La présente Politique de confidentialité Marques (la « Politique ») explique comment Tokko Labs, Inc. (exerçant sous le nom commercial Clero, « Clero », « nous », « notre » ou « nos »), société du Delaware immatriculée pour exercer dans l'État de Washington, collecte, utilise, partage et protège les informations personnelles relatives aux utilisateurs Marque de la plateforme Clero (la « Plateforme »). Clero est une plateforme transfrontalière de marketing d'influence opérée par des agents IA ; la présente Politique décrit les pratiques de traitement des données liées à notre flux de campagne agentique pour les Marques.
1. Champ d'application de la présente Politique
La présente Politique couvre les informations personnelles que nous traitons concernant les titulaires de compte Marque, les administrateurs, les employés et les autres utilisateurs autorisés d'un compte Marque, ainsi que les contacts prospects de Marques que nous approchons dans le cadre de la prospection commerciale. Les informations personnelles des Créateurs et des Makers sont couvertes par la Politique de confidentialité Créateurs et la Politique de confidentialité Makers. Lorsque nous traitons des données personnelles contenues dans des éléments téléversés par une Marque uniquement pour exécuter les Campagnes de cette Marque, nous agissons en qualité de prestataire de services ou de sous-traitant pour la Marque ; pour toutes les autres finalités décrites dans la présente Politique — administration des comptes, sécurité, amélioration du service, marketing et conformité juridique — nous agissons en qualité de responsable du traitement.
2. Responsable du traitement et contact
- Responsable du traitement : Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- Contact confidentialité : support@clero.com (questions générales de confidentialité et demandes d'exercice de droits) ; admin@clero.com (notifications juridiques et escalades).
- Représentant UE/Royaume-Uni : pas encore désigné ; la présente Politique sera mise à jour lorsqu'un représentant sera nommé.
3. Informations personnelles que nous collectons
- Données d'identité et de contact — nom, e-mail professionnel, téléphone, fonction, nom et adresse de l'entreprise et, lorsque la vérification l'exige, identifiants d'immatriculation ou fiscaux de l'entreprise.
- Données de compte et d'authentification — identifiants (stockés sous forme de hachages), identifiants de session, identifiants de fournisseur de connexion (tels que Google) et journaux de sécurité.
- Données de Campagne — informations et images de produits que vous téléversez ou liez, marchés cibles, budgets, briefs, sélections de créateurs, historique des offres et des négociations, messages échangés avec les Créateurs, approbations de contenu et motifs de refus, et choix d'utilisation secondaire.
- Données de discussion IA — les prompts, messages et fichiers que vous soumettez à la discussion de la Plateforme, les réponses des Agents, et les enregistrements d'utilisation et de solde de Jetons.
- Données de paiement — informations de facturation, historique des transactions et statut des paiements. Les données de carte sont collectées et traitées par Stripe ; nous ne recevons ni ne stockons les numéros de carte complets.
- Données d'utilisation et d'appareil — adresse IP, type de navigateur et d'appareil, pages consultées, événements de fonctionnalités, localisation approximative dérivée de l'IP et source de référence.
- Communications — demandes d'assistance, e-mails et retours.
- Données déduites — scores de correspondance, prédictions de catégories de produits et signaux de fraude et de risque générés par nos systèmes.
4. Sources des informations personnelles
Nous collectons les informations personnelles (a) directement auprès de vous lorsque vous vous inscrivez, discutez avec les Agents, créez des Campagnes ou contactez l'assistance ; (b) automatiquement depuis vos appareils au moyen de cookies et de technologies similaires ; (c) auprès de notre prestataire de paiement, Stripe (statut de paiement et signaux de vérification) ; (d) auprès de prestataires de vérification d'identité et de lutte contre la fraude ; et (e) à partir de sources professionnelles publiquement accessibles (telles que les sites web d'entreprises et les réseaux professionnels) utilisées par nos systèmes marketing pour identifier et contacter des clients Marques potentiels.
5. Finalités et bases juridiques
Lorsque le RGPD (GDPR), le UK GDPR ou des lois similaires s'appliquent, nous traitons les informations personnelles sur les bases juridiques suivantes :
| Finalité | Base juridique |
|---|---|
| Fournir la Plateforme, mener les Campagnes et exécuter notre contrat avec vous | Contrat (GDPR Art. 6(1)(b)) |
| Traiter les paiements, les achats de Jetons et les factures | Contrat (Art. 6(1)(b)) ; obligation légale (Art. 6(1)(c)) |
| Prévenir la fraude et les abus, sécuriser la Plateforme, faire respecter nos conditions | Intérêts légitimes (Art. 6(1)(f)) ; obligation légale (Art. 6(1)(c)) |
| Exploiter, évaluer et améliorer la Plateforme et les Agents, en utilisant des données désidentifiées ou agrégées lorsque cela est possible | Intérêts légitimes (Art. 6(1)(f)) |
| Marketing et prospection interentreprises | Intérêts légitimes (Art. 6(1)(f)) ; consentement lorsque requis (Art. 6(1)(a)) |
| Respecter la loi et répondre aux procédures judiciaires | Obligation légale (Art. 6(1)(c)) |
6. Agents IA et prise de décision automatisée
La Plateforme est opérée par des Agents IA qui analysent les produits que vous soumettez, génèrent des briefs de campagne, recommandent et classent des Créateurs, examinent le Contenu au regard des briefs, vérifient les Publications en ligne et répondent aux demandes d'assistance. Les productions automatisées sont probabilistes et peuvent contenir des erreurs ; les décisions substantielles relatives aux Campagnes (y compris l'approbation des briefs, les conditions des offres et l'approbation du contenu) restent sous votre contrôle, et vous pouvez demander un examen humain de toute décision automatisée affectant substantiellement votre compte en écrivant à support@clero.com. Les saisies de discussion et les données de Campagne peuvent être traitées par des fournisseurs tiers de modèles d'IA agissant en qualité de prestataires de services pour notre compte, sous restrictions contractuelles de confidentialité et d'utilisation. Nous n'autorisons pas nos fournisseurs de modèles d'IA à utiliser vos données identifiables pour entraîner leurs modèles disponibles au grand public sans votre consentement.
