Politique de confidentialité

Cette politique décrit les informations utilisées par Klari pour fournir ses outils et services. Certaines réponses ou pièces peuvent contenir des données de santé. Lisez les explications du formulaire avant de les transmettre et limitez-les aux éléments nécessaires à votre demande.

1. Responsable du traitement

Le responsable indiqué pour le service est Klari LLC. Pour toute question sur vos données, écrivez à legal@klari.fr. Vous pouvez aussi contacter le support à bonjour@klari.fr.

2. Données collectées selon votre usage

• Commande et abonnement : adresse e-mail, informations de facturation communiquées au paiement, produit, montant, état du paiement, références Stripe et preuve d’acceptation des conditions. Stripe traite les données de carte ; Klari ne reçoit pas le numéro complet de votre carte.
• Diagnostic : réponses sur votre situation et votre besoin, progression et résultat d’orientation. Les réponses restent sur votre appareil pendant le questionnaire. Une sauvegarde sur nos serveurs nécessite votre accord explicite facultatif. Si vous demandez le résultat par e-mail, l’adresse, le résultat et la preuve de votre accord sont traités pour préparer et envoyer ce message.
• Coach IA et Brief certificat : réponses que vous saisissez, notamment sur les conséquences du handicap, documents générés, historique technique de génération et informations d’accès. Après votre accord explicite, les réponses sont enregistrées dans votre espace et transmises au prestataire IA pour préparer le document. Les documents peuvent vous être envoyés par e-mail. Le Brief aide à préparer une consultation ; il ne constitue pas un certificat médical.
• Dossier accompagné : fichiers que vous déposez, informations nécessaires à leur analyse, rapport et échanges de suivi. Les pièces peuvent contenir des diagnostics, traitements, identités et autres informations sensibles. Elles sont analysées avec une assistance IA ; les personnes autorisées qui valident le rapport avant livraison peuvent accéder aux pièces et au rapport.
• Outils gratuits et recours : informations saisies pour afficher une estimation, vérifier la présence de pièces ou préparer une analyse demandée. L’envoi facultatif d’un résultat utilise votre e-mail et les informations nécessaires à ce résultat. Un document transmis pour analyse peut contenir des données de santé ; un accord spécifique est demandé avant ce traitement.
• Ancien espace Tracker : cette offre n’est plus commercialisée depuis le 14 octobre 2026. Les informations historiques peuvent comprendre e-mail, droits ou démarches suivis, département, dates, événements, notes et courriers transmis. Les autorisations d’une connexion Gmail antérieure permettent de rechercher et d’analyser les messages concernés pour le suivi autorisé. Cette connexion peut être révoquée séparément de l’abonnement.
• Contact et communications : nom, e-mail, objet et contenu du message ; inscription, choix de réception, statut d’envoi et désinscription pour les conseils et offres. Les messages adressés au support sont reçus dans la messagerie de l’équipe.
• Fonctionnement et mesure : informations techniques nécessaires à la sécurité et au fonctionnement, choix de confidentialité et, avec votre accord, visites et interactions sur les pages publiques. La section 9 précise les outils de mesure.

3. Informations à limiter

Ne transmettez pas votre numéro de Sécurité sociale, des coordonnées bancaires complètes ou des informations sur des tiers lorsqu’ils ne sont pas nécessaires au service. Masquez les identifiants inutiles dans les pièces avant de les envoyer. Klari ne peut pas affirmer qu’aucune donnée médicale n’est collectée : vos réponses libres et documents peuvent en contenir, et certains services les utilisent avec votre accord.

Si vous préparez une démarche pour une autre personne, assurez-vous d’être autorisé à communiquer ses informations. Les professionnels de santé gardent la responsabilité des informations médicales qu’ils établissent ; les textes produits par Klari sont à relire et à adapter.

