Politique de confidentialité

Cette politique décrit comment Clira collecte, utilise et protège les données personnelles de ses utilisateurs, dans le respect du Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et de la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du service Clira (voir Mentions légales). Pour toute demande relative à vos données, contactez notre Délégué à la protection des données : dpo@clira.fr.

2. Cookies et technologies de suivi

Clira utilise plusieurs catégories de cookies et technologies de suivi :

• Cookies techniques nécessaires :cookies de session d'authentification (Supabase), jetons de sécurité (CSRF) et cookies techniques indispensables au paiement (Stripe).
• Mesure d'audience : PostHog (analyse produit, EU) et Microsoft Clarity(heatmaps et enregistrements de session) nous aident à comprendre l'usage du site pour l'améliorer.
• Marketing : Meta Pixelpermet de mesurer l'efficacité de nos publicités sur Facebook et Instagram et de proposer un contenu pertinent.

Le paiement (Stripe) est déclenché uniquement lorsque vous initiez un achat ; les cookies techniques Stripe associés sont alors indispensables à la sécurisation de la transaction.

3. Données collectées

Clira collecte uniquement les données strictement nécessaires au service :

• Compte : adresse email, mot de passe chiffré (ou identifiant Google), date de création.
• Contenu utilisateur : photos de pièces téléversées, budget, style, rendus générés et listes de meubles associées.
• Facturation : historique des achats et transactions (via Stripe). Clira ne stocke aucune donnée bancaire.
• Technique : logs anonymisés, adresse IP conservée sur une courte durée pour la sécurité et la lutte anti-fraude.
• Mesure et marketing : voir §2.

4. Finalités et bases légales

• Fournir le service (génération, historique, gestion du compte) — exécution du contrat (art. 6.1.b RGPD).
• Facturation et prévention de la fraude — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c).
• Emails transactionnels (confirmation, réinitialisation de mot de passe, factures) — exécution du contrat.
• Mesure d'audience et marketing — intérêt légitime (art. 6.1.f).
• Sécurité, journalisation, prévention des abus — intérêt légitime (art. 6.1.f).

Clira ne vend, ne loue et ne partage jamais les données de ses utilisateurs à des tiers à des fins marketing en dehors des sous-traitants listés au §6.

5. Durée de conservation

• Compte et contenu utilisateur : tant que le compte est actif. En cas de demande de suppression, les données sont effacées au maximum 30 jours après la fin de la relation contractuelle en cours.
• Données de prospects(utilisateurs inactifs n'ayant jamais souscrit) : 3 ans à compter du dernier contact (recommandation CNIL).
• Données de facturation(contrats, factures) : 10 ans conformément aux obligations comptables (Code de commerce), dont 5 ans après la fin de la relation contractuelle pour les données strictement rattachées à un abonnement en cours.
• Logs techniques : 12 mois maximum.

6. Sous-traitants

Pour fournir le service, Clira s'appuie sur des sous-traitants européens ou soumis au cadre RGPD (Clauses Contractuelles Types pour les transferts hors UE) :

• Supabase — base de données, authentification, stockage des images (UE).
• Vercel— hébergement de l'application (USA, CCT).
• Stripe Payments Europe Ltd. — traitement des paiements (Irlande).
• Resend — envoi des emails transactionnels (UE).
• PostHog— mesure d'audience (UE).
• Microsoft Clarity — heatmaps et enregistrements de session (USA, CCT).
• Meta Platforms Ireland Ltd. — Meta Pixel publicitaire.
• Fournisseurs d'IA — génération des rendus. Les photos ne sont pas conservées par les modèles au-delà du temps nécessaire à la génération.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment :

• D'un droit d'accès à vos données.
• D'un droit de rectification.
• D'un droit de suppression(« droit à l'oubli »), exerçable directement depuis la section « Zone dangereuse » de votre compte.
• D'un droit à la portabilité.
• D'un droit d'opposition et de limitation du traitement, exerçable en écrivant à dpo@clira.fr.
• Du droit de définir des directives post-mortem relatives au traitement de vos données après votre décès (art. 85 LIL).

Pour exercer vos droits, adressez votre demande à dpo@clira.fr. Nous répondons sous 30 jours (délai extensible à 3 mois pour les demandes complexes). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

8. Sécurité

Toutes les données sont transmises en HTTPS et chiffrées au repos. L'accès à la base est restreint via des politiques de sécurité au niveau ligne (RLS Supabase) et journalisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié dans les délais prévus par le RGPD (art. 34) et la CNIL informée sous 72 heures (art. 33).

9. Décisions automatisées

Le service génère des rendus par des modèles d'IA, mais aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur ce seul fondement.

10. Modifications

Toute modification substantielle de cette politique sera notifiée par email et publiée sur cette page. La date de dernière mise à jour figure en haut de page.