Sécurité
Pas de mur de logos de conformité, pas d'affirmations vagues. Voici précisément comment Clarion traite vos données aujourd'hui — et ce qui figure sur la feuille de route, présenté comme tel.
En vigueur
Clarion est bâti autour des principes de la LPRPDE (PIPEDA) : recueillir le minimum, l'utiliser uniquement aux fins déclarées et garder les données de votre espace de travail sous votre contrôle. L'essentiel de ce que nous intégrons relève du domaine public ; ce que vous y ajoutez — sujets, clients, notes — vous appartient.
En vigueur
Tout le trafic est chiffré par TLS et les données sont chiffrées au repos sur l'infrastructure infonuagique gérée qui héberge Clarion. Nous n'exploitons pas nos propres serveurs : nous nous appuyons sur des fournisseurs dont la sécurité physique et réseau opère à une échelle qu'aucune jeune entreprise ne pourrait atteindre seule.
En vigueur
Chaque réponse porte la sécurité de transport stricte (HSTS) ainsi que des politiques de type de contenu, d’encadrement, de référent et de permissions, et une politique de sécurité du contenu (CSP) — appliquée à la fois sur notre site public et dans l’application, en mode strict, pas seulement en rapport. Des protections standard contre la rétrogradation du transport, le détournement de clic et l’injection de contenu, activées par défaut.
En vigueur
Chaque requête est limitée à votre espace de travail. Le contrôle d'accès fondé sur les rôles distingue propriétaires, administrateurs et membres, et un journal d'audit inaltérable consigne les actions sensibles — les entrées s'ajoutent, mais ne se modifient ni ne se suppriment jamais.
En vigueur
Notre couche applicative et notre base de données principale sont actuellement toutes deux hébergées aux États-Unis (US-East) sur une infrastructure gérée, chiffrée en transit et au repos — ni Vercel ni notre fournisseur de base de données n'offre aujourd'hui de région canadienne, alors nous utilisons l'option disponible la plus proche et le divulguons ici plutôt que de laisser croire le contraire. La majeure partie de ce que nous recueillons relève du domaine public. Pour les renseignements personnels que vous ajoutez, nous exigeons par contrat une protection comparable, conformément au principe de responsabilité de la LPRPDE, et nous fournissons sur demande une évaluation des facteurs relatifs à la vie privée (ÉFVP) liée au transfert ainsi qu'une entente de traitement des données (DPA). Une région canadienne pour les deux figure à notre feuille de route.
Sur la feuille de route
Nous ne sommes pas certifiés SOC 2 aujourd'hui, et nous ne prétendrons pas le contraire. Un audit de type I est prévu à mesure que la plateforme grandit, et cette page sera mise à jour le jour où ce sera le cas.
En vigueur
Vous avez repéré une vulnérabilité ? Écrivez-nous — nous lisons chaque signalement et créditons les chercheurs qui nous aident, aucune entente de confidentialité n'est requise pour nous dire que quelque chose cloche.
security@withclarion.comChaque fournisseur externe pouvant toucher vos données, tiré directement de ce qui est réellement intégré au produit aujourd'hui — pas une liste générique. La plupart sont facultatifs selon la clé : la plateforme fonctionne sans eux et bascule automatiquement dès qu'une clé est configurée. Consultez notre politique de confidentialité pour tous les détails juridiques.
| Fournisseur | Finalité | Statut | Région |
|---|---|---|---|
| Vercel | Héberge et diffuse le site de marketing et l'application Clarion — builds, réseau de périphérie et tâches planifiées. | Toujours utilisé — infrastructure requise. | États-Unis (US-East), ainsi qu'un réseau de périphérie mondial. |
| Neon | Base de données Postgres principale — données d'espace de travail, de compte et de facturation. | Production seulement — le développement local utilise une base de données intégrée (PGlite), sans tiers. | États-Unis (US-East). |
| Railway | Héberge le pipeline planifié d'ingestion de données et d'appariement par IA qui alimente votre espace de travail. | Production seulement — infrastructure requise une fois le pipeline déployé. | États-Unis — Railway n'offre pas encore d'épinglage de région canadienne. |
| Clerk | Authentification et identité — votre nom, courriel et sessions de connexion. | Production seulement — le développement local exécute Clerk en mode « sans clé », qui provisionne une application Clerk temporaire par le réseau ; aucune donnée de compte client n'est concernée localement. | États-Unis. |
| Stripe | Traitement des paiements pour les forfaits payants. Stripe recueille et conserve directement les données complètes de carte — nous ne voyons ni ne conservons jamais les numéros complets. | Facultatif selon la clé — activé seulement lorsque les clés de facturation sont configurées ; sans elles, la page de facturation fonctionne en mode dégradé, sans possibilité de facturer. | États-Unis. |
