Cette traduction est fournie à titre indicatif uniquement. En cas de divergence, la version anglaise prévaut.

Politique de confidentialité

La présente Politique de confidentialité explique comment Caliradi LLC (« nous », « notre » ou « nos »), l’exploitant de Caliradi.ai (le « Service »), collecte, utilise, partage et protège vos informations personnelles lorsque vous visitez notre site web caliradi.ai ou utilisez nos produits.

Nous nous engageons à protéger votre vie privée et à respecter les lois applicables en matière de protection des données, notamment le Règlement général sur la protection des données de l’UE (RGPD), le California Consumer Privacy Act (CCPA / CPRA) et les lois équivalentes dans le monde entier.

1. Informations que nous collectons

Informations que vous nous fournissez directement

• Données de compte et de contact : nom, adresse e-mail, numéro de téléphone, nom de l’entreprise, fonction.
• Données de paiement : traitées de manière sécurisée par Stripe. Nous ne stockons pas les numéros complets de carte bancaire sur nos serveurs.
• Communications : les messages que vous envoyez à Mango, notre assistant de croissance IA, les e-mails adressés au support et les formulaires que vous soumettez.
• Données de connexion Google : si vous choisissez de vous connecter avec Google, les informations de profil de base que Google nous transmet — voir la section 6.

Informations collectées automatiquement

• Données d’utilisation : pages visitées, clics, temps passé, préférence de langue, URL de provenance.
• Données de l’appareil : type de navigateur, système d’exploitation, taille de l’écran, adresse IP (anonymisée pour les statistiques).
• Cookies et technologies similaires : voir la section 4 ci-dessous et notre Politique relative aux cookies.

2. Comment nous utilisons vos informations

Nous utilisons vos informations personnelles pour :

• Fournir, exploiter et améliorer le Service Caliradi.
• Traiter les paiements et gérer votre offre.
• Vous orienter vers l’offre qui vous convient grâce à Mango, notre assistant de croissance IA.
• Envoyer des e-mails transactionnels (bienvenue, reçus, alertes de sécurité).
• Envoyer des communications marketing, lorsque vous y avez consenti ou lorsque la loi le permet (vous pouvez vous désabonner à tout moment).
• Détecter, examiner et prévenir les activités frauduleuses ou abusives.
• Respecter nos obligations légales.
• Améliorer le Service à l’aide de données de télémétrie d’utilisation agrégées et dépersonnalisées (fonctionnalités utilisées, taux d’erreur, temps de réponse) sur l’ensemble des comptes. Nous n’entraînons jamais de modèles d’IA sur les données de vos clients ni sur le contenu de votre compte (voir notre page Sécurité).

3. Bases juridiques du traitement (RGPD)

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases juridiques suivantes :

4. Cookies et suivi

Nous utilisons des cookies et des technologies similaires pour les fonctions essentielles du site, l’analyse d’audience et l’attribution publicitaire. Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau cookies affiché lors de votre première visite, ou modifier vos préférences à tout moment.

Nos services de suivi tiers comprennent :

