1. Ce que fait Claroo
Claroo est une app d'intelligence financière personnelle. Quand tu connectes tes comptes bancaires, de courtage ou crypto (tous en lecture seule), Claroo analyse tes transactions et tes avoirs pour construire un profil financier comportemental : une compréhension structurée de la façon dont tu gagnes, dépenses, épargnes et planifies. Claroo utilise ce profil pour te proposer un briefing quotidien, des analyses et un chat IA sur ton argent, et, uniquement si tu le choisis explicitement, pour partager du contexte avec les assistants IA que tu connectes.
2. Informations que nous collectons
- Informations de compte : adresse email, nom et fournisseur de connexion (email, Google ou Apple), gérés via notre prestataire d'authentification ; tes réglages de profil (nom affiché, pays, langue, fuseau horaire).
- Données bancaires : quand tu connectes une banque via Plaid ou Salt Edge : comptes (y compris, pour les banques européennes, IBAN et numéros de compte), soldes et transactions (montant, date, commerçant, catégorie, données de localisation fournies par ta banque et détails de paiement comme les références du payeur/bénéficiaire). Nous ne voyons ni ne stockons jamais tes identifiants bancaires. Note : quand nous te connectons via Salt Edge, ton adresse email sert d'identifiant client auprès de Salt Edge.
- Données de courtage : quand tu connectes un courtier via SnapTrade : comptes, soldes, avoirs/positions et activité du compte (ordres, dividendes, frais). En lecture seule.
- Données crypto : quand tu ajoutes un portefeuille : ton adresse publique de portefeuille et son historique de transactions on-chain, lus via Zerion. Jamais les clés privées.
- Données dérivées et déduites : le profil comportemental que notre moteur d'analyse construit à partir de tes transactions : habitudes de dépenses, catégories, paiements récurrents, sources de revenus déduites, prévisions de trésorerie, scores de compétences financières, analyses et indicateurs de style de personnalité déduits du comportement financier (voir section 6).
- Lieux que tu enregistres : si tu ajoutes des lieux comme « domicile » ou « travail », l'adresse et les coordonnées que tu sélectionnes (via la recherche d'adresse Google Places). Claroo ne collecte pas la position GPS de l'appareil, les contacts ni les données de l'appareil photo.
- Appareil et notifications : identifiant de l'appareil, plateforme et version de l'app, jeton de notification push et tes préférences de notification. Le déverrouillage biométrique se fait entièrement sur ton appareil ; les données biométriques n'en sortent jamais.
- Analyses d'usage et diagnostics : événements d'analyse produit (écrans consultés, fonctionnalités utilisées) et diagnostics d'erreurs/plantages, comme décrit en section 9.
- Informations de liste d'attente : adresse email et pays, si tu rejoins la liste d'attente.
3. Comment nous utilisons tes informations
Nous utilisons tes données pour : fournir le service (construire et maintenir ton profil financier comportemental, générer tes briefings et analyses (y compris, quand les fonctionnalités IA sont activées, les récits de briefing rédigés par IA) et faire fonctionner le chat IA) ; partager du contexte structuré avec des assistants IA uniquement quand tu en connectes un explicitement ; améliorer la précision de notre catégorisation et de nos analyses (y compris quand tu corriges une catégorie ou confirmes un paiement récurrent) ; sécuriser le service et prévenir la fraude et les abus ; t'envoyer des communications de service et, avec ton consentement, des actualités produit ; et respecter nos obligations légales.
Nous ne vendrons, ne louerons et ne partagerons jamais tes données personnelles ou financières avec des tiers à des fins marketing.
4. Bases légales (RGPD)
- Exécution de notre contrat avec toi : faire fonctionner le service, traiter les données de tes comptes connectés pour fournir analyses et briefings, et gérer ton compte.
- Ton consentement explicite : connecter chaque compte financier, ajouter un portefeuille crypto (article 6(1)(a)), partager des données avec un assistant IA, emails marketing, et analyses et cookies non essentiels. Tu peux retirer ton consentement à tout moment.
- Intérêts légitimes : sécuriser le service, prévenir les abus et mesurer les performances de base du service.
- Obligation légale : lorsque nous devons conserver ou divulguer des données en vertu du droit applicable.
