// JURIDIQUE

Politique de confidentialité

Dernière mise à jourFévrier 2026

Chez ClawDock, nous pensons que la confidentialité devrait être simple. Cette politique explique quelles données nous collectons, comment nous les utilisons et les mesures que nous prenons pour les protéger. Pas de jargon juridique — juste des faits clairs.

Informations que nous collectons

Nous collectons le minimum de données nécessaire pour faire fonctionner la plateforme et offrir une expérience d'hébergement fiable pour vos bots IA.

// CATÉGORIES DE DONNÉES
INFORMATIONS DU COMPTEAdresse e-mail et nom d'affichage fournis par votre fournisseur OAuth (GitHub ou Google). Nous ne demandons jamais de mot de passe.
INFORMATIONS DE PAIEMENTTraitées entièrement par Stripe. Nous ne stockons, ne traitons ni n'avons accès aux détails de votre carte bancaire.
CONFIGURATION DU BOTVotre token de bot Telegram (chiffré au repos) et la sélection du fournisseur IA. Utilisé exclusivement pour la configuration du conteneur.
DONNÉES D'UTILISATIONComptages de consommation de tokens, statistiques d'exécution du bot et variations du solde de crédits. Utilisées pour la facturation et le tableau de bord de monitoring.

Comment nous utilisons vos informations

Vos données sont utilisées uniquement pour exploiter, améliorer et communiquer sur la plateforme ClawDock. Nous ne vendons pas de données à des tiers.

Fournir et maintenir le service d'hébergement — déployer, exécuter et surveiller vos bots
Traiter les paiements d'abonnement et les achats de crédits via Stripe
Surveiller la santé du bot, l'utilisation des ressources et le statut du conteneur
Améliorer la fiabilité, les performances et le développement de fonctionnalités de la plateforme
Communiquer les mises à jour critiques du service, les avis de sécurité et les alertes de facturation

Stockage et sécurité des données

Nous employons plusieurs couches de sécurité pour protéger vos données, du chiffrement au repos à l'isolation stricte des conteneurs.

// MESURES DE SÉCURITÉ

DatabaseDonnées stockées dans MongoDB chiffré avec contrôles d'accès

ContainersConteneurs de bots isolés via Docker avec ICC désactivé et limites de ressources

AI TrafficConversations routées via notre proxy — non stockées à long terme

PaymentsStripe gère toutes les données de paiement (conforme PCI DSS Niveau 1)

TransportTout le trafic chiffré via TLS — aucun HTTP non chiffré accepté

Services tiers

Nous intégrons les services tiers suivants, chacun opérant selon sa propre politique de confidentialité.

Stripe
TRAITEMENT DES PAIEMENTS

Gère les abonnements, les achats de crédits et la facturation. Conforme PCI DSS.

Anthropic / OpenAI / Google / Moonshot
FOURNISSEURS IA

Messages traités selon leurs politiques de données respectives. Nous ne stockons pas les conversations.

GitHub / Google
AUTHENTIFICATION OAUTH

Nous recevons uniquement votre e-mail et votre nom d'affichage. Aucun accès à vos dépôts ou à votre compte.

Docker Hub
IMAGES DE CONTENEURS

Images de base OpenClaw téléchargées pour le déploiement des bots. Aucune donnée utilisateur n'est partagée.

Conversations IA

Nous relayons les requêtes IA entre votre bot et le fournisseur IA sélectionné. Cela fait partie intégrante de notre architecture de sécurité et de facturation — voici exactement ce qui se passe avec les données de conversation.

// TRAITEMENT DES DONNÉES DE CONVERSATION
Relayées, non stockées

Les messages passent par notre proxy en temps réel mais ne sont pas enregistrés de manière permanente dans nos bases de données.

Métadonnées de facturation uniquement

Les comptages de tokens et les coûts associés sont enregistrés pour la déduction de crédits et les tableaux de bord d'utilisation.

Pré-traitement de modération

La modération de contenu s'exécute sur les messages avant qu'ils n'atteignent le fournisseur IA. Le contenu signalé est bloqué, pas stocké.

Vos droits

Vous gardez le contrôle total de vos données. Ces droits peuvent être exercés à tout moment via votre tableau de bord ou en contactant le support.

ACCÈSConsultez toutes les données que nous détenons sur vous, y compris les détails du compte, les configurations de bots et les logs d'utilisation.
SUPPRESSIONDemandez la suppression complète de votre compte et de toutes les données associées.
EXPORTATIONExportez la configuration de votre bot et les données d'utilisation dans un format lisible par machine.
RÉSILIATIONRésiliez votre abonnement à tout moment sans pénalité. Votre bot fonctionne jusqu'à la fin de la période de facturation.

Conservation des données

Nous conservons les données uniquement le temps nécessaire pour fournir le service et respecter nos obligations légales.

// PÉRIODES DE CONSERVATION
∞ ACTIVEDonnées du compte conservées tant que votre abonnement est actif.
30 DAYSDonnées du compte supprimées 30 jours après la clôture du compte.
30 DAYSConteneurs de bots et configurations conservés 30 jours après la fin de l'abonnement.
90 DAYSLogs d'utilisation des tokens conservés pendant 90 jours pour la vérification de facturation et la résolution des litiges.

Cookies

Nous utilisons le strict minimum de cookies nécessaire au fonctionnement de la plateforme.

Session CookieJWT NextAuth pour l'authentification. Expire à la déconnexion ou à l'expiration de la session.

No TrackingNous n'utilisons aucun cookie de suivi ni aucune forme d'empreinte digitale.

No AnalyticsAucun script d'analyse tiers. Pas de Google Analytics, pas de Mixpanel, rien.

Contact

Pour toute question relative à la confidentialité, demande de données ou préoccupation, contactez-nous directement.

Nous nous efforçons de répondre à toutes les demandes de confidentialité sous 48 heures. Pour les problèmes de sécurité urgents, incluez « URGENT » dans l'objet du message.

Cette politique de confidentialité peut être mise à jour de temps en temps. Nous informerons les utilisateurs inscrits de tout changement important par e-mail. L'utilisation continue de la plateforme après les modifications vaut acceptation de la politique mise à jour.