Informations légales
Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Cette politique explique quelles données Clariforme traite, pourquoi, avec qui et combien de temps, et comment exercer vos droits. Nous ne collectons que ce qui sert à rédiger vos prompts et à gérer votre compte.
Responsable du traitement
GALLUBIX HOLDING, 7 rue de Boulainvilliers, 75016 Paris, France. Contact pour toute question relative à vos données : contact@clariforme.com.
Données traitées
- Compte : adresse e-mail, nom d’affichage facultatif, mot de passe (conservé sous forme chiffrée par notre prestataire d’authentification, jamais en clair).
- Ateliers : les idées que vous décrivez, vos réponses aux questions de cadrage, vos demandes de modification et les prompts rédigés.
- Formule et paiements : formule en cours, identifiants de client et d’abonnement Stripe, statut et période de l’abonnement, montant et date de chaque facture, prompts consommés et rendus. Les données de carte bancaire sont saisies sur les pages de Stripe et ne nous sont jamais transmises.
- Données techniques : statut et durée des générations, volume de texte traité, journaux de sécurité (adresse IP, date, action) nécessaires à la prévention des abus.
N’indiquez dans vos ateliers ni données personnelles de tiers ni données sensibles (santé, opinions, données bancaires…) : elles ne sont pas nécessaires pour rédiger un prompt.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, rédiger vos questions et vos prompts | Exécution du contrat |
| Fournir les formules payantes (abonnement), tenir la comptabilité et les factures | Exécution du contrat, obligation légale |
| Sécuriser le service, limiter les abus, suivre les coûts de génération | Intérêt légitime |
| Vous envoyer les e-mails de connexion et de réinitialisation du mot de passe | Exécution du contrat |
Nous n’envoyons pas de prospection commerciale sans votre accord, ne revendons aucune donnée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Génération par intelligence artificielle
Pour rédiger vos questions et vos prompts, le contenu de l’atelier concerné (idée, réponses, demande de modification) est transmis, par son interface de programmation, à un fournisseur de modèles de langage : selon la configuration du service, Anthropic (modèles Claude) ou OpenAI (modèles GPT). Fournisseur en vigueur à la publication de cette page : Anthropic. Seul ce contenu est transmis : ni votre adresse e-mail ni votre nom. Le service utilise l’offre professionnelle (API) de ces fournisseurs, dont les conditions excluent l’utilisation des données reçues pour entraîner leurs modèles ; ils ne les conservent que pour une durée limitée, à des fins de sécurité et de prévention des abus.
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l’éditeur et aux prestataires suivants, chacun pour sa mission :
| Prestataire | Rôle | Société et localisation |
|---|---|---|
| Supabase | Base de données, authentification | Supabase, Inc. (États-Unis) ; données hébergées à Paris, France (AWS eu-west-3, Union européenne) |
| Resend | Envoi des e-mails de connexion, de confirmation et de réinitialisation du mot de passe | Resend, Inc. (États-Unis) ; envoi depuis la région eu-west-1 (Irlande, Union européenne) |
| Hébergeur de l’application | Exécution et diffusion du site | Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (vercel.com) |
| Anthropic | Génération des questions et des prompts (modèles Claude, fournisseur en vigueur) | Anthropic (États-Unis) |
| OpenAI | Génération des questions et des prompts (modèles GPT), seulement si le service est configuré pour ce fournisseur à la place du précédent | OpenAI (États-Unis) |
| Stripe | Paiement des abonnements, factures, portail de gestion de la formule | Stripe Payments Europe, Limited (Irlande, Union européenne) |
Plusieurs de ces prestataires, ou des sociétés de leur groupe, sont établis aux États-Unis et peuvent accéder aux données depuis l’extérieur de l’Union européenne (génération par le modèle, support, maintenance). Ces transferts sont encadrés par une décision d’adéquation (dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données de chaque prestataire.
Durées de conservation
- Compte et ateliers : tant que votre compte est ouvert. Un atelier supprimé l’est immédiatement, avec toutes ses versions.
- Après suppression du compte : effacement des données du compte et des ateliers, sous réserve des sauvegardes techniques de la base de données, effacées au fil de leur rotation, sous 30 jours au plus. Restent, sans lien avec votre identité, les mesures techniques de chaque génération (type, modèle, volume traité, coût), pour le suivi des coûts. Pendant 35 jours, une empreinte non réversible (hachage) de votre adresse e-mail reste rattachée au décompte de vos prompts récents, pour qu’une réinscription avec la même adresse ne renouvelle pas les quotas ; elle est ensuite effacée.
- Pièces comptables (paiements, factures) : 10 ans, conformément à l’article L123-22 du Code de commerce.
- Journaux de sécurité : 12 mois au plus.
Cookies et stockage local
Clariforme n’utilise ni cookie publicitaire ni outil de mesure d’audience. Seuls sont déposés des éléments strictement nécessaires, exemptés de consentement :
- les cookies de session qui vous maintiennent connecté, déposés par notre prestataire d’authentification ;
- votre préférence de thème (clair ou sombre), conservée dans le stockage local de votre navigateur et jamais transmise.
Le brouillon d’une idée saisie avant l’inscription et vos réglages du composeur (outil où coller le prompt, palier, langue) restent dans votre navigateur (stockage local et un cookie de préférence, sans identifiant de compte) jusqu’à la création de l’atelier ou votre déconnexion.
Les pages de paiement et le portail de gestion, hébergés par Stripe, appliquent leur propre politique de cookies.
Sécurité
Connexions chiffrées, accès aux données limité à leur propriétaire par des règles appliquées au niveau de la base, clés d’accès aux services conservées uniquement côté serveur, journaux sans contenu personnel.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez supprimer vos ateliers et votre compte vous-même depuis l’application, ou écrire à contact@clariforme.com. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Modifications
Cette politique peut évoluer avec le service. En cas de changement important, vous en serez informé par e-mail ou dans l’application. Voir aussi les mentions légales et les conditions générales de vente.