ClarityPilot conçoit et installe des agents IA qui répondent aux demandes entrantes (sur les sites web, WhatsApp et Instagram), qualifient les prospects et facilitent la prise de rendez-vous, ainsi que des sites web (ClarityWeb). Dans ce cadre, nous traitons certaines données personnelles. La protection de ces données est une priorité.
1 Qui est responsable de vos données
- MOKEDDEM Kamil, entrepreneur individuel (EI), exerçant sous le nom commercial ClarityPilot.
- 38 B chemin Saint-Martin, 94400 Vitry-sur-Seine — SIRET 107 497 083 00017.
- Contact : contact@claritypilot.fr · claritypilot.fr · mentions légales
Cette politique couvre deux situations différentes, et la distinction est importante pour savoir à qui vous adresser.
Vous visitez ce site ou vous nous contactez : nous sommes responsables du traitement de vos données, et vous exercez vos droits directement auprès de nous.
Vous êtes le prospect ou le client d'une entreprise qui utilise nos outils (par exemple si vous écrivez à un compte Instagram équipé de notre agent) : c'est cette entreprise qui est responsable de vos données. Nous n'intervenons que comme prestataire technique, sur ses instructions et dans le cadre d'un contrat de sous-traitance. Adressez-vous à elle en priorité ; si vous nous écrivez, nous relaierons votre demande.
2 Données que nous collectons
a) Via le formulaire de contact et l'agent de notre site
Lorsque vous nous contactez via le formulaire ou l'agent conversationnel présent sur claritypilot.fr, nous collectons les informations que vous nous transmettez : votre nom, votre adresse e-mail, et le contenu de votre message (votre demande, vos besoins). Si vous joignez un fichier ou un message vocal, son contenu est traité pour comprendre et répondre à votre demande.
b) Dans le cadre du service d'agent Instagram (clients)
Pour nos clients qui souscrivent à notre service d'automatisation de la messagerie Instagram, l'agent ClarityPilot traite les messages privés (DM) et commentaires Instagram envoyés par les personnes qui interagissent avec le compte Instagram du client. Ces contenus — qui peuvent inclure le nom d'utilisateur Instagram public, le texte du message et, le cas échéant, les pièces jointes — sont traités afin de générer automatiquement des réponses pertinentes au nom du client, de qualifier la demande et, si la personne le souhaite, de l'orienter vers une prise de rendez-vous.
Traitement de données Instagram : ClarityPilot accède aux messages et commentaires Instagram uniquement via l'API officielle de Meta, dans le seul but de fournir le service d'automatisation des réponses pour le compte du client concerné, et dans le strict respect des conditions des plateformes Meta et des politiques applicables. Ces données ne sont jamais utilisées à d'autres fins, ni vendues, ni partagées en dehors du cadre nécessaire à la fourniture du service.
c) Données techniques
Comme tout site web, notre hébergeur peut enregistrer des données techniques minimales (adresse IP, type de navigateur, horodatage) à des fins de sécurité et de bon fonctionnement du service. Nous n'utilisons pas ces données pour vous profiler à des fins publicitaires.
3 Finalités du traitement
Nous traitons vos données pour les finalités suivantes :
- Répondre à vos demandes et échanger avec vous (devis, informations, suivi de projet).
- Fournir le service d'automatisation de la messagerie (génération de réponses automatiques aux messages et commentaires Instagram pour le compte de nos clients).
- Faciliter la prise de rendez-vous entre vous (ou les contacts de nos clients) et le bon interlocuteur.
- Assurer la sécurité, la maintenance et l'amélioration de nos services.
La base légale de ces traitements est l'exécution d'un contrat ou de mesures précontractuelles (votre demande), l'intérêt légitime à fournir et sécuriser le service, et, le cas échéant, votre consentement.
4 Prestataires et services tiers
Pour fournir nos services, vos données peuvent transiter par les prestataires techniques suivants, qui agissent en tant que sous-traitants ou fournisseurs d'infrastructure. Chacun n'accède aux données que dans la mesure nécessaire à sa fonction :
| Service | Rôle dans le traitement | Localisation |
|---|---|---|
| Meta / Instagram | Accès, via l'API officielle, aux messages et commentaires Instagram à traiter pour le compte de nos clients. | États-Unis |
| Google (API Gemini) | Modèle d'intelligence artificielle qui rédige les réponses de l'agent Instagram. | États-Unis et autres pays où Google opère |
| Groq | Modèle d'intelligence artificielle utilisé par l'assistant de ce site. | États-Unis |
| Cloudflare | Hébergement du site, sécurité, transcription des messages vocaux et lecture des images (Workers AI). | Réseau mondial |
| n8n (auto-hébergé) | Orchestration technique des automatisations (réception d'un message, traitement, réponse). Serveur loué chez Hetzner. | Allemagne |
| Supabase | Base de données et authentification de l'espace client (infrastructure AWS). | Francfort, Allemagne |
| Vercel | Hébergement de l'espace client. | États-Unis |
| Google Calendar | Prise et gestion des rendez-vous. | États-Unis |
| Stripe | Encaissement des paiements des clients. | États-Unis et Irlande |
Certains de ces prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis selon le prestataire). Nous limitons les données partagées au strict nécessaire à chaque fonction.
