Politique de confidentialité

Responsable de traitement : nous décidons comment et pourquoi sont traitées les données de votre compte, de facturation et d’usage.

Sous-traitant : pour les données de prospects que vous importez dans Klozeo, y compris celles qu’une application connectée y enregistre à votre demande, vous restez responsable du traitement. Nous les traitons uniquement pour votre compte et selon vos instructions, y compris lorsque vous demandez à une application connectée de les lire ou de les modifier. Notre accord de sous-traitance des données personnelles, qui fait partie des CGU, encadre ce traitement dès la création de votre compte.

À la création de votre compte, nous collectons :

• Votre adresse email
• La date de vérification de votre email (métadonnée du compte)
• Votre nom, si vous le renseignez
• Votre mot de passe (conservé sous forme d’empreinte, jamais en clair)
• Vos appartenances à des équipes et vos rôles, si vous rejoignez ou invitez une équipe. Le propriétaire et les membres actifs de chaque espace de travail où vous êtes voient votre adresse email (section 9.6)
• Pour chaque session : adresse IP et navigateur (user agent)
• La source de votre première visite, seulement si vous l’avez acceptée dans le bandeau des cookies et si votre navigateur la conserve encore à l’inscription : la page de provenance, la page d’arrivée et les paramètres de campagne du lien (section 7.2)

Nous stockons le SIREN canonique à 9 chiffres, y compris lorsque vous transmettez un SIRET, pour identifier et dédupliquer les prospects. Pour un entrepreneur individuel, cet identifiant peut identifier une personne physique. Il figure dans les lectures de prospects, les exports et les webhooks configurés ; le suffixe d’établissement du SIRET n’est ni stocké ni transmis.

Vous décidez des données de prospects que vous stockez. Elles vous appartiennent. Champs habituels :

• Raisons sociales et coordonnées
• Adresses et données de localisation
• Numéros de téléphone et adresses email
• Sites web et réseaux sociaux
• Catégories, tags et attributs personnalisés
• Notes et données de scoring

Nous conservons aussi l’historique des créations, modifications, fusions et suppressions de fiches : action, date, auteur et valeurs avant et après la modification. Les valeurs avant et après de l’historique d’une fiche supprimée depuis plus de 30 jours, dont le texte des notes et la personne assignée, sont effacées par un traitement quotidien : elles ont disparu sous 31 jours après la suppression. Restent l’action, la date, le membre ou la clé API qui a agi, le canal, le motif et le nom des champs modifiés. Les sauvegardes conservent ces valeurs jusqu’à 90 jours après cet effacement. L’historique d’une fiche non supprimée n’est pas purgé, y compris le texte d’une note supprimée.

Nous mesurons l’audience sans cookie et recevons des rapports d’erreur pour faire fonctionner le Service. Voir la section 6.

Quand vous utilisez l’API Klozeo, nous journalisons les métadonnées des requêtes (point d’accès, horodatage, statut HTTP, compteurs de limite) pour appliquer les limites de votre offre et garantir la stabilité du Service. Le contenu des requêtes n’est pas journalisé.

Quand vous connectez une application ou un assistant IA, nous enregistrons la connexion (le nom de l’application et l’accès reçu). Voir la section 8. Nous conservons aussi l’origine et la date de votre première connexion par canal (Claude, ChatGPT ou autre) jusqu’à la suppression de votre compte, même après la déconnexion de l’application. Si vous créez votre compte depuis une application connectée, nous conservons aussi cette origine d’inscription (Claude, ChatGPT ou autre) et l’identifiant du client OAuth de l’application jusqu’à la suppression de votre compte.

Les paiements sont traités par Stripe Payments Europe, Limited (Irlande). À la création de votre compte, nous créons un client Stripe avec votre adresse email, votre nom et votre identifiant de compte Klozeo. Quand vous vous abonnez, vous saisissez vos moyens de paiement directement chez Stripe : nous ne recevons ni ne stockons jamais de numéro de carte.

Klozeo conserve votre identifiant client Stripe et, pour chaque abonnement, ses identifiants Stripe, l’offre, le statut, la période de facturation, les dates d’essai, de résiliation et de fin, le nombre de sièges et la périodicité. Voir la politique de confidentialité de Stripe pour ce que Stripe collecte.

Liste d’attente : votre adresse email, l’offre qui vous intéresse, l’endroit où vous vous êtes inscrit et la page qui vous a amené. Nous l’utilisons pour vous prévenir de la réouverture des inscriptions.