• Meta Pixel (Facebook / Instagram) — pour l’attribution publicitaire et le remarketing. Ne se charge qu’après que vous avez accepté les cookies. Politique de confidentialité de Meta
• Google Analytics 4 — pour l’analyse du trafic avec anonymisation de l’adresse IP. Ne se charge qu’après que vous avez accepté les cookies. Règles de confidentialité de Google
• Microsoft Clarity — analyse produit, y compris la relecture de sessions et les cartes de chaleur : l’outil enregistre la façon dont vous vous déplacez, faites défiler et cliquez sur nos pages, afin que nous puissions repérer les mises en page défectueuses et les étapes déroutantes. Le texte que vous saisissez dans les champs de formulaire est masqué par Clarity avant de quitter votre navigateur. Ne se charge qu’après que vous avez accepté les cookies. Déclaration de confidentialité Microsoft
• Baidu Analytics (百度统计) — analyse du trafic pour les visiteurs qui nous parviennent depuis des moteurs de recherche et des réseaux sociaux chinois, où Google Analytics n’est pas accessible. Cela signifie que certaines données de visite sont traitées sur des serveurs situés en Chine continentale. Ne se charge qu’après que vous avez accepté les cookies. Conditions de Baidu Analytics
• PostHog — analyse produit (fonctionnalités utilisées). Ne se charge qu’après que vous avez accepté les cookies. Politique de confidentialité de PostHog
• Umami — analyse du trafic respectueuse de la vie privée (pages vues, site référent, pays, type d’appareil). Cet outil se charge avant le bandeau cookies, car il est sans cookies : il ne stocke rien sur votre appareil, ne conserve pas votre adresse IP et ne peut pas vous suivre sur d’autres sites web ; il ne requiert donc pas de consentement aux cookies. Si votre navigateur envoie un signal Global Privacy Control, il n’est pas chargé du tout. Politique de confidentialité d’Umami
• Sentry — signalement des plantages et des erreurs. Cet outil se charge avant le bandeau cookies, car une erreur qui survient pendant le chargement de la page ne peut être capturée que pendant ce chargement ; il reçoit l’erreur, l’URL de la page et le type de navigateur. Il n’est utilisé ni à des fins publicitaires ni à des fins de profilage. Politique de confidentialité de Sentry
• Statistiques propriétaires de Caliradi (selfserve.caliradi.ai) — notre propre compteur de pages vues et de clics, exécuté sur notre propre infrastructure et qui n’est partagé avec personne. Ne se charge qu’après que vous avez accepté les cookies. Couvert par la présente politique.
• HubSpot — outils de marketing et de CRM utilisés par certains de nos formulaires. Politique de confidentialité de HubSpot
• Notre plateforme de messagerie et de prise de rendez-vous — fait fonctionner la bulle de chat en direct et le calendrier de réservation d’appels intégrés à nos pages. Elle se charge lorsque vous ouvrez le chat ou réservez un appel, et reçoit ce que vous y saisissez ainsi que les données de connexion habituelles (IP, navigateur). Contactez-nous à l’adresse ci-dessous si vous avez besoin du nom de ce sous-traitant pour une demande relative à la protection des données ; nous vous le communiquerons.
• Stripe — pour le traitement des paiements et la prévention de la fraude. Politique de confidentialité de Stripe
• Google Sign-In — fournit le bouton « Se connecter avec Google » sur nos pages de connexion client, comme console.caliradi.ai et selfserve.caliradi.ai. Il n’est pas chargé sur caliradi.ai même. Comme il fait partie de la connexion, il se charge sur ces pages de connexion quel que soit votre choix en matière de cookies, et Google reçoit les données de connexion habituelles (IP, navigateur) lors de son chargement. Nous l’utilisons uniquement pour vous connecter, jamais à des fins publicitaires ou de suivi — voir la section 6. Règles de confidentialité de Google

Si vous refusez les cookies, tout ce qui précède reste désactivé — nous ne le chargeons pas et il ne reçoit aucune information vous concernant —, à l’exception d’Umami (sans cookies, et pas chargé du tout en cas de Global Privacy Control), de HubSpot sur notre page d’accueil (non chargé pour les visiteurs du site en chinois ni pour ceux de Chine continentale), de Sentry, de Google Sign-In sur nos pages de connexion et des widgets intégrés de chat et de réservation.

Consultez notre Politique relative aux cookies pour la liste complète des cookies que nous utilisons.

5. Partage de vos informations

Nous ne vendons jamais vos informations personnelles. Nous les partageons uniquement avec :

• Les prestataires de services qui nous aident à exploiter la plateforme. Ils relèvent des catégories suivantes : hébergement cloud et CDN, fournisseurs de modèles d’IA, systèmes de gestion des fiches clients, traitement des paiements (Stripe), envoi d’e-mails et outils internes de notification de l’équipe. Une liste nominative à jour est disponible sur demande — faites-en la demande via le formulaire de contact sur caliradi.ai. Chacun a signé avec nous un Accord de traitement des données.
• Les partenaires publicitaires (Meta, Google) — uniquement des signaux d’événement (p. ex. « page consultée », « paiement commencé »), jamais votre nom, votre e-mail ni votre téléphone.
• Les autorités compétentes — lorsque la loi ou une décision de justice l’exige, ou pour protéger des droits, la sécurité ou des biens.
• Dans le cadre d’une cession d’activité (fusion, acquisition, vente d’actifs), après vous en avoir informé à l’avance.

Données SMS / messagerie texte

6. Se connecter avec Google

Sur nos pages de connexion client, comme console.caliradi.ai et selfserve.caliradi.ai, vous pouvez choisir de créer un compte ou de vous connecter avec votre compte Google. Cette section explique ce que nous recevons de Google dans ce cas et ce que nous en faisons.

Ce que nous recevons de Google

« Se connecter avec Google » ne demande que les autorisations de connexion de base de Google (votre identité de connexion, votre adresse e-mail et votre profil de base). Lorsque vous l’utilisez, Google nous transmet :

• votre nom ;
• votre adresse e-mail, et l’indication si Google l’a vérifiée ;
• votre photo de profil (un lien vers l’image hébergée par Google) ;
• l’identifiant de votre compte Google (un numéro unique que Google utilise pour identifier votre compte) ; et
• votre paramètre de langue, si votre compte Google en indique un.

