# Politique de confidentialité

Last updated: 2026-09-30T00:00:00

Canonical URL: https://crevio.co/fr/legal/privacy-policy

Cette Politique de confidentialité explique comment **Crevio, Inc.** ("Crevio", "nous", "notre" ou "nos") recueille, utilise, stocke et partage les informations personnelles lorsque vous utilisez le site Web, le produit, l'API, le serveur MCP et les services associés de Crevio (collectivement, le "Service").

Cette politique est incorporée et fait partie de nos [Conditions d'utilisation](/fr/legal/terms-of-service). Pour une liste à jour des tiers qui traitent des données personnelles pour notre compte, consultez notre page [Sous-traitants](/fr/legal/subprocessors).

## 1. Informations que nous recueillons

- **Informations de compte :** e‑mail, nom, champs de profil, fuseau horaire, rôle du compte et métadonnées d'authentification.
- **Données d'authentification :** identifiants, jetons OAuth (pour les fournisseurs de connexion tiers tels que Google, Discord et Telegram) et données de session de lien magique.
- **Informations d'utilisation :** actions dans le produit, historique des tâches des agents, journaux de génération, événements de performance et diagnostics.
- **Données de communication :** messages de support, e‑mails entrants et sortants, et métadonnées associées.
- **Données d'intégration :** jetons OAuth, clés API et métadonnées de configuration pour les services tiers que vous connectez (y compris Stripe Connect pour les paiements et tout compte social ou marketing que vous autorisez).
- **Données d'appareil et réseau :** adresse IP, user agent, langue, et identifiants de session et de cookies.
- **Données de facturation :** identifiants de méthodes de paiement enregistrées (conservés par Stripe ; nous ne stockons pas les numéros de carte complets), enregistrements de transaction, état des abonnements et identifiants de compte Stripe Connect pour les paiements.
- **Données de paiement client :** enregistrements de transaction, état de l'abonnement et métadonnées liées aux rétrofacturations ou litiges pour les paiements que vos clients effectuent via le Service (traités par Stripe).
- **Données de génération IA :** invites, médias générés (texte, image, vidéo, audio), embeddings et métadonnées associées, conservés dans votre bibliothèque média.
- **Données de sandbox et d'infrastructure :** code, fichiers, variables d'environnement et journaux d'exécution que vous placez dans des sandboxes provisionnés. Les identifiants utilisés pour accéder aux ressources provisionnées sont chiffrés au repos.
- **Données de mesure marketing :** événements de conversion, pages vues et données d'attribution similaires envoyées aux plateformes publicitaires (telles que Meta et Google) via cookie ou API côté serveur, sous réserve de votre consentement lorsque requis.
- **Données de vitrine publique :** fiches produits, contenu de pages d'atterrissage et tout autre contenu que vous choisissez de publier sur une vitrine hébergée par Crevio, un sous‑domaine ou un domaine personnalisé.

## 2. Comment nous utilisons les informations

- Fournir, exploiter et sécuriser le Service, y compris l'authentification, la gestion multi‑locataire des comptes et la facturation.
- Exécuter des flux de travail autonomes et déclenchés par les utilisateurs en utilisant vos paramètres, invites et outils connectés.
- Générer du contenu IA (texte, image, vidéo, audio) en utilisant des fournisseurs de modèles IA tiers.
- Provisionner et gérer des sandboxes cloud et l'infrastructure associée en votre nom.
- Envoyer des communications sortantes en votre nom (y compris reçus clients, campagnes d'e‑mails automatisés et notifications opérationnelles) et vous adresser des communications (avis de service et mises à jour produit).
- Traiter les abonnements, achats de crédits IA et paiements aux marchands via Stripe et Stripe Connect.
- Afficher des activités publiques, anonymisées ou résumées sur des pages à l'échelle de la plateforme (par exemple, un tableau d'activité en direct) et héberger le contenu de votre vitrine lorsque vous avez activé la visibilité publique.
- Surveiller la qualité, détecter et prévenir les abus et fraudes, enquêter sur des incidents et améliorer la fiabilité.
- Mesurer les performances marketing et l'attribution, sous réserve du consentement lorsque requis.

## 3. Pourquoi nous traitons les données

Nous traitons des données personnelles lorsque nécessaire pour :

- Exécuter notre contrat avec vous (fourniture du service, exécution d'agents, provisioning d'infrastructure et support).
- Respecter les obligations légales et réglementaires.
- Poursuivre nos intérêts légitimes (sécurité, prévention de la fraude, analyses de comptes, amélioration du produit et rapports agrégés à l'échelle de la plateforme).
- Nous appuyer sur votre consentement pour les cookies non essentiels et l'analyse marketing lorsque la loi applicable exige un consentement.