Guide Leads Bible (PDF) : votre prénom, votre adresse email et votre réponse à « votre plus grand défi » ; le formulaire peut aussi transmettre un nom, une taille d’entreprise et un secteur. Nous enregistrons l’envoi du guide, si et quand vous l’avez téléchargé, et l’envoi des deux relances. Nous utilisons ces données pour vous envoyer le lien de téléchargement et deux relances, 2 et 7 jours après le téléchargement, uniquement tant que votre abonnement newsletter est confirmé et que vous ne vous êtes pas désinscrit. La demande est stockée dans la base de données de Klozeo, avec son propre lien de désinscription ; elle ne crée pas de fiche newsletter.

Newsletter : le formulaire collecte uniquement votre adresse email. La base de données de Klozeo conserve cette adresse, l’origine « newsletter », l’état de l’inscription, les dates de création, d’envoi et de confirmation ainsi que les jetons de confirmation et de désinscription et la date d’expiration de la confirmation. Les emails de confirmation sont envoyés par Resend (section 9.1).

Désinscription : la fiche newsletter est supprimée. Seule votre adresse email normalisée (minuscules, sans espaces en début ni en fin) reste dans une liste d’opposition, dans la base de données de Klozeo, sans nom, jeton ni date. Cette liste empêche l’envoi de la newsletter et des relances du guide, et reste conservée après la suppression du compte. La demande de guide suit sa propre durée de conservation (section 10.3).

Quand vous nous écrivez par le formulaire de contact ou par email, nous recevons votre nom, votre adresse email et votre message.

Pour compter les contacts acceptés, nous conservons pendant 400 jours un événement technique : des métadonnées pseudonymes sans donnée directement identifiante (identifiant aléatoire et horodatage exact seulement, sans nom, email, message ni IP). Cet horodatage peut être rapproché de celui du message reçu.

Pour limiter les tentatives de connexion et les envois abusifs, nous utilisons des compteurs partagés par adresse IP (IPv4) ou préfixe réseau (IPv6 /64 et /48), et par adresse email pour les demandes de guide et de newsletter. Ces identifiants sont hachés avant leur stockage dans la base de données de Klozeo ; les compteurs comportent les nombres de requêtes, leurs horodatages et une échéance. Le hachage constitue une pseudonymisation, pas une anonymisation.

Ces compteurs ont une durée de vie courte : de quelques secondes à deux heures, selon la limite. Les compteurs expirés sont purgés automatiquement par une tâche exécutée chaque minute. Des gardes temporaires en mémoire limitent aussi les requêtes par IP ou réseau pendant une minute ; ils ne sont pas enregistrés en base.

Pour les autres routes d’authentification, des compteurs techniques associent aussi l’adresse IP au point d’accès, sans hachage ; ils sont purgés après dix minutes d’inactivité.

• Nous ne vendons pas vos données
• Nous ne les partageons pas avec des tiers à des fins de marketing ou de publicité
• Nous ne les utilisons pas pour entraîner des modèles d’IA ou d’apprentissage automatique
• Nous n’y accédons que si c’est strictement nécessaire à une assistance technique que vous demandez

Nous les utilisons pour :

• Fournir, exploiter et maintenir le Service
• Traiter les paiements et envoyer les communications de facturation
• Envoyer les emails transactionnels (vérification d’email, réinitialisation du mot de passe, invitations d’équipe, changements d’offre, le guide demandé)
• Envoyer les relances du guide uniquement avec votre consentement newsletter confirmé et actuel
• Envoyer au plus deux emails de prise en main dans vos premiers jours tant que votre compte n’a aucun prospect, chacun avec un lien de désinscription en un clic
• Adapter les emails de prise en main et d’information produit en enregistrant, pour chaque compte, la façon dont il se connecte à Klozeo (par exemple n8n, Make, Zapier, nos SDK ou un assistant IA, avec première et dernière utilisation) et la langue de votre navigateur à l’inscription, jamais les en-têtes techniques bruts
• Répondre aux demandes d’assistance
• Surveiller le bon fonctionnement, détecter les abus et prévenir la fraude
• Respecter nos obligations légales et réglementaires

• Droit d’accès : obtenir une copie des données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l’effacement : demander la suppression de vos données
• Droit à la limitation : restreindre certains traitements
• Droit à la portabilité : recevoir vos données dans un format lisible par machine
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime
• Droit d’introduire une réclamation auprès de la CNIL

Vous pouvez consulter et exporter vos données de prospects à tout moment avec les fonctions d’export intégrées (CSV, JSON, XLSX).

Vous pouvez déconnecter une application ou un assistant IA à tout moment ; voir la section 8.

Vous pouvez supprimer votre compte en libre-service : dans le tableau de bord, ouvrez Réglages → Supprimer le compte (Settings → Delete my account). Saisissez votre mot de passe et tapez DELETE pour confirmer. Une fois la demande prise en compte, vos accès sont révoqués et la suppression du compte et des données associées est achevée sous 30 jours, sous réserve des durées de sauvegarde et des obligations légales décrites en section 10.3.