5. Comment tes données sont traitées : Neumetria
L'analyse comportementale de Claroo est réalisée par Neumetria, notre moteur d'intelligence comportementale affilié, agissant comme sous-traitant. Tes transactions et tes avoirs sont transmis à Neumetria de façon pseudonymisée (rattachés à un identifiant interne, sans ton nom ni ton email) et traités sur une infrastructure européenne (Francfort, Allemagne). Neumetria génère les données dérivées décrites en section 2 et fait appel à des sous-traitants ultérieurs vérifiés (dont infrastructure cloud, et services d'IA et de cartographie pour la reconnaissance des commerçants) sous des obligations contractuelles de protection des données conformes à cette politique.
6. Profilage : ce que nous en faisons
Construire ton profil comportemental constitue, au sens du RGPD, du profilage : nous déduisons des caractéristiques sur ton comportement financier à partir de tes données de transaction, dont tes habitudes de dépenses, tes sources de revenus et des indicateurs de style de personnalité. Ce profil existe pour alimenter tes propres analyses et briefings. Il n'est pas utilisé pour prendre à ton sujet des décisions automatisées produisant des effets juridiques ou similaires, il n'est ni vendu ni partagé à des fins publicitaires, et les indicateurs de personnalité ne sont jamais inclus dans ce que voient le chat IA ou les assistants connectés. Tu peux t'opposer au profilage ou supprimer tes données à tout moment (sections 11 et 12).
7. Ce que reçoivent les services d'IA
Rédaction du Daily Brief. Quand les fonctionnalités IA sont activées, le récit de ton briefing quotidien est rédigé par notre fournisseur de modèle d'IA (Anthropic) à partir d'un « lot de faits » limité et auditable : des chiffres agrégés (comme les totaux de la veille et les libellés de catégories), un petit nombre de faits au niveau des transactions (ton achat le plus important et les paiements récurrents à venir, sous forme de commerçant et de montant) et des signaux comportementaux. L'intégralité de ton historique de transactions, les identifiants de compte, ton nom et ton email ne sont jamais inclus. Les données d'entrée de chaque édition rédigée par IA sont conservées pour que tu puisses vérifier exactement ce que le modèle a vu.
Chat IA dans l'app. Quand tu utilises Ask AI, ta question et les parties pertinentes de ton contexte financier (comme tes dépenses récentes, tes paiements récurrents, tes prévisions et tes signaux comportementaux) sont envoyées au même fournisseur pour générer la réponse. Si ta question l'exige, l'assistant peut récupérer des transactions individuelles (commerçant, montant, date, catégorie) correspondant à ta question, par petits lots, pour la durée de la conversation. Les conversations de chat ne sont pas stockées dans la base de données de Claroo. Notre fournisseur traite ces données en tant que prestataire, selon des conditions d'API commerciales, et ne les utilise pas pour entraîner ses modèles.
Reconnaissance des commerçants. Pour identifier les commerçants, de courts fragments de libellés de transaction (sans identifiants personnels) peuvent être partagés avec des services d'IA et de cartographie par notre moteur de traitement. Les montants, les soldes et ton identité ne sont jamais inclus. Tu peux désactiver cette option (« Reconnaissance des commerçants » dans les réglages de confidentialité).
Tes contrôles. Chaque usage de l'IA ci-dessus est régi par les interrupteurs dans Réglages → Confidentialité et s'applique dès que tu les changes : désactiver les fonctionnalités IA arrête la rédaction IA de ton briefing, arrête les réponses IA et masque le contenu déjà rédigé par IA ; désactiver l'assistant IA coupe entièrement le chat ; désactiver la reconnaissance des commerçants arrête le partage des fragments de libellés. Ces interrupteurs sont appliqués côté serveur, pas seulement dans l'app.
Assistants IA connectés. Quand tu connectes un assistant IA externe, il accède à tes données uniquement dans les périmètres d'autorisation que tu approuves explicitement sur l'écran de consentement : généralement tes tendances comportementales, tes analyses et tes indicateurs, et, seulement si tu l'accordes, les détails des transactions. Aucun périmètre ne permet de déplacer de l'argent. La façon dont l'assistant traite ensuite les données reçues est régie par la politique de confidentialité de son fournisseur. Tu peux consulter et révoquer cet accès à tout moment dans les réglages.
