Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
Brouillon, qu’un avocat relira avant l’ouverture du service.
Clearwing est en cours de développement et pas encore ouvert aux clients. Aujourd’hui, seuls ce site et notre adresse email traitent des données personnelles. La suite de cette politique décrit le fonctionnement du service une fois ouvert ; nous la mettrons à jour d’ici là.
Qui sommes-nous ?
Clearwing est édité par Talvin Ackbaraly EI, 21 rue Pasteur, 94270 Le Kremlin-Bicêtre (« nous »). Contact : ops@clearwing.app.
Nos deux rôles
- Responsable de traitement pour les visiteurs de ce site, les personnes qui nous écrivent et les utilisateurs des comptes Clearwing.
- Sous-traitant pour les données des visiteurs des sites de nos clients et de leurs propres clients. Chaque client reste responsable de ces données ; nous les traitons uniquement sur ses instructions, dans le cadre d’un accord de sous-traitance (DPA).
Ce site
Ce site ne dépose aucun cookie, ne charge rien depuis d’autres sites et n’utilise aucun outil de mesure d’audience. Notre hébergeur, Netlify, journalise des données techniques (adresse IP, navigateur, page demandée, heure) pour servir et protéger le site. Base légale : notre intérêt légitime à disposer d’un site sécurisé.
Les emails que vous nous envoyez
Nous utilisons votre adresse et vos messages pour vous répondre. Base légale : notre intérêt légitime à vous répondre.
Les comptes Clearwing
Nous traiterons votre nom et votre email de connexion, votre mot de passe sous forme hachée uniquement, vos réglages de double authentification et de passkeys, vos sessions sans adresse IP brute, et un journal des modifications sans email ni adresse IP. Base légale : le contrat qui nous lie.
Les données traitées pour nos clients
Sur le site d’un client, Clearwing enregistrera les pages vues, les clics sur les pubs, les formulaires et les achats, puis les rapprochera des paiements et du CRM du client. Les emails et numéros de téléphone ne seront stockés que sous forme d’empreintes SHA-256, après normalisation. Sans le consentement du visiteur, une visite ne sera pas rattachée à une vente et rien ne partira vers une régie. Aucune donnée personnelle brute ne sera jamais envoyée à un modèle d’IA.
Si vous avez visité le site d’une entreprise qui utilise Clearwing, contactez d’abord cette entreprise : c’est elle qui décide de l’usage de vos données, et nous l’aiderons à vous répondre.
Les données échangées avec les régies
Les clients connecteront leurs comptes publicitaires via la connexion propre à chaque régie (OAuth). Clearwing ne demandera que les accès dont ses fonctionnalités ont besoin, et n’utilisera les données que pour fournir ces fonctionnalités au client concerné.
| Régie | Ce que Clearwing lit | Ce que Clearwing envoie |
|---|---|---|
| Meta (Marketing API, Conversions API) | Comptes publicitaires, campagnes, ensembles de pubs, pubs et pixels, avec leurs dépenses, impressions, clics et conversions déclarées par jour | Événements de conversion, et la part de chaque pub dans une vente (AppendAttribution) |
| Google Ads (Google Ads API, Data Manager API) | Comptes, campagnes, groupes d’annonces, annonces et actions de conversion, avec leurs statistiques quotidiennes | Conversions, avec leur identifiant de clic (gclid, gbraid ou wbraid) et les signaux de consentement du visiteur |
| TikTok (API for Business, Events API) | Comptes annonceurs, campagnes, groupes d’annonces, annonces et pixels, avec leurs rapports | Événements de conversion |
| LinkedIn (Advertising API, Conversions API) | Comptes publicitaires, campagnes, annonces et règles de conversion, avec leurs statistiques | Conversions, et paramètres UTM des liens des campagnes |
| Microsoft Advertising API | Comptes, campagnes, groupes d’annonces, annonces et objectifs de conversion, avec leurs performances quotidiennes | Conversions hors ligne |
Une conversion contient son type, sa date, sa valeur et sa devise, un identifiant de commande ou d’événement, l’identifiant du clic sur la pub et, quand la régie les utilise, les empreintes SHA-256 de l’adresse email et du numéro de téléphone, ainsi que, pour Meta et TikTok, l’adresse IP et le user-agent du navigateur. Seules les conversions des visiteurs qui ont consenti sont envoyées.
Si un client active le pilotage, Clearwing modifiera aussi des budgets et activera ou coupera des pubs, chaque fois après la confirmation d’un utilisateur, et journalisera chaque modification. Clearwing conservera les jetons d’accès, chiffrés en AES-256-GCM, et le nom du compte de la régie qui a accordé l’accès.
Nous ne vendrons jamais ces données, ne les utiliserons pas pour de la publicité, ne les transmettrons à aucun courtier en données et ne nous en servirons pas pour entraîner des modèles d’IA. Notre équipe ne les consultera qu’avec l’accord du client, pour la sécurité, ou quand la loi l’exige.
L’utilisation et le transfert à toute autre application, par Clearwing, des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris ses exigences de Limited Use.
Pour déconnecter un compte publicitaire ou faire supprimer ses données, voir Suppression des données.
Durées de conservation
| Donnée | Durée |
|---|---|
| Journaux de ce site, chez Netlify | 30 jours, selon Netlify |
| Emails que vous nous envoyez | 3 ans après notre dernier échange |
| Compte Clearwing | Jusqu’à sa suppression |
| Email d’une personne invitée dans une équipe | Jusqu’à l’acceptation, au refus, à l’annulation ou à l’expiration de l’invitation, 7 jours au plus |
| Journal d’audit, sans email ni adresse IP | 12 mois |
| Questions posées à l’assistant IA | 12 mois |
| Événements des sites des clients | 25 mois |
| Adresses IP brutes | 7 jours |
| Cookie visiteur sur les sites des clients | 13 mois, jamais prolongé |
| Appels (numéro appelant haché, aucun enregistrement) | 25 mois |
| Conversions, emails et numéros de téléphone hachés | Tant que le compte du client existe |
| Données des régies | Tant que le compte publicitaire est connecté, dans les limites de chaque régie ; supprimées sous 10 jours après sa déconnexion |
| Jetons d’accès, chiffrés | Jusqu’à la déconnexion du compte publicitaire ou la révocation de l’accès |
Sous-traitants
| Prestataire | Rôle | Pays |
|---|---|---|
| Netlify, Inc. | Hébergement de ce site | États-Unis |
| OVH SAS (OVHcloud) | Nom de domaine, DNS et messagerie ; serveurs du service, une fois ouvert | France |
| Scaleway SAS | Emails envoyés par le service, une fois ouvert | France |
Nous ajouterons ici le fournisseur de l’assistant IA avant son ouverture. Quand des données sortent de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), que Netlify respecte.
Sécurité
Les données seront chiffrées en transit et au repos, et celles de chaque client isolées de celles des autres.
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger ou à les supprimer, à limiter leur traitement ou à vous y opposer, et à les recevoir dans un format portable. Écrivez à ops@clearwing.app : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Modifications
Nous publierons toute modification sur cette page, avec sa date. Les utilisateurs des comptes seront prévenus par email avant toute modification importante.