Vos abonnements Stripe sont résiliés. Si aucune facture n’a été finalisée, le client Stripe est supprimé ; sinon, sa fiche est anonymisée (coordonnées et métadonnées effacées), mais les factures déjà émises restent conservées pour les obligations comptables.

Si vous ne pouvez pas utiliser ce parcours, écrivez à [email protected] ou utilisez la page de contact. Nous traitons votre demande sous 30 jours.

• Droit de savoir quelles informations sont collectées et comment elles sont utilisées
• Droit de savoir si vos informations sont vendues ou communiquées (nous ne les vendons pas)
• Droit de vous opposer à la vente de vos informations
• Droit d’accéder à vos informations et de les supprimer
• Droit de ne pas être discriminé pour avoir exercé ces droits

• Création et gestion du compte
• Traitement de vos données de prospects selon vos instructions, y compris par les applications que vous connectez
• Paiements et gestion des abonnements
• Assistance

• Sécurité et bon fonctionnement de la plateforme, dont le suivi des erreurs
• Mesure d’audience sans cookie pour améliorer le Service
• Détection et prévention de la fraude ou des abus
• Aider les nouveaux comptes à démarrer avec au plus deux emails de prise en main, dont vous pouvez vous désinscrire en un clic
• Application de nos conditions d’utilisation

• Newsletter et guides téléchargeables auxquels vous vous inscrivez
• Conservation de la source de votre première visite et des paramètres de campagne de votre lien de connexion (section 7.2)
• Test de variantes des pages de notre site et mesure des résultats pour les améliorer (section 6.2)

• Obligations fiscales et comptables
• Réponse aux demandes légales des autorités compétentes

Nous utilisons Plausible, outil de mesure respectueux de la vie privée que nous hébergeons nous-mêmes, pour mesurer l’audience de façon agrégée : pages vues, site d’origine, type d’appareil, navigateur, pays, demandes du guide, et événements d’usage du site et du tableau de bord (comme une inscription réussie, une fiche créée ou un export).

Plausible n’utilise pas de cookie, ne vous suit pas d’un site à l’autre et ne conserve pas les adresses IP. Il ne requiert pas de consentement au sens du RGPD et de la directive ePrivacy : il fonctionne donc que vous acceptiez ou non le bandeau des cookies.

Pour rester dans cette exemption, les événements passent d’abord par notre propre serveur web. Votre navigateur n’envoie que trois éléments : le nom de l’événement, le chemin de la page (sans chaîne de requête ni fragment) et l’hôte du site d’origine ; le serveur écarte tout le reste. Plausible reçoit ces trois éléments, le user agent de votre navigateur et votre réseau (votre adresse IPv4, ou les 64 premiers bits de votre adresse IPv6). Il tire des deux derniers un hachage salé qui change chaque jour et un pays, et ne conserve pas le réseau.

Nous utilisons GrowthBook, hébergé par nous, pour tester des variantes de certaines pages, uniquement si vous acceptez « Améliorer le site ». Dans le tableau de bord, la variante est calculée dans votre navigateur à partir de votre identifiant de compte, de votre adresse e-mail et de votre offre.

Si vous acceptez « Améliorer le site » dans le bandeau des cookies, votre navigateur crée un identifiant de visiteur aléatoire et le conserve 13 mois au plus ; vos visites suivantes ne prolongent pas cette durée. Lorsque vous n’êtes pas connecté, la variante est calculée à partir de cet identifiant. Lorsqu’une page vous montre une variante, votre navigateur nous envoie cet identifiant, le nom du test et la variante affichée. Lorsque vous demandez le guide Leads Bible, vous inscrivez à la newsletter ou créez un compte, votre navigateur envoie aussi cet identifiant, et nous enregistrons seulement que cette action a eu lieu et sa date. Nous n’enregistrons jamais votre adresse email, votre nom, votre compte ou votre adresse IP avec ces données, et ne les y relions jamais. Si vous refusez, ou n’avez pas encore choisi, votre navigateur ne crée aucun identifiant : vous voyez toujours la version standard des pages et rien n’est envoyé.

Nous utilisons ces données uniquement pour comparer les variantes de nos propres pages, sous forme de statistiques agrégées dans GrowthBook. Elles ne sont partagées avec personne et nous les supprimons 13 mois après leur enregistrement. Nous les traitons sur la base de votre consentement (art. 6.1.a du RGPD).

