Politique de confidentialité
Mise à jour le 21 octobre 2026
Cliz est conçu pour que les données personnelles de vos messages soient masquées sur votre appareil avant de partir. Cette page décrit précisément ce que nous traitons malgré tout, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Responsable du traitement
IZZI (iZZi Web), 8 avenue Édouard Herriot, 19100 Brive-la-Gaillarde, France, SIRET 52334938900032, est responsable des traitements décrits ici pour le site, l'application web, l'extension de navigateur et les applications mobiles. Contact pour toute question sur vos données : contact@cliz.app.
Lorsqu'un professionnel utilise Cliz pour traiter des données de ses propres clients, il en est responsable et Cliz agit comme sous-traitant (contrat disponible sur demande).
Le principe : masquer avant d'envoyer
Avant chaque envoi, Cliz détecte sur votre appareil les noms, e-mails, téléphones, IBAN, adresses et autres données personnelles, et les remplace par des index comme PERSONNE_1 ou EMAIL_1. La table qui relie chaque index à sa vraie valeur reste sur votre appareil ; la réponse est remise en clair chez vous.
Il s'agit d'une pseudonymisation : la détection est automatique et peut manquer une donnée. Le panneau Protection vous montre ce qui partira avant l'envoi, et notre serveur refuse un message où il détecte encore une donnée personnelle en clair.
Les données que nous traitons
- Compte : nom, adresse e-mail, mot de passe haché (jamais stocké en clair), photo de profil si vous en ajoutez une ou si elle provient de Google.
- Connexion avec Google : identifiant Google et jetons d'accès, chiffrés en base.
- Sessions : adresse IP, navigateur et dates de connexion, pour sécuriser votre compte.
- Contenus, sous forme pseudonymisée : messages et réponses, titres de conversations, projets et leurs fichiers, consignes et images générées.
- Utilisation : volumes consommés (jetons, images) et événements techniques nécessaires aux limites de votre offre.
- Abonnement : identifiants client et d'abonnement Stripe, offre et historique de facturation. Nous ne voyons jamais votre numéro de carte.
- Support : vos échanges avec nous et, le cas échéant, une note interne liée à votre compte.
- Coffre synchronisé (si vous l'activez) : vos tables de correspondance chiffrées sur votre appareil avec votre phrase secrète, illisibles pour nous.
Ce qui reste sur votre appareil
Les tables de correspondance, la mémoire de l'assistant, vos brouillons et vos réglages sont conservés dans le stockage local de votre navigateur, en clair sur cet appareil. Ils ne nous sont pas envoyés, sauf la sauvegarde chiffrée du coffre si vous l'activez. N'utilisez pas Cliz sur un poste partagé, et fermez votre session sur un appareil qui n'est pas le vôtre.
La dictée n'est disponible que dans l'extension, où elle est transcrite sur votre appareil : l'audio ne quitte pas votre ordinateur.
Finalités et bases légales
Nous n'utilisons pas vos contenus pour entraîner des modèles, ne faisons aucune publicité ciblée et ne vendons aucune donnée.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir l'assistant et ses fonctions | Exécution du contrat |
| Gérer l'abonnement, la facturation et la comptabilité | Exécution du contrat et obligation légale |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime |
| Mesurer l'usage pour appliquer les limites des offres | Exécution du contrat |
| Répondre à vos demandes et exercer vos droits | Obligation légale et intérêt légitime |
Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de notre équipe, pour le support et l'exploitation. L'accès à la console d'administration est journalisé ; elle ne permet pas de lire vos conversations.
Le texte pseudonymisé est transmis au fournisseur du modèle que vous choisissez, selon ses conditions API. Nos prestataires :
| Prestataire | Rôle | Localisation | Garantie |
|---|---|---|---|
| OVH SAS | Hébergement de l'application et de la base de données | France | Union européenne |
| o2switch | Stockage des sauvegardes, chiffrées avant l'envoi | France | Union européenne |
| Stripe | Paiement, abonnements et factures | Irlande, États-Unis | Data Privacy Framework, clauses contractuelles types |
| Mistral AI | Modèles Mistral, selon le modèle choisi | France, Union européenne | Union européenne |
| OpenAI | Modèles GPT et génération d'images, selon le modèle choisi | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Anthropic | Modèles Claude, selon le modèle choisi | États-Unis | Data Privacy Framework, clauses contractuelles types |
| Connexion avec Google, connecteurs et modèles Gemini selon le modèle choisi | États-Unis, Union européenne | Data Privacy Framework, clauses contractuelles types |
Transferts hors de l'Union européenne
Lorsque vous choisissez un modèle d'OpenAI, d'Anthropic ou de Google, ou lors d'un paiement Stripe, des données peuvent être traitées aux États-Unis. Ces transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque le fournisseur y est certifié, et sur les clauses contractuelles types de la Commission européenne. Les modèles Mistral sont traités en Europe.
Durées de conservation
- Compte et contenus : jusqu'à la suppression de votre compte ou du contenu concerné.
- Discussions temporaires : supprimées 24 heures après leur création.
- Sessions de connexion : 30 jours après leur expiration.
- Données d'utilisation : 13 mois.
- Données de facturation : 10 ans (obligation comptable).
- Sauvegardes, chiffrées : 90 jours au plus, puis effacement automatique.
- Journaux techniques, sans le contenu de vos échanges : 12 mois au plus.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, jetons Google et clés d'API chiffrés en base, sauvegardes chiffrées avant de quitter le serveur, accès d'administration restreints et journalisés, serveurs hébergés en France. En cas de violation de données présentant un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées.
Vos droits
- Accès, rectification et effacement : depuis les réglages de votre compte, ou en nous écrivant. La suppression du compte efface vos données de nos serveurs et résilie votre abonnement.
- Portabilité : exportez vos données depuis les réglages de l'application.
- Opposition et limitation du traitement, pour les traitements fondés sur l'intérêt légitime.
- Directives sur le sort de vos données après votre décès.
- Pour exercer un droit : contact@cliz.app. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Cookies
Cliz n'utilise que des cookies strictement nécessaires : le cookie de session qui vous garde connecté, partagé entre les sous-domaines de cliz.app. Aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau ne vous est demandé.
L'extension de navigateur
- Elle demande l'accès aux onglets et aux pages pour pouvoir lire une page lorsque vous le demandez : en l'ajoutant à votre message, par le clic droit, ou en lui demandant d'agir.
- Le contenu d'une page passe par la même anonymisation avant d'être envoyé. Elle ne réalise aucune capture d'écran.
- Avant de cliquer ou de saisir, elle vous demande votre accord, sauf sur les sites que vous avez autorisés. Elle bloque par défaut une liste de sites sensibles : banques, santé, administrations.
- Votre session, vos réglages et vos tables de correspondance sont gardés dans le stockage local du navigateur.
Connecteurs Google
Si vous connectez Google Drive ou Gmail, Cliz y accède en lecture seule, uniquement pour répondre à vos demandes. Le contenu lu est anonymisé sur votre appareil avant l'envoi au modèle. Vous pouvez retirer cet accès à tout moment.
L'utilisation et le transfert d'informations reçues des API Google par Cliz respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée.
Mineurs
Cliz est réservé aux personnes de 18 ans et plus. Si vous pensez qu'un mineur nous a transmis des données, écrivez-nous pour que nous les supprimions.
Modifications
Nous mettons cette page à jour lorsque nos traitements évoluent. En cas de changement important, nous vous prévenons avant son application.
Pour toute question ou demande : contact@cliz.app