Politique de confidentialité

Contact DPO : dpo@clynt.io

Mission : Veiller au respect de la réglementation sur la protection des données

Disponibilité : Du lundi au vendredi, 9h-17h

4.1 Fourniture des services

Base légale : Exécution du contrat

Finalités :

• Création et gestion du compte utilisateur
• Accès aux fonctionnalités de gestion de projets
• Sauvegarde et synchronisation des données
• Support technique et assistance

4.2 Gestion commerciale

Base légale : Exécution du contrat + Intérêt légitime

Finalités :

• Facturation et gestion des paiements
• Gestion des abonnements et renouvellements
• Prévention de la fraude
• Recouvrement des créances

4.3 Amélioration des services

Base légale : Intérêt légitime

Finalités :

• Analyse d'usage et statistiques anonymisées
• Développement de nouvelles fonctionnalités
• Optimisation des performances
• Tests A/B (avec anonymisation)

4.4 Communication marketing

Base légale : Consentement explicite

Finalités :

• Newsletter et actualités produit
• Offres commerciales personnalisées
• Invitations à des événements
• Enquêtes de satisfaction

4.5 Obligations légales

Base légale : Obligation légale

Finalités :

• Conservation des données comptables (10 ans)
• Lutte contre la fraude et le blanchiment
• Réponse aux réquisitions judiciaires
• Respect des obligations fiscales

Données personnelles actives

• Compte actif : Durée du contrat
• Après résiliation : 3 ans (prospection commerciale)
• Données de contenu : 30 jours après résiliation (récupération possible)

Données de facturation

• Factures et paiements : 10 ans (obligation comptable)
• Données bancaires : Non conservées (tokenisation)

Données techniques

• Logs de connexion : 12 mois
• Adresses IP : 13 mois (anonymisation progressive)
• Cookies d'analyse : 25 mois maximum

Données marketing

• Consentement marketing : 3 ans (renouvellement automatique)
• Prospects non convertis : 3 ans
• Désabonnements : Conservation permanente (liste d'opposition)

Hébergement et infrastructure

• IONOS SE : Hébergement serveurs applicatifs et base de données (Allemagne, UE)
• Dokploy : Orchestration Docker sur nos serveurs (pas de stockage de données utilisateur)
• Cloudflare : CDN et protection DDoS (en-têtes de requête uniquement, aucun contenu utilisateur stocké)

Stockage de fichiers et médias

• Cloudinary, Inc. : Stockage et diffusion des images et documents uploadés (logos, avatars, pièces jointes de messages) — serveurs en Allemagne (Amazon Web Services, Francfort)

Paiements

• Stripe Payments Europe, Ltd. : Traitement des paiements et gestion des abonnements (PCI DSS niveau 1 ; Irlande, États-Unis)
• Données transmises : Montant, devise, email ; les numéros de carte ne transitent jamais par nos serveurs

Emails transactionnels

• Postmark (ActiveCampaign, LLC) : Envoi des emails transactionnels depuis notifications@clynt.io (invitations, réinitialisation de mot de passe, notifications, devis et factures), de la newsletter, et réception des réponses à ces emails — transferts encadrés par les Clauses Contractuelles Types de la Commission européenne

Intelligence artificielle

• Anthropic PBC : Assistant IA et préparation des documents (États-Unis)
• Mistral AI : Transcription de la dictée et IA (Union européenne)

Notifications mobiles

• Google (Firebase) : Envoi des notifications sur l'application mobile (États-Unis)

Monitoring et observabilité

• Sentry (Functional Software, Inc.) : Détection et diagnostic d'erreurs applicatives — région UE (sentry.io/eu, serveurs Frankfurt) ; scrubbing automatique des données sensibles

Intégrations tierces activées par l'utilisateur

Ces services ne reçoivent des données que si vous connectez explicitement votre compte :

• Google (Ireland) Limited : OAuth, Google Drive, Google Calendar — uniquement sur activation
• Slack Technologies Limited : Intégration Slack — uniquement sur activation
• Microsoft Ireland Operations Limited : OAuth Microsoft — uniquement sur activation
• Anthropic PBC / Cursor : Serveur MCP (Model Context Protocol) — uniquement sur connexion explicite d'un client IA

Analytics site marketing

• Google Analytics (Google Ireland Limited) : Statistiques de fréquentation du site clynt.io uniquement, avec IP anonymisée — chargé uniquement après consentement explicite via le bandeau cookies

9.1 Droit d'accès

Obtenir une copie de toutes vos données personnelles et informations sur leur traitement.

Délai de réponse : 1 mois (gratuit pour la première demande annuelle)

9.2 Droit de rectification

Corriger ou compléter vos données personnelles inexactes ou incomplètes.

Modalité : Directement dans votre espace utilisateur ou par email

9.3 Droit à l'effacement ("droit à l'oubli")

Demander la suppression de vos données dans certaines conditions :

• Données non nécessaires aux finalités
• Retrait du consentement
• Opposition au traitement

9.4 Droit à la limitation

Demander la suspension temporaire du traitement en cas de :

• Contestation de l'exactitude des données
• Traitement illicite
• Opposition au traitement

9.5 Droit à la portabilité

Récupérer vos données dans un format structuré et lisible par machine.

Formats disponibles : JSON, CSV, PDF

9.6 Droit d'opposition

Vous opposer au traitement de vos données pour :

• Prospection commerciale (opposition absolue)
• Intérêt légitime (motifs légitimes requis)

9.7 Décisions automatisées

Droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé.

Note : Clynt.io n'utilise pas de prise de décision automatisée.

Email DPO : dpo@clynt.io

Courrier postal : ZAKARU - DPO, 430 rue de l'Étang, 84100 Orange, France

Interface utilisateur : Section "Mes données" dans votre compte

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

Téléphone : 01 53 73 22 22

Site web : https://www.cnil.fr

Cookies essentiels (pas de consentement requis)

• Session utilisateur : Maintien de la connexion
• Sécurité : Protection CSRF, détection de fraude
• Préférences : Langue, thème d'affichage

Durée : Session ou 6 mois maximum

Cookies d'analyse (consentement requis)

• Google Analytics : Statistiques d'usage anonymisées
• Hotjar : Cartes de chaleur (si activé)

Durée : 25 mois maximum

Anonymisation : IP masquée, pas de recoupement

Cookies marketing (consentement requis)

• Remarketing : Publicités personnalisées (si activé)
• Réseaux sociaux : Boutons de partage

Durée : 13 mois maximum

DPO : dpo@clynt.io

Support : contact@clynt.io

Adresse : ZAKARU, 430 rue de l'Étang, 84100 Orange, France