La connexion avec Google ne nous donne pas votre mot de passe Google et ne nous donne pas accès à votre Gmail, Google Drive, Google Agenda, vos contacts ou toute autre donnée de votre compte Google. Nous ne recevons pas de jetons qui nous permettraient d’utiliser les services Google en votre nom. Si un produit propose de connecter d’autres applications à votre compte, il s’agit d’une étape distincte et facultative, avec son propre écran d’autorisation ; elle ne fait pas partie de « Se connecter avec Google ».

Comment nous les utilisons

Nous utilisons ces informations uniquement pour :

• créer votre compte, ou associer la connexion Google à un compte existant qui utilise la même adresse e-mail ;
• vous connecter et maintenir votre session, y compris lorsque vous passez de l’un de nos produits à un autre ;
• afficher votre nom et votre photo de profil dans votre compte, et définir la langue par défaut de votre compte ;
• vous contacter au sujet de votre compte et du service auquel vous avez souscrit.

L’identifiant de votre compte Google sert uniquement à vous reconnaître la prochaine fois que vous vous connectez avec Google.

Comment nous les stockons et les protégeons

Nous conservons ces informations avec la fiche de votre compte sur nos serveurs. Selon le produit, nous stockons votre adresse e-mail et votre nom et, pour certains produits, également l’identifiant de votre compte Google, le lien vers votre photo de profil et votre langue préférée (anglais, chinois ou espagnol). Certaines de nos pages de connexion sont gérées par des prestataires de services qui hébergent des parties du Service pour notre compte ; sur ces pages, les mêmes informations de connexion sont reçues et stockées sur leurs serveurs pour nous. Sur nos propres serveurs, elles sont protégées de la même manière que le reste des données de votre compte (voir la section 11) ; sur les serveurs d’un prestataire, elles sont couvertes par les obligations de sécurité et de confidentialité de ce prestataire envers nous.

Comment nous les partageons

Nous ne vendons pas les informations que nous recevons de Google, nous ne les utilisons pas à des fins publicitaires et nous ne les envoyons pas à nos outils d’analyse ou de publicité. Nous les partageons uniquement :

• avec les prestataires de services qui hébergent des parties du Service pour notre compte — hébergement cloud, envoi d’e-mails, notifications internes de l’équipe, notre propre système de gestion de la clientèle et, uniquement si vous choisissez d’acheter une offre, notre prestataire de paiement (qui reçoit votre adresse e-mail pour préparer votre paiement) ; et
• lorsque la loi l’exige.

Durée de conservation et suppression

Nous conservons ces informations aussi longtemps que votre compte existe ; après la clôture d’un compte, nous ne conservons que les enregistrements décrits à la section 8. Vous pouvez nous demander à tout moment de supprimer votre compte et les informations Google qui y sont associées via le formulaire de contact sur caliradi.ai ou par téléphone ou SMS au +1 (650) 623-2878 ; sur selfserve.caliradi.ai, vous pouvez aussi utiliser Request account deletion sous Privacy & data dans votre compte. Nous vérifions la demande, supprimons les informations (à l’exception des enregistrements que la loi nous oblige à conserver, comme les justificatifs de paiement) et le confirmons par e-mail. Nous répondons dans un délai de 30 jours.

Vous pouvez également retirer à tout moment l’accès de Caliradi à votre compte Google sur myaccount.google.com/permissions. Google vous demandera alors à nouveau votre autorisation si vous choisissez ultérieurement de vous connecter avec Google. Le retrait de l’accès ne supprime pas les informations que nous détenons déjà — écrivez-nous comme indiqué ci-dessus si vous souhaitez également les faire supprimer.

6A. Extension de navigateur Caliradi Publisher

Caliradi Publisher est une extension de navigateur facultative pour Chrome et Edge qui fonctionne avec la console Caliradi (console.caliradi.ai). Elle n'agit que lorsque vous l'utilisez depuis la console. Cette section explique ce qu'elle lit et où vont ces informations.

Publication

Lorsque vous cliquez sur « Publier maintenant » pour une publication que vous avez approuvée, l'extension transmet cette publication (texte, titre, sujets, images ou vidéo) à la page de publication du réseau choisi, dans un onglet de votre propre navigateur, avec le compte auquel vous y êtes connecté. Elle le fait immédiatement ou à l'heure que vous avez choisie ; une publication programmée ainsi attend dans votre navigateur et, si le navigateur n'est pas ouvert à cette heure-là, elle n'est pas publiée plus tard. Elle lit le nom affiché et la photo de profil du compte connecté sur chaque réseau, afin que la console indique quel compte publiera, et après la publication elle lit la réponse du réseau lui-même dans cet onglet (l'identifiant ou le lien de la nouvelle publication), afin que la console la marque comme publiée et la relie.

