Mentions légales

Politique de confidentialité

Comment Clareefai recueille, utilise, conserve et protège vos informations, y compris les données obtenues auprès de Google et Microsoft lorsque vous connectez un compte de messagerie pour envoyer des messages en votre nom.

Date d’entrée en vigueur : 30 septembre 2026

1. Introduction

Clareefai (« Clareefai », « nous » ou « nos ») exploite une plateforme de recommandation, de témoignages, d’enquêtes et de récompenses qui aide les vendeurs à bâtir des relations avec leurs promoteurs et leurs prospects. La présente politique de confidentialité décrit les informations que nous recueillons lorsque vous utilisez notre application, les raisons de cette collecte, la manière dont nous les utilisons et les partageons, ainsi que les choix dont vous disposez. En utilisant Clareefai, vous acceptez les pratiques décrites ici.

2. Informations que nous recueillons

Nous recueillons les catégories d’informations suivantes :

  • Informations de compte. nom, adresse e-mail, nom de l’entreprise, fonction et identifiants d’authentification (UID Firebase).
  • Contenu que vous créez dans l’espace de travail. promoteurs, prospects, rendez-vous, enquêtes, témoignages, recommandations, récompenses, cas d’usage et notes associées que vous saisissez dans le produit.
  • Données d’intégration e-mail. lorsque vous connectez un compte de messagerie Google, Microsoft ou SMTP, nous recevons l’adresse e-mail connectée, un jeton d’actualisation OAuth (ou des identifiants SMTP) et les catégories d’e-mails sortants que vous nous autorisez à envoyer.
  • Données d’utilisation et techniques. données de journalisation, informations sur l’appareil et le navigateur, adresse IP et rapports d’erreurs utilisés pour diagnostiquer les problèmes et améliorer le service.
  • Données d’intégration tierce. si vous choisissez de connecter un CRM, un service de visioconférence ou un service tiers similaire, nous recevons les données nécessaires à la réalisation de l’intégration (par exemple, les contacts que vous choisissez d’importer, les métadonnées de rendez-vous).

3. Données utilisateur Google et API Gmail

Lorsque vous choisissez d’envoyer des e-mails de la plateforme depuis votre propre adresse Gmail, Clareefai utilise Google OAuth 2.0 pour demander votre autorisation. Nous demandons les autorisations suivantes :

  • https://www.googleapis.com/auth/gmail.send : pour envoyer des e-mails en votre nom depuis votre compte Gmail.
  • openid email profile : pour identifier le compte connecté et afficher votre adresse e-mail dans l’application.

Comment nous utilisons les données utilisateur Google. Nous utilisons l’autorisation gmail.send uniquement pour envoyer les e-mails que vous autorisez explicitement la plateforme à envoyer en votre nom : par exemple, invitations de promoteurs, invitations de prospects, invitations à des enquêtes, invitations à recommander, notifications de témoignages, notifications de récompenses, notifications de rendez-vous, rappels d’action et invitations d’équipe. Vous pouvez activer ou désactiver chaque catégorie à tout moment dans Paramètres → Intégration e-mail.

Ce que nous ne faisons pas. Nous ne lisons pas votre boîte de réception, ne recherchons pas vos messages et n’accédons à aucun courrier de votre compte. Nous n’utilisons pas les autorisations gmail.readonly ou gmail.modify, ni aucune autre autorisation Gmail au-delà de gmail.send.

Stockage. Nous conservons le jeton d’actualisation OAuth émis par Google afin que la plateforme puisse envoyer des messages en votre nom sans vous solliciter à nouveau. Les jetons sont stockés chiffrés au repos dans notre base de données et ne sont accessibles qu’au service backend qui effectue l’envoi.

Conformité à l’usage limité (Limited Use). L’utilisation et le transfert par Clareefai des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’usage limité (Limited Use). Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires et ne permettons pas à des personnes de les consulter, sauf (a) avec votre consentement explicite, (b) à des fins de sécurité (par exemple, pour enquêter sur un abus), (c) pour respecter la loi applicable, ou (d) lorsque les données ont été agrégées et anonymisées à des fins opérationnelles internes.

4. Données utilisateur Microsoft

Si vous connectez un compte Microsoft 365 / Outlook, nous demandons les autorisations Mail.Send et User.Read (ainsi que openid email profile offline_access). Le traitement des données Microsoft reflète celui des données Google : nous n’envoyons que les messages que vous avez autorisés, nous ne lisons pas votre boîte de réception, et les jetons sont stockés chiffrés au repos.

