Confidentialité et données personnelles

GetClarity est édité à titre non professionnel par une personne physique, responsable du traitement de vos données. Conformément à l'article 1-1 de la loi n° 2004-575 du 21 juin 2004, son identité a été communiquée à l'hébergeur du site, mentionné dans les mentions légales.

Pour toute question ou demande relative à vos données : contact.eskagency@gmail.com.

• Votre compte : votre adresse email et votre mot de passe, stocké sous forme chiffrée, ainsi que le prénom, le nom et la civilité que vous indiquez au début de l'audit, et les réglages de votre espace (objectif, montant mensuel choisi, thème d'affichage, choix d'emails, dates d'ouverture de vos comptes et année de fin de rattachement au foyer fiscal de vos parents, indiquées pour la projection).
• Votre audit : les réponses que vous saisissez (âge, revenus, charges, épargne, comptes détenus, valeur des crypto-monnaies et champs libres). Ce sont des données déclaratives : GetClarity ne se connecte à aucune banque.
• Votre usage : vos audits enregistrés, les soldes que vous relevez sur vos comptes, les étapes que vous cochez, vos échanges avec votre agent et vos jours d'activité, qui servent au calcul de votre quota de questions.
• Votre adresse IP : utilisée uniquement pour limiter le nombre de requêtes et prévenir les abus.
• Aucune donnée bancaire. GetClarity est entièrement gratuit : aucun moyen de paiement ne vous est demandé.

L'adresse email et le mot de passe sont indispensables pour créer un compte. Les réponses de l'audit servent au calcul de votre plan : sans elles, aucun plan ne peut être établi. Le champ « projet » et le total versé sur un PEA sont facultatifs. Dans les champs libres, n'indiquez aucune information de santé ou relative à votre famille : elles ne servent pas au calcul.

• Créer et gérer votre compte, calculer votre audit, vous restituer votre plan et assurer son suivi : exécution du service que vous demandez.
• Faire fonctionner votre agent (lecture de votre plan et réponses à vos questions) : exécution du service que vous demandez.
• Vous envoyer les emails liés à votre compte (confirmation d'adresse, mot de passe, plan prêt, prévenance avant la suppression d'un compte inactif) : exécution du service que vous demandez.
• Vous envoyer, après votre premier audit, trois emails de suivi de votre plan au plus : intérêt légitime à vous accompagner dans l'usage du service. Vous pouvez les refuser à l'inscription, dans votre espace et depuis chacun d'eux.
• Vous envoyer les nouveautés et conseils de l'équipe GetClarity : votre consentement, donné par une case dédiée, décochée par défaut. Vous pouvez le retirer à tout moment, dans votre espace ou depuis chaque email. Nous conservons la date et le texte de votre consentement comme preuve.
• Sécuriser le service (limitation du nombre de requêtes, prévention des abus) et mesurer l'audience du site de façon anonyme : intérêt légitime.

Nous ne pratiquons aucun profilage publicitaire ni aucune décision automatisée produisant un effet juridique à votre égard. Le plan calculé par GetClarity est une aide : la décision vous appartient.

Votre agent rédige ses réponses avec un modèle de langage fourni par Anthropic PBC, société américaine. Les calculs de votre plan sont faits par le moteur de GetClarity, l'agent les explique.

Pour rédiger ses réponses, il reçoit vos réponses d'audit, le résultat du calcul, l'état de votre espace (comptes, étapes cochées, objectif) et vos messages. GetClarity lui transmet ces contenus sans votre nom, votre prénom ni votre adresse email.

Anthropic s'engage par contrat à n'utiliser ces contenus pour entraîner aucun modèle, et les efface sous 30 jours (jusqu'à deux ans pour un contenu signalé par ses systèmes pour usage abusif). Ce traitement a lieu hors de l'Union européenne : Anthropic ne propose pas de traitement limité à l'Union. Il est encadré par les clauses contractuelles types de la Commission européenne.

Votre compte et vos données sont stockés chez Supabase, sur des serveurs situés à Paris. Les calculs du site s'exécutent également à Paris. Les données sont chiffrées en transit (HTTPS) et au repos. Chaque compte est cloisonné au niveau de la base de données : aucun autre utilisateur ne peut accéder à vos réponses.

Nous ne vendons ni ne louons vos données. Quatre prestataires techniques (sous-traitants) les traitent pour notre compte, uniquement pour faire fonctionner le service :

• Supabase Pte. Ltd. (Singapour) : base de données et authentification, serveurs à Paris. Encadré par les clauses contractuelles types de son contrat.
• Vercel Inc. (États-Unis) : hébergement du site et mesure d'audience anonyme, sans cookie. Encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
• Resend (États-Unis) : envoi des emails. Il reçoit votre adresse email et le contenu des messages, stockés aux États-Unis. Encadré par le Data Privacy Framework et les clauses contractuelles types.
• Anthropic PBC (États-Unis) : le modèle de langage de votre agent, voir plus haut. Encadré par les clauses contractuelles types.

Vous pouvez obtenir une copie de ces garanties en écrivant à contact.eskagency@gmail.com.

• Votre compte et ses données : tant que votre compte existe. Un compte sans aucune activité (connexion, visite de l'espace, audit) pendant trois ans est supprimé, après un email de prévenance envoyé 30 jours avant.
• À la suppression de votre compte : vos données sont effacées de notre base immédiatement. Les copies de sauvegarde de notre hébergeur disparaissent au fil de leur rotation automatique.
• Votre adresse IP : effacée sous 48 heures.
• Chez nos prestataires : Anthropic efface les textes transmis sous 30 jours, sauf exceptions prévues par ses conditions. Resend conserve les emails envoyés selon ses propres délais.

Le service étant gratuit, aucune obligation légale de conservation comptable ne s'applique.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• les faire effacer ;
• en demander la limitation ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• les récupérer dans un format lisible par machine (portabilité) ;
• retirer votre consentement aux nouveautés et conseils ;
• définir des directives sur le sort de vos données après votre décès.

Depuis les paramètres de votre espace, vous pouvez vous-même télécharger vos données dans un fichier JSON (accès et portabilité), corriger votre profil, régler vos emails et supprimer votre compte. Pour toute autre demande, écrivez à contact.eskagency@gmail.com depuis l'adresse de votre compte : nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

GetClarity dépose uniquement des éléments strictement nécessaires au service que vous demandez : le cookie qui maintient votre connexion, et, dans le stockage local de votre navigateur, le brouillon de l'audit en cours et votre dernier audit, effacés à la déconnexion. La mesure d'audience de Vercel fonctionne sans cookie et produit des statistiques anonymes. Aucun traceur publicitaire n'est déposé. Ces éléments ne requièrent donc aucun consentement.

Cette politique peut évoluer avec le produit. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons.