Cette politique explique quelles données personnelles Clivio traite, pourquoi, sur quelle base légale, avec quels prestataires, combien de temps, et comment exercer vos droits. Elle s’applique au site clivio.fr et à l’application dashboard.clivio.app.
1. Responsable du traitement
Clivio, nom commercial de Félix Boittin, entrepreneur individuel (EI, micro-entrepreneur)
SIRET : 894 584 770 00024
Adresse : 10 rue des aqueducs, 94250 Gentilly, France
E-mail : contact@clivio.app
Nous n’avons pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données : contact@clivio.app.
Lorsque vos documents contiennent des données personnelles de tiers (clients, fournisseurs, salariés…), vous restez responsable de ces données et Clivio agit comme sous-traitant pour votre compte, dans les conditions de l’accord de traitement des données (DPA).
2. Données traitées, finalités et bases légales
- Création et gestion de votre compte — nom, adresse e-mail, identifiants de connexion, préférences. Base légale : exécution du contrat (CGU).
- Fourniture du service — documents que vous téléversez, transférez à votre adresse @inbox.clivio.app ou recevez via votre Dropzone, données extraites de ces documents, contenus que vous créez (tâches, notes, transactions…). Base légale : exécution du contrat.
- Fonctionnalités d’intelligence artificielle — le contenu de vos documents et de vos questions est transmis à l’API Google Gemini pour en extraire les données, les résumer, les classer, les traduire et répondre à vos questions. Base légale : exécution du contrat.
- Paiement, abonnement et facturation — identité, e-mail, historique d’abonnement et de paiement ; les données de carte sont saisies et conservées par Stripe, jamais par Clivio. Bases légales : exécution du contrat et obligations légales comptables et fiscales.
- E-mails de service — inscription, notifications, rappels d’échéances que vous avez configurés. Base légale : exécution du contrat.
- Support et demandes de contact — nom, e-mail, contenu de votre message. Base légale : intérêt légitime à répondre à vos demandes, ou mesures précontractuelles.
- Sécurité et prévention des abus — adresse IP, identifiants techniques, journaux et rapports d’erreur. Base légale : intérêt légitime à sécuriser le service.
- Intégrations Google Drive et Dropbox — uniquement si vous les connectez : jeton d’accès et fichiers que vous choisissez d’échanger. Base légale : exécution du contrat, à votre demande.
- Mesure d’audience et amélioration du site clivio.fr — Google Analytics 4 et Microsoft Clarity, uniquement si vous l’acceptez. Base légale : consentement, retirable à tout moment.
Clivio ne vend pas vos données, ne fait pas de publicité ciblée et ne prend aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.
3. Destinataires et sous-traitants
Vos données sont accessibles à Clivio dans la limite de ce qui est nécessaire, et aux prestataires suivants, qui les traitent pour notre compte :
Service Clivio (application)
Google — Google Cloud / Firebase
- Rôle
- Hébergement du site et de l’application (Firebase App Hosting), authentification, base de données (Firestore), stockage des fichiers (Cloud Storage), fonctions serveur et tâches planifiées (Cloud Functions, Cloud Tasks).
- Données
- Données de compte, documents et données extraites, données saisies dans l’application, journaux techniques.
- Localisation et encadrement
- Fonctions serveur et tâches exécutées aux États-Unis (région us-central1) — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Google — API Gemini (Gemini Developer API)
- Rôle
- Traitement par intelligence artificielle : lecture et extraction des données des documents, résumés, classement, traduction, recherche sémantique (modèles Gemini 2.5 Flash et Gemini Embedding), réponses aux questions posées à vos documents.
- Données
- Contenu des documents (texte et images) et des questions transmis à l’IA, résultats générés.
- Localisation et encadrement
- Infrastructure de Google, notamment aux États-Unis, sans résidence des données dans l’UE — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Twilio SendGrid (Twilio Inc.)
- Rôle
- Envoi des e-mails de service (inscription, notifications, rappels) et réception des e-mails transférés vers votre adresse @inbox.clivio.app.
- Données
- Adresse e-mail, nom, contenu et pièces jointes des e-mails envoyés et reçus.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Stripe (Stripe Payments Europe Ltd, Stripe, Inc.)
- Rôle
- Paiement en ligne, gestion des abonnements et de l’essai, espace client de facturation, factures.
- Données
- Identité, adresse e-mail, données de paiement (saisies et conservées par Stripe uniquement), historique de facturation.
- Localisation et encadrement
- Irlande et États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Upstash (Upstash, Inc.)
- Rôle
- Limitation du nombre de requêtes (protection contre les abus).
- Données
- Identifiants techniques (adresse IP, identifiant de compte) et compteurs de requêtes.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Sentry (Functional Software, Inc.)
- Rôle
- Détection et diagnostic des erreurs techniques.
- Données
- Rapports d’erreur, données techniques (navigateur, appareil, adresse IP), identifiant de compte.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Intégrations activées à votre demande
Google Drive (Google)
- Rôle
- Uniquement si vous connectez votre compte Google Drive : échange des fichiers que vous choisissez.
- Données
- Jeton d’accès, fichiers sélectionnés et leurs métadonnées.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Dropbox (Dropbox, Inc.)
- Rôle
- Uniquement si vous connectez votre compte Dropbox : échange des fichiers que vous choisissez.
- Données
- Jeton d’accès, fichiers sélectionnés et leurs métadonnées.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Site clivio.fr (cookies, après consentement sauf CookieHub)
CookieHub (CookieHub ehf.)
- Rôle
- Recueil et mémorisation de vos choix en matière de cookies sur clivio.fr.
- Données
- Choix de consentement, identifiant de consentement, données techniques de connexion.
- Localisation et encadrement
- Islande (Espace économique européen).
Google Analytics 4 (Google)
- Rôle
- Mesure d’audience du site, uniquement après votre consentement.
- Données
- Pages consultées, événements, identifiants de cookies, informations sur le navigateur et l’appareil, localisation approximative.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Microsoft Clarity (Microsoft Corporation)
- Rôle
- Analyse de l’utilisation du site (cartes de chaleur, relecture de sessions), uniquement après votre consentement.
- Données
- Interactions avec les pages (clics, défilement, mouvements), informations sur le navigateur et l’appareil, identifiants de cookies.
- Localisation et encadrement
- États-Unis — clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, Data Privacy Framework UE–États-Unis.
Vos données peuvent également être communiquées aux autorités lorsque la loi l’exige.
4. Transferts hors de l’Union européenne
Plusieurs prestataires sont établis aux États-Unis ou y traitent des données : notamment les fonctions serveur de Google Cloud (région us-central1) et l’API Google Gemini, qui ne propose pas de résidence des données dans l’UE. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, par le Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
5. Durées de conservation
- Compte et données du service : conservés tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis les paramètres ; les données du compte sont alors effacées au plus tard 30 jours après votre demande de suppression.
- Documents : supprimés lorsque vous les supprimez, et au plus tard avec votre compte (dans le même délai de 30 jours).
- Factures et données de facturation : conservées pendant la durée imposée par la loi (10 ans pour les pièces comptables, article L. 123-22 du Code de commerce), y compris après la suppression du compte.
- Demandes de contact et de support : conservées le temps de traiter la demande puis jusqu’à 3 ans après notre dernier échange.
- Journaux techniques et rapports d’erreur : conservés pour une durée limitée, nécessaire au diagnostic et à la sécurité, puis supprimés automatiquement.
- Cookies de mesure d’audience : 13 mois maximum ; votre choix en matière de cookies est conservé pour la même durée maximale, puis vous est redemandé.
6. Cookies et traceurs
Le site clivio.fr utilise CookieHub pour recueillir votre consentement. Les outils de mesure d’audience Google Analytics 4 et Microsoft Clarity ne sont chargés qu’après votre accord ; en cas de refus, ils ne sont pas déposés. Vous pouvez modifier votre choix à tout moment via le bouton de gestion des cookies affiché sur le site. Les cookies strictement nécessaires (mémorisation de votre choix, préférence de langue, connexion à l’application) ne requièrent pas de consentement.
7. Sécurité
Les données sont chiffrées en transit (TLS) et au repos (chiffrement par défaut de Google Cloud). Les liens de partage de documents utilisent des URLs signées à durée de validité courte. L’accès aux systèmes d’administration est limité à l’éditeur. Aucun système n’étant infaillible, nous vous informerons, ainsi que la CNIL lorsque la loi l’exige, en cas de violation de données vous concernant.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (pour les traitements fondés sur l’intérêt légitime), ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@clivio.app ou par courrier à l’adresse indiquée à l’article 1. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe ; une preuve d’identité peut vous être demandée en cas de doute raisonnable. Vous pouvez aussi exporter et supprimer vous-même vos documents et votre compte depuis l’application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Public visé
Clivio s’adresse aux professionnels (indépendants, entreprises) et aux particuliers. Le service n’est pas destiné aux mineurs.
10. Modifications
Nous pouvons faire évoluer cette politique, notamment en cas de changement de prestataire. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par e-mail ou dans l’application.
Dernière mise à jour le 11 octobre 2026. Une information vous semble inexacte ? Signalez-la à contact@clivio.app.