Politique de Confidentialité

Dans le cadre de votre utilisation du Service, nous traitons :

• Données de compte : adresse email, mot de passe (haché), date de création.
• Données d'usage :URLs soumises pour analyse, blueprints générés, historique d'activité.
• Données de paiement : mode de paiement et facturation gérés exclusivement par Stripe Payments Europe Ltd. ; cloclo ne stocke aucune information bancaire.
• Données techniques : adresse IP, agent utilisateur, journaux d'erreur (conservés pour la sécurité et le débogage).
• Données de branding (Pro) : nom de marque et email de contact si renseignés dans les Réglages.

• Fourniture du Service (création de compte, exécution des analyses, restitution des blueprints, facturation) — exécution du contrat.
• Sécurité et prévention de la fraude (limitation de taux, détection d'abus) — intérêt légitime.
• Communications transactionnelles (email de bienvenue, alertes de facturation) — exécution du contrat.
• Obligations légales (conservation des factures, lutte contre le blanchiment) — obligation légale.

• Données de compte : pendant toute la durée du compte, puis 30 jours après suppression.
• Blueprints et historique d'analyses : durée du compte (suppression sur demande à tout moment).
• Données de facturation : 10 ans à compter de l'émission (obligation comptable).
• Journaux techniques : 90 jours.

Nous faisons appel aux sous-traitants suivants, encadrés par des accords conformes :

• Vercel Inc.(États-Unis) — hébergement de l'application
• Supabase Inc. (États-Unis, base de données UE) — authentification et base de données
• Stripe Payments Europe Ltd. (Irlande) — paiements et facturation
• Firecrawl (États-Unis) — scraping technique des sites analysés
• Anthropic PBC (États-Unis) — analyse IA des contenus extraits
• Resend (États-Unis) — envoi des emails transactionnels
• Upstash (États-Unis) — limitation de taux Redis

Les transferts vers des prestataires hors UE sont encadrés par des Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914).

Conformément au RGPD et à la loi monégasque n° 1.565, vous disposez des droits :

• d'accès à vos données personnelles ;
• de rectification des données inexactes ;
• d'effacement (« droit à l'oubli ») ;
• de limitation du traitement ;
• de portabilité (export de vos blueprints sous format ouvert) ;
• d'opposition au traitement fondé sur l'intérêt légitime ;
• de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits à tout moment en écrivant à contact@cloclo.app. Une réponse vous parviendra sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission de Contrôle des Informations Nominatives (CCIN — Monaco) ou de la CNIL (France) selon votre lieu de résidence.