Politique de Confidentialité

Dernière mise à jour : 13 mars 2026

La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles dans le cadre de l'utilisation de la plateforme Clozia (ci-après « le Service »).

1. Responsable du traitement

Steven, Entrepreneur individuel
SIRET : [SIRET_A_COMPLETER]
Email : [EMAIL_A_COMPLETER]

2. Données collectées

• Données d'inscription : nom, prénom, adresse email, mot de passe (hashé via bcrypt).
• Données professionnelles : nom d'entreprise, secteur d'activité, informations CRM.
• Données de prospects : noms, coordonnées et informations Instagram des prospects gérés via le CRM.
• Contenu généré : messages automatisés, propositions, historique de conversations.
• Données d'utilisation : pages consultées, fonctionnalités utilisées, horodatages.
• Données techniques : adresse IP (logs serveur), type de navigateur, tokens JWT.

3. Finalités et base légale du traitement

Finalité	Base légale	Durée de conservation
Fourniture du Service (CRM, génération de messages IA)	Exécution du contrat	Durée du compte actif
Authentification et sécurité	Exécution du contrat	Durée du compte actif
Facturation et paiement (Stripe)	Obligation légale	10 ans (obligation comptable)
Amélioration du Service	Intérêt légitime	26 mois maximum
Support client	Intérêt légitime	3 ans après le dernier contact

4. Durée de conservation

• Données de compte : conservées tant que le compte est actif, supprimées sous 30 jours après suppression du compte.
• Données de prospects CRM : conservées jusqu'à suppression par vos soins ou suppression du compte.
• Données de facturation : 10 ans (obligation comptable française).
• Données d'utilisation : 26 mois maximum.

5. Sous-traitants et transferts de données

Sous-traitant	Rôle	Localisation
Anthropic (API Claude)	Génération IA de messages et propositions commerciales	États-Unis
Stripe	Traitement des paiements	États-Unis / UE
OVHcloud	Hébergement serveur	France (OVHcloud)

Les données peuvent être transférées aux États-Unis. Des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne) conformément aux articles 46 et suivants du RGPD.

Les données envoyées à l'API Anthropic ne sont pas utilisées pour l'entraînement des modèles.

6. Sécurité des données

• Chiffrement des mots de passe via bcrypt (hash + salt).
• Authentification par tokens JWT avec expiration.
• Protection CAPTCHA Cloudflare Turnstile.
• Limitation de débit (rate limiting) sur les API sensibles.
• Sanitisation HTML (DOMPurify) contre les attaques XSS.
• Isolation des données par utilisateur.

7. Vos droits

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles.
• Droit de rectification (art. 16 RGPD) : corriger vos données inexactes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement.
• Droit à la limitation (art. 18 RGPD) : restreindre le traitement dans certains cas.
• Droit de retirer votre consentement à tout moment.

Pour exercer vos droits, contactez-nous par email à [EMAIL_A_COMPLETER].

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Service et ne nécessitent pas votre consentement.

Cookie / Stockage	Finalité	Durée
JWT Token (localStorage)	Authentification de l'utilisateur	Session
cookie_consent	Mémorisation du choix cookies	13 mois

8.2 Cookies non essentiels

Ces cookies ne sont déposés qu'après votre consentement explicite via la bannière cookies.

Type	Finalité	Durée
Cookies analytiques	Mesure d'audience et amélioration du Service	13 mois

9. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changement significatif, nous vous en informerons via la plateforme.