Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : Clair'O ne réalise ni suivi à grande échelle, ni traitement de données sensibles au sens de l'article 9 du RGPD. Les demandes passent par l'adresse ci-dessus.

Clair'O ne collecte que ce que vous saisissez et ce que le fonctionnement du service impose. Aucune donnée n'est achetée, enrichie ni recoupée avec une source extérieure.

• Compte — adresse email et mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché par le service d'authentification et reste illisible, y compris pour l'éditeur.
• Profil — nom, secteur, statut juridique, effectif, localisation, stade de maturité, besoins et objectifs déclarés à l'inscription, puis SIRET, adresse, régime et taux de TVA si vous éditez des devis.
• Contenus de travail — tâches et leurs pièces jointes, réponses aux audits et recommandations qui en découlent, lignes de trésorerie, sections du business plan et annexes, obligations suivies, registre RGPD.
• Fiches clients et devis — nom, contact, email, téléphone, adresse, SIRET et notes des personnes ou entreprises que vous facturez, ainsi que le détail des devis émis.
• Échanges avec le copilote — les messages que vous écrivez et les réponses reçues.
• Inscription à la bêta — email, prénom, situation, secteur, difficultés cochées et aisance déclarée, pour les personnes qui remplissent le formulaire public sans créer de compte.
• Données techniques — journaux du serveur (adresse IP, horodatage, page appelée), conservés par l'hébergeur pour la sécurité et le diagnostic.

• Fournir le service (compte, tâches, audits, devis, business plan, copilote) — exécution du contrat formé par l'acceptation des conditions générales.
• Sécuriser le service (journaux, limitation du nombre de requêtes, détection d'abus) — intérêt légitime à préserver la disponibilité de l'outil.
• Recontacter les inscrits à la bêta — consentement, donné en envoyant le formulaire et retirable à tout moment par simple courriel.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles ne servent pas à entraîner un modèle d'IA pour le compte de Clair'O.

L'application est servie depuis Francfort et la base de données est hébergée à Stockholm, toutes deux dans l'Union européenne. Les prestataires suivants interviennent :

• Vercel Inc. — Hébergement du site et exécution des fonctions serveur. Francfort, Allemagne (région fra1). Sa politique.
• Supabase Inc. — Base de données, authentification et stockage des pièces jointes. Stockholm, Suède (AWS eu-north-1). Sa politique.
• Groq, Inc. — Modèle de langage qui génère les réponses du copilote et les textes du business plan. États-Unis. Sa politique.
• OVH SAS — Nom de domaine et messagerie de contact. France. Sa politique.

Une exception à ce qui précède, et elle mérite d'être lue : le copilote et la rédaction du business plan font appel à un modèle de langage exploité par Groq, Inc., aux États-Unis. Le texte de vos messages, le contexte de votre profil (secteur, statut, effectif) et les intitulés de vos tâches y sont envoyés le temps de produire la réponse.

Ce fournisseur indique encadrer ces transferts par des clauses contractuelles et, le cas échéant, par une certification au Data Privacy Framework. Clair'O ne conserve pas de copie de ces envois au-delà de l'historique de conversation affiché dans votre espace.

En pratique : évitez d'écrire au copilote le nom, les coordonnées ou les données de santé d'un tiers. L'outil n'en a pas besoin pour répondre, et ce sont ces informations-là qui sortent de l'Union.

• Compte et contenus — conservés tant que le compte existe. Sa suppression entraîne l'effacement des tâches, audits, devis, clients, sections du business plan et pièces jointes associés.
• Inscriptions à la bêta — conservées jusqu'à la fin de la phase de test, ou jusqu'à votre demande de retrait.
• Journaux techniques — conservés selon la politique de l'hébergeur, à des fins de sécurité.

Chaque compte est cloisonné au niveau de la base elle-même : une requête ne peut rendre que les lignes de son propre compte, et cette règle est appliquée par le serveur de base de données, non par le code de l'application. Un autre utilisateur ne peut donc pas atteindre vos données, même en détournant l'interface.

Si vous activez l'abonnement de votre calendrier à un agenda externe, l'adresse générée contient un jeton secret : toute personne qui obtient ce lien peut lire vos échéances. Il se révoque à tout moment depuis les paramètres.

Les liens d'aperçu de devis sont réservés à votre session : ils ne sont pas publics.

Clair'O ne dépose aucun cookie publicitaire, aucun traceur d'audience et n'utilise pas d'outil de mesure tiers. Les seuls cookies déposés sont ceux qui maintiennent votre session ouverte après connexion.

Ces cookies sont strictement nécessaires au service : à ce titre ils ne requièrent pas votre consentement, et c'est pourquoi aucun bandeau ne vous est présenté. Les refuser reviendrait à ne pas pouvoir se connecter.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Ces droits s'exercent par courriel à contact@clair-o.fr. Une réponse vous est apportée dans un délai d'un mois. L'application ne propose pas encore de bouton d'export ni de suppression en libre-service : la demande est traitée manuellement, et l'effacement est définitif.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes.

Lorsque vous enregistrez une fiche client ou émettez un devis, vous traitez les données de tiers. Pour ces données, c'est vous le responsable du traitement : il vous revient d'informer les personnes concernées et de ne saisir que ce qui est utile. Clair'O n'intervient que comme sous-traitant, pour les stocker et vous les restituer.

En cas de violation susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et vous êtes prévenu par courriel, avec la nature de l'incident, ses conséquences probables et les mesures prises.

Cette politique évolue avec le service. Toute modification substantielle — nouveau sous-traitant, nouvelle finalité, nouveau transfert — est signalée par courriel aux personnes disposant d'un compte avant son entrée en vigueur.