Information sur la vie privée

Nous collectons :

• Données de compte : nom, courriel, rôle, organisation, région linguistique, langue ;
• Données d'authentification : identifiants chiffrés (hashés), horodatages de connexion, métadonnées d'appareil/navigateur ;
• Données professionnelles du client : les enregistrements que vous créez sur la plateforme (clients, produits, pipeline, fichiers) ;
• Données d'utilisation : pages visitées, fonctionnalités utilisées, journaux d'erreurs ;
• Données de cookies : voir notre page Préférences cookies pour les détails.

Nous utilisons les données personnelles pour :

• Fournir, sécuriser et améliorer le service ;
• Authentifier les utilisateurs et protéger les comptes ;
• Fournir un support et répondre à vos demandes ;
• Envoyer des avis liés au service (vous ne pouvez pas vous désabonner des avis de service essentiels) ;
• Nous conformer aux obligations légales.

Lorsque le RGPD s'applique, nous nous appuyons sur :

• L'exécution d'un contrat (fourniture du service à nos clients) ;
• Les intérêts légitimes (sécurité, qualité du service, prévention de la fraude) mis en balance avec vos droits ;
• Le consentement pour les cookies non essentiels et le marketing direct ;
• L'obligation légale (fiscalité, comptabilité, réponse à des demandes légales).

Nous ne vendons pas vos données. Nous ne les partageons qu'avec :

• des sous-traitants qui nous aident à fournir le service, dans le cadre d'engagements contractuels de protection des données. Ceux que nous utilisons aujourd'hui sont nommés ci-dessous ;
• les autorités, lorsque la loi l'exige ou pour protéger des droits, la sécurité ou des biens ;
• une entité successeur en cas de fusion, d'acquisition ou de cession d'actifs (avec information préalable).

Nos sous-traitants actuels :

• Supabase — infrastructure de base de données, de stockage de fichiers et d'authentification. Traite vos données de compte et les enregistrements métier que vous créez.
• Resend — envoi des e-mails transactionnels (inscription, réinitialisation de mot de passe, factures, notifications). Traite les noms et adresses e-mail des destinataires ainsi que le contenu de ces messages.
• Anthropic — les fonctionnalités d'IA. Lorsque vous utilisez l'assistant IA, la rédaction d'offres par IA ou les analyses IA, les données métier pertinentes de votre espace de travail sont transmises à Anthropic afin que le modèle puisse répondre. Ces fonctionnalités sont facultatives : si vous ne les utilisez pas, rien n'est transmis. Anthropic n'utilise pas les données envoyées via son API pour entraîner ses modèles.

Nous mettrons cette liste à jour avant d'ajouter un nouveau sous-traitant.

Vos données peuvent être traitées en Türkiye et dans d'autres juridictions où nos sous-traitants opèrent. Lorsque des données personnelles de résidents de l'UE/du Royaume-Uni sont transférées en dehors du Royaume-Uni/de l'EEE, nous nous appuyons sur des garanties appropriées (telles que les Clauses contractuelles types).

Nous appliquons des mesures administratives, techniques et physiques proportionnées aux données que nous détenons, notamment le chiffrement en transit, l'accès basé sur les rôles, les journaux d'audit, des sauvegardes régulières et une infrastructure supervisée. Aucun système n'est parfaitement sûr ; si vous soupçonnez une vulnérabilité ou un incident, veuillez le signaler à hello@clavix360.app — voir notre page Divulgation responsable.

Nous conservons les données de compte et les données professionnelles client aussi longtemps que votre compte est actif. Après la résiliation, nous conservons les données pendant une période limitée afin de permettre une récupération et de respecter nos obligations légales/comptables, puis elles sont supprimées ou anonymisées.

Sous réserve du droit applicable (y compris le RGPD pour les utilisateurs de l'UE/du Royaume-Uni et la KVKK (loi n° 6698) en Türkiye), vous pouvez :

• Accéder aux données personnelles que nous détenons à votre sujet ;
• Demander la rectification ou la suppression ;
• Demander la limitation ou vous opposer à certains traitements ;
• Demander la portabilité des données (le cas échéant) ;
• Retirer votre consentement lorsque le traitement repose sur celui-ci ;
• Déposer une plainte auprès d'une autorité de contrôle.

Pour exercer vos droits, écrivez à hello@clavix360.app — voir notre page Vos choix en matière de vie privée pour la procédure.

Nous utilisons un petit nombre de cookies strictement nécessaires — votre session connectée, la sécurité et votre choix de langue. Nous n'utilisons pas de cookies publicitaires et n'exécutons actuellement aucun script d'analyse ou de suivi tiers.

Des catégories optionnelles, fonctionnelles et analytiques, figurent sur notre page Préférences cookies afin que les contrôles soient déjà en place, mais aucun script n'y est associé aujourd'hui. Si cela change, nous demanderons votre consentement avant l'exécution de tout script non essentiel.

La plateforme est destinée à un usage professionnel. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si vous pensez que c'est le cas, veuillez nous contacter afin que nous puissions les supprimer.

Nous pouvons mettre à jour cette Information sur la vie privée de temps à autre. Les modifications substantielles seront notifiées par courriel ou par avis dans le produit avant leur entrée en vigueur.

Lorsque vous utilisez Clavix360° pour conserver des informations sur vos propres clients, salariés ou fournisseurs, vous êtes le responsable de traitement de ces données et nous agissons comme votre sous-traitant. Un accord de traitement des données couvrant cette relation — confidentialité, mesures de sécurité, recours à des sous-traitants ultérieurs, assistance aux demandes des personnes concernées, notification des violations, restitution ou suppression des données à la fin du contrat — est mis à disposition des clients professionnels sur demande.

Demandez-le à hello@clavix360.app et nous vous enverrons la version en vigueur.

Questions ou demandes relatives à la confidentialité : hello@clavix360.app.

Responsable de traitement : [COMPANY LEGAL NAME as registered], [FULL REGISTERED ADDRESS — street, district, city, postal code], Istanbul, Türkiye. VERBİS : [VERBİS REGISTRATION NUMBER].

Vous avez également le droit d'introduire une réclamation auprès de l'autorité turque de protection des données (Kişisel Verileri Koruma Kurumu) ou, dans l'UE/au Royaume-Uni, auprès de votre autorité de contrôle locale.