traite pour notre compte afin de faire fonctionner ces fonctions ;
- pour la sécurité, par exemple pour enquêter sur un abus ;
- pour respecter la loi ;
- en cas de fusion, d'acquisition ou de cession, après votre accord préalable explicite.
- Personne ne les lit, sauf avec votre accord explicite pour des données précises (par exemple pour résoudre un problème avec vous), pour la sécurité, ou si la loi l'impose.
- Soklip n'utilise ni ne transmet les données reçues de Google, brutes ou dérivées, pour créer, entraîner ou améliorer un modèle d'intelligence artificielle ou d'apprentissage automatique.
Soklip's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements. Soklip does not use, transfer or sell data obtained through Google Workspace APIs to develop, improve or train any artificial intelligence or machine learning model.
Vous pouvez retirer ces accès à tout moment dans votre compte Google, rubrique des applications tierces (myaccount.google.com/connections). La synchronisation des contacts se coupe aussi dans les réglages de Soklip. Une fois un accès retiré, Soklip cesse d'agir sur votre compte Google et efface le jeton devenu invalide dès qu'il le constate. Si nous voulons un jour utiliser vos données Google autrement, nous vous demanderons d'abord votre accord.
5. Votre abonnement
Soklip propose trois formules sans engagement (1, 3 ou 6 mois), avec une semaine d'essai gratuite lors du premier abonnement. Le paiement, l'essai, le renouvellement et la résiliation passent par Google Play : c'est Google qui encaisse le paiement, et Soklip ne reçoit que les informations nécessaires pour vérifier votre abonnement (section 3). Vous pouvez résilier à tout moment depuis Google Play, rubrique Abonnements.
6. Pourquoi, et sur quelle base légale
| Ce que nous faisons | Base légale (article 6 du RGPD) |
|---|---|
| Créer et gérer votre compte, faire fonctionner l'appli (documents, comptabilité, rappels, fonctions Google que vous activez) | exécution du contrat : nos conditions générales d'utilisation |
| Gérer votre abonnement (essai, renouvellement, arrêt à la suppression du compte) | exécution du contrat |
| Répondre à vos messages | exécution du contrat |
| Sécuriser le service et corriger les erreurs (sessions, limitation des demandes, journaux techniques, sauvegardes) | intérêt légitime : protéger le service et vos données |
| Vous prévenir avant la suppression d'un compte inactif ou d'une année de données | intérêt légitime : ne jamais vous faire perdre vos données sans prévenir |
| Compter de façon globale les comptes, abonnés et documents émis | intérêt légitime : piloter le service, sans aucun suivi individuel |
| Répondre à vos demandes sur vos données, gérer une violation de données, répondre aux autorités | obligation légale |
Pour les données de vos clients, c'est vous qui choisissez la base légale (en général, l'exécution de votre contrat avec eux) ; Kalimeo les traite sur vos instructions.
Aucune décision automatique ne produit d'effet juridique sur vous. Les estimations de cotisations et les alertes de seuils sont indicatives : vous restez seul responsable de vos déclarations.
7. Combien de temps
| Données | Durée de conservation |
|---|---|
| Votre compte, votre profil d'entreprise, vos fiches clients, votre catalogue, vos brouillons et vos réglages | tant que le compte existe ; effacés dès que vous le supprimez |
| Vos données comptables datées : documents émis, encaissements, dépenses et justificatifs, chiffre d'affaires saisi des mois passés, déclarations marquées, et leur historique de modifications | l'année en cours et les trois années civiles précédentes ; chaque année, l'année la plus ancienne est effacée, après un avertissement qui vous laisse le temps d'exporter vos données de cette année-là |
| Compte inactif | supprimé après 2 ans sans connexion, s'il n'a pas d'abonnement en cours ; nous vous prévenons par e-mail au moins un mois avant, pour que vous puissiez vous reconnecter ou exporter vos données |
| Sauvegardes (chiffrées) | une donnée effacée disparaît des sauvegardes au plus tard un an après ; si une sauvegarde est restaurée, les comptes supprimés depuis sont supprimés à nouveau |
| Liste des comptes supprimés | un identifiant interne et une date, le temps que les sauvegardes expirent (un an au plus), pour refaire les suppressions après une restauration |
| Session de connexion | 30 jours après votre dernière utilisation ; effacée à la déconnexion |
| Journaux techniques | 1 an ; ils ne contiennent ni nom, ni e-mail, ni adresse IP, ni contenu de vos documents : seulement un identifiant interne et la description technique de l'événement |
| Jetons d'accès Google | tant que le compte existe et que l'accès n'est pas retiré |
| Messages d'assistance échangés avec nous | 3 ans après le dernier échange |
| Demandes sur vos données (accès, effacement…) | le temps d'y répondre ; notre réponse est ensuite gardée 3 ans comme preuve, dans la limite admise par le référentiel de la CNIL sur la gestion des activités commerciales |
| Données gardées sur votre appareil | voir la section 10 |
Soklip est un outil de gestion, pas un service d'archivage : la conservation légale de vos factures et registres vous revient (section 13).