4. Finalités et bases des traitements

• Fournir le produit acheté, gérer l’accès, la facturation et les demandes de support : exécution du contrat ou démarches demandées avant l’achat.
• Traiter les informations de santé nécessaires à un résultat, une sauvegarde ou un service IA : consentement explicite demandé dans le parcours concerné. Vous pouvez le retirer ; les nouveaux traitements correspondants cessent et cela peut empêcher la poursuite du service utilisant ces données.
• Envoyer le résultat ou les rappels que vous demandez et les messages nécessaires à la commande : fourniture du service demandé. L’inscription aux conseils et offres est distincte et facultative, avec désinscription dans les messages.
• Mesurer l’audience, analyser la navigation et mesurer les annonces : consentements distincts dans le panneau Cookies. Aucun profil publicitaire fondé sur vos réponses de santé n’est demandé.
• Protéger les accès, prévenir les abus et traiter les incidents : intérêt légitime à sécuriser le service, avec des informations proportionnées au besoin.
• Conserver les factures, justificatifs obligatoires et éléments nécessaires à la défense des droits : obligations légales et intérêt légitime, selon les durées applicables.

Le diagnostic et les simulateurs donnent des repères. Ils ne prennent pas de décision sur l’attribution d’une aide. L’IA prépare des documents ou extrait des informations ; elle ne décide pas à la place d’une MDPH, d’une caisse ou d’un professionnel.

5. Hébergement, accès et transferts

Le site utilise Vercel, et les espaces et fichiers utilisent Supabase. Les accès aux espaces clients et aux fichiers privés sont contrôlés. Les prestataires d’e-mail, de paiement, d’IA et de mesure interviennent également dans les traitements. Nous ne présentons pas l’ensemble du parcours comme exclusivement hébergé ou traité dans l’Union européenne.

Certains prestataires et leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen. Les garanties applicables dépendent du service et de ses engagements contractuels, notamment des clauses contractuelles types lorsqu’elles sont nécessaires. Vous pouvez nous demander des précisions sur les destinataires et garanties concernant votre usage. Une localisation de base de données ne suffit pas à garantir celle de tous les traitements.

L’accès interne est limité aux personnes qui en ont besoin pour fournir le service, répondre à votre demande ou résoudre un incident. Les données ne sont pas transmises à une MDPH, une Caf ou un employeur par Klari à votre place.

6. Durées de conservation

• Diagnostic : reprise locale limitée à 7 jours sur le navigateur utilisé. Les données enregistrées sur nos serveurs pour le diagnostic sont conservées au maximum 90 jours. Une inscription distincte aux conseils et offres reste gérée jusqu’à la désinscription ou la fin de sa durée propre ; elle ne justifie pas de conserver indéfiniment les réponses du questionnaire.
• Coach IA et Brief : l’accès acheté est valable 12 mois. Les réponses et documents restent nécessaires pendant l’utilisation de cet espace. Une demande d’effacement peut être adressée au support ; nous ne présentons pas l’expiration d’accès comme une suppression automatique immédiate de toutes les copies.
• Dossier accompagné : les fichiers sources sont supprimés après livraison du rapport. Les sources non livrées sont normalement supprimées au plus tard 60 jours après la commande. Si un rapport payé reste dû à la suite d’un incident, leur conservation peut être prolongée uniquement pour le temps nécessaire à sa livraison ou à la résolution de l’incident, avec un suivi par le support. Le rapport, les échanges et les preuves de commande ont des finalités distinctes ; leur suppression peut être demandée sous réserve des obligations de conservation. La suppression d’un fichier ne supprime pas les copies déjà reçues dans votre propre messagerie.
• Analyse de recours : le fichier original placé dans le stockage privé transitoire est supprimé après l’analyse ; un fichier resté sans analyse est nettoyé après 24 heures. Les données d’analyse sont normalement conservées 30 jours. Une commande ou une livraison restant due à la suite d’un incident peut nécessiter une conservation limitée à sa résolution. Les copies de documents déjà reçues dans votre messagerie restent sous votre contrôle.
• Ancien espace Tracker : informations historiques conservées pour gérer les accès antérieurs et les demandes liées au service. Vous pouvez demander leur effacement et révoquer une connexion externe. Le retrait de l’offre et la résiliation d’un paiement ne valent pas suppression automatique des données.
• Contact : jusqu’à 3 ans à compter du dernier échange pour le suivi de la relation, sauf pièce nécessaire à une obligation légale ou à un litige. Les inscriptions commerciales sont supprimées ou rendues inactives à la désinscription ; une information minimale peut être conservée pour respecter votre opposition.
• Commandes et factures : pièces comptables conservées selon l’obligation applicable, notamment 10 ans pour les documents comptables concernés. Cette durée ne s’applique pas automatiquement à toutes les réponses de santé.
• Mesure : historique de mesure géré par Klari limité à 13 mois. Les choix de cookies sont mémorisés pendant 180 jours. Les cookies et données des services de mesure ont également les durées propres à leurs réglages et politiques ; vous pouvez retirer votre accord à tout moment.