## 4. Comment nous partageons les informations

Nous partageons des données personnelles avec des prestataires de services qui nous aident à fournir le Service. Nous pouvons également divulguer des données lorsque la loi l'exige, pour faire respecter nos conditions ou pour protéger des droits, des biens ou la sécurité. Nous pouvons partager des données agrégées ou dé‑identifiées qui ne permettent pas de vous identifier.

Nous ne vendons pas d'informations personnelles.

Catégories spécifiques de partage :

- **Traitement des paiements.** Stripe traite les paiements, les versements et les abonnements. Pour les versements aux marchands, nous utilisons Stripe Connect ; consultez la politique de confidentialité de Stripe pour en savoir plus.
- **Fournisseurs de modèles d’IA.** Les prompts et les entrées sont acheminés vers un ou plusieurs fournisseurs de modèles (notamment, à l’heure actuelle, OpenAI, Anthropic, Google, OpenRouter et Cloudflare AI Gateway) pour être traités. Lorsque cela est possible, nous privilégions les fournisseurs qui ne conservent aucune donnée ou qui appliquent des durées de conservation courtes aux requêtes API.
- **Fournisseurs de médias générés par IA.** Les demandes de génération d’images, de vidéos et de contenus audio sont acheminées vers des fournisseurs tels que fal.ai. Les contenus générés sont stockés dans votre bibliothèque multimédia sur notre infrastructure.
- **Fournisseurs d’environnements sandbox et de ressources de calcul.** Les ordinateurs des agents et les aperçus de sites sont exécutés sur Vercel, tandis que l’environnement d’exécution de l’agent d’IA fonctionne sur Cloudflare. Les données issues de l’exécution dans la sandbox sont traitées par ces fournisseurs conformément à nos accords avec eux.
- **Envoi d’e-mails.** Les e-mails transactionnels sont envoyés via Resend ; les séquences d’e-mails produit et marketing peuvent être envoyées via Loops.
- **Analyse et surveillance des erreurs.** PostHog (analyse produit, lorsque vous y avez consenti), Ahoy (analyse interne) et Sentry (surveillance des erreurs) reçoivent des données d’événements et de diagnostic, qui peuvent inclure des identifiants utilisateur et un contexte limité.
- **Hébergement et stockage.** Les données de l’application sont hébergées sur l’infrastructure cloud de fournisseurs tels que Hetzner et PlanetScale ; les contenus multimédias importés sont stockés sur Cloudflare R2. Le DNS, le CDN et les fonctions edge des sous-domaines de boutiques et des domaines personnalisés sont gérés avec Cloudflare.
- **Plateformes publicitaires.** Des événements de conversion et d’attribution peuvent être transmis à des plateformes telles que Meta et Google à des fins de mesure publicitaire, sous réserve de votre consentement et de l’application des mesures de hachage ou d’anonymisation appropriées.
- **Tableaux de bord publics et boutiques hébergées.** Les contenus que vous choisissez de rendre publics sont visibles par toute personne qui consulte la page concernée. Des activités résumées ou anonymisées peuvent apparaître dans les vitrines publiques de la plateforme.

La liste complète et à jour se trouve sur [Sous-traitants](/fr/legal/subprocessors).

## 5. Cookies et suivi

Crevio utilise des cookies et des technologies similaires pour l'authentification, la prévention de la fraude, l'analytique et (avec consentement lorsque requis) la mesure marketing. Vous pouvez gérer les paramètres de cookies dans votre navigateur. La désactivation des cookies nécessaires peut affecter les fonctionnalités principales du produit.

## 6. Conservation des données

- Les enregistrements de compte et opérationnels sont conservés aussi longtemps que nécessaire pour fournir le Service.
- Si vous supprimez votre compte, nous appliquons une période de suppression logique (soft‑delete) pouvant aller jusqu'à **30 jours** avant la suppression définitive, sauf si une conservation plus longue est requise par la loi ou pour des raisons légitimes de sécurité, de comptabilité ou de prévention de la fraude.
- Les données de génération IA (invites et médias générés) sont conservées jusqu'à leur suppression par vous, ou jusqu'à l'expiration de la période de suppression logique suivant la fermeture du compte.
- Le contenu des sandboxes (code, fichiers, journaux) est conservé pendant la durée de vie de la sandbox et jusqu'à 30 jours dans les journaux d'exécution.
- Les identifiants de sandbox et d'intégration sont supprimés lors de la destruction des ressources.
- Les enregistrements de facturation sont conservés pendant la période requise par la législation fiscale et comptable (généralement plusieurs années).
- Les données agrégées ou dé‑identifiées qui ne permettent pas de vous identifier peuvent être conservées indéfiniment.