8. Qui reçoit vos données
Seul l'éditeur, Kalimeo, administre Soklip. Nos prestataires traitent vos données pour notre compte et sur nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Scalingo SAS | hébergement de l'appli, de la base de données et des sauvegardes | France |
| Infomaniak Network SA | messagerie des adresses @soklip.fr (vos messages, nos avertissements) et noms de domaine | Suisse |
Google intervient de trois façons :
- Quand vous vous connectez et quand vous payez par Google Play, Google agit selon ses propres règles de confidentialité.
- Quand vous activez Drive, Agenda ou Contacts, Soklip envoie à votre propre compte Google les éléments décrits à la section 4. Ils relèvent ensuite de votre contrat avec Google.
- Soklip interroge Google Play pour vérifier votre abonnement et, si vous supprimez votre compte, pour en arrêter le renouvellement.
Nous ne transmettons vos données aux autorités que sur demande légale. Aucune régie publicitaire, aucun réseau social, aucun outil de mesure d'audience, aucun service tiers de suivi d'erreurs ni aucun outil d'intelligence artificielle ne reçoit vos données.
9. Données hors de l'Union européenne
Soklip n'envoie aucune donnée hors de l'Union européenne, sauf vers la Suisse (Infomaniak). La Commission européenne reconnaît que la Suisse offre un niveau de protection adéquat (décision du 26 juillet 2000, confirmée le 15 janvier 2024). Google peut traiter les données de votre compte Google hors de l'Union, notamment aux États-Unis, sous sa propre responsabilité.
10. Cookies et stockage sur votre appareil
Soklip n'utilise que des éléments strictement nécessaires à son fonctionnement, que la loi dispense de consentement : il n'y a donc pas de bandeau cookies. Le site www.soklip.fr ne dépose aucun cookie. Aucune police, aucun script ni aucune image n'est chargé depuis un autre site.
| Élément | À quoi il sert | Durée |
|---|---|---|
| Cookie de session | vous garder connecté et sécuriser la connexion avec Google | 30 jours après la dernière utilisation ; effacé à la déconnexion |
| Copie locale de vos clients et documents | consulter Soklip sans réseau | jusqu'à la déconnexion ou la suppression du compte ; après une suppression, effacée sur vos autres appareils à la prochaine ouverture de Soklip |
| File des brouillons créés sans réseau | ne rien perdre sans réseau | jusqu'à leur envoi au serveur ; effacée à la déconnexion |
| Fichiers de l'application (cache) | ouvrir l'appli vite, même sans réseau ; aucune donnée personnelle | jusqu'à la mise à jour suivante |
Sur un appareil partagé, déconnectez-vous après usage : vos données locales sont alors effacées. Les fichiers que vous avez téléchargés (PDF, exports) restent dans votre appareil : c'est à vous de les gérer.
11. Sécurité
- Connexions chiffrées (HTTPS) ; base de données et sauvegardes chiffrées.
- Jetons d'accès Google chiffrés une seconde fois par l'appli (AES-256), avec une clé conservée à part.
- Cookie de session inaccessible aux scripts et envoyé uniquement en HTTPS.
