Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

1. Qui sommes-nous

Klaurya est édité par KLAURYA, SAS au capital de 3 000 €, immatriculée sous le numéro SIRET 109 502 849 00010, dont le siège social est situé 47 rue Vivienne, 75002 Paris.

Contact protection des données : [email protected]. Nous n'avons pas de délégué à la protection des données (DPO) désigné à titre obligatoire au sens de l'article 37 du RGPD (le traitement ne relève pas d'un traitement à grande échelle de données sensibles) ; le contact ci-dessus reçoit néanmoins toute demande relative à vos données.

2. Quelles données nous traitons

Klaurya est un outil B2B : la très large majorité des données que nous traitons sont des données professionnelles (contenu marketing, catalogue produit, analytics de réseaux sociaux) appartenant à l'entreprise cliente ("l'espace de travail"/workspace), pas des données personnelles de particuliers. Les données à caractère personnel que nous traitons directement sont les suivantes :

Données de compte : nom, prénom, email professionnel, mot de passe (jamais stocké en clair — haché), nom de l'entreprise.

Données de facturation : gérées directement par Stripe, notre prestataire de paiement — Klaurya n'a jamais accès aux numéros de carte bancaire complets.

Contenu Client (le "Brand Brain" de votre espace de travail) : marque, visuels, briefs marketing, et toute information que vous fournissez pour la génération de contenu par les agents IA (mission, ton de marque, personas cibles, concurrents suivis, documents uploadés — études de marché, chartes graphiques, témoignages clients...). Si ces documents contiennent eux-mêmes des données personnelles de tiers (ex. une étude de marché citant des noms de répondants, un persona construit sur un vrai profil client), vous restez responsable du traitement de ces données au sens du RGPD — Klaurya agit alors comme sous-traitant pour votre compte (voir §7 et le DPA disponible dans nos CGU).

Données de performance réseaux sociaux : statistiques d'engagement, de portée et de publication des comptes du Client, récupérées via Windsor.ai après autorisation du Client par un lien de connexion sécurisé (OAuth) — Klaurya ne reçoit et ne stocke jamais les identifiants ou mots de passe de ces comptes.

Données techniques : adresse IP, logs de connexion, données de navigation sur la plateforme.

Échanges de support : contenu des conversations avec notre équipe via le CRM HubSpot.

Klaurya ne collecte pas, dans le cadre normal du Service, de catégories particulières de données au sens de l'article 9 du RGPD (santé, opinions politiques, origine raciale ou ethnique, etc.). Si une évolution du Service devait changer ce point, cette politique devra être mise à jour et une analyse d'impact (AIPD) devra être envisagée.

3. Pourquoi nous traitons ces données

Nous ne pratiquons aucune décision entièrement automatisée produisant des effets juridiques à votre égard (Art. 22). Les suggestions produites par nos agents IA (contenu, priorités, vérification réglementaire des allégations produit) sont des aides à la décision, jamais des décisions automatiques appliquées sans validation humaine — voir les CGU pour la clause de responsabilité associée.

4. Destinataires des données et sous-traitants

Pour fournir le Service, Klaurya fait appel à des sous-traitants, chacun agissant sur instruction de Klaurya et dans le cadre d'un contrat conforme à l'article 28 du RGPD. La liste complète, tenue à jour — prestataire par prestataire, avec statut du DPA et localisation — est disponible dans notre registre des sous-traitants. En résumé, nous faisons appel à :

• Anthropic (API Claude) et OpenAI, pour faire fonctionner les agents IA ;
• Google (Gemini API), pour la génération d'images ;
• Tavily, pour la recherche web utilisée par les agents ;
• DataForSEO, pour les données SEO/SERP ;
• Windsor.ai, pour l'agrégation des performances de réseaux sociaux du Client ;
• Stripe, pour les paiements clients ;
• Hetzner, pour l'hébergement de l'infrastructure ;
• Cloudflare, pour le CDN, la sécurité et le stockage.

Klaurya s'engage à mettre à jour cette liste en cas d'ajout ou de changement de sous-traitant, et à informer les Clients de tout changement susceptible d'affecter le niveau de protection de leurs données. Nous ne vendons ni ne louons vos données à des tiers, pour aucune finalité.

5. Transferts de données hors Union européenne

Certains des sous-traitants mentionnés ci-dessus sont établis hors de l'Union européenne (principalement aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types ("SCC") approuvées par la Commission européenne et/ou, le cas échéant, par la participation du fournisseur au cadre EU-US Data Privacy Framework, comme indiqué prestataire par prestataire dans notre registre des sous-traitants.

6. Durées de conservation

• Données de compte : pendant toute la durée de l'abonnement, puis pendant une durée de 2 ans à des fins de preuve, sauf obligation légale de conservation plus longue (documents comptables : 10 ans).
• Contenu Client et Contenu Généré : pendant la durée de l'abonnement, puis suppression dans un délai de 90 jours après résiliation, sauf demande contraire du Client.
• Journaux techniques : 12 mois.

7. Si vous traitez vous-même des données personnelles de tiers via Klaurya

Si votre entreprise utilise Klaurya pour traiter des données personnelles de vos propres clients ou prospects (ex. personas nominatifs, verbatims clients dans vos documents), vous êtes le "responsable de traitement" et Klaurya agit comme "sous-traitant" pour votre compte au sens de l'article 28 du RGPD. Un contrat de sous-traitance (DPA) est disponible sur demande — contactez [email protected].

8. Vos droits

Conformément au RGPD, toute personne concernée dispose des droits suivants sur ses données personnelles :

• Droit d'accès et de rectification ;
• Droit à l'effacement ("droit à l'oubli") ;
• Droit à la limitation du traitement ;
• Droit à la portabilité des données ;
• Droit d'opposition au traitement, notamment à des fins de prospection commerciale ;
• Droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés en écrivant à [email protected]. Une réponse sera apportée dans un délai maximum d'un mois, conformément à l'article 12 du RGPD.

En cas de désaccord sur la manière dont Klaurya traite vos données personnelles, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

9. Sécurité des données

Klaurya met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement des mots de passe, connexions HTTPS/TLS, protection Cloudflare contre les attaques, hébergement des serveurs de production chez Hetzner (Union européenne). En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons ainsi que la CNIL dans les délais prévus par l'article 33 du RGPD (72 heures).

10. Cookies

Le cookie auth_token ne nécessite pas de consentement préalable, au titre de l'exemption "cookies strictement nécessaires au service demandé". Les cookies Google Analytics ne sont posés qu'après avoir cliqué sur "Accepter" dans le bandeau affiché sur nos pages publiques (accueil, pages légales), conforme aux recommandations de la CNIL ; ils sont bloqués par défaut (Google Consent Mode v2, statut "denied") tant que ce choix n'a pas été fait. Vous pouvez modifier votre choix à tout moment via le lien "Gérer mes cookies" en pied de page.

11. Modification de la présente politique

Klaurya peut modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, jurisprudentielle ou technique. La version en vigueur est celle publiée sur la plateforme, avec mention de sa date de dernière mise à jour. Toute modification substantielle vous sera notifiée par email ou notification dans le produit avant son entrée en vigueur.

12. Contact

Pour toute question relative à la présente politique de confidentialité : [email protected] — 47 rue Vivienne, 75002 Paris.