Ce que deviennent les documents que vous confiez à Clivio
Quand vous déposez un bail ou un bulletin de paie, il est normal de vouloir savoir où il part. Nous décrivons ici comment vos documents sont protégés et par quels prestataires ils passent, y compris là où les choses ne sont pas encore comme nous le voudrions.
EN BREF
- Chiffrés pendant le transfert (TLS), puis une fois stockés
- Fichiers ouverts par des liens temporaires qui expirent vite
- Double authentification par application ou par SMS
- Vos données ne sont ni vendues ni utilisées pour entraîner un modèle à nous
- Archive ZIP quand vous voulez, suppression définitive 30 jours après la demande
- Une partie des traitements a lieu aux États-Unis, sous clauses contractuelles types
Comment vos fichiers sont protégés
Nous n’avons pas de serveurs maison. Clivio tourne sur les services managés de Google Cloud et Firebase, qui hébergent l’application, la base de données, vos fichiers et les fonctions serveur.
Exemple fictif.
Chiffrement en transit
Entre votre appareil et Clivio, tout passe par une connexion chiffrée (TLS), donc un document ne peut pas être lu pendant son transfert.
Chiffrement au repos
Une fois arrivés, vos documents et vos données sont stockés chez Google Cloud, qui les garde chiffrés.
Des liens qui expirent
Quand vous ouvrez un fichier, il vous arrive par un lien temporaire qui expire vite. Si vous partagez un document, vous choisissez combien de temps le lien reste valable (1 heure, 24 heures, 3 jours ou 7 jours), et vous pouvez masquer les montants, l’IBAN, les identifiants et les adresses.
Double authentification
Le code vous arrive par SMS ou dans une application d’authentification (TOTP). Nous vous conseillons de l’activer, car un mot de passe volé ne suffit alors plus pour ouvrir votre espace.
Une partie des traitements a lieu aux États-Unis
Clivio n’est pas hébergé uniquement en Europe aujourd’hui. Suivez le trajet d’un document, du moment où vous le déposez jusqu’à son analyse par l’IA.
Vous ajoutez un document depuis votre ordinateur, par email ou en le photographiant.
Transfert chiffré (TLS)Le site, l’application, votre compte, la base de données et vos fichiers y sont hébergés.
Les traitements côté serveur et les tâches planifiées tournent sur Cloud Functions et Cloud Tasks.
États-Unis, région us-central1C’est elle qui lit vos documents, en tire les informations, les résume, les traduit et répond à vos questions.
Notamment aux États-Unis, sans résidence UECes transferts sont encadrés. Ils reposent sur les clauses contractuelles types de la Commission européenne et, quand le prestataire y est certifié, sur le Data Privacy Framework UE–États-Unis. Écrivez-nous si vous voulez une copie de ces garanties.
Politique de confidentialitéQue voit l’IA de vos documents ?
- Fournisseur
- Google, API Gemini (Gemini Developer API)
- Modèles
- Gemini 2.5 Flash et Gemini Embedding
- Lieu
- Infrastructure de Google, notamment aux États-Unis
- Décompte
- 1 action IA par analyse, question ou traduction
Chaque fois que l’IA travaille sur un document, pour le lire, le classer, le traduire ou répondre à votre question, son texte et ses images sont envoyés à l’API Google Gemini, avec la question s’il y en a une. Le résultat revient ensuite dans votre espace.
Nous ne vendons pas vos données et nous n’en faisons pas de publicité ciblée. Elles ne servent pas non plus à entraîner un modèle qui serait à nous. Quant à la recherche dans votre bibliothèque, elle ne consomme aucune action IA.
L’IA ne décide pas à votre place. Ce qui arrive de l’extérieur attend votre accord dans « À classer », et quand elle se trompe, vous corrigez le titre, le type, la date ou les tags.
TRANSMIS À L’API GEMINI
RENVOYÉ DANS VOTRE ESPACE
Exemple fictif.
Les prestataires qui traitent des données pour Clivio.
