Politique de confidentialité

Dernière mise à jour : mai 2026

1. Responsable du traitement

Clareo est exploité par Michael Holemans, un indépendant belge (entreprise individuelle), opérant sous le nom commercial « Clareo ».

  • Adresse : Waversesteenweg 3A, 3360 Bierbeek, Belgique
  • Numéro d'entreprise (BCE/KBO) : 0759.456.946
  • Numéro de TVA : BE0759.456.946
  • Contact vie privée : privacy@clareo.be

Ce service est destiné aux utilisateurs professionnels (B2B). Les coordonnées complètes de l'exploitant figurent sur notre page Mentions légales.

2. Quelles données traitons-nous et pourquoi ?

TraitementDonnéesBase juridique
Création de compteNom, adresse e-mailExécution du contrat
Consultation registre d'entreprisesNuméro TVA, nom, adresse (registres publics)Intérêt légitime (LIA documentée)
Exploration du site webDonnées de site web accessibles publiquementIntérêt légitime
Analyse IANom d'entreprise, secteur, contenu du site traités via services IAExécution du contrat
PaiementsDonnées de paiement (traitées par processeur de paiement)Exécution du contrat
Communication par e-mailAdresse e-mail, données d'utilisationIntérêt légitime

3. Sous-traitants

Nous utilisons les sous-traitants suivants pour fournir le service. Les données personnelles transmises à chacun se limitent à ce qui est nécessaire à la finalité spécifique concernée.

Sous-traitantFinalitéLocalisation
SupabaseAuthentification, base de données, stockageUE (Francfort)
StripeTraitement des paiements et facturationIrlande (facturation UE) + États-Unis
ResendEnvoi d'e-mails transactionnelsUE + États-Unis
FastmailE-mails entrants (info@ / privacy@)États-Unis (serveurs) / Australie (société)
SentrySurveillance des erreurs applicativesUE + États-Unis
NetlifyHébergement de site statique et CDNÉtats-Unis (edge mondial avec points de présence UE)
Fly.ioHébergement du worker et exécution du pipeline d'analyseUE (Francfort)
Anthropic (Claude)Génération et analyse de contenu IAÉtats-Unis
OpenAI (ChatGPT)Génération de contenu IA et tests aveuglesÉtats-Unis
Google (Gemini, Knowledge Graph, Places, PageSpeed)Analyse IA, classification, rechercheUE + États-Unis
PerplexityRecherche IA et tests aveuglesÉtats-Unis
FirecrawlExtraction de pages webÉtats-Unis
SerperRécupération de résultats de rechercheÉtats-Unis
Brave SearchRécupération de résultats de rechercheÉtats-Unis + UE

Nous avons une convention de sous-traitance (DPA) signée avec chacun des sous-traitants ci-dessus. Pour les sous-traitants basés aux États-Unis, la DPA s'appuie soit sur le EU-US Data Privacy Framework (lorsque le prestataire est certifié DPF), soit sur les Clauses Contractuelles Types (CCT) de la Commission européenne (2021) au titre de l'article 46(2)(c) du RGPD pour tout transfert non couvert par le DPF. Des copies sont disponibles sur demande à privacy@clareo.be. Nous ne vendons aucune donnée personnelle à des tiers.

4. Transferts internationaux

Vos données sont traitées aux États-Unis. Nous assurons un niveau de protection adéquat via le EU-US Data Privacy Framework (DPF) lorsque disponible, et les Clauses Contractuelles Types (SCCs) pour tous les autres transferts, conformément à l'article 46(2)(c) du RGPD.

5. Durées de conservation

  • Résultats d'analyse : Tant que votre compte est actif, ou jusqu'à leur suppression
  • Données de compte : Durée du compte + 30 jours après suppression
  • Données de paiement : 7 ans (obligation légale)

6. Vos droits

En vertu du RGPD, vous avez droit à :

  • L'accès à vos données personnelles
  • La rectification de données inexactes
  • L'effacement ("droit à l'oubli")
  • La limitation du traitement
  • La portabilité des données
  • L'opposition au traitement fondé sur l'intérêt légitime

Vous pouvez exporter vos données et supprimer votre compte via les paramètres de votre tableau de bord. Lors de la suppression, toutes vos données sont définitivement effacées.