Vous pouvez refuser ou retirer votre consentement à tout moment, aussi simplement que vous l’avez donné, avec le lien « Paramètres des cookies » en bas de chaque page du site, sauf le tableau de bord, celle-ci comprise : votre navigateur supprime alors l’identifiant, vous voyez toujours la version standard des pages et plus rien n’est envoyé. Effacer les données de ce site dans votre navigateur supprime aussi l’identifiant et votre choix ; nous vous le redemandons à votre visite suivante.

Nous utilisons GlitchTip, hébergé par nous, pour recevoir les traces techniques d’erreur et un échantillon des traces de performance (environ 10 %) du site, du tableau de bord et du serveur web : le type d’erreur, l’endroit du code où elle survient, la page et le navigateur. Ces traces ne contiennent ni cookies, ni contenu de requête. L’adresse IP n’est pas envoyée par l’application ; le serveur de suivi d’erreurs en conserve au plus une version tronquée (préfixe réseau), non identifiante.

Indispensables au Service, ils ne peuvent pas être désactivés :

• Cookies de session : vous gardent connecté pendant votre visite
• Cookies de sécurité : protègent contre le CSRF et d’autres attaques
• Cookie d’espace : retient l’espace que vous avez sélectionné
• Cookie de langue : retient la langue que vous avez choisie, pendant un an

Base légale : art. 6.1.f du RGPD. Exemptés de consentement au titre de la directive ePrivacy.

Quel que soit votre choix dans le bandeau des cookies, votre navigateur conserve ce dont le Service a besoin : votre choix lui-même (pendant 6 mois, puis nous vous le redemandons) et le fait que vous avez fermé le bandeau d’accueil.

Si vous acceptez « Comment vous nous avez trouvés », votre navigateur conserve aussi :

• La source de votre première visite : l’adresse de la page d’où vous venez, sans sa chaîne de requête, le chemin de la page d’arrivée et les paramètres de campagne du lien
• Les paramètres de campagne d’un lien de connexion (utm_source, utm_medium, utm_campaign et ref), utilisés uniquement dans votre navigateur pour choisir le bandeau d’accueil que le tableau de bord vous montre

Si vous acceptez « Améliorer le site », il conserve aussi l’identifiant de visiteur aléatoire décrit à la section 6.2 et la liste des tests en cours (GrowthBook).

Nous n’utilisons la source de votre première visite que dans les 30 jours qui suivent cette visite. Elle reste dans votre navigateur jusqu’à votre inscription, jusqu’à l’ouverture du tableau de bord, jusqu’à ce que vous refusiez ou retiriez votre consentement, jusqu’à ce que vous effaciez les données du site, ou jusqu’à ce qu’une visite postérieure à ces 30 jours la remplace. Les paramètres de campagne d’un lien de connexion sont conservés 30 jours au plus et supprimés si vous refusez ou retirez votre consentement. La source de votre première visite ne nous est transmise que si vous créez un compte : votre navigateur l’envoie avec votre inscription, nous l’enregistrons sur votre compte tant qu’il existe, et notre alerte interne d’inscription l’affiche avec votre adresse email (section 9.3). En dehors de cela, seul l’identifiant de visiteur aléatoire nous est transmis, comme décrit à la section 6.2 ; le reste demeure dans votre navigateur.

Vous choisissez chaque finalité séparément. Si vous en refusez une, ou n’avez pas encore choisi, aucune de ses données n’est enregistrée, lue ni transmise : sans « Comment vous nous avez trouvés », votre compte n’enregistre aucune source ; sans « Améliorer le site », vous voyez la version standard des pages que nous testons. Refuser ne change rien d’autre sur le site.

Vous pouvez modifier ou retirer votre choix à tout moment, aussi simplement que vous l’avez donné, avec le lien « Paramètres des cookies » en bas de chaque page du site, sauf le tableau de bord, celle-ci comprise. Le retrait supprime les valeurs ci-dessus de votre navigateur. Il n’efface pas une source déjà enregistrée sur votre compte : elle y reste jusqu’à ce que vous exerciez vos droits sur elle ou supprimiez votre compte (section 4).

Nous n’utilisons aucun cookie publicitaire, de reciblage, de mesure d’audience ou de traçage tiers. Nous ne partageons aucune donnée de cookie avec des régies ou des courtiers en données.

Stripe peut déposer des cookies sur les pages de paiement. Voir la politique de confidentialité de Stripe.

Vous pouvez connecter Klozeo à des assistants IA et à d’autres applications par son serveur MCP (mcp.klozeo.com), par une autorisation OAuth ou avec une clé API. Klozeo n’envoie jamais vos données à un assistant de sa propre initiative : un assistant ne reçoit des données que lorsqu’il appelle un outil ou l’API Klozeo pour vous.