5. Intégrations CRM (HubSpot, Attio, Microsoft Dynamics 365, Salesforce)

Clareefai peut se connecter au système de gestion de la relation client (CRM) utilisé par un vendeur, actuellement HubSpot, Attio, Microsoft Dynamics 365 et Salesforce. Un CRM n’est connecté que si le vendeur choisit de le connecter, via OAuth et dans la limite des autorisations (scopes) qu’il accorde. Pour les données reçues d’un CRM connecté, Clareefai agit pour le compte du vendeur et ne traite ces données que sur ses instructions. Selon le CRM et les fonctionnalités activées par le vendeur, nous traitons :

  • Fiches de contacts et de personnes. nom, adresse e-mail, numéro de téléphone, entreprise et intitulé de poste des contacts que le vendeur choisit d’importer ou de lier, ainsi que des prospects recommandés que Clareefai crée dans le CRM pour le compte du vendeur.
  • Notes. notes que Clareefai inscrit sur la fiche d’un contact, par exemple un témoignage publié, une réponse à une enquête, un compte rendu de rendez-vous ou le versement d’une récompense.
  • Listes, pipelines et changements d’étape. entrées de listes, de pipelines et d’opportunités, ainsi que leurs changements d’étape, utilisés pour suivre le statut des recommandations et exécuter les automatisations configurées par le vendeur.
  • Rendez-vous. fiches de rendez-vous et leurs métadonnées, telles que le titre, la date, la durée et les participants.
  • Enregistrements et transcriptions d’appels (Attio). lorsqu’un vendeur importe un appel enregistré dans Attio, nous récupérons les métadonnées de l’enregistrement et sa transcription. Nous ne téléchargeons pas le fichier audio ou vidéo de l’enregistrement.

Nous utilisons ces données uniquement pour fournir les fonctionnalités d’intégration activées par le vendeur : importer des promoteurs depuis le CRM, y inscrire les résultats de la démarche d’ambassadeurs (témoignages, réponses aux enquêtes, comptes rendus de rendez-vous, récompenses, etc.), synchroniser le statut des recommandations et rédiger des cas d’usage à partir d’appels clients. Nous ne vendons pas les données CRM, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’IA.

6. Traitement par l’IA

Certaines fonctionnalités de Clareefai utilisent des modèles d’IA fournis par OpenAI, L.L.C. via son API. Lorsqu’un vendeur importe un appel depuis un CRM connecté (tel qu’Attio) ou un service d’enregistrement d’appels, la transcription et le contenu associé à l’appel (tels que le titre du rendez-vous et le nom des participants) sont envoyés à OpenAI afin de générer un résumé de l’appel et un projet de cas d’usage. OpenAI est également utilisé pour d’autres fonctionnalités assistées par l’IA du produit, telles que la rédaction de contenus et l’assistant intégré, à partir du contenu de l’espace de travail nécessaire à la fonctionnalité concernée.

Conformément aux conditions de son API, OpenAI n’utilise pas les données transmises via son API pour entraîner ses modèles. OpenAI peut conserver les données d’entrée et de sortie de l’API pendant 30 jours au maximum à des fins de détection des abus, puis les supprime, sauf si une conservation plus longue est exigée par la loi. Le contenu généré par l’IA peut être inexact, et les vendeurs doivent relire les résumés et les projets de cas d’usage avant de les publier.

7. Comment nous utilisons les informations

  • Pour fournir, maintenir et exploiter la plateforme Clareefai.
  • Pour envoyer les messages transactionnels que vous avez explicitement activés (invitations, notifications, rappels, demandes d’enquête, etc.) depuis votre compte de messagerie connecté.
  • Pour vous authentifier et sécuriser votre compte.
  • Pour diagnostiquer les problèmes, surveiller la fiabilité et améliorer les fonctionnalités du produit (à l’aide de journaux agrégés et de rapports d’erreurs).
  • Pour respecter nos obligations légales et faire appliquer nos conditions d’utilisation.
  • Pour fournir les intégrations CRM et les fonctionnalités d’IA activées par un vendeur : importer des promoteurs, inscrire les résultats de la démarche d’ambassadeurs dans le CRM, synchroniser le statut des recommandations et générer des résumés d’appels et des projets de cas d’usage (voir les sections 5 et 6).

