Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

1. Qui sommes-nous et quel est notre rôle

La présente politique de confidentialité explique comment KLAURYA SAS (« Klaurya », « nous ») collecte, utilise et protège les données personnelles dans le cadre du site klaurya.ai et de sa plateforme de marketing assistée par intelligence artificielle (le « Service »). Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

KLAURYA SAS, société par actions simplifiée au capital de 3 000 €, SIRET 109 502 849 00010, dont le siège social est situé 47 rue Vivienne, 75002 Paris. Contact pour toute question relative à vos données : [email protected].

Klaurya intervient à deux titres distincts :

• En tant que responsable de traitement, pour les données nécessaires à sa relation avec ses clients, prospects et visiteurs : création et gestion des comptes, facturation, support, prospection commerciale, mesure d'audience, sécurité et fonctionnement du site.
• En tant que sous-traitant de ses clients, pour les données personnelles contenues dans leur Brand Intelligence, dans les contenus qu'ils déposent et dans les données de performance de leurs comptes de réseaux sociaux. Le client est alors responsable de traitement. Ces traitements sont encadrés par l'Annexe 1 des Conditions Générales d'Utilisation (Accord de traitement des données).

2. Données collectées

2.1 Données traitées en tant que responsable de traitement

• Données de compte : nom, prénom, email professionnel, mot de passe (stocké de manière sécurisée, jamais en clair), nom de l'entreprise, ainsi que les mêmes informations pour les utilisateurs invités par le client.
• Données de facturation : informations de facturation et historique des paiements. Les données de carte bancaire sont gérées directement par notre prestataire de paiement Stripe : Klaurya n'a jamais accès aux numéros de carte complets.
• Échanges avec nous : contenu des emails et messages échangés avec notre équipe (support, questions commerciales).
• Données techniques : adresse IP, journaux de connexion, type de navigateur et d'appareil.
• Données de mesure d'audience : pages consultées, parcours sur le site, source de la visite et interactions, collectées via Google Analytics uniquement si vous y avez consenti (section 10).
• Données de prospection : email professionnel et préférences de communication.

2.2 Données traitées pour le compte des clients (sous-traitance)

• Brand Intelligence et contenus du client : informations sur la marque, son offre, sa clientèle cible, ses documents et briefs, ainsi que les données personnelles qu'ils peuvent contenir.
• Données de performance : statistiques de portée, d'engagement et de publication des comptes de réseaux sociaux que le client choisit de connecter, récupérées via Windsor.ai après autorisation du client par un lien de connexion sécurisé (OAuth). Klaurya ne reçoit et ne stocke jamais les identifiants ou mots de passe de ces comptes.
• Données de veille : informations publiquement accessibles (avis en ligne, publications publiques, contenus de concurrents) analysées pour le compte du client. Klaurya ne cherche pas à identifier les auteurs de ces contenus et n'en conserve que ce qui est nécessaire à l'analyse.

Klaurya ne collecte pas de catégories particulières de données au sens de l'article 9 du RGPD (santé, opinions politiques, origine ethnique, etc.) et demande à ses clients de ne pas en déposer dans le Service.

3. Finalités et bases légales

Pour les traitements dont Klaurya est responsable :

Les traitements réalisés pour le compte des clients (section 2.2) poursuivent les finalités définies par chaque client à travers son utilisation du Service : construction et enrichissement de la Brand Intelligence, stratégie, veille, analyses SEO/GEO, génération de contenus et analyse de performance.

4. Utilisation de l'intelligence artificielle

Le Service repose sur des agents d'intelligence artificielle qui s'appuient sur des modèles fournis par des prestataires spécialisés (section 5). Les informations nécessaires à chaque demande (Brand Intelligence, contenus, consignes) leur sont transmises via leurs interfaces professionnelles (API).

• Pas d'entraînement sur vos données. Les prestataires d'IA auxquels Klaurya fait appel ne sont pas autorisés à utiliser les données transmises pour entraîner leurs modèles, conformément à leurs conditions professionnelles et aux réglages appliqués par Klaurya.
• Pas de partage entre clients. Les données d'un client ne sont jamais utilisées pour produire du contenu destiné à un autre client.
• Pas de décision automatisée. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur la seule base d'un traitement automatisé. Les contenus et recommandations générés sont des propositions que le client relit, valide et publie lui-même.

5. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de Klaurya, dans la limite de ce qui est nécessaire à leurs missions. Elles ne sont jamais vendues. Pour fournir le Service, Klaurya fait appel aux prestataires suivants, qui agissent sur ses instructions. La liste complète, tenue à jour, est disponible dans notre registre des sous-traitants :

• Hetzner, pour l'hébergement des serveurs et des données (Allemagne, UE) ;
• Anthropic et OpenAI, pour les modèles d'IA des agents (États-Unis) ;
• Google (API Gemini), pour la génération d'images (États-Unis) ;
• Tavily, pour la recherche web des agents — requêtes thématiques uniquement, sans donnée personnelle (États-Unis) ;
• DataForSEO, pour les données SEO et de recherche (Estonie, UE) ;
• Windsor.ai, pour la récupération des données de performance des réseaux sociaux connectés par le client (Suisse, serveurs en Allemagne) ;
• Stripe, pour les paiements (Irlande, UE) ;
• Cloudflare, pour la sécurité, la protection du réseau et la distribution de contenu (réseau mondial) ;
• Resend, pour l'envoi des emails liés au Service (États-Unis) ;
• Google Workspace, pour la messagerie professionnelle (UE et États-Unis) ;
• Google Analytics, pour la mesure d'audience du site, avec votre consentement (UE et États-Unis).

Klaurya peut également faire appel à des prestataires techniques ponctuels (maintenance, supervision), soumis aux mêmes obligations de confidentialité et de sécurité. Cette liste est mise à jour en cas d'ajout ou de changement de prestataire, et les clients en sont informés au moins trente (30) jours à l'avance, conformément à l'Annexe 1 des CGU.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

6. Transferts de données hors de l'Union européenne

Certains prestataires sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y participe, par le cadre EU-US Data Privacy Framework, comme indiqué dans notre registre des sous-traitants. Vous pouvez obtenir des informations sur ces garanties en écrivant à [email protected].

7. Durées de conservation

À l'issue de ces durées, les données sont supprimées ou rendues anonymes.

8. Sécurité des données

Klaurya met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

• l'hébergement des serveurs de production en Union européenne (Allemagne) ;
• le chiffrement des échanges entre votre navigateur et nos serveurs (HTTPS/TLS) ;
• la protection du réseau contre les attaques via Cloudflare ;
• le stockage sécurisé des mots de passe, qui ne sont jamais conservés en clair ;
• le rattachement des données de chaque client à son propre espace, inaccessible aux autres clients ;
• un accès aux données limité aux seules personnes habilitées de Klaurya ;
• la connexion aux comptes de réseaux sociaux par autorisation OAuth, sans stockage d'identifiants.

En cas de violation de données personnelles, Klaurya prend les mesures nécessaires pour en limiter les effets. Elle notifie la CNIL et, le cas échéant, les personnes concernées lorsqu'elle est responsable de traitement, ou informe sans délai le client concerné lorsqu'elle agit en tant que sous-traitant.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, notamment à la prospection commerciale. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à [email protected]. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en êtes alors informé. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité.

Les clients peuvent obtenir une copie de leur Brand Intelligence et de leurs contenus générés sur simple demande à [email protected], dans un format couramment utilisé.

Pour les données traitées pour le compte d'un client (section 2.2), la demande doit être adressée à ce client. Si elle parvient à Klaurya, elle lui est transmise sans délai.

En cas de désaccord sur la manière dont Klaurya traite vos données personnelles, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

10. Cookies et traceurs

Lors de votre navigation sur klaurya.ai et sur la plateforme, des cookies peuvent être déposés sur votre appareil. Les cookies non essentiels ne sont déposés qu'avec votre accord, recueilli via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu'accepter.

Concernant Google Analytics, Klaurya a désactivé les Google Signals (aucun lien n'est fait avec votre éventuel compte Google), fixé la conservation des données à 14 mois et configuré l'outil pour qu'aucune donnée de mesure d'audience ne soit considérée comme consentie par défaut. Si vous refusez, aucun cookie de mesure d'audience n'est déposé et Google n'utilise pas vos données à des fins de personnalisation publicitaire. Selon la configuration, des signaux techniques sans cookie et sans identifiant peuvent néanmoins être transmis à Google afin de produire des statistiques globales.

Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de page du site. Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les cookies ; certaines fonctionnalités de la plateforme, comme la connexion à votre compte, pourraient alors ne plus fonctionner.

11. Réclamation, modifications et contact

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Modifications. Klaurya peut faire évoluer la présente politique, notamment en fonction des évolutions du Service, de ses prestataires ou de la réglementation. La version en vigueur est celle publiée sur le site, avec sa date de dernière mise à jour. En cas de modification importante, les clients en sont informés par email.

Contact. Pour toute question relative à vos données : [email protected], KLAURYA SAS, 47 rue Vivienne, 75002 Paris.