Politique de confidentialité

1. Introduction

CHARIK (ci-après « nous », « notre » ou « CHARIK ») s’engage à protéger la confidentialité et la sécurité de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme CRM.

CHARIK est édité par CHARIK SAS, société par actions simplifiée au capital de 100 000 euros, immatriculée au RCS de PARIS sous le numéro 981 587 793, dont le siège social est situé 10 rue de Penthièvre 75008 PARIS.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, prénom, adresse email, numéro de téléphone, nom de l’entreprise
• Informations de paiement : coordonnées bancaires (traitées par notre prestataire de paiement Stripe)
• Données CRM : contacts, entreprises, opportunités, notes et toutes autres données que vous importez dans CHARIK
• Communications : emails, messages de support, réponses aux enquêtes

2.2 Données collectées automatiquement

• Données d’utilisation : pages consultées, fonctionnalités utilisées, temps passé, actions effectuées
• Données techniques : adresse IP, type de navigateur, système d’exploitation, identifiant d’appareil
• Cookies et technologies similaires : voir notre politique cookies

2.3 Données tierces

• Enrichissement de données : données publiques provenant de l’INSEE, SIRENE et autres sources légales
• Intégrations : données provenant de services tiers que vous connectez à CHARIK (email, calendrier, etc.)

2.4 Extension Chrome Charik

L’extension Chrome Charik est un complément à la plateforme CRM réservé aux utilisateurs disposant d’un compte Charik. Elle traite les données suivantes :

Une page dédiée résumant uniquement le traitement des données par l’extension Chrome est également disponible : Politique de confidentialité, Extension Chrome.

Données d’authentification : l’extension lit et stocke localement le jeton de session associé à votre compte Charik (charik.app et crm.charik.app) afin de maintenir votre connexion entre l’extension et la plateforme. Aucun mot de passe n’est lu ni stocké par l’extension.

Préférences utilisateur : l’extension stocke localement vos préférences d’utilisation (compte actif, équipe sélectionnée, état d’interface) via l’API de stockage de Chrome. Ces données restent sur votre appareil.

Données capturées par votre action : lorsque vous cliquez sur le bouton « Ajouter à Charik » depuis un profil LinkedIn, un site d’entreprise ou toute autre page web, l’extension lit les informations publiques visibles à l’écran (nom, fonction, entreprise, URL, contenu textuel pertinent) et les transmet à votre compte CRM Charik. Aucune lecture ni transmission ne s’effectue en arrière-plan sans action explicite de votre part.

Enrichissement automatique : les fiches ajoutées via l’extension sont enrichies depuis nos sources de données publiques officielles (INSEE, SIRENE, INPI), conformément à la section 2.3.

Données non collectées par l’extension : l’extension ne collecte ni ne transmet votre historique de navigation, vos communications personnelles (emails, messages), votre géolocalisation, vos données de santé, vos données financières, ni aucune information saisie sur des sites tiers en dehors d’une action explicite de votre part.

Pages web concernées : l’extension peut s’activer sur les pages LinkedIn et sur les sites web visités lorsque vous déclenchez son utilisation. Elle communique uniquement avec les serveurs Charik (charik.app, crm.charik.app) hébergés en France.

Suppression des données : la désinstallation de l’extension supprime immédiatement toutes les données locales (jeton de session, préférences). Les données ajoutées à votre CRM via l’extension restent accessibles dans votre compte Charik et sont soumises à la même politique de conservation et de suppression que les autres données CRM (voir section 5).

2.5 Traitements par intelligence artificielle

Certaines fonctionnalités de CHARIK utilisent un modèle d’intelligence artificielle générative pour produire des synthèses de l’activité rattachée à un contact (échanges enregistrés, rendez-vous, notes) selon les données que vous choisissez de synchroniser dans votre CRM, afin de vous faire gagner du temps de lecture.

Modèle et fournisseur d’exécution : le modèle utilisé est Mistral, exécuté via OVHcloud AI Endpoints (offre Protected) dans l’infrastructure OVHcloud en France. Aucun appel n’est fait à Mistral en tant qu’éditeur.

Isolation des données (self-hosted) : les données traitées par le modèle sont processées dans l’infrastructure OVHcloud strictement isolée. Elles ne sont ni transmises à Mistral en tant qu’éditeur, ni utilisées pour entraîner ou améliorer les modèles du fournisseur du modèle. Aucune donnée utilisateur ne quitte l’Union européenne dans ce traitement.

Déclenchement à la demande, jamais automatique : le résumé n’est produit que lorsque vous cliquez explicitement sur le bouton « générer un résumé » depuis la fiche contact concernée. Il porte uniquement sur les données rattachées à ce contact dans votre compte CHARIK. Aucun résumé n’est généré en arrière-plan, aucune donnée n’est envoyée au modèle d’IA sans action explicite de votre part, et il n’y a pas de traitement automatique sur d’autres données CRM.

