Politique de Confidentialité
Dernière mise à jour : 30 septembre 2026
Chez Clario, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est :
- Société : BLACKSWIFT (SASU)
- RCS : 904 788 775 R.C.S. Saint-Pierre de la Réunion
- Siège social : chemin Baillif, 97410 Saint-Pierre, La Réunion, France
- Représentant : Le Président
- Email : privacy@clario.re
2. Données collectées
2.1 Données fournies directement
- Données de profil : Prénom (optionnel), genre, tranche d'âge
- Données de compte (facultatif) : Adresse email, état de vérification de l'email, fournisseur de connexion utilisé (Google ou Apple), identifiant technique de compte et langue de l'application — voir la section 3
- Données d'utilisation : Priorités, habitudes, sessions de focus, conversations avec le Coach IA, programmes générés
- Données Google Calendar : Titres, dates et heures des événements (traités en lecture seule et exclusivement stockés localement sur votre appareil)
- Préférences : Paramètres de l'application, thème, langue
2.2 Données collectées automatiquement
- Données techniques : Type d'appareil, système d'exploitation, version de l'application
- Données de performance : Rapports de crash (anonymisés)
3. Compte, synchronisation multi-appareils et communications
Clario fonctionne par défaut hors ligne et sans compte : vos données restent sur votre appareil. Vous pouvez, de façon facultative, créer un compte pour synchroniser vos données entre vos appareils et les retrouver en cas de changement de téléphone. La présente section décrit les traitements liés à cette fonctionnalité optionnelle et aux communications par email.
3.1 Données traitées
- Données de compte : Adresse email, état de vérification de l'email, fournisseur de connexion utilisé (Google ou Apple), identifiant technique de compte et langue de l'application
- Données synchronisées (uniquement si vous activez la synchronisation) : tâches, habitudes, sessions de concentration, suivi d'humeur, journal, activités, repas, étiquettes, conversations avec l'assistant, créations et applications acquises au sein de l'application, ainsi que les informations de profil que vous renseignez
- Données de communication (uniquement si vous y consentez) : votre adresse email et votre statut de consentement, afin de vous envoyer des actualités et conseils
3.2 Finalités et bases légales
- Création et gestion du compte, connexion : Fourniture du service que vous demandez (exécution du service)
- Synchronisation entre appareils : Sur la base de votre consentement, donné au moment où vous activez la synchronisation
- Continuité des achats (offres Premium / Pro) : Exécution du contrat, via notre prestataire de gestion des abonnements, pour que vos achats vous suivent d'un appareil à l'autre
- Envoi d'emails (actualités, conseils) : Sur la base de votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment
3.3 Caractère facultatif
La création d'un compte, la synchronisation et l'inscription aux emails sont entièrement facultatives. L'application reste pleinement utilisable hors ligne sans compte. La case d'acceptation des emails est décochée par défaut et son refus n'empêche en rien l'utilisation de l'application ni la synchronisation.
3.4 Hébergement et localisation des données
Les données synchronisées et de compte sont hébergées via Firebase (Google) et stockées dans l'Union européenne (centres de données situés en Belgique et aux Pays-Bas). Les traitements serveur (fonctions cloud) sont exécutés en Belgique.
3.5 Accompagnement d'un traitement et données de santé
Clario vous permet, si vous le choisissez, d'indiquer que vous suivez un traitement de la famille GLP-1, afin que l'assistant (Coach) oriente ses conseils d'habitudes (alimentation, hydratation, activité, préparation de vos rendez-vous). Cette information est une donnée de santé au sens de l'article 9 du RGPD. Elle n'est traitée que sur la base de votre consentement explicite, donné en touchant « Activer » dans la fenêtre qui décrit ce traitement, et retirable à tout moment dans les réglages du Coach (l'information est alors effacée).
- Où elle est conservée : uniquement sur votre appareil ; elle n'est pas synchronisée avec votre compte.
- À qui elle est transmise : elle accompagne vos messages au service d'intelligence artificielle qui fait fonctionner le Coach (voir section 7), uniquement pour adapter ses réponses ; Clario ne la conserve pas sur ses serveurs.
- Vos conversations avec le Coach suivent les règles de la section 3 (synchronisées seulement si vous avez activé la synchronisation) : ce que vous y écrivez sur votre santé en fait partie.
- L'application « Compagnon GLP-1 » (Boutique) conserve son carnet (injections, poids, ressentis, achats, rendez-vous) uniquement sur votre appareil : il n'est ni synchronisé, ni transmis, et une réinstallation ou un changement de téléphone l'efface. Vous pouvez l'exporter ou l'effacer depuis l'application. Les protéines et l'eau que vous y notez rejoignent votre suivi des repas Clario (section 3.1).
- Ces données ne sont jamais utilisées à des fins publicitaires, ni vendues, ni partagées avec des tiers en dehors du service d'intelligence artificielle mentionné ci-dessus.
Clario n'est pas un dispositif médical : il ne fournit aucun conseil de dose ni de traitement et ne remplace pas l'avis de votre médecin ou de votre pharmacien.
