Juridique

Politique de confidentialité

ClawLink aide les utilisateurs à connecter des applications externes à OpenClaw avec une authentification hébergée et des informations d'identification du fournisseur gérées sur les serveurs ClawLink. Cette politique explique ce que nous collectons, comment nous l'utilisons et comment nous traitons les données des utilisateurs de Google.

Dernière mise à jour : 7 avril 2026

ISO 27001 CertifiedGDPR Compliant
Comment nous protégeons vos données

Vous autorisez une fois. Les jetons OAuth sont stockés dans un coffre-fort par notre fournisseur de connexion gérée et les clés API sont chiffrées avant le stockage. La base de données de ClawLink ne contient donc que des références et des métadonnées. Lorsque votre agent exécute une action, un secret est déchiffré ou résolu en mémoire pour cette requête unique et n'est jamais écrit sur le disque en texte brut ni journalisé.

Ce que nous collectons

Nous collectons des informations de compte telles que votre adresse e-mail et vos identifiants d'authentification, des métadonnées de connexion d'intégration telles que le nom du fournisseur et les libellés des comptes connectés, les informations d'identification chiffrées du fournisseur stockées sur les serveurs ClawLink pour exécuter les intégrations que vous autorisez, et les journaux opérationnels nécessaires au bon fonctionnement du service.

Lorsque vous utilisez Gmail via ClawLink, ClawLink peut traiter les métadonnées et le contenu des messages renvoyés par l'API Gmail uniquement pour effectuer les actions que vous demandez, telles que répertorier les messages, lire un message, rédiger un e-mail ou envoyer un e-mail.

Comment nous utilisons les informations

Nous utilisons vos informations pour vous authentifier, établir et maintenir des connexions d'intégration, exécuter les actions que vous demandez via ClawLink, résoudre les pannes, appliquer les limites du forfait et protéger la sécurité et la fiabilité du service.

Nous n'utilisons pas les données Gmail ou d'autres données de l'API Google à des fins publicitaires. Nous ne vendons pas de données API Google. Nous n'utilisons pas les données de l'API Google pour entraîner des modèles généralistes d'IA ou d'apprentissage automatique.

Données de l'API Google

L'utilisation et le transfert par ClawLink vers toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Pour Gmail, ClawLink demande uniquement les étendues nécessaires aux fonctionnalités destinées aux utilisateurs actuellement proposées dans le produit. Pour le flux Gmail hébergé initial, cela signifie lire les messages, créer des brouillons et envoyer des e-mails au nom de l'utilisateur qui a connecté le compte.

Stockage et sécurité

ClawLink chiffre les informations d'identification d'intégration stockées avant la persistance et les déchiffre uniquement pour exécuter les demandes d'intégration que vous déclenchez ou pour maintenir la connexion, comme l'actualisation du jeton. L'accès aux systèmes opérationnels est limité au minimum nécessaire pour exécuter et prendre en charge le produit. Aucune mesure de sécurité n'est absolue, mais nous concevons le service pour réduire les accès inutiles et conserver uniquement les données nécessaires au fonctionnement de l'intégration.

Partage

Nous partageons des informations uniquement avec les fournisseurs de services et les fournisseurs d'infrastructures qui nous aident à exploiter ClawLink, tels que les fournisseurs d'hébergement, d'authentification, de facturation, de journalisation et de connexion gérée, ou lorsque la loi l'exige. Pour la plupart des intégrations qui utilisent OAuth, la connexion du fournisseur est établie et les jetons d'accès sont détenus par Composio, un fournisseur de connexion gérée ; ClawLink stocke uniquement une référence opaque à cette connexion, pas les jetons sous-jacents. Nous ne vendons pas d'informations personnelles.

La liste complète des sous-traitants, nos contrôles de sécurité et nos documents sont sur le Centre de confiance ClawLink.

Recherches de données publiques et tierces

Certains outils de données ClawLink consultent des informations publiques et professionnelles sur des entreprises, des créateurs et des personnes (par exemple le profil d'une entreprise, les statistiques d'audience d'un créateur ou l'e-mail professionnel d'une personne) auprès de fournisseurs de données sous licence, uniquement lorsque votre agent exécute un tel outil à votre demande. ClawLink ne conserve pas de base de données de personnes : chaque recherche est envoyée au fournisseur à ce moment-là et la réponse vous est renvoyée.

Vous êtes responsable de l'utilisation licite de ces informations, y compris les règles de protection des données et anti-spam qui vous sont applicables. Les résultats apparaissent dans votre journal d'exécution afin que vous puissiez vérifier ce que votre agent a fait. Une personne souhaitant faire supprimer ses informations peut nous contacter : nous l'orienterons vers la procédure de suppression du fournisseur et effacerons les enregistrements que nous détenons.

Conservation et suppression

Nous conservons les données de compte et de connexion aussi longtemps que nécessaire pour fournir le service, respecter les obligations légales, résoudre les litiges et faire respecter les accords. Vous pouvez déconnecter les intégrations du tableau de bord ClawLink. Vous pouvez également demander la suppression d'un compte ou de données en nous contactant.

Contact

Les questions concernant cette politique ou les demandes liées à la confidentialité et à la suppression peuvent être envoyées à hello@claw-link.dev.

Privacy Policy | ClawLink