Dernière mise à jour : 19 avril 2026
Politique de Confidentialité
1. Responsable de traitement
Le responsable de traitement des données collectées via klyro-ai.com et app.klyro-ai.com est :
- Klyro AI — David Audiger (Entreprise Individuelle)
- 13 Impasse de Tananarive, 44800 Saint-Herblain, France
- SIRET : 520 286 337 00040
Contact privacy / DPO : contact@klyro-ai.com
2. Données collectées
- Données de compte : email, nom, entreprise, mot de passe (hashé)
- Données d'usage : articles générés, campagnes, logs techniques, adresse IP
- Données Google (OAuth) : accès lecture seule à Google Search Console et Google Analytics, sur autorisation explicite
- Données de paiement : traitées exclusivement par Stripe — Klyro ne stocke aucune donnée bancaire
- Communications : emails échangés avec le support
3. Bases légales et finalités
| Traitement | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Facturation et paiement (Stripe) | Obligation légale (comptable / fiscale) |
| Analytics produit et logs techniques | Intérêt légitime (amélioration du service) |
| Emails marketing / newsletter | Consentement (opt-in, opt-out à tout moment) |
| Support client | Exécution du contrat |
4. Sous-traitants
Klyro AI ne vend jamais vos données. Nous faisons appel aux sous-traitants suivants, encadrés par des accords de traitement (DPA) :
- Notre hébergeur certifié EU — base de données et authentification (serveurs UE)
- Resend — envoi d'emails transactionnels
- Stripe — traitement des paiements (PCI-DSS niveau 1)
- Anthropic et OpenAI — génération de contenu par IA (USA)
- Google — OAuth et lecture API GSC / GA (sur consentement)
5. Transferts hors UE
Certains traitements (génération IA via Anthropic et OpenAI, OAuth Google) impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.
Aucune donnée client identifiable n'est utilisée pour entraîner les modèles IA tiers.
6. Durées de conservation
- Compte actif : pendant toute la durée d'abonnement
- Compte inactif : suppression après 3 ans d'inactivité
- Données de facturation : 10 ans (obligation légale comptable)
- Logs techniques : 12 mois
- Cookies : 13 mois maximum
- Suppression sur demande : sous 30 jours
7. Vos droits (RGPD)
Vous disposez à tout moment des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité
- Droit d'opposition au traitement
- Droit à la limitation du traitement
- Droit de retirer votre consentement à tout moment
Procédure : envoyez votre demande à contact@klyro-ai.com en précisant votre identité. Nous répondons sous 30 jours maximum.
9. Sécurité
Vos données sont isolées par compte — aucun utilisateur ne peut accéder aux données d'un autre, quelle que soit la configuration. Chiffrement TLS 1.3 en transit, AES-256 au repos. Tokens OAuth chiffrés. Audit de sécurité trimestriel.
10. Réclamation CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes