Dernière mise à jour : 4 octobre 2026
Qui sommes-nous
Chiaro est un service édité par Joseph Farah, entrepreneur individuel immatriculé sous le SIRET 94749337500028, 6 allée Gauguin, 91940 Les Ulis. Pour toute question relative à vos données : contact@chiaro.services.
Chiaro intervient à deux titres qu'il est important de distinguer. En tant que responsable de traitement pour les données collectées via ce site et pour les comptes de la plateforme : c'est Chiaro qui décide de ces traitements, et c'est cette partie que décrit la présente politique. Et en tant que sous-traitant pour les données que nos clients traitent au moyen de la plateforme, où Chiaro agit sur leurs instructions et où ils restent responsables de traitement.
Aucun délégué à la protection des données n'est désigné à ce jour. Sur la base de l'activité actuelle, aucun élément ne permet d'identifier une obligation de désignation ; cette analyse sera réévaluée au regard de l'ampleur réelle des traitements.
Données que nous traitons en tant que responsable
Répondre à une demande envoyée via le formulaire de contact ou par email
- Données :
- Nom, nom de l'entreprise, email, téléphone (facultatif), contenu du message
- Base légale :
- Mesures précontractuelles prises à votre initiative (art. 6.1.b RGPD)
- Conservation :
- 3 ans à compter du dernier contact
Créer et gérer un compte sur la plateforme
- Données :
- Nom de l'entreprise, email, téléphone de contact, mot de passe (conservé sous forme d'empreinte non réversible, jamais en clair), rôle de l'utilisateur
- Base légale :
- Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD)
- Conservation :
- Durée de la relation contractuelle, puis 12 mois. Un compte créé sans qu'aucune relation contractuelle ne s'engage est supprimé 3 ans après le dernier contact
Configurer le service (parcours d'onboarding)
- Données :
- Nom légal, adresse du siège, site web, description de l'activité, logo, numéro de téléphone souhaité pour WhatsApp, et selon l'option choisie l'identifiant Meta Business ou le prestataire actuel
- Base légale :
- Exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD)
- Conservation :
- Identique au compte associé
Conserver la preuve de l'acceptation des conditions d'utilisation et des conditions générales de vente
- Données :
- Identifiant du compte, version acceptée, date et heure, adresse IP
- Base légale :
- Intérêt légitime : pouvoir établir qu'une version donnée a été acceptée (art. 6.1.f RGPD)
- Conservation :
- Identique au compte associé
Savoir quel compte utilisateur a déclenché un envoi de message
- Données :
- Identifiant du compte à l'origine de l'envoi, associé au message
- Base légale :
- Intérêt légitime : traçabilité en cas de contestation sur l'origine d'un envoi (art. 6.1.f RGPD)
- Conservation :
- Identique aux messages concernés
Protéger le service contre les inscriptions automatisées et les abus
- Données :
- Adresse IP de la personne qui soumet le formulaire d'inscription
- Base légale :
- Intérêt légitime : sécurité du service (art. 6.1.f RGPD)
- Conservation :
- Conservée en mémoire vive une heure au maximum, jamais enregistrée en base de données
Établir des statistiques internes d'utilisation
- Données :
- Données agrégées : nombre de comptes, de messages, taux de délivrabilité
- Base légale :
- Intérêt légitime : suivi et amélioration du service (art. 6.1.f RGPD)
- Conservation :
- Durée de la relation contractuelle
Facturation et paiement
- Données :
- Nom de l'entreprise cliente, nom légal, email du compte à l'origine du paiement, identifiant client et identifiant d'abonnement attribués par Stripe, date et montant de la mise en service, moyen de paiement utilisé (carte ou virement), date et version des conditions générales acceptées
- Base légale :
- Exécution du contrat (art. 6.1.b RGPD)
- Conservation :
- Durée de la relation contractuelle, puis 12 mois — à l'exception des pièces comptables, soumises à la durée ci-dessous
Conservation des pièces comptables
- Données :
- Factures émises et justificatifs de paiement, comportant l'identité de facturation du client, les montants et les dates
- Base légale :
- Obligation légale (art. 6.1.c RGPD), article L123-22 du code de commerce
- Conservation :
- 10 ans à compter de la clôture de l'exercice concerné
Le paiement par carte s'effectue sur une page hébergée par Stripe. Les données de la carte bancaire sont saisies directement auprès de Stripe : elles ne transitent pas par les serveurs de Chiaro, qui ne les reçoit ni ne les conserve à aucun moment. Chiaro conserve uniquement les identifiants techniques permettant de rattacher un paiement à un compte, ainsi que le montant et la date. Stripe adresse directement au client, par email, un reçu confirmant chaque paiement par carte ainsi que tout remboursement. Ce reçu ne tient pas lieu de facture : la facture est établie séparément par Chiaro.
Les journaux techniques générés par nos hébergeurs (traces de connexion et d'erreur) sont conservés selon les durées appliquées par ces prestataires.
