Politique de confidentialité

1. Préambule

La société FINADORY, éditrice du site accessible notamment aux adresses clardot.com et clardot.fr, ainsi qu'à toute autre extension de domaine exploitée par FINADORY pour ce service, et de l'application mobile Clardot disponible sur l'App Store (iOS) et Google Play (Android) (ci-après ensemble le « Site » ou « Clardot »), attache une importance particulière à la protection des données à caractère personnel de ses utilisateurs. La présente Politique de confidentialité a pour objet de vous informer, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée (« Loi Informatique et Libertés »), sur la manière dont vos données à caractère personnel sont collectées, utilisées, partagées et protégées lorsque vous utilisez le Site, que vous soyez Visiteur, Utilisateur en attente de validation, ou Abonné, au sens défini dans les Conditions Générales d'Utilisation du Site.

Clardot est une plateforme d'intelligence économique B2B, accessible via le Site web et via l'application mobile Clardot (iOS et Android), qui requiert la création d'un compte utilisateur. L'accès complet à la plateforme, y compris aux fonctionnalités payantes, est soumis à une validation manuelle par l'équipe de Clardot avant toute souscription à un abonnement. Ce parcours et ce statut de compte sont communs au Site et à l'application mobile : un compte validé sur l'un est valable sur l'autre. Les modalités de ce parcours sont précisées à l'article 8 ci-dessous.

2. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le Site est :

FINADORY, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 euros Immatriculée au RCS de Paris sous le n° 912 552 627 — n° de TVA intracommunautaire FR24912552627 Siège social : 110 rue Réaumur, 75002 Paris, France Contact RGPD (exercice de vos droits, demandes relatives à votre compte) : demande@clardot.com Contact général : hello@clardot.com

FINADORY n'ayant pas l'obligation légale de désigner un délégué à la protection des données (DPO) au sens strict de l'article 37 du RGPD compte tenu de la nature de son activité, le contact ci-dessus est désigné comme point de contact RGPD volontaire. Cette qualification est à confirmer si le volume ou la nature des traitements évoluait significativement, notamment avec le développement des fonctionnalités d'intelligence artificielle décrites à l'article 5.3.

3. Quelles données collectons-nous ?

Selon votre usage du Site et le statut de votre compte, nous pouvons collecter tout ou partie des catégories de données suivantes :

Lors de la création du compte (avant validation) :

• nom complet
• adresse email
• mot de passe (stocké sous forme chiffrée, non accessible en clair par FINADORY)
• fonction occupée
• secteur d'activité
• pays
• élément de contexte relatif à votre demande d'accès (motivation, présentation succincte de votre activité ou de votre besoin)

Après validation du compte (Abonné) :

• données relatives à votre abonnement : formule souscrite, historique des paiements, dates de renouvellement
• données de paiement, étant précisé que ces données sont traitées directement par notre prestataire de paiement Stripe et non conservées par FINADORY (voir article 6)
• préférences de contenu et de communication

Dans le cadre de l'utilisation de l'assistant IA :

• requêtes formulées à l'assistant et historique des échanges (voir article 5.3)

Dans le cadre de l'utilisation de l'application mobile :

• identifiant publicitaire de votre terminal (IDFA sur iOS, GAID sur Android), le cas échéant et sous réserve de votre consentement
• jeton technique (« token ») permettant l'envoi de notifications push
• données techniques relatives à votre terminal et à l'application (modèle d'appareil, système d'exploitation et version, version de l'application, identifiant d'installation)

Dans tous les cas :

• données renseignées dans les formulaires de contact (nature de la demande, message)
• données de connexion et de navigation : adresse IP, type de navigateur, pages consultées, durée de visite.

Les champs obligatoires sont signalés comme tels au moment de la collecte. À défaut de renseignement des champs obligatoires, le service concerné (création de compte, envoi du formulaire, inscription à la newsletter) ne pourra pas être délivré.