7. Comment nous utilisons les informations personnelles
Nous utilisons les informations personnelles pour (a) créer et administrer les comptes ; (b) analyser les produits et générer les briefs de Campagne ; (c) mettre en relation, classer et présenter des Créateurs ; (d) gérer les Offres, les Engagements, les paiements, les remboursements et les versements ; (e) mesurer l'utilisation de l'IA et administrer les limites et achats de Jetons ; (f) examiner le Contenu et vérifier les Publications en ligne ; (g) fournir l'assistance client ; (h) surveiller, détecter et prévenir la fraude, les abus et les incidents de sécurité ; (i) analyser et améliorer la Plateforme et les Agents ; (j) envoyer des messages transactionnels et, sous réserve de la loi applicable et de vos choix, des communications marketing ; et (k) respecter nos obligations légales et faire appliquer nos accords.
8. Comment nous partageons les informations personnelles
- Avec les Créateurs — les informations de Campagne et de Marque nécessaires pour évaluer, négocier et exécuter un Engagement (telles que le nom de la marque, le brief, les conditions de l'offre et les messages que vous envoyez).
- Avec des prestataires de services — les prestataires qui hébergent et exploitent la Plateforme pour notre compte, comme décrit à l'Article 9.
- Avec des conseillers professionnels — avocats, comptables, auditeurs et assureurs, tenus à des obligations de confidentialité.
- Avec les autorités — lorsque la loi, une citation à comparaître ou une décision de justice l'exige, ou pour protéger des droits, la sécurité ou l'intégrité de la Plateforme.
- Dans le cadre d'opérations sur le capital — à l'occasion d'une fusion, d'une acquisition, d'un financement, d'une réorganisation ou d'une cession d'actifs, sous réserve du maintien de la protection des informations personnelles.
Nous ne vendons pas d'informations personnelles et nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, au sens donné à ces termes par le CCPA/CPRA.
9. Prestataires de services et sous-traitants ultérieurs
Nos principales catégories de prestataires de services sont l'infrastructure et l'hébergement cloud (Amazon Web Services), le traitement des paiements et les versements (Stripe), les fournisseurs de modèles d'IA utilisés pour alimenter les Agents, l'envoi d'e-mails et de notifications, l'analytique et la surveillance des erreurs, et les outils d'assistance client. Les API des plateformes sociales (Meta/Instagram, TikTok) sont utilisées pour exploiter les fonctionnalités côté Créateurs. Tous les prestataires de services sont liés par des contrats limitant leur traitement à nos instructions. Une liste à jour des sous-traitants ultérieurs importants est disponible sur demande à support@clero.com.
10. Transferts internationaux de données
Nous sommes établis aux États-Unis, et les informations personnelles sont traitées aux États-Unis ainsi que dans d'autres pays où opèrent nos prestataires de services. Lorsque des informations personnelles sont transférées depuis l'EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur les garanties applicables, y compris les Clauses Contractuelles Types de la Commission européenne, l'Addendum britannique ou l'IDTA, et l'Addendum suisse, accompagnés de mesures techniques et organisationnelles supplémentaires. Des copies des mécanismes de transfert applicables sont disponibles sur demande à support@clero.com.
11. Conservation des données
| Catégorie | Durée de conservation habituelle |
|---|---|
| Données de compte et d'identité | Durée de vie du compte, puis jusqu'à 24 mois |
| Dossiers de Campagne, d'Offre et d'Engagement | 7 ans après l'achèvement (contrat, fiscalité et audit) |
| Documents financiers et fiscaux | 7 ans |
| Journaux de discussion IA et enregistrements d'utilisation de Jetons | Durée de vie du compte, puis jusqu'à 24 mois |
| Communications d'assistance | 24 mois |
| Données d'utilisation et de télémétrie | 13 mois |
| Contacts marketing | Jusqu'au désabonnement ou après 24 mois d'inactivité |
Nous conservons les données plus longtemps lorsque la loi, une mesure de gel juridique ou un litige en cours l'exige, et nous pouvons conserver des données désidentifiées ou agrégées sans limite de durée.
