Politique de confidentialité

ClawLink est le responsable du traitement des données de votre compte, de facturation, d'assistance et d'utilisation. Lorsque votre agent exécute un outil, les données de vos applications connectées (par exemple un e-mail qu'il lit ou un message qu'il envoie) transitent par ClawLink. Nous traitons ces données uniquement pour exécuter la demande que vous ou votre agent avez faite.

Cette politique couvre claw-link.dev et ses sous-domaines. Les applications que vous connectez (comme Gmail ou Slack) et l'agent IA que vous utilisez ont leurs propres politiques de confidentialité.

Nous collectons les types de données suivants :

• Compte : votre adresse e-mail et les identifiants issus de la connexion. Clerk gère l'inscription, la connexion et les sessions.
• Connexions : les applications que vous connectez, le nom ou l'adresse e-mail du compte connecté, les autorisations que vous avez accordées et l'état de la connexion. Pour la plupart des applications, Composio détient les jetons OAuth du fournisseur et ClawLink ne stocke qu'une référence à la connexion. Lorsqu'une application a besoin d'une clé API, nous chiffrons la clé avec AES-GCM avant de la stocker.
• Clés API ClawLink : nous stockons uniquement un hachage de chaque clé, jamais la clé elle-même.
• Appels d'outils : pour chaque appel de votre agent, nous enregistrons le nom de l'outil, les arguments envoyés par votre agent, la réponse renvoyée par l'application, le statut et la durée de l'appel. Vous pouvez consulter ces journaux dans votre tableau de bord. Ils peuvent contenir du contenu de vos applications connectées, comme le texte d'un e-mail.
• Playground : lorsque vous utilisez le Playground intégré à l'application, nous enregistrons vos conversations afin que vous puissiez les rouvrir.
• Facturation : Polar est le marchand officiel et traite vos paiements. Nous recevons votre forfait, l'état de votre abonnement, vos paiements et votre solde de crédit. Nous ne recevons jamais votre numéro de carte complet.
• Assistance : les messages que vous nous envoyez par le chat ou par e-mail, ainsi que les signalements de problèmes que votre agent envoie via ClawLink, avec les détails qu'il y joint.
• Données d'utilisation et de l'appareil : les pages que vous consultez, les fonctionnalités que vous utilisez, votre adresse IP, votre navigateur, le type d'appareil et votre localisation approximative. Pour les utilisateurs connectés, PostHog réalise des enregistrements de session. Les saisies dans les formulaires sont masquées dans ces enregistrements.
• Attribution marketing : les balises de campagne (valeurs utm) et l'identifiant de clic Google Ads présents dans le lien qui vous a amené sur ClawLink.

Certains outils de données ClawLink recherchent des informations publiques et professionnelles sur des entreprises, des créateurs et des personnes (par exemple le profil d'une entreprise, les statistiques d'audience d'un créateur ou l'adresse e-mail professionnelle d'une personne) auprès de fournisseurs de données sous licence, uniquement lorsque votre agent exécute un tel outil à votre demande. ClawLink ne tient pas de base de données de personnes : chaque recherche est transmise au fournisseur à ce moment-là, et la réponse vous revient.

Vous êtes responsable de l'utilisation licite de ces informations, y compris du respect des règles de protection des données et anti-spam qui vous sont applicables. Les résultats des recherches apparaissent dans votre journal des appels d'outils afin que vous puissiez voir ce que votre agent a fait. Une personne qui souhaite faire supprimer ses informations peut nous contacter. Nous l'orienterons vers la procédure de suppression du fournisseur et supprimerons les enregistrements que nous détenons.

• Pour fournir ClawLink (exécution de notre contrat avec vous, RGPD art. 6(1)(b)) : créer votre compte, connecter vos applications, exécuter les appels d'outils que vous ou votre agent demandez, vous facturer et fournir une assistance.
• Pour sécuriser ClawLink et l'améliorer (nos intérêts légitimes, RGPD art. 6(1)(f)) : détecter et corriger les pannes, prévenir les abus et la fraude, appliquer les limites des forfaits, mesurer les fonctionnalités que les gens utilisent, mesurer les campagnes qui génèrent des inscriptions et vous envoyer des conseils sur ClawLink. Vous pouvez vous opposer à cette utilisation à tout moment.
• Pour respecter nos obligations légales (RGPD art. 6(1)(c)) : conserver les documents comptables et fiscaux, et répondre aux demandes légales des autorités.

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas les données Gmail ni d'autres données de l'API Google à des fins publicitaires. Nous n'utilisons pas les données de vos applications connectées pour entraîner des modèles d'IA ou d'apprentissage automatique.

Nous envoyons des e-mails concernant votre compte, la facturation, votre période d'essai et vos connexions. Pendant vos premiers jours, nous pouvons aussi vous envoyer quelques conseils pour bien démarrer. Chaque e-mail de conseils contient un lien de désinscription en un clic.