Une suppression opérationnelle peut nécessiter le traitement d’une demande ou le passage de la tâche de nettoyage. Les sauvegardes et pièces conservées pour une obligation légale ne sont pas réutilisées pour de nouvelles finalités incompatibles. Écrivez-nous pour connaître ou demander la suppression des données liées à votre adresse.

7. Vos droits et vos choix

• Demander l’accès, la rectification ou l’effacement de vos données, selon les conditions applicables.
• Demander la limitation d’un traitement ou vous y opposer lorsqu’il repose sur l’intérêt légitime.
• Demander la portabilité des données concernées par ce droit.
• Retirer un consentement sans remettre en cause les traitements réalisés auparavant sur cette base.
• Vous désinscrire des communications commerciales et modifier les choix de mesure avec le bouton Cookies.
• Révoquer une connexion Gmail dans l’espace prévu et dans les autorisations de votre compte Google.

Adressez votre demande à legal@klari.fr ou à bonjour@klari.fr. Indiquez l’adresse utilisée pour le service et votre demande, sans joindre spontanément de pièce médicale. Une vérification d’identité proportionnée peut être nécessaire. Nous répondons en principe dans le mois ; si une prolongation légale est nécessaire, nous vous en informons.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

8. Prestataires concernés

• Vercel : hébergement et fonctionnement du site ; mesure d’audience et de performance si vous l’acceptez.
• Supabase : base de données, espaces d’accès et stockage de fichiers.
• Stripe : paiement, facturation, gestion de l’abonnement et prévention de la fraude.
• Resend et la messagerie utilisée par l’équipe : envoi de documents, résultats, messages de service et communications autorisées.
• Anthropic : génération ou analyse IA pour les services concernés, dont Coach, Brief, Dossier accompagné et certaines fonctions d’analyse de courriers.
• Google : Analytics et mesure Google Ads si vous les acceptez ; Gmail uniquement lorsque vous activez la connexion correspondante.
• Microsoft Clarity : analyse de navigation sur les pages publiques avec votre accord.

Les politiques de ces prestataires précisent leurs propres traitements : Anthropic, Stripe, Google et Microsoft. Vous pouvez nous demander la liste pertinente pour votre service.

9. Cookies et mesure sur les pages publiques

Les éléments strictement nécessaires permettent notamment de conserver les choix de confidentialité, l’accès à votre espace et les informations de reprise. Vous pouvez refuser les mesures facultatives et continuer à consulter le site ou à acheter un produit.

• Mesure d’audience : Google Analytics, Vercel Analytics et Vercel Speed Insights mesurent les visites, interactions et performances autorisées.
• Analyse de navigation : Microsoft Clarity peut enregistrer des interactions sur les pages publiques afin d’identifier les difficultés d’usage.
• Mesure des annonces : Google Ads peut mesurer les achats associés aux annonces avec votre accord distinct. La personnalisation publicitaire est désactivée.

Les questionnaires sensibles, formulaires concernés et espaces privés sont exclus de ces collectes. Les réponses de santé et les liens d’accès personnels ne doivent pas être envoyés aux outils de mesure. Le bouton Cookies permet d’accepter, refuser ou modifier séparément ces choix.