Privacy Policy
Dernière mise à jour 19 octobre 2026
Krawfly est une plateforme de visibilité IA pour l'e-commerce. Cette politique explique quelles données personnelles nous traitons lorsque vous visitez krawfly.com, utilisez nos outils gratuits, le tableau de bord (dashboard.krawfly.com), Krawfly Edge ou l'app Krawfly pour Shopify, et les choix dont vous disposez.
Responsable du traitement: Christian Tufano · [email protected]
1. Données que nous collectons
Comptes du tableau de bord : nom, email, mot de passe (stocké salé et haché), codes de connexion, sessions et membres de l'équipe. Contenu client : catalogues, URL et contenu public des pages que vous importez, questions posées aux moteurs IA, leurs réponses et les suggestions générées. Outils connectés : si vous connectez Google Analytics, des rapports GA4 agrégés ; avec Krawfly Edge, le nom du crawler IA et l'URL visitée ; avec l'app Krawfly pour Shopify, domaine de la boutique, email de contact et données produit via la Shopify Admin API. Facturation (uniquement si vous souscrivez une offre payante) : données de facturation et statut de l'abonnement (les données de carte sont gérées par Stripe, pas par nous). Nous conservons aussi les journaux techniques nécessaires au fonctionnement et à la sécurité du service.
2. Utilisation des données
Nous utilisons les données uniquement pour fournir le service : contrôles de visibilité IA, visites des crawlers et trafic IA, suggestions, rapports, sécurité des comptes et facturation. Nous ne vendons pas de données personnelles et n'utilisons pas les données clients pour entraîner des modèles d'IA tiers. Données Google Analytics : l'accès est en lecture seule (analytics.readonly) et sert uniquement à afficher dans votre tableau de bord le trafic et les conversions issus des assistants IA ; elles ne sont pas utilisées pour la publicité, ni vendues, ni utilisées pour entraîner des modèles d'IA, ni lues par des personnes sauf avec votre consentement, pour la sécurité ou pour respecter la loi. L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Vous pouvez révoquer l'accès à tout moment depuis le tableau de bord ou les paramètres de votre compte Google. Pour les données traitées pour le compte de clients professionnels (Krawfly Edge, Google Analytics connecté, catalogues importés), nous agissons en tant que sous-traitant du client.
3. Traitement par l'IA
Pour contrôler la visibilité et générer des suggestions, nous envoyons aux fournisseurs d'IA (listés dans le tableau des sous-traitants) des questions de test et le contenu produit pertinent. Ce contenu ne contient normalement pas de données personnelles : évitez d'en saisir dans les catalogues ou les champs libres. Les suggestions ne sont jamais publiées sans votre validation.
4. Conservation des données
Nous conservons les données de compte et d'espace de travail tant que le compte est actif et les supprimons à la fermeture du compte ou sur demande, sauf obligation légale (par exemple les données de facturation). Les données des outils gratuits sont conservées jusqu'à ce que vous en demandiez la suppression ou retiriez votre consentement. Vous pouvez demander la suppression à tout moment à [email protected] ; la désinstallation de l'app Krawfly pour Shopify déclenche la suppression conformément aux exigences de Shopify.
5. Outils gratuits
Nos outils gratuits (AI Visibility Score, AI Brand Check, générateur llms.txt et AI Visibility Assessment) demandent votre nom et votre adresse email, et éventuellement votre entreprise, ainsi que le site ou le domaine à analyser. Ces données sont enregistrées dans notre base de données pour réaliser l'analyse, vous envoyer le résultat et débloquer le rapport complet (pour l'AI Brand Check, également un code de vérification par email). Nous enregistrons aussi l'URL analysée, les fournisseurs IA utilisés et la durée de traitement, pour faire fonctionner et améliorer les outils. Uniquement si vous cochez la case facultative, nous pouvons vous envoyer des emails d'information, dont un email de suivi environ un jour après le résultat ; vous pouvez vous désinscrire à tout moment. Base légale : exécution de votre demande (art. 6.1.b RGPD) et, pour les emails d'information, votre consentement (art. 6.1.a). Les demandes sont protégées contre les abus par Cloudflare Turnstile.
6. Formulaires de démo et de contact
Lorsque vous réservez une démo, nous contactez, demandez un audit ou rejoignez une liste d'attente, vos données (nom, email, domaine de la boutique, message facultatif et consentement) nous parviennent uniquement par email et ne sont pas enregistrées dans une base de données. Nous les utilisons uniquement pour répondre à votre demande et ne vous ajoutons à aucune liste marketing sans consentement séparé.
7. Cookies et stockage local
Le site public n'utilise pas de cookies publicitaires ni de pixels de reciblage. Nous pouvons utiliser le stockage local pour mémoriser votre préférence de thème. Consultez notre Politique de cookies pour plus de détails.
8. Partage et sous-traitants
Nous partageons des données uniquement avec des sous-traitants qui nous aident à exploiter le service, chacun étant soumis à des obligations de confidentialité et de protection des données. Nos sous-traitants actuels sont :
| Fournisseur | Finalité | Localisation |
|---|---|---|
 OpenAI | Génération de signaux IA (secondaire) | United States |
 Google Gemini | Génération de signaux IA (principal) | United States / EU |
 Perplexity AI | Suivi des citations IA | United States |
| Cloudflare | CDN, protection DDoS et analytics web privacy-first (sans cookies, aucune donnée personnelle conservée) | United States / EU |
| Anthropic (Claude) | Contrôles de visibilité IA | États-Unis |
| Google Analytics Data API | Accès en lecture seule aux rapports GA4 que vous connectez | États-Unis / UE |
| Brave Search | Résultats de recherche pour le contexte produit | États-Unis |
| Resend | Emails transactionnels (codes d'accès, rapports, réponses aux formulaires) | États-Unis |
| Stripe | Paiements et abonnements (données de carte gérées par Stripe) | États-Unis / UE |
| Vercel | Hébergement de composants de l'application | États-Unis / UE |
Les transferts de données personnelles vers des sous-traitants en dehors de l'Espace économique européen sont encadrés par des Clauses contractuelles types ou des garanties équivalentes.
9. Vos droits
Selon votre juridiction, vous pouvez disposer de droits d'accès, de rectification, d'exportation ou de suppression de vos données personnelles. Contactez-nous pour les exercer.
10. Contact
Des questions sur cette politique ? Écrivez-nous à [email protected].