Ce que l’assistant lit (champs des fiches, qui peuvent contenir les coordonnées des personnes de vos prospects, notes, statistiques) lui est alors transmis et traité par son éditeur (par exemple Anthropic, Cursor ou OpenAI) selon ses propres conditions et sa propre politique de confidentialité, en tant que destinataire que vous avez choisi. Klozeo ne contrôle pas ce traitement, y compris l’usage que l’éditeur en fait pour entraîner ses modèles : vérifiez vos réglages chez lui.

Les données circulent aussi dans l’autre sens. Quand vous demandez à un assistant d’enregistrer ou de modifier des fiches, par exemple avec des coordonnées que vous collez dans la conversation, il envoie ces champs à Klozeo. Klozeo les enregistre dans l’espace connecté comme toute autre donnée de prospect : le même historique et les mêmes durées de conservation s’appliquent (section 10.3). La modification déclenche aussi les webhooks configurés dans cet espace, et leurs destinations reçoivent l’événement de la fiche (section 9.2). Vous pouvez corriger ou supprimer ces fiches depuis le tableau de bord ou l’API, dans la limite de votre rôle.

Klozeo conserve aussi un relevé distinct pour chaque demande d’enregistrement envoyée par un assistant. Il évite qu’une demande réessayée enregistre deux fois et permet à Klozeo de renvoyer le même résultat. Il relie la demande au membre et à l’espace qui l’ont faite, à la connexion utilisée, aux identifiants des fiches concernées, au résultat pour chacune et à une empreinte de la demande. Il ne contient ni coordonnées ni texte de conversation. Klozeo le conserve 30 jours, puis la purge automatique de rétention le supprime. Il est distinct de l’historique des fiches, et déconnecter l’assistant ne le supprime pas plus tôt.

Une autorisation OAuth sur le serveur MCP classique donne à l’application : Accès complet à votre espace personnel, comme une clé API.

• Lire, créer, modifier et supprimer vos fiches et leurs notes
• Importer, modifier, supprimer et exporter des fiches en masse
• Gérer les règles de scoring, les attributs personnalisés et les webhooks
• Gérer les clés API de votre espace personnel

L’application reçoit une clé API de votre espace personnel. Elle n’expire pas : elle reste valable jusqu’à ce que vous la révoquiez. Les espaces d’équipe dont vous êtes membre ne sont pas inclus.

Pour déconnecter l’application, révoquez sa clé sous Tableau de bord → Clés API. La clé porte le nom de l’application.

Klozeo enregistre cette clé sous le nom de l’application, avec sa date de création.

Un connecteur Claude ajouté avec l’adresse https://mcp.klozeo.com/mcp reste une connexion classique.

Quand vous connectez ChatGPT à Klozeo, vous choisissez l’espace auquel il accède : le vôtre, ou une équipe dont vous êtes membre actif. Votre rôle dans cet espace (propriétaire, admin, éditeur ou lecteur) limite ce qu’il peut faire ; il est revérifié à chaque requête.

À la connexion, en lecture seule :

• Rechercher vos fiches et lire tous les champs d’une fiche
• Lire les notes rattachées à une fiche
• Lire les statistiques, catégories et villes de l’espace

Les modifications sont demandées à part, la première fois que ChatGPT en a besoin. Un lecteur ne peut pas les accorder :

• Ajouter une note à une fiche
• Modifier les champs d’une fiche
• Ajouter un tag à une fiche

Une modification faite par cette application peut déclencher les webhooks configurés dans cet espace. Une notification déjà envoyée à un service tiers ne peut être ni rappelée ni annulée.

ChatGPT ne peut jamais :

• Créer ou supprimer des fiches, modifier ou supprimer des notes
• Exporter vos données ou faire des modifications en masse
• Voir, créer ou supprimer des clés API
• Gérer les webhooks, les règles de scoring ou les attributs personnalisés

Durée et révocation :

• L’application reçoit un jeton d’accès valable 8 heures, renouvelé automatiquement. La connexion reste valable tant qu’elle sert au moins une fois tous les 6 mois.
• L’autorisation de modifier est demandée à part, la première fois que l’application en a besoin. Votre réponse est mémorisée pour cette application et cet espace.
• La connexion prend fin, et Klozeo redemande votre accord, si vous déconnectez l’application, changez de mot de passe, quittez l’équipe ou perdez le rôle nécessaire, si les adresses enregistrées par l’application changent, ou si la connexion ne sert pas pendant 6 mois.
• Les applications qui reçoivent l’autorisation sur votre propre ordinateur (une adresse localhost, 127.0.0.1 ou [::1]) ou par un schéma d’application privé affichent cet écran à chaque fois.
• Vous pouvez déconnecter cette application à tout moment dans Klozeo, sous Tableau de bord → MCP → Applications connectées. L’accès s’arrête à la requête suivante.