4. Finalités, bases légales, destinataires et durées de conservation

Au-delà des durées indiquées ci-dessus, vos données sont supprimées ou anonymisées, sous réserve des données devant être archivées pour répondre à une obligation légale (notamment comptable ou fiscale).

5. Partage de vos données avec des tiers

5.1 Formulaire de contact éditorial

Lorsque vous utilisez le formulaire de contact destiné à l'équipe de Clardot, vos données sont traitées exclusivement par FINADORY et ne sont transmises à aucun tiers, hors sous-traitants techniques visés à l'article 5.2.

5.2 Sous-traitants techniques

Nous faisons appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, notamment pour :

• l'hébergement et l'infrastructure applicative du Site et de l'application mobile
• la gestion de l'authentification et des comptes utilisateurs
• l'envoi d'emails transactionnels et de notifications
• l'envoi de notifications push sur l'application mobile (Apple Push Notification service, Firebase Cloud Messaging)
• la mesure d'audience et de performance, y compris mobile
• le traitement des paiements (Stripe).

Ces prestataires n'utilisent vos données que pour les besoins de la prestation fournie à FINADORY, dans le cadre d'engagements contractuels conformes au RGPD.

Par ailleurs, l'application mobile est distribuée via l'App Store (Apple) et Google Play (Google), qui agissent, pour les données liées à la distribution et au téléchargement de l'application (identifiant de compte Apple/Google), en qualité de responsables de traitement autonomes, dans les conditions fixées par leurs propres politiques de confidentialité respectives. Les abonnements Clardot sont souscrits exclusivement depuis le Site web, via notre prestataire de paiement Stripe (voir article 6) ; à la date de la présente Politique, aucun abonnement n'est proposé en achat intégré (in-app purchase) depuis l'application mobile, et l'App Store et Google Play ne traitent donc aucune donnée de paiement relative à votre abonnement.

5.3 Prestataire d'intelligence artificielle (assistant IA)

Clardot met à votre disposition un assistant IA vous permettant d'interroger la plateforme et d'effectuer des recherches en langage naturel. Pour fournir cette fonctionnalité, vos requêtes sont transmises aux prestataires OpenAI et Anthropic, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, dans le cadre de contrats de traitement des données (Data Processing Agreement) encadrant l'usage de vos données, notamment l'interdiction contractuelle d'utiliser vos requêtes pour entraîner leurs modèles respectifs, sauf accord contraire explicite.

Votre historique de conversation avec l'assistant IA est conservé pendant toute la durée de vie de votre compte, afin de vous permettre d'y revenir et de bénéficier d'un contexte de recherche continu, ce qui correspond à la nature d'un outil de recherche professionnelle destiné à un usage répété. Vous pouvez à tout moment consulter, exporter ou supprimer cet historique depuis votre espace personnel. Il est automatiquement supprimé au plus tard 12 mois après la clôture de votre compte, sous réserve des durées de conservation plus longues qui s'imposeraient à FINADORY au titre d'une obligation légale.

5.4 Exploitation interne des données par FINADORY

FINADORY peut utiliser vos données, en interne et sans les céder à un tiers extérieur, à des fins d'analyse statistique, d'amélioration de ses services, de développement de nouvelles fonctionnalités et, plus largement, de valorisation de son activité, y compris dans le cadre d'autres plateformes ou projets édités par FINADORY. Ce traitement repose sur l'intérêt légitime de FINADORY (art. 6.1.f du RGPD) et reste strictement interne au groupe : il ne constitue ni une vente, ni une location, ni une cession de vos données à un tiers. Vous pouvez vous opposer à cette utilisation dans les conditions prévues à l'article 12.

5.5 Absence de cession à des tiers extérieurs

Hors les sous-traitants visés aux articles 5.2 et 5.3 et l'usage interne visé à l'article 5.4, FINADORY ne vend, ne loue et ne cède ses fichiers de données à caractère personnel à des tiers à des fins commerciales propres à ces tiers.