Contactez-nous à privacy@clareo.be. Nous traiterons votre demande dans les 30 jours.

Vous avez également le droit d'introduire une plainte auprès de l'Autorité de protection des données (APD) :
Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be

7. Prise de décision automatisée

Clareo utilise la technologie IA pour effectuer des analyses et calculer des scores. Ces scores sont informatifs et n'ont aucun effet juridique. Aucune prise de décision automatisée au sens de l'article 22 du RGPD n'a lieu.

8. Cookies

Clareo utilise uniquement des cookies essentiels pour l'authentification (cookies de session). Nous n'utilisons aucun cookie d'analyse, de suivi ou de marketing. Aucune bannière de cookies n'est donc nécessaire.

Nous utilisons l'en-tête Accept-Language de votre navigateur pour choisir une langue par défaut (français, néerlandais ou anglais) lors de votre première visite. Votre choix ultérieur est stocké localement dans votre navigateur (clé : clareo-lang) et n'est pas transmis à nos serveurs.

9. Délégué à la protection des données

Conformément à l'article 37 du RGPD, Clareo n'est pas tenu de désigner un DPO. Pour les questions de confidentialité : privacy@clareo.be.

10. Informations sur les entreprises que nous analysons

Lorsqu'un utilisateur de Clareo demande l'analyse d'une entreprise (la sienne ou une autre via l'URL du site web), Clareo collecte automatiquement des informations à partir de sources accessibles au public : le site web de l'entreprise concernée, les registres d'entreprises publics (BCE/KBO, KVK, SIRENE, Companies House, VIES), les moteurs IA et les moteurs de recherche. Cela peut inclure incidemment des données personnelles que l'entreprise a elle-même rendues publiques (telles que les noms de fondateurs, membres d'équipe ou personnes de contact).

Base juridique (article 6, paragraphe 1, point f, RGPD) : Intérêt légitime à fournir une analyse de visibilité IA sur la base d'informations publiques sur les entreprises. Nous mettons cet intérêt en balance avec les droits des personnes concernées en limitant la collecte au nécessaire, en ne conservant les données que tant que les rapports sont actifs et en offrant un canal de suppression clair.

Ce que nous stockons : Uniquement les données nécessaires à la production et à la conservation du rapport d'analyse. Nous n'enrichissons ni ne revendons les données d'entreprise et nous ne construisons pas de profils d'individus au-delà de ce que l'entreprise a elle-même rendu public.

Conservation : Les analyses d'entreprises sont conservées tant que le compte Clareo demandeur est actif. À la suppression du compte, les analyses associées sont supprimées dans les 30 jours.

Article 14, paragraphe 5, point b — effort disproportionné : La notification individuelle à chaque personne mentionnée sur chaque site web analysé impliquerait un effort disproportionné compte tenu du volume et de l'absence de canaux de contact directs pour de nombreuses personnes concernées. Conformément aux orientations du CEPD sur le scraping web et à l'exception de l'article 14, paragraphe 5, point b, nous fournissons cette notification collective.

Droit à la suppression : Si vous êtes une personne mentionnée dans une analyse Clareo, ou si vous êtes propriétaire d'une entreprise qui ne souhaite pas être analysée par Clareo, écrivez à privacy@clareo.be en indiquant le site web concerné. Nous accusons réception dans les 72 heures, répondons sur le fond dans les 7 jours et supprimons l'analyse existante + ajoutons le domaine à une liste d'exclusion permanente dans les 30 jours (conformément à l'article 12, paragraphe 3 du RGPD). Nous respectons les directives robots.txt qui visent notre crawler (ClareoBot) ou tous les crawlers pendant le crawl. Procédure complète et délais : Confiance et sécurité.

11. Modifications

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées par e-mail. La version la plus récente est toujours disponible sur clareo.be/privacy.