C’est la même liste que dans la politique de confidentialité et le DPA. Pour les prestataires situés hors de l’Espace économique européen, les transferts sont encadrés comme expliqué plus haut, par les clauses contractuelles types de la Commission européenne et, s’ils y sont certifiés, par le Data Privacy Framework UE–États-Unis.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Service Clivio (application) | |||
| Google — Google Cloud / Firebase | Hébergement du site et de l’application (Firebase App Hosting), authentification, base de données (Firestore), stockage des fichiers (Cloud Storage), fonctions serveur et tâches planifiées (Cloud Functions, Cloud Tasks) | Données de compte, documents et données extraites, données saisies dans l’application, journaux techniques | Fonctions serveur et tâches exécutées aux États-Unis (région us-central1) |
| Google — API Gemini (Gemini Developer API) | Traitement par intelligence artificielle : lecture et extraction des données des documents, résumés, classement, traduction, recherche sémantique (modèles Gemini 2.5 Flash et Gemini Embedding), réponses aux questions posées à vos documents | Contenu des documents (texte et images) et des questions transmis à l’IA, résultats générés | Infrastructure de Google, notamment aux États-Unis, sans résidence des données dans l’UE |
| Twilio SendGrid (Twilio Inc.) | Envoi des e-mails de service (inscription, notifications, rappels) et réception des e-mails transférés vers votre adresse @inbox.clivio.app | Adresse e-mail, nom, contenu et pièces jointes des e-mails envoyés et reçus | États-Unis |
| Stripe (Stripe Payments Europe Ltd, Stripe, Inc.) | Paiement en ligne, gestion des abonnements et de l’essai, espace client de facturation, factures | Identité, adresse e-mail, données de paiement (saisies et conservées par Stripe uniquement), historique de facturation | Irlande et États-Unis |
| Upstash (Upstash, Inc.) | Limitation du nombre de requêtes (protection contre les abus) | Identifiants techniques (adresse IP, identifiant de compte) et compteurs de requêtes | États-Unis |
| Sentry (Functional Software, Inc.) | Détection et diagnostic des erreurs techniques | Rapports d’erreur, données techniques (navigateur, appareil, adresse IP), identifiant de compte | États-Unis |
| Intégrations activées à votre demande | |||
| Google Drive (Google) | Échange des fichiers que vous choisissez, seulement si vous connectez votre compte Google Drive | Jeton d’accès, fichiers sélectionnés et leurs métadonnées | États-Unis |
| Dropbox (Dropbox, Inc.) | Échange des fichiers que vous choisissez, seulement si vous connectez votre compte Dropbox | Jeton d’accès, fichiers sélectionnés et leurs métadonnées | États-Unis |
| Site clivio.fr (cookies, après consentement sauf CookieHub) | |||
| CookieHub (CookieHub ehf.) | Recueil et mémorisation de vos choix en matière de cookies sur clivio.fr | Choix de consentement, identifiant de consentement, données techniques de connexion | Islande (Espace économique européen) |
| Google Analytics 4 (Google) | Mesure d’audience du site, uniquement après votre consentement | Pages consultées, événements, identifiants de cookies, informations sur le navigateur et l’appareil, localisation approximative | États-Unis |
| Microsoft Clarity (Microsoft Corporation) | Analyse de l’utilisation du site (cartes de chaleur, relecture de sessions), uniquement après votre consentement | Interactions avec les pages (clics, défilement, mouvements), informations sur le navigateur et l’appareil, identifiants de cookies | États-Unis |
Récupérer ou effacer vos données
Le RGPD protège tous les utilisateurs de Clivio, où qu’ils habitent. Pour exercer vos droits, écrivez à contact@clivio.app et nous vous répondrons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL.
- Accès
- Rectification
- Effacement
- Limitation du traitement
- Portabilité
- Opposition et retrait du consentement
Exemple fictif.
Vous téléchargez une archive ZIP avec tous vos fichiers et vos données, quand vous voulez.
Ça se fait depuis l’application, sans avoir à nous écrire.
Passé ce délai, le compte et ses documents sont effacés. Seules les factures d’abonnement sont gardées 10 ans, comme la loi l’exige.
Sur vos données
Une question qui n’est pas ici ? Écrivez-nous.
Qui peut lire mes documents ?
Vous, d’abord. Ensuite les personnes à qui vous envoyez un lien de partage, pendant la durée que vous avez choisie. Si vous l’invitez, votre expert-comptable voit aussi vos justificatifs, en lecture seule (avec Pro). Pour l’analyse, le contenu passe par l’API Google Gemini, comme expliqué plus haut.
Mes documents servent-ils à entraîner une IA ?
Pas chez Clivio. Nous ne vendons pas vos données et ne nous en servons pour entraîner aucun modèle qui nous serait propre. L’analyse passe par l’API Google Gemini, et le détail figure dans la politique de confidentialité.
Mes données restent-elles en Europe ?
Pas toutes. Les fonctions serveur tournent aux États-Unis (région us-central1), et l’API Gemini ne propose pas de garder les données dans l’UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Comment récupérer tous mes documents ?
Vous le faites vous-même, depuis Réglages › Données. Vous y téléchargez une archive ZIP de tous vos fichiers et de vos données, jusqu’à trois fois par jour, sans rien nous demander.
Clivio s’engage-t-il sur une disponibilité ?
Pas par un engagement chiffré, car nous ne publions pas de SLA. Les erreurs techniques nous remontent automatiquement par Sentry, et l’état des services s’affiche en direct sur la page Statut.
Comment signaler un problème de sécurité ?
Par email, à contact@clivio.app, en décrivant ce que vous avez vu. Votre message arrive directement chez l’équipe qui développe Clivio.
Les textes de référence
Essayez avec trois documents sans importance.
Regardez ce que Clivio en fait. Si ça ne vous convient pas, vous repartez avec une archive ZIP. Gratuit jusqu’à 50 documents.
Gratuit sans limite de durée · sans carte bancaire