Politique de confidentialité

Dernière mise à jour : 20 juillet 2026 — Conforme RGPD

1. Responsable de traitement

Le responsable du traitement est l'éditeur de CLERVIO. Pour toute question relative à vos données : privacy@clervio.app.

2. Données collectées

Compte — adresse email, mot de passe chiffré, date de création.
Achats — marque, produit, montant, date, numéro de suivi, dates de garantie.
Abonnements — nom du service, montant, périodicité, date de renouvellement.
Documents — factures, garanties et fichiers que vous déposez volontairement.
Techniques — journaux de connexion et adresse IP, conservés à des fins de sécurité.

3. Finalités et bases légales

Fourniture du service — exécution du contrat (art. 6.1.b RGPD).
Alertes de garantie et de renouvellement — exécution du contrat.
Sécurité et prévention de la fraude — intérêt légitime (art. 6.1.f).
Obligations comptables et fiscales — obligation légale (art. 6.1.c).

CLERVIO n'utilise pas vos données à des fins publicitaires et ne les revend à aucun tiers.

4. Connexion à votre messagerie

Si vous choisissez de connecter votre boîte email, l'accès est en lecture seule et limité à l'identification des emails d'achat. Le contenu de vos autres messages n'est ni lu, ni stocké, ni analysé. Cette fonctionnalité est facultative, désactivable à tout moment, et actuellement suspendue dans l'attente de la validation complète du protocole de sécurisation des jetons d'accès.

5. Utilisation des données issues des API Google

L'utilisation par CLERVIO des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Concrètement, les données issues de votre messagerie Google sont utilisées uniquement pour détecter vos achats, garanties et abonnements, et les restituer dans votre espace personnel. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires ou de ciblage, jamais transmises à des tiers en dehors des sous-traitants techniques listés ci-dessous, et ne sont jamais lues par un opérateur humain — sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale.

Vous pouvez révoquer cet accès à tout moment depuis votre espace personnel ou depuis les paramètres de sécurité de votre compte Google.

6. Sous-traitants

Supabase — hébergement de la base de données, région Europe (Stockholm).
Vercel — diffusion de l'application, réseau mondial avec chiffrement TLS.
Brevo — envoi des emails transactionnels, société française.
Anthropic — traitement des requêtes du concierge IA, sans conservation.

Tous les sous-traitants sont liés par un accord conforme à l'article 28 du RGPD.

7. Durée de conservation

Données de compte — pendant la durée d'utilisation, puis trente jours après suppression.
Documents du coffre — jusqu'à suppression par vos soins.
Journaux de sécurité — douze mois.
Documents comptables — dix ans (obligation légale).

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Exercice immédiat : les fonctions « Exporter mes données » et « Supprimer mon compte » sont disponibles directement dans votre profil. L'export est fourni au format JSON, lisible et réutilisable.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

9. Sécurité

Chiffrement en transit (TLS 1.3) et au repos.
Cloisonnement strict par utilisateur au niveau de la base de données.
Politique de sécurité du contenu contre les injections de code.
Déconnexion automatique après trente minutes d'inactivité.
Limitation du nombre de tentatives de connexion.
Journalisation des accès aux données sensibles.

10. Cookies

CLERVIO n'utilise aucun cookie publicitaire ni traceur tiers. Seul un stockage local technique est employé pour maintenir votre session ouverte et conserver vos préférences d'affichage.

11. Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Les requêtes adressées au concierge IA peuvent transiter par des serveurs situés aux États-Unis, encadrées par les clauses contractuelles types de la Commission européenne.