Ce que les fournisseurs d'IA ont le droit de faire de vos messages
C'est la question qui compte le plus, alors voici la réponse précise. Nous utilisons ces services en accès payant, ce qui change fondamentalement le régime applicable :
- Google (API Gemini) — en accès payant, les conditions de Google prévoient que Google n'utilise pas les contenus envoyés ni les réponses générées pour améliorer ses produits ou entraîner ses modèles. Les échanges sont journalisés pendant une durée limitée, uniquement pour détecter les abus et répondre à d'éventuelles obligations légales. Ce régime payant est d'ailleurs le seul que Google autorise pour un service accessible depuis l'Espace économique européen.
- Groq — son contrat de service lui interdit d'utiliser les contenus reçus ou produits pour entraîner ou affiner des modèles, sauf autorisation explicite du client, et prévoit qu'ils ne sont pas conservés au-delà de ce qui est nécessaire au fonctionnement du service.
- Cloudflare (Workers AI) — Cloudflare indique ne pas utiliser les contenus transmis pour entraîner des modèles ni pour améliorer ses services, sauf consentement explicite.
Ce que cela veut dire concrètement : vos messages servent à produire une réponse, puis ils cessent d'exister chez le fournisseur du modèle. Ils ne nourrissent aucun entraînement, ne sont revendus à personne, et ne sont jamais croisés avec les données d'un autre client. Nous vous invitons malgré tout à ne pas transmettre d'informations sensibles (santé, données bancaires, identifiants) dans une conversation automatisée.
5 Traceurs et stockage sur votre appareil
Ce site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience. Nous ne vous suivons pas d'un site à l'autre, nous ne construisons aucun profil publicitaire, et aucune régie n'est présente sur ces pages.
L'espace client, lui, conserve dans le stockage local de votre navigateur un jeton qui vous garde connecté d'une page à l'autre. Ce stockage relève des mêmes règles que les cookies, mais il entre dans l'exemption prévue pour l'authentification : sans lui, vous devriez ressaisir votre mot de passe à chaque page. Votre consentement n'est donc pas requis, mais l'information vous est due, et c'est l'objet de ce paragraphe.
Vous pouvez à tout moment bloquer ou effacer ce stockage depuis les réglages de votre navigateur. Dans ce cas, la connexion à l'espace client cessera de fonctionner.
Pourquoi il n'y a pas de bandeau cookies sur ce site : parce qu'aucun traceur ne le justifie. Afficher une demande de consentement alors que rien ne vous suit serait un faux signal. Si nous ajoutons un jour un outil de mesure d'audience ou tout autre traceur non exempté, un bandeau sera mis en place, et le refus y sera aussi simple que l'acceptation.
6 Durée de conservation
Nous conservons vos données uniquement le temps nécessaire à la finalité pour laquelle elles ont été collectées :
| Donnée | Durée de conservation |
|---|---|
| Demande via le formulaire de contact | 3 ans à compter du dernier contact |
| Échanges avec l'assistant du site | 12 mois |
| Données de facturation des clients | 10 ans (obligation comptable légale) |
| Identifiants de connexion à l'espace client | Durée du contrat, puis 3 mois |
| Messages traités pour le compte d'un client | Selon les instructions de ce client, qui en est responsable |
Au-delà de ces durées, les données sont supprimées ou anonymisées. Vous pouvez à tout moment demander leur suppression : voir la section 8.
7 Pas de vente de données
Nous ne vendons pas, ne louons pas et n'échangeons pas vos données personnelles. Les données ne sont partagées qu'avec les prestataires techniques listés ci-dessus, et uniquement dans la mesure nécessaire à la fourniture du service. L'usage des données issues d'Instagram respecte en toutes circonstances les politiques de la plateforme Meta.
8 Vos droits (RGPD)
Conformément au Règlement général sur la protection des données, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — savoir quelles données nous détenons sur vous et en obtenir une copie.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données.
- Droit à la limitation — demander le gel d'un traitement le temps d'une vérification.
- Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit à la portabilité — récupérer vos données dans un format lisible par machine.
Si vos données sont traitées pour le compte d'un de nos clients (voir la section 1), adressez votre demande à ce client : c'est lui qui décide. Écrivez-nous quand même si vous ne savez pas à qui vous adresser, nous ferons le lien.
Pour exercer l'un de ces droits, écrivez-nous à :
Nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
9 Sécurité
Les accès sont protégés par mot de passe, les données de chaque client sont cloisonnées au niveau de la base de données, les échanges sont chiffrés en transit, et les accès internes sont limités à ce qui est nécessaire pour fournir et maintenir le service. Les interventions techniques sur les données d'un client sont journalisées et encadrées par un contrat de sous-traitance conclu avec lui.
10 Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.