| Google (Gemini API) | Fournisseur d'IA principal — réponses de l'assistant, résumés de documents et notation des appariements sur le contenu de votre espace de travail. | Facultatif selon la clé — il s'agit de la clé d'IA PRINCIPALE. Sans elle, l'assistant fonctionne en mode récupération seulement et la notation revient à une méthode lexicale ; aucun contenu d'espace de travail n'est envoyé où que ce soit à cette fin. | États-Unis. |
| Anthropic (Claude API) | Fournisseur d'IA alternatif activé par un opérateur — un interrupteur manuel de dernier recours, jamais un repli automatique depuis Google. | Facultatif selon la clé — désactivé par défaut ; activé seulement lorsqu'un opérateur définit explicitement CLARION_LLM_PROVIDER=anthropic. | États-Unis. |
| Voyage AI | Transforme les requêtes de recherche et le contenu de l'espace de travail en vecteurs qui alimentent la recherche sémantique et hybride. Voyage AI est une société de MongoDB (acquise en février 2025). | Facultatif selon la clé — sans elle, la recherche revient à un classement lexical seul (le reclassement sémantique est ignoré), et rien n'est envoyé à Voyage. | États-Unis. |
| OpenAI | Module complémentaire GEO payant seulement — mesure la visibilité de votre liste de surveillance (marque/sujets) dans les réponses d'OpenAI fondées sur la recherche. | Facultatif selon la clé, module complémentaire seulement — désactivé à moins que le module GEO soit acheté et qu'une clé soit configurée. | États-Unis. |
| Perplexity | Module complémentaire GEO payant seulement — la même mesure de visibilité de marque et de sujets, via l'API de recherche de Perplexity. | Facultatif selon la clé, module complémentaire seulement — désactivé à moins que le module GEO soit acheté et qu'une clé soit configurée. | États-Unis. |
| Resend | Achemine les courriels transactionnels et d'alerte — sommaires, notifications et messages de compte. | Facultatif selon la clé — sans elle, l'envoi de courriels est ignoré et consigné honnêtement ; la livraison par webhook Slack, si configurée, continue de fonctionner. | États-Unis. |
| Cloudflare R2 | Stockage d'objets pour une copie de sauvegarde des documents de sources publiques ingérés, et pour l'archivage des rapports exportés. | Facultatif selon la clé — sans les clés R2, le téléversement est ignoré ; aucune autre fonctionnalité du produit n'en dépend. | Stockage d'objets mondial (réseau Cloudflare). |
| Sentry | Suivi des erreurs côté serveur de l'application, pour trouver et corriger les bogues. | Facultatif selon la clé — sans clé Sentry configurée, cette intégration est entièrement inactive. Lorsqu'elle est active, nous retirons les renseignements personnels avant l'envoi d'un événement. | Dépend de la configuration régionale de l'organisation Sentry (non fixée dans notre code). |
| Slack | Si un espace de travail configure son propre webhook entrant Slack, nous y publions le contenu des alertes et des appariements. | Configuré par le client, facultatif par espace de travail — ceci envoie des données vers un espace de travail Slack que vous contrôlez vous-même, et non un espace contrôlé par Clarion. | Déterminée par votre propre espace de travail Slack. |
| Cloudflare Web Analytics | Trafic agrégé sans témoins et indicateurs Core Web Vitals — sur le site de marketing et sur l'application produit une fois connecté. Utilisé délibérément plutôt qu'un outil de relecture de sessions dans l'application, car il ne capture aucun renseignement personnel. | Facultatif selon la clé, sans témoins — s'exécute pour chaque visiteur sans invite de consentement, car aucun renseignement personnel n'est recueilli. | Réseau mondial de Cloudflare. |
Ceux-ci ne touchent pas aux données de compte ou d'espace de travail — ce sont des outils d'analyse des visiteurs et anti-pourriel du site de marketing public. Les deux outils d'analyse se chargent seulement après un consentement explicite ; le défi anti-pourriel (Cloudflare Turnstile) s'exécute sans ce consentement et ne recueille aucune donnée d'analyse.
| Fournisseur | Finalité | Statut | Région |
|---|---|---|---|
| Google Analytics 4 | Analyse agrégée du trafic sur le site de marketing. | Facultatif et avec consentement — inactif à moins d'être configuré, et se charge seulement après avoir cliqué sur « Accepter » dans la bannière de témoins. | États-Unis. |
| Microsoft Clarity | Cartes thermiques et relecture de sessions pour comprendre l'utilisation du site de marketing. | Facultatif et avec consentement — même mécanisme de consentement que Google Analytics 4 ; ne se charge jamais avant votre acceptation. | États-Unis. |
| Cloudflare Turnstile | Défi anti-pourriel sur le formulaire d'inscription à l'infolettre du site de marketing, vérifié côté serveur. | Facultatif selon la clé — inactif à moins qu'une clé de site soit configurée. | Réseau mondial de Cloudflare. |
Non répertorié : Healthchecks.io, un simple signal de disponibilité réservé aux opérateurs, sans charge utile — il ne reçoit jamais de données du produit ni de données personnelles.
Questionnaire de sécurité ou exigences d'approvisionnement ? Écrivez-nous :
hello@withclarion.com