3. Utilisation des données

Nous utilisons vos données personnelles pour :

3.1 Fourniture du service

• Créer et gérer votre compte CHARIK
• Fournir les fonctionnalités du CRM (gestion de contacts, enrichissement, etc.)
• Traiter vos paiements et facturation
• Assurer le support client et répondre à vos demandes

3.2 Amélioration du service

• Analyser l’utilisation de la plateforme pour améliorer nos fonctionnalités
• Développer de nouvelles fonctionnalités
• Résoudre les problèmes techniques

3.3 Communication

• Vous envoyer des notifications importantes concernant votre compte
• Vous informer des nouvelles fonctionnalités et mises à jour
• Vous envoyer des newsletters (avec votre consentement)

3.4 Sécurité et conformité

• Détecter et prévenir la fraude
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement dans les cas suivants :

4.1 Prestataires de services

• Hébergement : OVHcloud (France) – hébergement des données
• Traitement IA : OVHcloud AI Endpoints Protected (France) – exécution de modèles d’IA générative en isolation, aucune donnée transférée à l’éditeur du modèle ni utilisée pour entraînement
• Paiement : Stripe – traitement des paiements
• Email transactionnel : Mailgun (Sinch Email, région EU, api.eu.mailgun.net) – envoi d’emails transactionnels, données hébergées dans l’Union européenne
• Analyse : Google Analytics (anonymisé) – statistiques d’utilisation

Tous nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

4.2 Obligations légales

Nous pouvons divulguer vos données si la loi l’exige ou en réponse à une procédure judiciaire valide.

4.3 Avec votre consentement

Nous pouvons partager vos données avec des tiers si vous nous donnez votre consentement explicite.

5. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour :

• Compte actif : pendant toute la durée de votre abonnement CHARIK
• Après résiliation : 30 jours pour permettre une réactivation, puis suppression complète
• Données de facturation : 10 ans conformément aux obligations comptables
• Données anonymisées : conservées indéfiniment à des fins statistiques

Vous pouvez demander la suppression anticipée de vos données à tout moment (voir section « Vos droits »).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

6.1 Droit d’accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous.

6.2 Droit de rectification

Vous pouvez corriger les données inexactes ou incomplètes directement depuis votre compte CHARIK.

6.3 Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances.

6.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

6.5 Droit à la portabilité

Vous pouvez exporter vos données dans un format structuré et couramment utilisé (CSV, JSON).

6.6 Droit d’opposition

Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

6.7 Exercer vos droits

Pour exercer l’un de ces droits, contactez-nous à : [email protected]

Nous répondrons à votre demande dans un délai de 30 jours maximum.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• Chiffrement : SSL/TLS pour toutes les communications, chiffrement des données au repos
• Accès : contrôle d’accès strict, authentification à deux facteurs (2FA)
• Hébergement : serveurs sécurisés en France (OVHcloud) avec certification ISO 27001
• Surveillance : monitoring 24/7, détection d’intrusions, sauvegardes quotidiennes
• Audits : audits de sécurité réguliers par des tiers indépendants

Aucune méthode de transmission ou de stockage n’est 100% sécurisée. En cas de violation de données, nous vous en informerons conformément à la réglementation.

8. Cookies

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience. Pour plus d’informations, consultez notre politique cookies dédiée.

9. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de changement important, nous vous en informerons par email et/ou via une notification sur la plateforme au moins 30 jours avant l’entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de cette page.

10. Politique Limited Use pour les données Google Workspace

CHARIK peut intégrer les API Google Workspace via OAuth 2.0 lorsque vous choisissez de connecter votre compte Google, en fonction des autorisations que vous accordez. Cette intégration sert exclusivement à alimenter les fonctionnalités CRM que vous activez dans votre compte : synchronisation d’activités avec vos fiches contacts et opportunités, gestion des rendez-vous, synthèses par contact.

Déclaration de conformité Limited Use (Google User Data Policy) : l’utilisation et le transfert par CHARIK, vers toute autre application, des informations reçues des API Google Workspace, brutes ou dérivées, respectent la Google User Data Policy, y compris ses exigences Limited Use.

Version anglaise officielle : « The use and transfer to any other app of information received from Google Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. »

Concrètement :

• Les données Google Workspace auxquelles vous nous donnez accès via les autorisations OAuth que vous accordez sont utilisées uniquement pour fournir les fonctionnalités CRM que vous avez explicitement activées dans votre compte. Le périmètre effectif des données traitées correspond strictement aux autorisations que vous avez consenties, et à rien d’autre.
• Ces données ne sont pas vendues, ni utilisées pour de la publicité, ni pour des usages sans rapport avec les fonctionnalités CRM.
• Ces données ne sont pas transférées à un service tiers qui les utiliserait pour entraîner ses modèles d’intelligence artificielle.
• Le seul modèle d’IA qui interagit avec ces données est celui décrit en section 2.5 (Mistral exécuté en isolation dans OVHcloud AI Endpoints Protected). Ce modèle est self-hosted au sens de la Google User Data Policy : les données Google Workspace sont traitées localement dans notre infrastructure et ne sont jamais transmises à l’éditeur du modèle pour entraînement ou toute autre finalité secondaire.
• L’accès humain à vos données Google Workspace côté CHARIK est strictement limité aux cas prévus par la Google User Data Policy (consentement explicite, exigences légales, conformité et sécurité, opérations internes avec données anonymisées et agrégées).
• Vous pouvez révoquer à tout moment l’accès de CHARIK à vos données Google depuis votre compte Google, menu Sécurité puis « Applications tierces avec accès à votre compte ».

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données :

Email :[email protected]

Courrier : CHARIK – Service Protection des Données
10 rue de Penthièvre 75008 PARIS

DPO (Délégué à la Protection des Données) :[email protected]