Politique de confidentialité
Cette politique explique quelles données personnelles clairvis traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle s'applique au site clairvis.fr et à l'application app.clairvis.fr.
Qui est responsable de vos données
Le responsable du traitement est [raison sociale], [adresse du siège], Lituanie (code d'entreprise [code d'entreprise]). Contact pour toute question sur vos données : hello@clairvis.fr.
Pour les données des visiteurs des sites que nous hébergeons et des personnes que vos agents contactent ou surveillent pour vous, c'est vous, notre client, qui êtes responsable du traitement, et nous agissons comme sous-traitant selon l'accord de sous-traitance.
Ce que nous traitons, pourquoi, et sur quelle base
| Traitement | Données | Base légale (RGPD) | Durée |
|---|---|---|---|
| Compte et connexion | Nom, e-mail, mot de passe (stocké sous forme d'empreinte), profil Google si vous vous connectez avec Google, langue, pays | Exécution du contrat (art. 6-1-b) | Tant que le compte existe, puis 30 jours après la demande de suppression |
| Fourniture du service | Brand Kit, documents, contenus créés, messages au chat, réglages des agents, connecteurs (jetons chiffrés) | Exécution du contrat | Tant que le compte existe ; messages et décisions : 2 ans |
| Paiement et facturation | Nom, e-mail, adresse de facturation, n° de TVA, historique des paiements et des crédits ; le numéro de carte est saisi chez Stripe et ne nous parvient pas | Contrat ; obligation légale comptable (art. 6-1-c) | 10 ans |
| Noms de domaine | Données du détenteur (nom, adresse, téléphone, e-mail) transmises au registre | Contrat ; obligation légale (exactitude des données, directive NIS2 art. 28) | Vie du domaine, puis 1 an |
| E-mails de service et notifications | E-mail, contenu des alertes | Contrat ; vous choisissez les catégories reçues dans Paramètres | Notifications : 1 an |
| Support | E-mail, message, page d'origine, navigateur | Contrat ; intérêt légitime à vous répondre (art. 6-1-f) | 3 ans après la clôture |
| Hébergement de vos sites | Fichiers et base de données des sites WordPress que nous hébergeons, y compris les données de leurs visiteurs, que nous traitons pour votre compte | Exécution du contrat ; pour les données des visiteurs, nous agissons comme sous-traitant (art. 28) | Tant que le site est hébergé. Sites hébergés sur nos propres serveurs : sauvegarde chaque nuit, gardée jusqu'à 14 jours ; après la suppression du site, sauvegardes effacées au plus tard une semaine après ce délai (purge hebdomadaire), et aussitôt à la résiliation du workspace ou à la suppression du compte |
| Sécurité et prévention des abus | Adresse IP, journaux techniques, tentatives de connexion | Intérêt légitime à protéger le service | Journaux : 30 jours ; sauvegardes : 30 jours |
| Suivi des erreurs et de la qualité de l'IA | Détails techniques d'une erreur ; requêtes et réponses des agents, liées à un identifiant de compte (jamais à votre e-mail) | Intérêt légitime à faire fonctionner le service | Erreurs : [durée chez Sentry à confirmer] ; requêtes et réponses des agents : 30 jours, sur nos serveurs, dans l'UE |
| Veille Sentinelle | Données publiques de tiers : auteurs et contenu de mentions, d'avis, pages de concurrents | Intérêt légitime de notre client à suivre sa réputation, que nous traitons pour son compte | 1 an |
Nous ne vendons pas vos données, nous n'affichons pas de publicité et l'application ne contient aucun outil de mesure d'audience ni de suivi publicitaire.
Intelligence artificielle
Les agents de clairvis envoient le contenu nécessaire à chaque tâche (votre Brand Kit, vos textes, les pages analysées) aux fournisseurs de modèles d'IA de la liste des sous-traitants. [Engagement contractuel de non-utilisation pour l'entraînement des modèles, à confirmer fournisseur par fournisseur.] Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée (art. 22) : les actions à fort impact attendent votre validation.
Données reçues des API Google
Quand vous connectez Google Analytics ou Search Console, clairvis lit les statistiques de vos sites pour les afficher et les faire analyser par vos agents. L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (« Limited Use »). Vous pouvez retirer l'accès à tout moment depuis la page Connecteurs ou depuis votre compte Google.
Données de personnes qui ne sont pas nos clients
La Sentinelle lit des contenus publics (mentions de votre marque, avis, pages de concurrents) qui peuvent contenir le nom ou le pseudonyme de leurs auteurs. Nous ne les utilisons que pour l'analyse demandée par notre client, jamais pour contacter ces personnes ni pour les profiler. Toute personne concernée peut s'opposer à ce traitement ou demander l'effacement de ses données en écrivant à hello@clairvis.fr.
Qui reçoit vos données
Nos prestataires techniques, uniquement pour les finalités ci-dessus et sous contrat. La liste des sous-traitants donne pour chacun sa finalité, sa localisation et le mécanisme de transfert. Plusieurs sont établis aux États-Unis : les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne [mécanisme exact à confirmer par fournisseur].
Nous pouvons aussi transmettre des données à une autorité qui les demande légalement.
Cookies
L'application n'utilise que des cookies et stockages strictement nécessaires (session, sécurité, langue, paiement). Le détail est dans la politique cookies. Aucun consentement n'est donc demandé.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et retirer un consentement. Écrivez à hello@clairvis.fr ; nous répondons dans un délai d'un mois. Vous pouvez aussi supprimer votre compte vous-même dans Paramètres › Profil : la suppression a lieu 30 jours après la demande, annulable d'ici là ; les factures et le registre des crédits sont alors conservés sans vos données personnelles, le temps que la loi l'exige. Vous pouvez aussi exporter vos données (archive ZIP, sans mot de passe ni jeton, disponible 7 jours) dans Paramètres › Profil.
Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle lituanienne, la Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt), ou de l'autorité du pays où vous résidez.
Sécurité
Connexion chiffrée (HTTPS), sessions en cookies inaccessibles aux scripts, protection contre la falsification de requêtes, identifiants de connecteurs chiffrés en base, mots de passe refusés s'ils figurent dans une fuite connue, sauvegardes quotidiennes. En cas de violation de données présentant un risque, nous prévenons l'autorité de contrôle dans les 72 heures et les personnes concernées si le risque est élevé.
Âge
clairvis est réservé aux personnes majeures (18 ans) capables de conclure un contrat.
Modifications
Nous vous informerons par e-mail ou dans l'application avant toute modification importante de cette politique.
Dernière mise à jour : 12 novembre 2026