Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : Clair'O ne réalise ni suivi à grande échelle, ni traitement de données sensibles au sens de l'article 9 du RGPD. Les demandes passent par l'adresse ci-dessus.

Clair'O ne collecte que ce que vous saisissez et ce que le fonctionnement du service impose. Aucune donnée n'est achetée, enrichie ni recoupée avec une source extérieure.

• Compte — adresse email et mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché par le service d'authentification et reste illisible, y compris pour l'éditeur.
• Profil — nom, secteur, statut juridique, effectif, localisation, stade de maturité, besoins et objectifs déclarés à l'inscription, puis SIRET, dénomination, capital, adresse, numéro de TVA, régime et taux de TVA si vous éditez des devis ou des factures.
• Contenus de travail — tâches et leurs pièces jointes, documents déposés dans le coffre, réponses aux audits et recommandations qui en découlent, lignes de trésorerie, sections du business plan et annexes, obligations suivies, registre RGPD.
• Fiches clients, devis et factures — nom, contact, email, téléphone, adresse, SIREN ou SIRET, numéro de TVA, adresse de livraison et notes des personnes ou entreprises que vous facturez, ainsi que le détail des devis et factures émis.
• Échanges avec le copilote — les messages que vous écrivez et les réponses reçues.
• Inscription à la bêta — email, prénom, situation, secteur, difficultés cochées et aisance déclarée, pour les personnes qui remplissent le formulaire public sans créer de compte.
• Données techniques — journaux du serveur (adresse IP, horodatage, page appelée), conservés par l'hébergeur pour la sécurité et le diagnostic.

• Fournir le service (compte, tâches, audits, devis, business plan, copilote) — exécution du contrat formé par l'acceptation des conditions générales.
• Sécuriser le service (journaux, limitation du nombre de requêtes, détection d'abus) — intérêt légitime à préserver la disponibilité de l'outil.
• Recontacter les inscrits à la bêta — consentement, donné en envoyant le formulaire et retirable à tout moment par simple courriel.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne servent pas à entraîner un modèle d'IA pour le compte de Clair'O.

L'application est servie depuis Francfort et la base de données est hébergée à Stockholm, toutes deux dans l'Union européenne. Les prestataires suivants interviennent :

• Vercel Inc. — Hébergement du site, exécution des fonctions serveur et mesure d'audience sans cookie. Francfort, Allemagne (région fra1). Sa politique.
• Supabase Inc. — Base de données, authentification et stockage des fichiers (pièces jointes, documents du coffre). Stockholm, Suède (AWS eu-north-1). Sa politique.
• Resend, Inc. — Envoi des emails du service : invitations dans une équipe, réinitialisation du mot de passe. Envoi depuis l'Irlande (région eu-west-1) ; société établie aux États-Unis. Sa politique.
• Functional Software, Inc. (Sentry) — Signalement des erreurs techniques, pour corriger les pannes. Stockage à Francfort, Allemagne (région UE) ; société établie aux États-Unis. Sa politique.
• Groq, Inc. — Modèle de langage qui génère les réponses du copilote et les textes du business plan. États-Unis. Sa politique.
• OVH SAS — Nom de domaine et messagerie de contact. France. Sa politique.

Une exception à ce qui précède, et elle mérite d'être lue : le copilote et la rédaction du business plan font appel à un modèle de langage exploité par Groq, Inc., aux États-Unis. Le texte de vos messages, le contexte de votre profil (secteur, statut, effectif) et les intitulés de vos tâches y sont envoyés le temps de produire la réponse.

Resend, Inc. et Functional Software, Inc. (Sentry) sont des sociétés établies aux États-Unis : elles traitent les données dans l'Union européenne, comme indiqué ci-dessus, mais relèvent du droit de leur pays d'établissement.

Ce fournisseur indique encadrer ces transferts par des clauses contractuelles et, le cas échéant, par une certification au Data Privacy Framework. Clair'O ne conserve pas de copie de ces envois au-delà de l'historique de conversation affiché dans votre espace.

En pratique : évitez d'écrire au copilote le nom, les coordonnées ou les données de santé d'un tiers. L'outil n'en a pas besoin pour répondre, et ce sont ces informations-là qui sortent de l'Union.

• Compte et contenus — conservés tant que le compte existe. Sa suppression entraîne l'effacement des tâches, audits, devis, factures, clients, sections du business plan, pièces jointes et documents du coffre associés.
• Inscriptions à la bêta — conservées jusqu'à la fin de la phase de test, ou jusqu'à votre demande de retrait.
• Journaux techniques — conservés selon la politique de l'hébergeur, à des fins de sécurité.

Chaque compte est cloisonné au niveau de la base elle-même : une requête ne peut rendre que les lignes de son propre compte, et cette règle est appliquée par le serveur de base de données, non par le code de l'application. Un autre utilisateur ne peut donc pas atteindre vos données, même en détournant l'interface.

Exception choisie par vous : les personnes que vous invitez dans l'équipe de votre entreprise voient les parties que vous leur ouvrez, avec le droit que vous leur donnez, et vous pouvez le leur retirer à tout moment.

Si vous activez l'abonnement de votre calendrier à un agenda externe, l'adresse générée contient un jeton secret : toute personne qui obtient ce lien peut lire vos échéances. Il se révoque à tout moment depuis les paramètres.

Les liens d'aperçu de devis sont réservés à votre session : ils ne sont pas publics.

Clair'O ne dépose aucun cookie publicitaire. Les seuls cookies déposés maintiennent votre session ouverte après connexion et, si vous appartenez à plusieurs entreprises, retiennent celle que vous avez ouverte. Ils sont strictement nécessaires au service et ne requièrent pas votre consentement.

Pour savoir quelles pages servent et lesquelles améliorer, Clair'O utilise la mesure d'audience de Vercel, son hébergeur. Elle ne dépose aucun cookie : une visite est reconnue par une empreinte calculée à partir de la requête et effacée au bout de 24 heures, et seules des statistiques agrégées sont consultées. Les adresses sont nettoyées avant envoi : aucun identifiant de devis, jeton d'invitation ou paramètre d'adresse n'est transmis.

Les erreurs techniques sont signalées à Sentry, dont les données sont stockées dans l'Union européenne, pour corriger les pannes. Le signalement décrit l'erreur — la page, le navigateur, l'endroit du code — et Clair'O n'y joint ni votre nom ni votre adresse email.

Vous pouvez vous opposer à la mesure d'audience en exerçant vos droits comme indiqué ci-dessous.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits s'exercent par courriel à contact@clair-o.fr. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi télécharger vos données et supprimer votre compte vous-même, depuis Mon profil dans l'application ; l'effacement est définitif.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.

Lorsque vous enregistrez une fiche client ou émettez un devis, vous traitez les données de tiers. Pour ces données, c'est vous le responsable du traitement : il vous revient d'informer les personnes concernées et de ne saisir que ce qui est utile. Clair'O n'intervient que comme sous-traitant, pour les stocker et vous les restituer.

En cas de violation susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et vous êtes prévenu par courriel, avec la nature de l'incident, ses conséquences probables et les mesures prises.

Cette politique évolue avec le service. Toute modification substantielle — nouveau sous-traitant, nouvelle finalité, nouveau transfert — est signalée par courriel aux personnes disposant d'un compte avant son entrée en vigueur.