Politique de confidentialité

Introduction

Claform (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de création et de gestion d'enquêtes.

Nous nous conformons aux lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données (GDPR), le California Consumer Privacy Act (CCPA) et d'autres réglementations régionales relatives à la vie privée.

Informations que nous collectons

Informations que vous fournissez

• Informations de compte : Adresse e-mail, nom, mot de passe (chiffré), nom de l'entreprise, intitulé du poste
• Informations de profil : Numéro de téléphone, photo de profil, préférences de communication
• Contenu des enquêtes : Questions, réponses et données que vous créez ou collectez au moyen des enquêtes
• Informations de paiement : Coordonnées de facturation traitées de manière sécurisée par l'intermédiaire de nos prestataires de paiement
• Communications : Demandes d'assistance, commentaires et correspondance avec nous

Informations collectées automatiquement

• Données d'utilisation : Pages consultées, fonctionnalités utilisées, temps passé sur la plateforme
• Informations sur l'appareil : Catégorie de type d'appareil (mobile/tablette/ordinateur de bureau), langue du navigateur, fuseau horaire
• Données de journalisation : Adresse IP (anonymisée), heures d'accès, journaux d'erreurs

Comment nous utilisons vos informations

Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos données avec :

• Prestataires de services : Hébergement cloud, traitement des paiements, distribution des e-mails (dans le cadre d'accords stricts de traitement des données)
• Exigences légales : Lorsque la loi, une décision de justice ou une demande gouvernementale l'exige
• Transferts d'entreprise : Dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs (avec notification de votre part)
• Avec votre consentement : Pour toute autre finalité avec votre autorisation explicite

Données utilisateur Google (services d'API Google)

Si vous connectez votre compte Google à Claform (par exemple les intégrations Google Sheets ou Google Drive), nous n'accédons aux données utilisateur Google que dans la mesure nécessaire pour fournir la fonctionnalité que vous configurez :

• Ce à quoi nous accédons : Les jetons OAuth que vous autorisez, ainsi que les feuilles de calcul ou dossiers concernés par l'intégration — le connecteur Google Sheets écrit les réponses aux enquêtes dans les feuilles que vous désignez, et le connecteur Google Drive téléverse les fichiers d'export que vous choisissez. Nous ne lisons aucun fichier ni contenu sans rapport.
• Comment nous les utilisons : Uniquement pour fournir l'intégration que vous avez configurée, comme l'ajout de lignes de réponses dans la feuille de calcul désignée. Les données utilisateur Google ne sont jamais utilisées à des fins publicitaires ni vendues.
• Stockage et protection : Les jetons OAuth sont chiffrés au repos (AES-256-GCM) et utilisés uniquement côté serveur pour exécuter les synchronisations que vous avez configurées. La déconnexion de l'intégration supprime les jetons stockés.
• Partage : Nous ne transférons pas les données utilisateur Google à des tiers, sauf si nécessaire pour fournir l'intégration elle-même, respecter la loi applicable, ou dans le cadre d'une fusion ou acquisition avec notification préalable.
• IA/ML (Utilisation Limitée) : Les données utilisateur Google ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique, et ne sont jamais transférées à des outils d'IA tiers.
• Révoquer l'accès : Vous pouvez vous déconnecter à tout moment depuis les paramètres d'intégration de Claform, ou révoquer l'accès de Claform dans les paramètres de sécurité de votre compte Google sur myaccount.google.com/permissions.

L'utilisation et le transfert par Claform vers toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation Limitée.

Conservation des données

• Données de compte : Conservées tant que votre compte est actif, supprimées dans les 30 jours suivant la suppression du compte
• Données d'enquête : Conservées selon votre formule d'abonnement, exportables sur demande
• Journaux d'audit : Conservés pendant 90 jours à des fins de sécurité
• Sauvegardes : Supprimées des sauvegardes dans les 90 jours suivant la suppression

Vos droits relatifs à la vie privée

Pour exercer vos droits, veuillez nous contacter à l'adresse [email protected] ou utiliser le formulaire de demande de données dans les paramètres de votre compte. Nous répondrons dans un délai de 30 jours (GDPR) ou de 45 jours (CCPA).

Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre. Nous veillons à ce que des garanties appropriées soient mises en place, notamment :

• Les clauses contractuelles types (SCCs) approuvées par la Commission européenne
• Des accords de traitement des données avec tous les prestataires de services
• Le chiffrement des données en transit et au repos

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement (TLS 1.3 en transit, AES-256 au repos)
• Audits de sécurité réguliers et tests d'intrusion
• Contrôles d'accès et authentification
• Formation des employés à la sécurité
• Procédures de réponse aux incidents

Cookies et suivi

Nous utilisons des cookies et des technologies similaires pour fournir et améliorer nos services. Vous pouvez gérer vos préférences en matière de cookies à tout moment.

Vie privée des enfants

Notre service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données concernant un enfant, veuillez nous contacter immédiatement.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par e-mail ou par le biais d'un avis sur notre plateforme. La date de « Dernière mise à jour » figurant en haut indique la date de la dernière révision de la politique.