Lecture des chiffres et commentaires de votre propre compte

Lorsque la page du mur de comptes de la console est ouverte, l'extension peut aussi lire, sur vos propres pages créateur et de notifications Xiaohongshu :

• le nombre d'abonnés de votre compte ;
• les titres et couvertures de vos notes et leurs nombres de vues, de « j'aime », d'enregistrements, de commentaires et de partages ; et
• les commentaires que d'autres personnes ont laissés sur vos notes : leur nom affiché, le texte du commentaire et son heure.

Elle transmet ces informations à la page de la console que vous avez ouverte, qui les enregistre dans votre espace de travail Caliradi pour que vous les voyiez sur le mur de comptes et dans la boîte de commentaires. L'extension ne publie, ne répond, n'aime et n'envoie jamais rien en votre nom à partir de ces lectures. Si notre IA rédige une réponse, ce n'est qu'une suggestion : vous la copiez et vous la publiez vous-même sur Xiaohongshu.

Ce qui reste dans votre navigateur

Vos mots de passe des réseaux n'atteignent jamais l'extension ni Caliradi. En dehors de ce que vous voyez dans votre espace de travail Caliradi, l'extension n'envoie aucune donnée nulle part et ne contient aucun outil d'analyse. Elle conserve quelques réglages sur votre appareil et garde sa dernière lecture de votre compte pendant 10 minutes au maximum dans le stockage de session, qui est effacé à la fermeture du navigateur. Vous pouvez supprimer l'extension à tout moment depuis la page des extensions de votre navigateur. Pour supprimer les chiffres et commentaires enregistrés dans votre espace de travail, contactez-nous avec les coordonnées de la section 13.

7. Transferts internationaux de données

Caliradi est exploité depuis les États-Unis. Si vous accédez au Service depuis l’extérieur des États-Unis, vos informations seront transférées et traitées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types (CCT) de l’UE et sur des garanties équivalentes pour les transferts transfrontaliers de données.

8. Conservation des données

Nous conservons vos informations personnelles uniquement aussi longtemps que nécessaire aux finalités décrites dans la présente Politique. Plus précisément :

• Données de compte : pendant toute la durée de vie de votre compte, plus 12 mois après sa clôture à des fins fiscales / d’audit.
• Justificatifs de paiement : 7 ans (obligation légale).
• E-mails marketing : jusqu’à votre désabonnement.
• Données d’analyse : 14 mois (valeur par défaut de Meta et GA4).
• Transcriptions des conversations avec Mango : 90 jours, puis anonymisées.

9. Vos droits

Selon l’endroit où vous vous trouvez, vous avez le droit de :

• Accéder aux informations personnelles que nous détenons à votre sujet
• Rectifier les informations inexactes ou incomplètes
• Supprimer vos informations (droit à l’oubli)
• Limiter certains traitements ou vous y opposer
• Recevoir une copie de vos données dans un format portable
• Retirer votre consentement à tout moment
• Introduire une réclamation auprès d’une autorité de contrôle

Résidents de Californie (CCPA/CPRA) : vous avez également le droit de connaître les catégories d’informations personnelles que nous collectons, de vous opposer à la vente ou au partage de vos informations personnelles (nous ne les vendons pas) et de ne pas faire l’objet de discrimination pour avoir exercé vos droits.

Pour exercer l’un de ces droits, écrivez-nous via le formulaire de contact sur caliradi.ai (commencez votre message par « Privacy request »), ou appelez-nous ou envoyez un SMS au +1 (650) 623-2878. Nous répondons dans un délai de 30 jours.

10. Protection de la vie privée des enfants

Caliradi est un service B2B destiné aux entreprises et aux adultes âgés de 18 ans ou plus. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans (ou de 16 ans dans l’UE). Si vous pensez qu’un enfant nous a fourni des informations, contactez-nous immédiatement et nous les supprimerons.

11. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement TLS en transit, AES-256 au repos, des contrôles d’accès basés sur les rôles et des audits de sécurité réguliers. Nous travaillons à l’obtention de la certification SOC-2 Type II. Aucun système n’est sûr à 100 %, mais nous mettons tout en œuvre pour protéger vos données.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. En cas de modifications importantes, nous publierons la nouvelle Politique ici et mettrons à jour la date de « Dernière mise à jour ». Pour les modifications significatives, nous vous en informerons par e-mail ou par un avis bien visible sur le site au moins 14 jours à l’avance.

13. Nous contacter

Questions, préoccupations ou demandes concernant la présente Politique de confidentialité ou vos informations personnelles :