Klozeo garde une trace de chaque connexion : application, espace, rôle, droits accordés, dates de création, d’expiration, de dernière utilisation et de révocation. Les jetons ne sont conservés que sous forme d’empreinte, jamais en clair. Ces traces sont supprimées avec votre compte.

Klozeo ne reçoit pas vos conversations : seulement les requêtes que ChatGPT adresse aux outils Klozeo, avec leurs paramètres (par exemple le texte d’une recherche ou d’une note) et les informations techniques que ChatGPT y joint, comme la langue ou une localisation approximative. Klozeo ne demande jamais votre mot de passe ni vos clés API dans ChatGPT. Ce que ChatGPT lit est transmis à OpenAI et traité selon les conditions d’OpenAI applicables à votre compte : pour un compte ChatGPT personnel, sa politique de confidentialité ; pour une offre professionnelle ou éducative (comme ChatGPT Business, Enterprise ou Edu), le contrat qui lie votre organisation à OpenAI, comme l’OpenAI Services Agreement, et les engagements d’OpenAI sur les données des entreprises.

Claude (claude.ai, Claude Desktop et les applications mobiles) se connecte à Klozeo par le système de connecteurs d’Anthropic, à l’adresse https://mcp.klozeo.com/v1/mcp, avec OAuth. Quand vous connectez Claude, vous choisissez un ou plusieurs espaces auxquels il accède : le vôtre, ou des équipes dont vous êtes membre actif. Votre rôle dans chaque espace (propriétaire, admin, éditeur ou lecteur) limite ce qu’il peut y faire ; il est revérifié à chaque requête. Claude reçoit le nom de chaque espace connecté, ou l’adresse email du propriétaire quand un espace n’a pas de nom.

À la connexion, en lecture seule :

• Rechercher vos fiches et lire tous les champs d’une fiche
• Lire les notes rattachées à une fiche
• Lire les statistiques, catégories, villes et statuts de l’espace

L’autorisation de modifier est demandée à part, la première fois que Claude en a besoin. Un lecteur ne peut pas l’accorder :

• Enregistrer des fiches, y compris les contacts que vous collez dans la conversation
• Modifier une fiche existante
• Ajouter une note à une fiche
• Ajouter un tag à une fiche

Une modification faite par cette application peut déclencher les webhooks configurés dans cet espace. Une notification déjà envoyée à un service tiers ne peut être ni rappelée ni annulée.

Claude ne peut jamais :

• Supprimer des fiches, modifier ou supprimer des notes
• Exporter vos données, importer un fichier ou modifier des fiches en masse depuis un filtre
• Voir, créer ou supprimer des clés API
• Gérer les webhooks, les règles de scoring ou les attributs personnalisés

Durée et révocation :

• L’application reçoit un jeton d’accès valable 8 heures, renouvelé automatiquement. La connexion reste valable tant qu’elle sert au moins une fois tous les 6 mois.
• L’autorisation de modifier est demandée à part, la première fois que l’application en a besoin. Votre réponse est mémorisée pour cette application et les espaces que vous avez choisis. Ajouter un espace redemande votre accord, en lecture seule.
• La connexion prend fin, et Klozeo redemande votre accord, si vous déconnectez l’application, changez de mot de passe, si les adresses enregistrées par l’application changent, ou si la connexion ne sert pas pendant 6 mois. Si vous quittez une équipe ou perdez le rôle nécessaire, cet espace est retiré de la connexion, qui prend fin quand il ne reste plus aucun espace.
• Les applications qui reçoivent l’autorisation sur votre propre ordinateur (une adresse localhost, 127.0.0.1 ou [::1]) ou par un schéma d’application privé affichent cet écran à chaque fois.
• Vous pouvez déconnecter ce connecteur à tout moment dans Klozeo, sous Tableau de bord → MCP → Applications connectées. L’accès s’arrête à la requête suivante.

Klozeo garde une trace de chaque connexion : application, espaces avec le rôle dans chacun, droits accordés, dates de création, d’expiration, de dernière utilisation et de révocation. Les jetons ne sont conservés que sous forme d’empreinte, jamais en clair. Ces traces sont supprimées avec votre compte. Klozeo conserve aussi la date de votre première connexion par Claude et, si vous avez créé votre compte en connectant Claude, cette origine d’inscription ; ces deux informations sont conservées jusqu’à la suppression de votre compte, même après la déconnexion de Claude (voir la section 2.5).

