Politique de confidentialité

Qui est responsable de vos données

NLF édite CRaime, un outil de relation client utilisé par des organisations (agences, cabinets, entreprises) pour suivre leurs ventes, leurs projets et les échanges avec leurs propres clients.

• Votre compte utilisateur (adresse e-mail, nom, fonction, téléphone, connexions) : NLF en est responsable de traitement.
• Les données saisies par une organisation (ses entreprises clientes, personnes, opportunités, projets, e-mails, documents) : l'organisation en est responsable de traitement, et NLF agit comme sous-traitant, sur ses instructions. Pour ces données, adressez-vous d'abord à l'organisation concernée.

Données collectées et pourquoi

• Compte et connexion : adresse e-mail, mot de passe (jamais lisible), nom, fonction, téléphone — pour vous identifier et vous donner accès.
• Activité dans l'outil : historique des modifications, tâches, messages, fichiers — pour le travail en équipe et la traçabilité.
• Boîtes e-mail et agendas connectés, si vous le choisissez : e-mails rattachés aux comptes clients, créneaux occupés.
• Assistant IA : texte de vos demandes et actions réalisées, conservés dans le journal de l'IA de votre organisation.
• Données techniques : journaux du serveur nécessaires à la sécurité et au dépannage.

Bases légales : exécution du contrat passé avec votre organisation, intérêt légitime (sécurité, amélioration du service), et votre consentement quand vous connectez une boîte e-mail ou un agenda.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucun cookie de mesure d'audience ou publicitaire : seuls les cookies de session nécessaires à la connexion sont déposés.

Assistant IA

Quand vous utilisez l'assistant ✦ ou la rédaction d'e-mails, les éléments nécessaires à la réponse sont envoyés au fournisseur d'IA choisi par votre organisation (Anthropic par défaut). Ces fournisseurs s'engagent à ne pas utiliser les données transmises par API pour entraîner leurs modèles. Votre organisation peut désactiver l'IA à tout moment.

Sous-traitants

• Supabase — Base de données, comptes et fichiers déposés — Irlande (UE)
• Vercel — Exécution de l'application — États-Unis et UE (clauses contractuelles types)
• Resend — Envoi des e-mails de notification et d'invitation — Irlande (UE)
• Anthropic — Assistant IA, seulement quand il est utilisé — États-Unis (clauses contractuelles types)
• Microsoft, Google ou votre fournisseur de messagerie — Synchronisation des e-mails et des agendas, seulement si vous connectez une boîte — Selon le fournisseur

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte utilisateur : tant qu'il est actif ; effacé dès que vous le supprimez.
• Données d'une organisation : pendant toute la durée du contrat, puis effacées dans les 90 jours suivant la fin du contrat, après export si l'organisation le demande.
• Journaux techniques : 30 jours au plus.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. Directement depuis l'outil, page Mon profil :

• « Télécharger mes données » : toutes vos données personnelles dans un fichier.
• « Supprimer mon compte » : effacement définitif de votre compte.

Pour toute autre demande : gtaxy@clubnlf.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Accès chiffrés (HTTPS), données isolées par organisation, mots de passe et clés jamais stockés en clair, droits vérifiés côté serveur à chaque requête.