8. Services tiers
Nous travaillons avec les catégories de prestataires suivantes : connexions financières : Plaid et Salt Edge (banque), SnapTrade (courtage), Zerion (crypto) ; infrastructure : Google Cloud (hébergement, base de données et authentification, UE), Neumetria (analyse comportementale, UE) ; IA : Anthropic (chat IA et rédaction du briefing quotidien) ; communications : services push Expo/Apple/Google (notifications), Resend (emails de service), MailerLite (liste d'attente et emails produit) ; analyses et diagnostics : PostHog (analyse produit), Sentry (surveillance des erreurs) et, sur notre site marketing uniquement, des analyses web comme décrit en section 9 ; et contenu : Sanity (contenu éditorial pour Lyra) et Vercel Blob (stockage vidéo pour Lyra) — aucun des deux ne reçoit de données financières utilisateur. Chaque prestataire ne reçoit que les données nécessaires à son rôle, sous obligations de protection des données. Une liste à jour est disponible sur demande à privacy@claroo.com.
9. Cookies, analyses et suivi
L'app Claroo utilise l'analyse produit (PostHog) et la surveillance des erreurs (Sentry) pour comprendre l'usage des fonctionnalités et corriger les problèmes. Le site claroo.com peut en plus utiliser des outils d'analyse web et de mesure des conversions. Lorsque la loi l'exige (y compris dans l'UE/EEE), les cookies, analyses et outils de mesure non essentiels ne fonctionnent qu'avec ton consentement, que tu peux donner ou retirer via les réglages cookies du site et les réglages de confidentialité de l'app. Nous n'utilisons pas de cookies publicitaires pour créer des profils publicitaires te concernant, et nous ne vendons pas tes données à des annonceurs.
10. Transferts internationaux de données
Tes données financières principales sont traitées dans l'Union européenne (notre moteur comportemental tourne à Francfort, en Allemagne ; notre base de données principale est hébergée dans l'UE). Certains prestataires traitent des données aux États-Unis (dont notre fournisseur d'IA, l'analyse produit et, pour les banques américaines, canadiennes et britanniques, Plaid). Lorsque des données personnelles quittent l'EEE ou le Royaume-Uni, nous utilisons des garanties reconnues par le RGPD, comme les clauses contractuelles types de la Commission européenne.
11. Tes droits (RGPD)
Tu as le droit d'accéder à tes données personnelles et financières ; d'exporter une copie (portabilité des données), disponible dans l'app, envoyée par email sous 30 jours ; de corriger des données inexactes (y compris corriger les catégories de transaction directement dans l'app) ; de supprimer ton compte et toutes les données associées, dans l'app ; de déconnecter une banque, un courtier ou un portefeuille à tout moment ; de révoquer l'accès de tout assistant IA à tout moment ; de t'opposer au traitement, y compris au profilage ; de limiter le traitement ; et de retirer ton consentement à tout moment lorsque le traitement repose sur le consentement.
Pour exercer un droit, utilise les contrôles dans l'app ou écris à privacy@claroo.com. Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : notre autorité chef de file est l'inspection nationale des données lettone (Datu valsts inspekcija), et tu peux également saisir l'autorité de ton pays de résidence.
12. Conservation et suppression des données
Tes données financières et ton profil comportemental sont conservés pendant que ton compte est actif. Quand tu supprimes ton compte (ou déconnectes un fournisseur de compte), les données financières associées (y compris tout ce que détiennent notre moteur de traitement et nos partenaires de connexion pour notre compte) sont définitivement supprimées sous 30 jours. La suppression est irréversible. Les données de liste d'attente sont supprimées sous 30 jours après la désinscription. Nous pouvons conserver des enregistrements limités lorsque la loi l'exige (par exemple, les preuves de consentement et les demandes de suppression).
13. Sécurité
Toutes les données financières sont chiffrées en transit, et les identifiants sensibles (comme les jetons de connexion) sont en plus chiffrés au repos. Les connexions bancaires sont établies via l'infrastructure sécurisée de nos partenaires ; nous ne voyons ni ne stockons jamais tes identifiants bancaires. L'accès aux données de production est strictement limité. Aucun système n'est totalement sûr ; si une violation touche tes données, nous t'en informerons, ainsi que les autorités compétentes, comme la loi l'exige.
14. Mineurs
Claroo est réservé aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.
15. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date de « Dernière mise à jour » ci-dessus indique la révision la plus récente. Si un changement est important, nous te préviendrons par email ou dans l'app avant son entrée en vigueur.
16. Contact
privacy@claroo.com
Claroo SIA, Dzirnavu iela 67, Centra rajons, Rīga, LV-1011, Lettonie · N° d'immatriculation 50203511861