Politique de confidentialité

Cleariflow (« nous ») fournit des API REST hébergées et des outils pour la validation, la consultation et la génération (e-mail, téléphone, géolocalisation IP, devises, TVA/banque, avatars), comme décrit sur https://cleariflow.com et dans la documentation.

La présente politique décrit les données collectées, les finalités, les destinataires, les durées de conservation et vos droits. Elle s’applique au site marketing, aux comptes, à la facturation et aux intégrations API.

Cleariflow est exploité par ses responsables pendant la préparation de l’enregistrement officiel de l’exploitant ; rien dans cette politique n’affirme que cet enregistrement soit déjà achevé. Contact confidentialité : privacy@cleariflow.com. Lorsque la loi applicable parle de responsable du traitement, ce rôle est assuré par la partie qui exploite ces services comme décrit ici (sauf lorsque nous agissons uniquement comme sous-traitant selon vos instructions documentées ; voir section 5).

Compte et authentification : nom, e-mail, société, identifiants, MFA, identifiants internes.

Facturation : coordonnées de facturation, factures, statut de paiement, métadonnées de paiement limitées. Les cartes sont traitées par des prestataires certifiés PCI-DSS ; nous ne stockons pas le numéro complet.

Usage des API et sécurité : clés API, métadonnées de requête (horodatage, IP client, point de terminaison, statut HTTP, taille/latence), quotas.

Données transmises aux API : selon le produit (e-mails, téléphones, IP, identifiants fiscaux, IBAN/BIC, paramètres d’image). Vous décidez du contenu ; nous traitons pour exécuter l’opération, fournir le service, prévenir les abus, résoudre les incidents et respecter la loi.

Support : messages et pièces jointes.

Données techniques sur nos sites : IP, appareil/navigateur, localisation approximative, cookies si utilisés.

Gestion des comptes, authentification, fourniture et amélioration des API, plans et quotas, sécurité et lutte contre la fraude, communications opérationnelles, facturation, conformité légale, réponses aux demandes légitimes et défense juridique.

Si vous intégrez nos API et transmettez des données d’utilisateurs finaux, vous êtes généralement responsable du traitement et nous agissons comme sous-traitant dans la mesure où nous suivons uniquement vos instructions pour fournir les services convenus. Vous devez vous assurer des bases légales et notifications auprès des utilisateurs.

Lorsque nous déterminons les finalités et moyens (compte plateforme, facturation globale, sécurité, analyse produit aggregate ou par compte), nous sommes responsables au sens de cette politique.

Le cas échéant, RGPD et lois équivalentes : contrat, intérêt légitime équilibré, obligation légale, consentement le cas échéant (p. ex. cookies marketing optionnels).

Prestataires d’hébergement, logs, paiement, e-mail et support avec clauses de confidentialité et sécurité. Divulgation si la loi l’exige ou pour protéger droits et sécurité.

Données pouvant être traitées hors EEE ; nous mettons des garanties appropriées, par exemple clauses contractuelles types.

Conservation limitée aux finalités, sauf obligation légale plus longue ; suppression ou anonymisation lorsque possible.

Mesures techniques et organisationnelles appropriées. Internet n’est pas totalement sûr ; protégez vos clés API.

Droits d’accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement selon le cas. Réclamation auprès d’une autorité. privacy@cleariflow.com — vérification d’identité possible.

Services destinés aux professionnels. Pas de collecte délibérée auprès de moins de 16 ans. Contactez-nous en cas de doute.

Mise à jour possible de la politique et de la date ; information complémentaire pour les changements importants.

privacy@cleariflow.com — Support : support@cleariflow.com