8. Comment nous partageons les informations

Nous ne vendons pas d’informations personnelles. Nous ne partageons les informations que dans les cas décrits ci-dessous :

  • Prestataires de services (sous-traitants). fournisseurs d’infrastructure et d’outils qui traitent les données en notre nom, dans des catégories telles que l’hébergement cloud et le stockage de fichiers, la base de données managée, l’authentification et la messagerie en temps réel, la surveillance des erreurs, le versement des récompenses et le traitement par l’IA (OpenAI, L.L.C.). Chaque prestataire est lié par des obligations contractuelles de confidentialité et de sécurité. Nous pouvons fournir la liste actuelle des sous-traitants sur demande à support@clareefai.com.
  • Traitement par l’IA. OpenAI, L.L.C. traite les transcriptions d’appels et les autres contenus transmis à son API afin de générer des résumés, des projets de cas d’usage et d’autres résultats assistés par l’IA, comme décrit à la section 6. OpenAI agit en tant que sous-traitant de Clareefai.
  • CRM que vous connectez. HubSpot, Attio, Microsoft Dynamics 365 et Salesforce sont des sources de données connectées par le client, et non des sous-traitants de Clareefai. Lorsqu’un vendeur connecte l’un d’eux, nous n’échangeons des données avec ce service que selon les instructions du vendeur et dans la limite des autorisations qu’il accorde, comme décrit à la section 5.
  • Destinataires que vous choisissez. lorsque vous envoyez une invitation, une enquête ou une notification, le destinataire reçoit le contenu de l’e-mail que vous avez généré.
  • Obligations légales. lorsque la loi, la réglementation ou une procédure judiciaire valide l’exige, ou pour protéger les droits, les biens ou la sécurité de Clareefai, de nos utilisateurs ou de tiers.
  • Transferts d’entreprise. en cas de fusion, d’acquisition ou de cession d’actifs, vos informations peuvent être transférées dans le cadre de cette opération, sous réserve de la présente politique de confidentialité.

9. Stockage et sécurité des données

Les données et fichiers de l’application sont hébergés chez des fournisseurs cloud reconnus, avec des engagements de sécurité conformes aux standards du secteur. Les jetons d’actualisation OAuth et les identifiants SMTP sont chiffrés au repos. L’ensemble du trafic entre votre navigateur et notre backend est protégé par TLS. L’accès aux systèmes de production est réservé au personnel autorisé et protégé par une authentification forte.

10. Conservation des données

Nous conservons les données de votre compte et de votre espace de travail tant que votre compte est actif. Lorsque vous déconnectez une intégration e-mail, le jeton d’actualisation OAuth associé (ou les identifiants SMTP) est supprimé de nos systèmes. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons les données personnelles associées dans un délai raisonnable, sauf lorsque leur conservation est nécessaire pour respecter des obligations légales, résoudre des litiges ou faire appliquer nos accords.

S’agissant plus particulièrement des intégrations CRM et des fonctionnalités d’IA :

  • Les jetons d’accès et d’actualisation OAuth d’un CRM connecté sont chiffrés au repos et supprimés immédiatement lorsque le vendeur déconnecte l’intégration.
  • Clareefai ne conserve pas les transcriptions brutes des appels. Une transcription est récupérée auprès du service connecté lors de l’import d’un appel, transmise pour traitement par l’IA, puis écartée une fois le résumé et le projet de cas d’usage générés.
  • Les résumés d’appels et les projets de cas d’usage générés par l’IA, ainsi que les contacts importés depuis un CRM, sont conservés jusqu’à ce que le vendeur les supprime ou ferme son compte, et sont supprimés dans les 30 jours suivant la fermeture du compte.
  • Les enregistrements des tâches d’écriture dans le CRM, qui contiennent le texte de la note inscrite dans le CRM et l’adresse e-mail du contact, sont supprimés automatiquement 180 jours après leur création.
  • Les données que Clareefai a inscrites dans le CRM du vendeur relèvent ensuite du contrat qui lie le vendeur à ce fournisseur de CRM, et Clareefai ne les supprime pas lors de la déconnexion de l’intégration.

11. Vos droits et choix

Selon votre juridiction, vous pouvez disposer du droit d’accéder aux données personnelles que nous détenons à votre sujet, de les corriger, de les exporter ou de les supprimer, ainsi que de vous opposer à certains traitements ou de les limiter. Vous pouvez exercer la plupart de ces droits directement dans l’application (en modifiant votre profil, en exportant vos données, en supprimant votre compte) ou en nous contactant à l’adresse support@clareefai.com.

12. Révocation de l’accès

Vous pouvez déconnecter Clareefai de votre compte Google ou Microsoft à tout moment :

13. Protection de la vie privée des enfants

Clareefai est un outil professionnel qui ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un enfant nous a communiqué des informations personnelles, veuillez nous contacter et nous les supprimerons.

14. Modification de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Le cas échéant, nous en réviserons la date d’entrée en vigueur en haut de cette page et, lorsque cela est approprié, vous en informerons via l’application ou par e-mail.

15. Nous contacter

Les questions, demandes ou réclamations concernant la présente politique de confidentialité ou nos pratiques en matière de données peuvent être envoyées à support@clareefai.com.