En développement
Sécurité et confidentialité
Clearwing traite les données de vos clients comme un sous-traitant doit le faire : au strict minimum, chiffrées, et uniquement sur vos instructions.
-
Identifiants hachés
Les emails et téléphones des visiteurs et des clients ne sont stockés que sous forme d’empreintes SHA-256, après normalisation.
-
Consentement appliqué
Sans consentement, la visite reste anonyme : aucun identifiant durable, aucune attribution, rien d’envoyé aux régies.
-
Chiffrement
TLS en transit, chiffrement au repos, et jetons des régies chiffrés en AES-256-GCM.
-
Clients isolés
Chaque ligne porte son workspace. La row-level security de Postgres et les row policies de ClickHouse l’imposent.
-
Accès minimaux
Lecture seule chez les fournisseurs de paiement. Changements chez les régies seulement avec le pilotage activé ; dans le CRM, seulement les champs de Clearwing.
-
Comptes protégés
Double authentification, passkeys, SSO SAML, rôles, et journal d’audit de chaque changement.
-
Hébergé dans l’UE
Le cloud tourne dans l’Union européenne, chez des hébergeurs français. La politique de confidentialité liste chaque sous-traitant et son pays.
-
IA sans données personnelles
L’assistant reçoit des questions et des chiffres calculés, jamais de données personnelles brutes. Il se désactive par workspace.
-
Journaux propres
Journaux et traces sont nettoyés des emails, téléphones, adresses IP, jetons et secrets.
Durées de conservation
| Donnée | Conservée |
|---|---|
| Événements de votre site | 25 mois |
| Adresses IP brutes | 7 jours |
| Cookie visiteur | 13 mois, jamais prolongé |
| Journal d’audit | 12 mois |
| Données des régies | Tant que le compte est connecté ; effacées sous 10 jours après sa déconnexion |
| Jetons des régies | Jusqu’à la déconnexion ou la révocation |
La politique de confidentialité donne tous les détails.
Signaler une vulnérabilité
Écrivez à ops@clearwing.app avec les étapes pour la reproduire, et laissez-nous le temps de la corriger avant de la rendre publique. Notre contact figure aussi dans security.txt.