Politique de confidentialité

1. Qui sommes-nous ?

Closera est un CRM de prospection B2B édité par Alan Touati (auto-entrepreneur, France), joignable à l'adresse alantouati22@gmail.com. Cette politique s'applique au site web Closera et à l'extension Chrome Closera.

2. Données collectées

Closera collecte uniquement les données strictement nécessaires à son fonctionnement.

2.1 Données que vous nous fournissez

• Adresse email et mot de passe pour la création de votre compte (authentification via Supabase)
• Nom de vos projets, templates d'emails, configuration SMTP, logo de marque que vous téléversez
• Informations des leads que vous ajoutez manuellement ou importez via CSV

2.2 Données collectées via l'extension Chrome

• Token APIque vous générez dans votre compte Closera et collez dans l'extension. Ce token est stocké localement dans votre navigateur (chrome.storage.sync) et sert uniquement à authentifier l'extension auprès du serveur Closera.
• Position du widget sur l'écran et préférences d'affichage(mode réduit, projet par défaut). Stockées localement dans votre navigateur uniquement.
• Données publiques des pages visitées(nom d'entreprise, adresse, téléphone, URL) extraites des pages LinkedIn et Google Maps que vous consultez, uniquement lorsque vous cliquez volontairementsur le bouton « Ajouter le lead ». Aucune donnée n'est extraite sans votre action explicite.

2.3 Ce que Closera NE collecte PAS

• Aucun tracking de vos habitudes de navigation
• Aucune collecte automatique ou en arrière-plan des pages que vous visitez
• Aucun cookie tiers à des fins publicitaires ou analytiques
• Aucune donnée personnelle des visiteurs de votre site ou de vos destinataires d'emails en dehors de ce que vous leur envoyez directement

3. Usage des données

Vos données sont utilisées exclusivement pour :

• Faire fonctionner votre compte Closera (connexion, affichage de vos projets et leads)
• Authentifier les requêtes de votre extension Chrome vers le serveur Closera
• Créer et enrichir les leads que vous capturez explicitement via l'extension
• Envoyer les emails que vous déclenchez vous-même depuis le CRM

Vos données ne sont jamais vendues, partagées à des fins publicitaires, ni utilisées pour entraîner un modèle d'IA.

4. Sous-traitants

Closera s'appuie sur les prestataires techniques suivants :

• Supabase (États-Unis, conforme RGPD via clauses contractuelles types) — hébergement de la base de données et authentification
• Vercel(États-Unis, conforme RGPD via clauses contractuelles types) — hébergement de l'application web
• INSEE Sirene(France) — référentiel public d'entreprises pour la recherche de prospects
• Google Places API(États-Unis, conforme RGPD) — enrichissement de données d'entreprises
• Votre fournisseur SMTP (Gmail, OVH, Hostinger, etc.) — envoi des emails de prospection que vous initiez

5. Durée de conservation

Vos données sont conservées tant que votre compte Closera est actif. Lorsque vous supprimez votre compte, toutes vos données (projets, leads, emails, templates, token API) sont supprimées définitivement sous 30 jours. Les sauvegardes sont purgées sous 90 jours maximum.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Accès à vos données personnelles
• Rectification des données inexactes
• Suppression de vos données (« droit à l'oubli »)
• Portabilité — export de vos données dans un format structuré
• Opposition au traitement
• Limitation du traitement

Pour exercer ces droits, contactez-nous à alantouati22@gmail.com. Nous répondons sous 30 jours maximum.

7. Désabonnement des destinataires

Lorsque Closera envoie un email à un prospect de votre part, un lien de désabonnement est automatiquement inclus dans le footer. Toute personne qui clique sur ce lien est ajoutée à une blocklist globale — plus aucun utilisateur Closera ne peut ensuite lui envoyer d'email via la plateforme. Cette mesure protège les destinataires contre le spam persistant.

8. Sécurité

• Tous les échanges se font en HTTPS
• Les mots de passe SMTP sont chiffrés en AES-256-GCM avant stockage
• Les tokens API sont hashés en SHA-256 côté serveur (le clair n'est jamais stocké)
• Les accès à la base de données sont protégés par Row Level Security (RLS) — chaque utilisateur ne peut accéder qu'à ses propres données

9. Extension Chrome — permissions

L'extension Closera demande les permissions suivantes, exclusivement pour les raisons indiquées :

• storage— pour sauvegarder votre token API et vos préférences d'affichage localement dans votre navigateur
• activeTab + scripting— pour injecter le widget dans l'onglet actif et déclencher l'action d'ajout de lead
• Accès à linkedin.com et google.com/maps— pour lire les données publiques affichées sur les pages LinkedIn et Google Maps lorsque vous cliquez sur le bouton d'ajout. L'extension ne lit jamais ces pages sans action explicite de votre part.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. En cas de modification significative, nous vous préviendrons par email à l'adresse de votre compte au moins 30 jours avant l'entrée en vigueur.

11. Contact

Pour toute question concernant vos données ou cette politique : alantouati22@gmail.com

Vous pouvez aussi adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.