## 7. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données personnelles, notamment :

- Jetons OAuth et identifiants d'intégration chiffrés au repos.
- Identifiants de sandbox et d'infrastructure chiffrés au repos.
- Traitement des paiements effectué par Stripe ; nous ne stockons pas les numéros de carte complets.
- Les événements de conversion envoyés aux plateformes publicitaires utilisent le hachage pour les champs personnellement identifiables lorsque cela est pris en charge.
- L'accès à la production est restreint au personnel autorisé ; nous maintenons des journaux d'audit et une surveillance des erreurs (via Sentry) pour les événements de sécurité.

Aucune méthode de stockage ou de transmission n'est parfaitement sûre. La sécurité absolue ne peut être garantie.

## 8. Vos choix et droits

- **Accéder et mettre à jour** les informations de profil depuis les paramètres de votre compte.
- **Demander la suppression du compte** depuis vos paramètres ou en contactant hello@crevio.co.
- **Exporter vos données** dans la mesure prise en charge par le produit avant la suppression du compte.
- **Gérer les e‑mails marketing** en utilisant le lien de désinscription présent dans tout message marketing. Les e‑mails opérationnels et de sécurité ne sont pas désactivables.
- **Déconnecter les intégrations** dans les paramètres du compte à tout moment.
- **Gérer les préférences de cookies et de suivi** dans votre navigateur et (lorsqu'il est présenté) via notre bannière de cookies.

## 9. Droits en vertu des lois des États‑unis

Si vous êtes résident d'un État américain doté d'une législation sur la vie privée applicable (comme la Californie, le Colorado, le Connecticut, la Virginie, le Texas, l'Oregon ou similaire), vous pouvez disposer de droits supplémentaires, notamment le droit d'accéder, de rectifier ou de supprimer vos informations personnelles, et le droit de vous opposer à certains partages de données.

Nous ne vendons pas d'informations personnelles. Nous n'utilisons pas les informations personnelles pour la publicité ciblée au‑delà de l'attribution marketing décrite dans cette politique et sur notre page [Sous-traitants](/fr/legal/subprocessors). Pour exercer vos droits, contactez hello@crevio.co.

## 10. Droits en Europe et au Royaume‑Uni

Si vous êtes dans l'Espace économique européen, au Royaume‑Uni ou en Suisse, vous disposez de droits en vertu des lois applicables sur la protection des données pour accéder, rectifier, supprimer, restreindre ou vous opposer au traitement de vos données personnelles, ainsi que le droit à la portabilité des données. Vous pouvez également retirer votre consentement à tout moment sans affecter la licéité des traitements antérieurs.

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle locale. Pour exercer vos droits, contactez hello@crevio.co.

## 11. Transferts internationaux de données

Crevio et ses fournisseurs peuvent traiter des données dans des pays en dehors de votre lieu de résidence, y compris aux États‑Unis. Nous utilisons des garanties contractuelles et opérationnelles conçues pour protéger les données personnelles transférées, y compris les clauses contractuelles types lorsque cela est applicable.

## 12. Crevio pour Slack

Cette section s’applique lorsqu’un espace de travail installe l’application Crevio pour Slack.

**Données Slack auxquelles nous accédons**

| Données | Pourquoi nous les utilisons |
| --- | --- |
| Messages, fils de discussion et réactions dans les canaux auxquels Crevio a été ajouté | Répondre aux questions, exécuter les tâches que vous avez configurées et lancer des tâches à partir de déclencheurs Slack |
| Messages directs et messages privés de groupe avec Crevio | Vous répondre et conserver le contexte de la conversation |
| Fichiers partagés dans ces conversations | Lire ou traiter les pièces jointes lorsque vous le demandez |
| Canvas, listes et favoris créés par Crevio ou que vous lui demandez d’utiliser | Les créer et les mettre à jour en votre nom |
| Profils des membres, notamment leur nom, leur adresse e-mail et leur fuseau horaire | Identifier la personne qui s’adresse à Crevio et l’associer à son compte Crevio |
| Informations sur l’espace de travail et les canaux | Comprendre le contexte et respecter les autorisations des canaux Slack |

Crevio ne peut pas voir les canaux auxquels il n’a pas été ajouté. Il ne montre jamais le contenu d’un canal privé à des personnes qui n’en sont pas membres.