5.6 Obligations légales

Vos données peuvent être communiquées aux autorités administratives ou judiciaires compétentes, ainsi qu'aux organismes chargés du recouvrement de créances, lorsque cette communication est nécessaire au respect d'une obligation légale ou à la défense des droits de FINADORY.

6. Transferts hors Union européenne

Certains de nos sous-traitants techniques (notamment les outils de mesure d'audience, le prestataire de paiement Stripe, et le ou les prestataires d'intelligence artificielle visés à l'article 5.3) peuvent être amenés à transférer tout ou partie des données traitées en dehors de l'Union européenne. Dans une telle hypothèse, FINADORY s'assure que ce transfert repose sur un mécanisme reconnu par le RGPD comme garantissant un niveau de protection adéquat, notamment les clauses contractuelles types adoptées par la Commission européenne ou une décision d'adéquation.

7. Sécurité des données

FINADORY met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité, l'intégrité et la confidentialité de vos données à caractère personnel, et pour empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès, notamment via le chiffrement des échanges (protocole HTTPS), le chiffrement des mots de passe, la sécurisation des accès aux comptes utilisateurs et le recours à un prestataire de paiement certifié.

8. Parcours de création de compte et statuts d'accès

Clardot fonctionne selon un parcours en plusieurs étapes :

Inscription : vous créez un compte en renseignant les informations listées à l'article 3 (nom, email, mot de passe, fonction, secteur d'activité, pays, élément de contexte). Ce compte est alors placé en statut « en attente de validation ».

Accès limité : pendant l'instruction de votre demande, vous disposez d'un accès restreint au Site, ne comprenant pas les fonctionnalités réservées aux Abonnés (recherche avancée, assistant IA, contenus premium, etc.).

Validation ou rejet : l'équipe de Clardot examine votre demande afin de vérifier sa cohérence avec la vocation professionnelle et B2B de la plateforme.

En cas de validation, votre compte devient actif et vous pouvez souscrire à un abonnement payant pour accéder aux fonctionnalités complètes. Aucun paiement ne vous est demandé avant cette validation.

En cas de rejet, votre compte n'est pas activé et vos données sont conservées pendant une durée de 1 an à des fins de preuve et de traçabilité, avant suppression, sauf nouvelle demande de votre part entraînant leur mise à jour.

Ce traitement, réalisé avant toute relation contractuelle formalisée par un abonnement, repose sur l'intérêt légitime de FINADORY à s'assurer du caractère professionnel des utilisateurs de la plateforme (art. 6.1.f du RGPD).

9. Gestion du compte et préférences utilisateur

Tout Abonné disposant d'un compte validé peut accéder à son espace personnel pour consulter et modifier ses informations personnelles, changer son mot de passe, consulter son historique de facturation, gérer ses préférences de communication (newsletter, alertes éditoriales) et résilier son abonnement ou son compte. Pour toute demande ne pouvant être traitée directement depuis l'espace personnel, ou pour toute question relative à un compte en attente de validation ou rejeté, l'utilisateur peut contacter FINADORY à l'adresse demande@clardot.com.

10. Cookies, traceurs et identifiants mobiles

10.1 Qu'est-ce qu'un cookie ou un traceur mobile ?

Un cookie est un fichier texte déposé sur votre terminal lors de la consultation du Site web, permettant notamment de reconnaître votre navigateur lors de vos visites ultérieures et de collecter certaines informations relatives à votre navigation. Sur l'application mobile, des mécanismes équivalents existent, notamment l'identifiant publicitaire de votre terminal (IDFA sur iOS, GAID sur Android) et les SDK de mesure d'audience ou de performance intégrés à l'application.

10.2 Cookies et traceurs utilisés sur le Site web

Le Site utilise des cookies strictement nécessaires à son fonctionnement (maintien de session, authentification, mémorisation des préférences), qui ne requièrent pas de consentement préalable conformément aux recommandations de la CNIL.