• Nécessaires : Clerk dépose des cookies de session qui vous maintiennent connecté. Nous déposons un cookie pour votre langue et des cookies de courte durée qui mémorisent une étape de configuration en cours.
• Mesure d'audience et publicité : PostHog et Umami mesurent la façon dont les gens utilisent le site. Google Ads utilise des cookies pour nous indiquer quand une visite issue d'une annonce aboutit à une inscription. Notre propre cookie d'attribution conserve les balises de campagne du lien par lequel vous êtes arrivé.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur. Si vous bloquez les cookies nécessaires, vous ne pouvez pas vous connecter.

• Prestataires de services qui assurent certaines parties de ClawLink pour notre compte : Cloudflare (hébergement, base de données et passerelle IA), Composio (OAuth hébergé et exécution d'outils), Clerk (connexion), Polar (paiements), PostHog et Umami (mesure d'audience), Google (mesure publicitaire), Crisp (chat d'assistance), Resend (e-mail) et DeepSeek (le modèle du Playground). Ils traitent les données uniquement sur nos instructions.
• Les applications que vous connectez : lorsque votre agent exécute un outil, nous envoyons cette demande à l'application, via Composio ou via le propre serveur de l'application.
• Fournisseurs de données : une recherche de données publiques est transmise, avec la requête envoyée par votre agent, à DataForSEO ou à un autre fournisseur de données sous licence.
• Demandes légales et opérations sur l'entreprise : nous divulguons des données lorsque la loi l'exige ou pour protéger nos droits. Si ClawLink est vendu ou fusionné, vos données sont transférées au nouveau propriétaire, et cette politique continue de s'y appliquer.

La liste complète des sous-traitants, nos contrôles de sécurité et nos documents sont sur le Centre de confiance ClawLink.

Nos fournisseurs sont situés aux États-Unis, dans l'Union européenne, à Singapour et en Chine, et Cloudflare traite les requêtes depuis des centres de données dans le monde entier. Les messages du Playground sont envoyés à DeepSeek, qui les traite à Singapour et en Chine. Lorsque des données quittent l'UE, l'EEE ou le Royaume-Uni, nous nous appuyons sur les garanties offertes par le fournisseur, comme les clauses contractuelles types de la Commission européenne ou la certification au titre du cadre de protection des données UE-États-Unis.

L'utilisation et le transfert par ClawLink vers toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Lorsque vous utilisez Gmail via ClawLink, ClawLink peut traiter les métadonnées et le contenu des messages renvoyés par l'API Gmail uniquement pour effectuer les actions que vous demandez, telles que répertorier les messages, lire un message, rédiger un e-mail ou envoyer un e-mail.

Pour Gmail, ClawLink demande uniquement les étendues nécessaires aux fonctionnalités destinées aux utilisateurs actuellement proposées dans le produit. Pour le flux Gmail hébergé initial, cela signifie lire les messages, créer des brouillons et envoyer des e-mails au nom de l'utilisateur qui a connecté le compte.

Nous chiffrons les informations d'identification stockées avant de les enregistrer, et nous ne les déchiffrons que pour exécuter une demande que vous déclenchez ou pour maintenir la connexion active (par exemple pour actualiser un jeton). L'accès aux systèmes de production est limité à ce qui est nécessaire pour faire fonctionner ClawLink et en assurer l'assistance. Aucune mesure de sécurité n'est parfaite, mais nous concevons ClawLink pour qu'il ne conserve que les données dont il a besoin. La page Sécurité explique le fonctionnement d'une connexion.

• Journaux des appels d'outils : 90 jours. Ensuite, nous les supprimons automatiquement.
• Données de compte, de connexion et du Playground : tant que votre compte existe.
• Après votre demande de suppression de compte : nous supprimons les données de votre compte sous 30 jours. Les sauvegardes de la base de données expirent 30 jours plus tard.
• Documents de facturation : aussi longtemps que l'exige la législation fiscale et comptable.
• Conversations d'assistance et données de mesure d'audience : uniquement le temps nécessaire aux finalités décrites à la section 4. Ensuite, nous les supprimons ou les anonymisons.

Vous pouvez déconnecter n'importe quelle application depuis votre tableau de bord à tout moment. Pour supprimer votre compte, envoyez un e-mail à hello@claw-link.dev depuis l'adresse e-mail de votre compte.

En vertu du RGPD et de lois similaires, vous avez le droit de :

• obtenir une copie des données personnelles que nous détenons à votre sujet ;
• rectifier les données inexactes ou incomplètes ;
• nous demander de supprimer vos données ;
• nous demander de limiter l'utilisation de vos données ;
• vous opposer à une utilisation fondée sur nos intérêts légitimes, ainsi qu'à tout marketing ;
• obtenir les données que vous nous avez fournies dans un format lisible par machine.

Pour exercer un droit, envoyez un e-mail à hello@claw-link.dev. Nous pouvons d'abord vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays. Le Comité européen de la protection des données en publie la liste.

ClawLink n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si nous découvrons que cela s'est produit, nous les supprimons.

Nous pouvons mettre à jour cette politique. Dans ce cas, nous modifions la date en haut de cette page. Si une modification est importante, nous en informons les utilisateurs connectés par e-mail ou dans le tableau de bord avant qu'elle ne s'applique.

Pour toute question sur cette politique ou toute demande relative à la confidentialité, envoyez un e-mail à hello@claw-link.dev. Pour signaler un problème de sécurité, envoyez un e-mail à security@claw-link.dev.