Politique de confidentialité

1. Qui traite vos données

Cette politique couvre les deux sites édités par Syan HILAIRE--BENAMOR (SXN CORP), entreprise individuelle, SIRET 944 208 271 000 14 (« Klarfi ») : le site vitrine klarfi.fr et le tableau de bord dashboard.klarfi.fr.

Klarfi agit comme responsable de traitement pour les données des visiteurs du site, des comptes clients et de la facturation. Pour les données des prospects et leads que ses clients font transiter par les agents (formulaire de capture, prospection, scoring...), Klarfi agit comme sous-traitant au sens de l'article 28 du RGPD, pour le compte de ses clients qui en restent responsables de traitement. Le détail de ce rôle de sous-traitant est dans notre accord de sous-traitance RGPD.

2. Données collectées et finalités

• Liste d'attente (klarfi.fr) — adresse email, pour vous informer du lancement et des mises à jour du service.
• Compte tableau de bord — email, mot de passe (jamais stocké en clair, géré par Supabase Auth), nom et logo de votre entreprise, pour créer et sécuriser votre accès.
• Facturation — gérée intégralement par Stripe ; Klarfi ne stocke aucune donnée de carte bancaire.
• Leads et prospects de nos clients — nom, email, téléphone, message et toute information soumise via un formulaire de capture ou trouvée lors d'une recherche de prospection, traités (notamment scorés par IA) pour le compte du client concerné.
• Connexions réseaux sociaux (agent Élise) — jetons d'accès des comptes connectés, chiffrés (AES-256-GCM) avant stockage, et contenu des publications programmées.
• Programme d'affiliation — email et informations de versement des affiliés, pour le suivi des commissions.
• Mesure d'audience — sur klarfi.fr, uniquement après consentement (voir Cookies) ; sur le tableau de bord, les utilisateurs connectés sont identifiés par leur identifiant Supabase (un identifiant technique opaque), jamais par leur email.

3. Bases légales

Exécution du contrat (création et gestion de votre compte, fourniture du service souscrit), intérêt légitime (sécurité de la plateforme, amélioration du produit), consentement (cookies de mesure d'audience) et obligation légale (conservation des documents de facturation).

4. Destinataires et sous-traitants

Vos données peuvent être traitées par les prestataires suivants, dans la stricte limite nécessaire à leur mission :

• Supabase Inc. — base de données, authentification, stockage de fichiers.
• Vercel Inc. — hébergement de l'application.
• Stripe — traitement des paiements et de la facturation.
• PostHog — mesure d'audience, instance hébergée dans l'Union Européenne.
• Notre prestataire d'envoi d'emails transactionnels — envoi des notifications et emails automatisés (bienvenue, suivi, alertes de leads).
• Meta, LinkedIn, TikTok — uniquement si vous connectez ces comptes à l'agent Élise, pour publier en votre nom.

Lorsqu'un de ces prestataires est situé hors de l'Union européenne, le transfert repose sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanisme reconnu équivalent). Aucune donnée n'est vendue à des tiers.

Les agents Camille, Victor et Antoine sont en cours de construction et ne traitent aujourd'hui aucune donnée réelle.

5. Durée de conservation

Les données d'un compte sont conservées tant que l'abonnement est actif. En cas de demande de suppression de compte, un délai de grâce de 30 jours s'applique (pour permettre une éventuelle annulation de la demande), puis l'ensemble des données est purgé définitivement, de façon automatisée.

Les données de facturation sont conservées par Stripe pour la durée requise par les obligations comptables et fiscales. Les données de mesure d'audience sont conservées pour une durée limitée conforme aux recommandations de la CNIL.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Si vous êtes client, ces droits sont exerçables en libre-service depuis Paramètres → Vos données (export) et Zone dangereuse (suppression) du tableau de bord, ou par email à hello@klarfi.fr (réponse sous 30 jours).

Si vous êtes un prospect ou lead dont les données transitent par un client Klarfi, adressez votre demande directement à cette entreprise, responsable de traitement de vos données ; Klarfi la relaiera si nécessaire en tant que sous-traitant.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont gérés et hachés par Supabase Auth (jamais accessibles en clair, même par Klarfi). Les jetons de connexion aux réseaux sociaux sont chiffrés (AES-256-GCM) avant stockage. L'accès aux données de chaque client est isolé au niveau de la base de données (Row Level Security), et l'ensemble des échanges transite en HTTPS.

8. Cookies

Voir la page dédiée Cookies pour le détail des cookies déposés et la gestion de votre consentement.

9. Modification de cette politique

Cette politique peut évoluer ; la date de dernière mise à jour ci-dessous fait foi. En cas de changement substantiel, les clients actifs en sont informés par email.