**Comment nous les utilisons et les stockons**

- Les messages des canaux auxquels Crevio a été ajouté sont enregistrés dans l’espace de stockage de l’espace de travail associé à votre compte afin que Crevio puisse s’y référer pour répondre. Les messages directs échangés avec Crevio sont enregistrés dans les conversations privées Crevio de la personne concernée et ne sont pas ajoutés à l’espace de stockage partagé de l’espace de travail.
- Lorsqu’un membre de l’espace de travail envoie un message à Crevio pour la première fois, nous créons un profil de membre Crevio à partir de son nom et de son adresse e-mail Slack afin que ses demandes soient exécutées avec ses propres autorisations.
- Les données Slack sont transmises aux fournisseurs de modèles d’IA mentionnés à la section 4 uniquement pour générer des réponses. Nous n’utilisons pas les données Slack pour entraîner ou améliorer nos propres modèles d’IA ou ceux de tiers.
- Nous ne vendons pas les données Slack et ne les utilisons pas à des fins publicitaires.
- Nous n’envoyons pas d’e-mails marketing aux adresses obtenues via Slack. Nous envoyons un e-mail à une personne uniquement lorsqu’un membre de votre compte Crevio demande à Crevio de l’inviter.

**Conservation, désinstallation et suppression**

Les données Slack stockées sont conservées tant que votre compte Crevio est actif, puis supprimées avec votre compte comme indiqué à la section 6. Vous pouvez désinstaller Crevio à tout moment depuis la page de gestion des applications de Slack ou depuis vos paramètres Crevio. Nous cessons de collecter des données Slack et invalidons notre jeton d’accès dès que l’application est désinstallée. La désinstallation ne supprime pas les données déjà stockées. Pour demander leur suppression, supprimez votre compte Crevio ou écrivez à **hello@crevio.co**.

## 13. Crevio dans ChatGPT et d’autres assistants d’IA

Cette section s’applique lorsque vous connectez Crevio à ChatGPT ou à un autre assistant d’IA qui utilise notre serveur MCP.

**Ce que l’assistant nous envoie**

Lorsque vous vous connectez, vous vous identifiez sur Crevio et choisissez le compte Crevio que l’assistant peut utiliser. Ensuite, l’assistant nous envoie uniquement les informations nécessaires pour exécuter votre demande :

| Données | Pourquoi nous les utilisons |
| --- | --- |
| La tâche que vous demandez à Crevio d’exécuter, formulée par l’assistant à partir de votre demande | Exécuter la tâche avec l’agent Crevio |
| Les instructions complémentaires et vos décisions d’approuver ou de refuser | Poursuivre la tâche et effectuer uniquement les actions que vous approuvez |
| Les identifiants des conversations et des exécutions Crevio | Rechercher la tâche à laquelle vous faites référence |

Nous ne demandons pas à l’assistant l’historique de vos conversations et nous ne recevons que les messages qu’il transmet aux outils de Crevio.

**Ce que nous renvoyons**

Crevio renvoie le résultat de chaque tâche, par exemple un récapitulatif des ventes, un brouillon ou l’état d’une exécution. Ce résultat peut inclure des informations provenant de votre compte Crevio, telles que des informations sur les produits, les commandes et les clients. Une fois renvoyé, il est traité par le fournisseur de l’assistant conformément à sa propre politique de confidentialité. Pour ChatGPT, il s’agit d’OpenAI.

**Comment nous les utilisons et les stockons**

- Chaque tâche est enregistrée sous forme de conversation dans votre compte Crevio. Elle est visible par la personne qui a connecté l’assistant afin que vous puissiez voir ce que Crevio a fait.
- Les tâches sont traitées par les fournisseurs de modèles d’IA mentionnés à la section 4, comme toute autre conversation Crevio. Nous n’utilisons pas ces données pour entraîner ou améliorer nos propres modèles d’IA ou ceux de tiers.
- Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires.

**Déconnexion et suppression**

Vous pouvez déconnecter Crevio à tout moment depuis les paramètres de l’assistant ; dans ChatGPT, cette option se trouve dans Apps. Pour révoquer l’accès depuis Crevio, écrivez à **hello@crevio.co**. Les conversations créées par l’assistant sont conservées et supprimées comme vos autres données Crevio, conformément à la section 6.

## 14. Enfants

Crevio n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles, contactez hello@crevio.co et nous prendrons les mesures appropriées pour les supprimer.

## 15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité. La date d’entrée en vigueur indiquée ci-dessus correspond à la version actuelle. La poursuite de votre utilisation du Service après la publication de mises à jour signifie que la politique mise à jour s’applique. Les modifications importantes vous seront communiquées dans le produit ou par e-mail.

## 16. Nous contacter

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez **hello@crevio.co**.