- Limitation des demandes abusives ; journaux sans donnée personnelle.
- Comptes d'administration protégés par une validation en deux étapes ; accès réservé à l'éditeur ; aucune copie des données hors de notre hébergeur.
- En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures, et vous-même sans tarder si le risque est élevé. Pour les données de vos clients, nous vous prévenons sans tarder pour que vous puissiez remplir vos propres obligations.
12. Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à ce que nous faisons au titre de notre intérêt légitime, les récupérer dans un format réutilisable, et donner des directives sur leur sort après votre décès.
La plupart se font directement dans l'appli (section 13). Sinon, écrivez à confidentialite@soklip.fr depuis l'adresse e-mail de votre compte Soklip : c'est ainsi que nous vérifions qu'il s'agit bien de vous. Nous ne demandons jamais de copie de pièce d'identité ; en cas de doute, nous pouvons vous poser une question complémentaire. Si vous n'avez plus accès à cette adresse, récupérez d'abord votre compte Google auprès de Google. Nous répondons gratuitement, sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en prévenons alors.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/adresser-une-plainte.
13. Gérer et supprimer vos données
- Corriger : modifiez vos informations directement dans l'appli.
- Exporter vos données : tant que votre compte existe, l'export de vos données (archive ZIP) se télécharge depuis l'écran Compte. C'est aussi par cet export que vous récupérez les données de vos clients. Si une donnée vous manque, écrivez à confidentialite@soklip.fr : nous vous la transmettons dans un format réutilisable, sous un mois.
- Retirer les accès Google : dans votre compte Google, sur myaccount.google.com/connections.
- Supprimer votre compte : dans l'appli, Compte, puis Supprimer mon compte. Exportez d'abord ce que vous voulez garder : c'est votre dernière occasion de tout récupérer. Sans accès à l'appli, écrivez à confidentialite@soklip.fr depuis l'adresse de votre compte.
Ce qui se passe quand vous supprimez votre compte :
- Les rappels encore à venir créés par Soklip dans votre Google Agenda sont supprimés.
- Le renouvellement de votre abonnement Google Play est arrêté.
- L'accès de Soklip à votre compte Google est retiré.
- Toutes vos données sont effacées de nos serveurs, immédiatement et définitivement : votre compte, votre profil d'entreprise, vos réglages, tous vos devis, factures, avoirs et brouillons (y compris les factures et avoirs numérotés), vos fiches clients, vos encaissements, vos dépenses et leurs justificatifs, vos registres. Les données gardées sur vos autres appareils sont effacées à la prochaine ouverture de Soklip.
Soklip ne régénère ni n'archive vos documents émis au moment de la suppression : ils vous ont été remis à leur émission. Après la suppression, rien n'est conservé et Kalimeo ne vous rendra plus rien. Seules nos sauvegardes en gardent une copie technique, effacée au plus tard un an après ; elles ne servent qu'à remettre le service en état après un incident.
Ce qui reste chez vous, parce que cela vous appartient : les PDF de vos documents, remis à leur émission (téléchargés, ou déposés dans votre Google Drive si vous êtes abonné), les exports de données que vous avez téléchargés, vos rendez-vous et vos contacts Google.
La conservation légale de vos documents vous revient. Soklip est un outil de gestion, pas un service d'archivage. La loi impose à votre entreprise de conserver ses factures, registres et pièces justificatives : 6 ans au titre du droit fiscal (article L102 B du livre des procédures fiscales) et, selon votre situation, 10 ans pour les documents comptables (article L123-22 du code de commerce). Une facture électronique se conserve dans son format d'origine : gardez le PDF tel que vous l'avez envoyé à votre client. Kalimeo n'a aucune obligation de conserver vos documents à votre place. En cas de doute sur vos obligations, demandez conseil à un expert-comptable.
14. Modifications de cette politique
Nous vous prévenons dans l'appli avant toute modification importante. Tout nouvel usage de vos données Google demandera d'abord votre accord. La version en vigueur est toujours publiée à l'adresse https://www.soklip.fr/confidentialite.