Klozeo ne reçoit que les requêtes que Claude adresse aux outils Klozeo, avec leurs paramètres (par exemple le texte d’une recherche ou d’une note, ou les coordonnées que vous lui demandez d’enregistrer) et les informations techniques qui les accompagnent ; ces paramètres peuvent reprendre des éléments de votre conversation. Klozeo n’a pas accès au reste de vos conversations avec Claude et ne vous demande jamais votre mot de passe ni vos clés API dans Claude. Ce que Claude lit est transmis à Anthropic et traité selon les conditions d’Anthropic applicables à votre compte : pour un compte claude.ai individuel, sa politique de confidentialité ; pour une offre professionnelle (comme Team ou Enterprise), le contrat qui lie votre organisation à Anthropic.

Claude Code se connecte en général au serveur MCP classique avec une clé API, comme l’indique la documentation Claude Code ; cet accès suit les règles des connexions MCP classiques ci-dessus. Si vous utilisez dans Claude Code un connecteur ajouté à votre compte claude.ai, la présente section s’applique.

• Cloudflare, Inc. (États-Unis) : DNS, TLS, proxy inverse et pare-feu applicatif (WAF) du site, de l’API et du serveur MCP ; les requêtes et leurs informations techniques, dont l’adresse IP, y transitent. Cloudflare R2 héberge aussi nos sauvegardes chiffrées, en juridiction UE
• Hetzner Online GmbH (Allemagne) : serveurs de la base de données et de nos outils de suivi
• Contabo GmbH (Allemagne) : serveurs du site, de l’API et du serveur MCP
• Stripe Payments Europe, Limited (Irlande) : paiement et facturation ; une fiche client (adresse email, nom, identifiant de compte) est créée à votre inscription
• Resend (Plus Five Five, Inc., États-Unis) : emails transactionnels, avec votre adresse email et le contenu de l’email
• Fish Audio (Hanabi AI Inc., États-Unis) : onboarding vocal facultatif avec Martha (bêta), seulement si vous acceptez ses conditions ; il traite votre voix et ce que vous dites, votre prénom et l’avancement de votre configuration, et son infrastructure temps réel, LiveKit, reçoit la connexion de votre navigateur et son adresse IP. Aucune donnée de lead n’est envoyée. Détails : klozeo.com/fr/martha-terms

Chaque prestataire n’accède qu’aux données strictement nécessaires à sa mission et est tenu à la confidentialité.

Un assistant IA ou une application que vous connectez reçoit les données qu’il lit pour vous. Son éditeur est un destinataire distinct, que vous choisissez. Il en va de même des destinations de webhooks que vous configurez, qui reçoivent les événements de vos fiches. Voir la section 8.

Recherche d’entreprises (api.gouv.fr), service public français, est un destinataire que vous choisissez de la même façon. Nous ne l’appelons que lorsque vous demandez d’enrichir une fiche (option enrich sur une création, une fusion ou une création en lot, endpoint enrich, ou outil enrich_lead du serveur MCP). Il reçoit le SIREN de la fiche et rien d’autre. Le tableau de bord ne l’appelle jamais. Les données d’entreprise renvoyées ne remplissent que les champs vides et non verrouillés de la fiche.

Lorsqu’une personne s’inscrit, vérifie son email, crée sa première fiche ou connecte pour la première fois une application ou une clé API, nous publions une alerte sur notre canal Discord interne. Discord (États-Unis) la reçoit. Chaque alerte contient l’adresse email du compte et, si la personne a accepté le bandeau des cookies, la source de sa première visite (section 7.2). Selon l’événement, elle contient aussi le mode d’inscription, la langue d’inscription, l’origine (directe ou depuis une application connectée), l’offre et la fin de l’essai, ou le canal de connexion et le délai depuis l’inscription. Elle ne contient ni donnée de prospect, ni nom, ni message, ni mot de passe. Les alertes de liste d’attente et du formulaire de contact indiquent seulement qu’une inscription ou un message est arrivé.

Nous pouvons communiquer des données personnelles si la loi l’exige ou sur décision de justice, ou pour protéger les droits, la sécurité ou les biens de LB FRAME ou de nos utilisateurs.

En cas de fusion, d’acquisition ou de cession d’actifs, les données personnelles peuvent être transférées dans le cadre de l’opération. Nous en informerons les utilisateurs concernés à l’avance.

Le propriétaire et les membres actifs d’un espace de travail que vous possédez ou que vous rejoignez voient votre adresse email, quels que soient leur rôle et leur offre. Dans le tableau de bord, ils la voient partout où il nomme une personne, par exemple dans le panneau « Ne pas contacter ». Ils la lisent aussi dans les réponses de l’API et du serveur MCP et dans les exports, comme personne à qui une fiche est attribuée et comme auteur d’une note. Un assistant IA ou une application qu’un membre connecte reçoit ce que ce membre lit : il peut donc recevoir aussi votre adresse email (section 9.2). Les webhooks ne transportent ni la personne à qui la fiche est attribuée ni l’auteur des notes.

Dans le tableau de bord, un membre retiré ou parti apparaît comme un ancien membre. Son adresse email reste, dans les réponses de l’API et du serveur MCP et dans les exports, sur les fiches qui lui sont attribuées, sur les notes qu’il a écrites et sur les entrées d’attribution de l’historique, jusqu’à la suppression de son compte ou, pour une fiche supprimée, jusqu’à l’effacement des valeurs de son historique. Les autres membres ne voient pas les invitations en attente. Aucun compte extérieur à l’espace de travail ne voit votre adresse email.

• Chiffrement en transit (HTTPS/TLS) pour tous les échanges
• Mots de passe conservés sous forme d’empreinte
• Contrôle d’accès par espace et par rôle, authentification par clé API
• Analyses de vulnérabilités (dépendances Go et JavaScript, secrets dans le code source, images de conteneurs) qui doivent réussir avant chaque mise en production

Aucune transmission sur internet n’est sûre à 100 %. Nous appliquons les protections usuelles du secteur sans pouvoir garantir une sécurité absolue.

• Événements techniques de contact (métadonnées pseudonymes) : 400 jours
• Mesure des tests A/B (identifiant de visiteur aléatoire, test, variante, actions) : 13 mois
• Données de compte et de prospects : tant que votre compte est actif
• Données de prospects : supprimées définitivement sous 30 jours après la clôture du compte
• Historique des fiches : conservé aussi longtemps que le compte propriétaire existe, puis supprimé avec ce compte. Les valeurs de l’historique d’une fiche supprimée depuis plus de 30 jours (avant et après, texte des notes, valeurs des attributs, personne assignée) sont effacées par un traitement quotidien : elles ont disparu sous 31 jours après la suppression. Restent l’action, la date, le membre ou la clé API qui a agi, le canal, le motif et le nom des champs modifiés. Les sauvegardes conservent ces valeurs jusqu’à 90 jours après cet effacement, soit environ 120 jours après la suppression. L’historique d’une fiche non supprimée n’est pas purgé, y compris le texte d’une note supprimée. Les membres voient les adresses email des uns et des autres dans le tableau de bord et, sur les entrées d’attribution, dans l’API (section 9.6). L’adresse email d’un membre retiré reste sur ces entrées jusqu’à la suppression de son compte ou, pour une fiche supprimée, jusqu’à l’effacement des valeurs de son historique. Si un membre supprime son compte, son identifiant d’auteur est retiré de l’historique des autres propriétaires
• Relevés d’enregistrement des assistants : un relevé distinct par demande d’enregistrement, conservé 30 jours puis supprimé par la purge automatique de rétention. Il relie le membre, l’espace et la connexion aux identifiants des fiches, au résultat et à une empreinte de la demande, sans coordonnées ni texte de conversation
• Événements de webhook : le contenu d’un événement est effacé dès que votre endpoint l’accepte. Si la livraison échoue définitivement, ou si le webhook est en pause, il est conservé 72 heures après l’événement pour que vous puissiez le renvoyer, puis effacé. Les reçus de livraison (événement, état, dates, statut HTTP), sans donnée de prospect, sont conservés jusqu’à la suppression du webhook ou du compte
• Sauvegardes : chiffrées et stockées dans Cloudflare R2 (juridiction UE), conservées au maximum 90 jours ; les données supprimées peuvent donc y subsister jusqu’à 90 jours après leur suppression. Les valeurs de l’historique d’une fiche supprimée sont effacées sous 31 jours après la suppression et peuvent subsister dans les sauvegardes jusqu’à 90 jours après cet effacement
• Clés API : une clé est supprimée au moment de sa révocation ; il ne reste qu’une trace d’audit minimale (nom et dates de la clé, sans empreinte). Les clés et leurs traces d’audit sont supprimées avec le compte
• Newsletter : la désinscription arrête immédiatement la newsletter et les relances du guide. Klozeo ne conserve ensuite que votre adresse email, dans une liste d’opposition, pour ne plus jamais vous écrire ; la fiche newsletter, dont le prénom et les jetons de lien qu’elle pouvait contenir, est supprimée
• Demandes du guide Leads Bible et liste d’attente : conservées 3 ans après notre dernier contact avec vous. Les inscrits de la liste d’attente qui n’ont pas créé de compte sont en outre supprimés 3 mois après la réouverture des inscriptions
• Obligations légales : certaines données peuvent être conservées plus longtemps lorsque la loi l’impose

Une purge automatique de rétention s’exécute chaque jour à 03:30 UTC. Elle applique notamment les durées des demandes de guide et de la liste d’attente, supprime les autorisations temporaires expirées et reprend les suppressions de compte en attente.