Le Site est susceptible d'utiliser des outils de mesure d'audience, dont Google Analytics, permettant d'analyser la fréquentation et l'utilisation du Site. Ces traceurs ne sont déposés qu'après recueil de votre consentement via le bandeau de gestion des cookies affiché lors de votre première visite, conformément aux recommandations de la CNIL. FINADORY se réserve la possibilité d'intégrer à l'avenir d'autres outils de mesure d'audience ou de personnalisation ; tout nouvel outil non strictement nécessaire sera soumis à votre consentement préalable avant tout dépôt sur votre terminal.

10.3 Traceurs et notifications sur l'application mobile

Sur iOS, le recours à l'identifiant publicitaire IDFA à des fins de suivi est soumis au cadre App Tracking Transparency (ATT) d'Apple : lors de votre première utilisation de l'application, il vous est demandé d'autoriser ou de refuser ce suivi via la fenêtre système native. Sur Android, un consentement équivalent est recueilli conformément aux exigences de Google Play et du RGPD. En cas de refus, l'application reste pleinement fonctionnelle, à l'exception des fonctionnalités de mesure de performance publicitaire concernées.

L'application peut solliciter votre autorisation, via les réglages natifs de votre système d'exploitation, pour l'envoi de notifications push (alertes économiques, informations relatives à votre compte). Vous pouvez à tout moment désactiver ces notifications depuis les réglages de votre terminal ou depuis les paramètres de l'application, sans que cela n'affecte le reste des fonctionnalités.

10.4 Gestion de vos préférences

Vous pouvez à tout moment accepter, refuser ou modifier vos préférences en matière de cookies via le bandeau de gestion des cookies accessible sur le Site web, ou en configurant directement votre navigateur. Sur l'application mobile, vous gérez vos préférences (suivi publicitaire, notifications) directement depuis les réglages de votre système d'exploitation et depuis les paramètres de l'application. Le refus des traceurs non essentiels n'empêche pas l'accès au Site ou à l'application. Les cookies et identifiants de mesure d'audience sont conservés pour une durée maximale de treize (13) mois.

11. Durée de conservation

Les durées de conservation applicables à chaque catégorie de données sont précisées dans le tableau de l'article 4. À l'expiration de ces durées, vos données sont supprimées, anonymisées ou archivées sous une forme limitant l'accès, sous réserve des obligations légales de conservation qui s'imposeraient à FINADORY.

12. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données à caractère personnel :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• droit de rectification : faire corriger des données inexactes ou incomplètes
• droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par le RGPD
• droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données
• droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un tiers
• droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement fondé sur l'intérêt légitime de FINADORY (y compris le traitement de votre demande de compte visé à l'article 8, ou l'exploitation interne des données visée à l'article 5.4), ou à tout moment à un traitement à des fins de prospection commerciale
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, ou pour demander la suppression de votre compte et des données associées, vous pouvez nous contacter :

par email : demande@clardot.com

par courrier postal : FINADORY, 110 rue Réaumur, 75002 Paris

Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande, ce délai pouvant être prolongé de deux mois supplémentaires en cas de demande complexe, après information préalable. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

13. Prospection commerciale

Si vous avez coché la case dédiée prévue à cet effet, vous consentez à recevoir la newsletter ainsi que des communications commerciales relatives à l'actualité économique et business. Ce consentement est recueilli de manière distincte de tout autre formulaire du Site et ne conditionne pas l'accès aux contenus gratuits. Vous pouvez retirer ce consentement à tout moment, sans frais, en cliquant sur le lien de désinscription présent dans chaque communication ou en nous contactant à l'adresse hello@clardot.com.

14. Modifications de la présente Politique

FINADORY se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour l'adapter à l'évolution du Site, de ses pratiques ou de la réglementation applicable, en particulier s'agissant des fonctionnalités d'intelligence artificielle appelées à évoluer. La version applicable est celle publiée sur le Site à la date de votre consultation. En cas de modification substantielle, les utilisateurs disposant d'un compte en seront informés par email avec un préavis raisonnable.

15. Entrée en vigueur

La présente Politique de confidentialité est applicable à compter du 26 août 2026 et annule et remplace toute version antérieure.