Politique de confidentialite

Date d'effet : 17 mars 2026 — Derniere mise a jour : 17 mars 2026

Chanel Services ("nous", "notre") exploite l'application mobile Clarify IA. Cette politique decrit comment nous collectons, utilisons et protegeons vos donnees.

1. Collecte de donnees

Principe fondamental : Clarify IA est concu selon le principe de minimisation des donnees. Aucun contenu de courrier n'est stocke sur nos serveurs.

Donnees traitees :

• Texte OCR : extrait entierement sur votre appareil (Google ML Kit, hors ligne). Le texte est envoye de maniere transitoire a notre service cloud pour analyse IA, puis immediatement supprime.
• Identifiant anonyme : un identifiant unique genere automatiquement (Firebase Auth anonyme) pour gerer votre quota de credits. Il ne contient aucune information personnelle.
• Compteur d'utilisation : le nombre de credits utilises ce mois-ci, stocke cote serveur pour appliquer la limite du plan.
• Historique local : vos resultats d'analyse sont stockes localement sur votre appareil, chiffres avec une cle generee par FlutterSecureStorage. Ils ne quittent jamais votre telephone.

2. Permissions

• Camera : pour photographier vos courriers administratifs.
• Galerie photo : pour importer des images existantes de courriers.
• Notifications : pour les rappels de delais (optionnel, desactivable).

3. Services tiers

• Google ML Kit : OCR sur l'appareil uniquement (aucune donnee envoyee a Google).
• Firebase (Google) : authentification anonyme et gestion du quota. Aucun contenu de courrier n'est stocke dans Firebase.
• Anthropic (Claude API) : analyse IA du texte OCR via notre Cloud Function. Le texte est traite de maniere transitoire et n'est pas conserve par Anthropic conformement a leur politique de donnees API.
• RevenueCat : gestion des abonnements in-app. RevenueCat recoit uniquement les donnees de transaction necessaires.

3b. Base legale du traitement

• Execution du contrat (art. 6.1.b RGPD) : le traitement du texte OCR via notre service d'analyse IA est necessaire a la fourniture du service que vous utilisez.
• Interet legitime (art. 6.1.f RGPD) : la gestion du quota de credits et l'authentification anonyme sont necessaires au bon fonctionnement et a la securite du service.

3c. Transferts hors Union europeenne

Certains de nos sous-traitants sont situes aux Etats-Unis. Les transferts de donnees vers ces prestataires sont encadres par les clauses contractuelles types (CCT) de la Commission europeenne ou par le Data Privacy Framework (DPF) UE-Etats-Unis :

• Google LLC (Firebase) — certifie DPF
• Anthropic PBC — clauses contractuelles types
• RevenueCat Inc. — clauses contractuelles types

4. Conservation des donnees

• Contenu des courriers : jamais stocke cote serveur. Traitement transitoire uniquement.
• Historique local : conserve sur votre appareil jusqu'a suppression manuelle.
• Compteur de quota : reinitialise chaque mois automatiquement.

5. Enfants

Clarify IA n'est pas destine aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de donnees de mineurs.

6. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants : acces, rectification, effacement, portabilite, limitation du traitement et opposition. Etant donne que nous ne stockons aucune donnee personnelle identifiable cote serveur, la plupart de ces droits sont satisfaits par conception.

Pour supprimer votre historique local, rendez-vous dans Parametres > Supprimer l'historique.

Vous disposez egalement du droit d'introduire une reclamation aupres de la Commission Nationale de l'Informatique et des Libertes (CNIL) : www.cnil.fr.

7. Contact