Fournir un nom d'entreprise, un email et un téléphone est nécessaire pour créer un compte : sans ces informations, le service ne peut pas être fourni. Les informations demandées ensuite pendant l'onboarding peuvent être renseignées à votre rythme et ne conditionnent pas l'accès à votre espace.
Données traitées pour le compte de nos clients
Lorsqu'un client utilise la plateforme, Chiaro traite pour son compte, et sur ses seules instructions : les contacts qu'il enregistre ou importe (nom, civilité, numéro de téléphone, appartenance à des groupes, statut d'opt-in) ; les messages échangés via WhatsApp, dont seul un aperçu du texte est conservé, avec la date, le statut de remise et le modèle utilisé ; et le registre de consentement, où chaque opt-in et opt-out est horodaté avec son canal, la preuve déclarée et le cas échéant l'adresse IP.
Le client détermine la finalité et la base légale de ces traitements, et reste responsable du recueil du consentement de ses propres contacts. Ces données sont conservées pendant la durée qu'il définit et supprimées sur sa demande.
Si vous êtes le contact d'une entreprise cliente de Chiaro et souhaitez exercer vos droits, adressez-vous en priorité à cette entreprise, qui est responsable du traitement. Vous pouvez également nous écrire : nous transmettrons votre demande.
Avec qui nous partageons ces données
Nous faisons appel aux prestataires suivants, dans la stricte mesure nécessaire à leur mission. Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
- Railway Corporation — Hébergement du site, de l'application et de l'interface.Localisation : Région Amsterdam (Union européenne)
- Supabase Pte. Ltd (Singapour) — Base de données et stockage des fichiers déposés (logos, images de modèles).Localisation : Région Paris (Union européenne)
- Meta — API WhatsApp Business Cloud — Acheminement des messages WhatsApp émis et reçus.Localisation : Selon les conditions de l'API WhatsApp Business
- Stripe Payments Europe, Limited (Irlande) — Encaissement des paiements par carte.Localisation : Selon les conditions de traitement des données de Stripe
- Abby SAS (DELIA SOLUTIONS) — Édition et conservation des factures.Localisation : France (Union européenne)
- Twilio — Fourniture du numéro de téléphone utilisé par le service.Localisation : Selon les conditions de traitement des données de Twilio
- Namecheap — Private Email — Hébergement de la boîte contact@chiaro.services, qui reçoit vos emails.Localisation : Selon les conditions de traitement des données de Namecheap
Transferts hors de l'Union européenne
Les données de la plateforme sont stockées et traitées dans l'Union européenne : l'application est hébergée en région Amsterdam et la base de données en région Paris.
Certains de nos prestataires sont toutefois des sociétés établies aux États-Unis ou à Singapour, ce qui peut impliquer un accès à des données depuis un pays tiers. Ces transferts éventuels sont encadrés par les garanties prévues au chapitre V du RGPD — clauses contractuelles types ou mécanisme d'adéquation applicable — telles que stipulées dans les conditions de traitement des données de chaque prestataire. Les messages WhatsApp transitent par l'infrastructure de Meta, dans les conditions prévues par les conditions d'utilisation de l'API WhatsApp Business.
Vos droits
Vous disposez, sur les données vous concernant, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et de portabilité. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
L'exercice concret de certains de ces droits dépend de la base légale du traitement concerné : le droit à la portabilité, par exemple, ne s'applique qu'aux données que vous nous avez fournies et traitées de façon automatisée sur la base d'un contrat ou d'un consentement.
Pour exercer ces droits, écrivez à contact@chiaro.services. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires si la demande est complexe ou si plusieurs demandes nous parviennent simultanément (article 12 du RGPD).
Sécurité
- Les échanges avec le site et l'application sont chiffrés en transit (HTTPS).
- Les mots de passe ne sont jamais conservés en clair : seule une empreinte non réversible est stockée.
- Les données de chaque client sont cloisonnées, et l'accès à l'interface est contrôlé par un système de rôles.
- Une session inactive est automatiquement déconnectée au bout de trente minutes.
- Les envois de messages sont journalisés avec le compte qui en est à l'origine.
Aucun système n'étant infaillible, ces mesures visent à réduire les risques sans pouvoir les supprimer entièrement.
Cookies et stockage local
Ce site ne dépose aucun cookie de mesure d'audience, de suivi ou de publicité. Voir notre politique de gestion des cookies.
L'espace client n'utilise pas non plus de traceur publicitaire ou statistique. Il enregistre uniquement dans votre navigateur ce qui est strictement nécessaire à son fonctionnement : le jeton qui vous maintient connecté, et les fichiers mis en cache permettant l'affichage de l'application. Ces éléments sont exemptés de consentement préalable et ne servent à aucune finalité de suivi.
Mineurs
Chiaro est un service destiné aux professionnels. Il n'est ni conçu ni proposé à des mineurs, et nous ne collectons pas sciemment de données les concernant.
Réclamation
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Modifications
Cette politique évolue avec le service et nos prestataires. La date de dernière mise à jour figure en haut de ce document ; toute modification substantielle est signalée aux titulaires de compte.