4. Finalités du traitement
- Fournir et améliorer les fonctionnalités de l'application Clario
- Personnaliser votre expérience (Guide IA, suggestions)
- Adapter les conseils du Coach à un traitement que vous avez indiqué (si vous l'activez)
- Gérer les abonnements Premium et assurer la continuité de vos achats entre appareils
- Créer et gérer votre compte, synchroniser vos données entre appareils (si vous l'activez)
- Vous envoyer des actualités et conseils par email (si vous y consentez)
- Envoyer des notifications (si vous les avez activées)
- Analyser l'utilisation pour améliorer le service (données agrégées et anonymisées)
5. Base légale du traitement
- Exécution du contrat : Pour fournir les services Clario, gérer votre compte et assurer la continuité de vos achats
- Consentement : Pour les notifications, l'utilisation du Guide IA, la synchronisation entre appareils et l'envoi d'emails (article 6.1.a du RGPD) — retirable à tout moment
- Consentement explicite : Pour l'accompagnement d'un traitement et le carnet de l'application Compagnon GLP-1 (données de santé, article 9.2.a du RGPD) — retirable à tout moment
- Intérêt légitime : Pour améliorer nos services
6. Conservation des données
- Compte et données synchronisées : Conservées tant que votre compte existe ; supprimées définitivement de nos serveurs lorsque vous supprimez votre compte
- Données locales : Conservées sur votre appareil tant que l'application est installée ; il vous suffit de désinstaller l'application pour les effacer
- Conversations avec l'assistant : Conservées localement (supprimables à tout moment) et au maximum 6 mois côté serveur si la synchronisation est activée
- Contact email : Conservé jusqu'à votre désinscription ou jusqu'à la suppression de votre compte
7. Destinataires, sous-traitants et Google API
Nous ne vendons jamais vos données personnelles. Elles sont traitées par les prestataires suivants, agissant pour notre compte :
- Google Ireland Ltd / Google LLC : Infrastructure Firebase (base de données, authentification, fonctions serveur, protection anti-abus) — hébergement dans l'Union européenne
- Apple : Uniquement si vous choisissez « Se connecter avec Apple » (authentification)
- RevenueCat, Inc. : Gestion des achats et abonnements intégrés
- Vercel : Hébergement du site web
- xAI (Grok) : Traitement des conversations avec le Coach IA et génération de programmes
- Autorités légales : Si requis par la loi
Note importante sur l'Intelligence Artificielle : Les conversations avec le Coach IA et les requêtes de génération de programmes sont traitées par xAI (Grok). Ces échanges sont utilisés uniquement pour générer des réponses et ne sont pas stockés de manière permanente par xAI. Vos données ne sont en aucun cas utilisées pour entraîner les modèles d'intelligence artificielle de xAI ou de tiers.
Note importante sur Google Calendar (Google API Services) : L'utilisation par Clario des informations reçues des API Google, et tout transfert de ces informations vers d'autres applications, respecteront les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation restreinte (Limited Use requirements). Aucune donnée issue de Google Calendar n'est transférée à nos serveurs, partagée avec des tiers, revendue, ou utilisée pour entraîner des modèles d'IA. La synchronisation s'effectue strictement en local sur votre appareil.
Transferts hors Union européenne : Le stockage principal de vos données de compte et synchronisées reste dans l'Union européenne. Certains prestataires (notamment pour la gestion des achats, la connexion Apple, l'hébergement du site web et l'IA) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou décisions d'adéquation).
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger vos données
- Droit à l'effacement : Demander la suppression de vos données
- Droit à la limitation : Limiter le traitement de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer à certains traitements
- Droit de retirer le consentement : À tout moment
Concrètement :
- Supprimer vos données en ligne : Depuis les réglages de l'application (section « Compte et synchronisation »), l'option de suppression de compte efface définitivement vos données synchronisées et votre contact email de nos serveurs
- Effacer les données locales : Il vous suffit de désinstaller l'application de votre appareil
- Vous désinscrire des emails : Via le lien de désinscription présent dans chaque email, ou en supprimant votre compte
Pour exercer vos droits ou poser une question, contactez-nous à : privacy@clario.re
9. Sécurité des données
- Chiffrement des données en transit et au repos
- Accès aux données synchronisées restreint à votre seul compte (authentification Firebase) : aucun autre utilisateur n'y a accès
- Informations relatives aux communications email accessibles uniquement à nos traitements serveur internes
- Stockage local sécurisé sur votre appareil
- Accès limité aux données par le personnel autorisé
10. Cookies
Le site web Clario utilise uniquement des cookies techniques nécessaires au fonctionnement du site (préférence de thème, langue). Aucun cookie publicitaire ou de tracking n'est utilisé.
11. Mineurs
Clario n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications
Nous pouvons mettre à jour cette politique de confidentialité. Vous serez informé(e) de tout changement significatif via l'application ou par email.
13. Réclamation
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
14. Contact
Pour toute question relative à cette politique :
Email : privacy@clario.re
Adresse : BLACKSWIFT, chemin Baillif, 97410 Saint-Pierre, La Réunion