12. Vos droits en matière de confidentialité
Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, de suppression ou d'obtention d'une copie de vos informations personnelles, de limitation ou d'opposition à certains traitements, de retrait de votre consentement, et de réclamation auprès d'une autorité de contrôle. Pour exercer vos droits, écrivez à support@clero.com depuis l'adresse associée à votre compte ou utilisez les paramètres intégrés au produit ; nous vérifierons votre demande et y répondrons dans le délai exigé par la loi applicable. Vous pouvez également déclencher une demande de suppression de compte suivie depuis les paramètres du compte, comme décrit à l'Article 18.
13. Avis de confidentialité pour la Californie (CCPA/CPRA)
Pour les résidents de Californie : nous collectons les catégories d'informations personnelles décrites à l'Article 3 pour les finalités énoncées à l'Article 7, et nous les divulguons aux destinataires décrits aux Articles 8 et 9. Nous ne vendons pas d'informations personnelles et ne l'avons pas fait au cours des 12 mois précédents, et nous ne partageons pas d'informations personnelles à des fins de publicité comportementale intercontextuelle. Nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins ouvrant un droit de limitation. Les résidents de Californie peuvent exercer leurs droits de connaître, d'accéder, de rectifier et de supprimer, ainsi que leur droit à la non-discrimination, en écrivant à support@clero.com ; des mandataires autorisés peuvent soumettre des demandes vérifiables en votre nom.
14. Avis de confidentialité des autres États américains
Les résidents d'autres États américains dotés de lois complètes sur la protection de la vie privée (y compris Washington, le Colorado, le Connecticut, la Virginie, le Texas et l'Oregon) peuvent disposer de droits similaires d'accès, de rectification, de suppression, de portabilité et d'opposition, et peuvent faire appel d'un refus en répondant à notre décision ou en écrivant à admin@clero.com. Nous ne traitons pas d'informations personnelles à des fins de publicité ciblée ni de profilage produisant des effets juridiques ou d'importance similaire sans les contrôles décrits dans la présente Politique. Nous ne collectons pas de données de santé des consommateurs au sens du Washington My Health My Data Act.
15. Confidentialité des mineurs
La Plateforme est un service professionnel, ne s'adresse pas aux enfants et ne peut être utilisée par aucune personne de moins de dix-huit (18) ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de treize (13) ans au sens du COPPA ; si nous apprenons que nous l'avons fait, nous les supprimerons sans délai. Contactez support@clero.com pour tout soupçon de données concernant un enfant.
16. Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires (authentification, sécurité, répartition de charge), des cookies fonctionnels (préférences, langue) et des cookies analytiques pour comprendre l'utilisation du produit. Lorsque le consentement est requis, nous l'obtenons via nos contrôles de cookies, et vous pouvez ajuster vos préférences à tout moment dans votre navigateur ou via les paramètres de cookies de la Plateforme. Nous n'utilisons pas de cookies publicitaires tiers.
17. Sécurité
Nous maintenons des mesures de protection administratives, techniques et physiques adaptées à la sensibilité des données, y compris le chiffrement en transit et au repos, des contrôles d'accès selon le principe du moindre privilège, l'authentification multifacteur pour les accès privilégiés, la journalisation et la surveillance, des pratiques de développement sécurisé et la diligence raisonnable à l'égard des fournisseurs. Aucun programme de sécurité n'est parfait ; vous êtes responsable de la protection des identifiants de votre compte et de la sécurité de vos propres systèmes.
18. Demandes de suppression de données
Vous pouvez supprimer votre compte et demander la suppression des informations personnelles associées depuis les paramètres du compte ou en écrivant à support@clero.com. Les demandes de suppression font l'objet d'un suivi : vous recevez un code de référence et des notifications par e-mail, et chacun peut consulter l'avancement d'une demande sur notre page de statut publique à l'adresse clero.com/data-deletion. Nous visons à achever la suppression dans un délai de trente (30) jours, sous réserve des données que nous devons conserver au titre de l'Article 11 (par exemple, les documents fiscaux et de transaction) et des sauvegardes qui expirent selon un calendrier fixe.
19. Notification des violations de données
Si une violation de données personnelles est susceptible d'engendrer un risque pour les personnes, nous notifierons l'autorité de contrôle compétente dans les meilleurs délais — lorsque cela est possible, dans les soixante-douze (72) heures lorsque le RGPD (GDPR) s'applique — et nous informerons les personnes concernées et les régulateurs comme l'exigent les lois applicables des États américains et les autres lois en matière de notification des violations.
20. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de temps à autre. Les modifications substantielles seront annoncées par e-mail ou via la Plateforme au moins quatorze (14) jours avant leur entrée en vigueur, et la version ainsi que la date d'entrée en vigueur figurant en tête de la présente Politique seront mises à jour.
La présente Politique est rédigée en anglais ; les traductions sont fournies à titre indicatif uniquement et, en cas de divergence, la version anglaise prévaut.
21. Nous contacter
- Questions de confidentialité et demandes d'exercice de droits : support@clero.com
- Notifications juridiques et escalades : admin@clero.com
- Adresse : Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States