Politique de confidentialité de Clickwise — services v2

Version du 23 octobre 2026. La version anglaise fait foi.

1. Qui est le responsable du traitement

Clickwise est exploité par SOFT DEV FZ LLC, une société à responsabilité limitée de zone franche agréée par la Fujairah Creative City Free Zone Authority (Media Free Zone) sous la licence n° 9485/2016, à l'adresse indiquée sur sa licence : Fujairah – Twin Towers, P.O. Box 4422, Fujairah, Émirats arabes unis ; ou, lorsque le contrat du marchand ou de l'affilié le prévoit, par AFVENTURES NETWORK S.L., Paseo de la Habana 12, 5º dcha., 28036 Madrid, Espagne, NIF B87190906 (ensemble et séparément, «Clickwise», «nous»). Clickwise est le responsable du traitement pour les traitements décrits dans la présente politique, à l'exception des clics et des ventes des visiteurs d'un marchand, que Clickwise traite en tant que sous-traitant de ce marchand (section 3.3).

Contact confidentialité : privacy@hello.clickwise.net

2. Ce que couvre cette politique

Cette politique couvre :

• le panneau Clickwise sur partners.clickwise.net (également accessible sous panel-v2.clickwise.net), y compris les comptes d'affiliés et de marchands, l'inscription et l'onboarding ;
• l'API publique et le serveur MCP de Clickwise sous partners.clickwise.net/api/v1/ (également servis sous panel-v2.clickwise.net/api/v1/, y compris /api/v1/mcp/), les fichiers de découverte (llms.txt, /.well-known/ai-plugin.json, /.well-known/mcp.json), les pages publiques des programmes et du catalogue, ainsi que les flux de produits ;
• le Clickwise Tracker sur go.clickwise.net et les liens de redirection Clickwise sous /dl/ (par exemple sur r2.clickwise.net et share.clickwise.net), y compris les rapports de conversion («postbacks» et pixels) qu'ils reçoivent ;
• les e-mails que nous envoyons et recevons pour faire fonctionner le service et pour contacter des partenaires potentiels ;
• la ligne vocale et le WhatsApp de Clickwise : les numéros de téléphone +1 646 362 1368 et +44 7576 559749, la page d'appel web sur talk.clickwise.net (liée depuis partners.clickwise.net/talk), et les messages WhatsApp envoyés au +1 646 362 1368.

Elle ne couvre pas :

• t.clickwise.net et l'ancienne plateforme Clickwise v1, qui disposent de leur propre notice ;
• Clickwise AI Ads sur ads.clickwise.net, qui dispose de sa propre politique de confidentialité ;
• les sites web des annonceurs, des réseaux d'affiliation et des éditeurs, qui traitent les données selon leurs propres politiques.

3. Quelles données nous traitons

3.1 Comptes, inscription et onboarding

Lorsque vous créez ou utilisez un compte, nous traitons :

• Identité et connexion : nom d'utilisateur, prénom et nom, adresse e-mail et votre mot de passe, qui est stocké sous forme de hachage salé plutôt qu'en texte clair. Nous conservons également votre langue, votre fuseau horaire ainsi que l'heure de votre dernière connexion et de votre dernière activité.
• Affiliés : pays, adresse postale, forme juridique, numéro d'identification fiscale, nom, URL et pays du site web, ainsi que les coordonnées de paiement que vous saisissez : identifiant et nom PayPal, ou nom de la banque, titulaire du compte, pays et adresse de la banque, code IBAN ou SWIFT et numéro de compte.
• Marchands : raison sociale, pays, forme juridique, numéro d'identification fiscale, adresse de facturation, ville et code postal, ainsi que le nom, le numéro de téléphone, l'adresse e-mail et les identifiants de messagerie des contacts principal et technique.
• Documents que vous téléversez pour vérifier votre compte ou vos informations fiscales.
• Connexion avec Google (facultatif) : l'identifiant de votre compte Google, votre adresse e-mail Google et l'URL de votre photo de profil.
• Authentification à deux facteurs (facultatif) : le secret de votre application d'authentification ; vos codes de récupération ; et, si vous choisissez de faire confiance à un appareil, un enregistrement de cet appareil incluant le user agent de son navigateur.
• Demandes d'onboarding, y compris celles lancées via notre serveur MCP : ce que vous ou votre agent IA soumettez (par exemple raison sociale, site web, nom et e-mail de contact, pays, secteur d'activité, réseaux utilisés, endroits où les liens seront publiés, messages en texte libre et réponses à nos questions de suivi), la langue utilisée et le pays estimé à partir de votre adresse IP (section 3.7).

Notre assistant IA (Google Gemini, section 5) évalue les demandes d'onboarding et pose des questions de suivi. Les demandes des marchands peuvent être approuvées ou refusées automatiquement sur la base de cette évaluation. Vous pouvez demander un examen humain d'une décision automatisée en écrivant à privacy@hello.clickwise.net.

3.2 API publique et serveur MCP

Pour chaque appel à un outil sur notre serveur MCP, nous enregistrons : l'heure, le nom de l'outil et la méthode, le statut du résultat, le temps de réponse, le nom du client IA lorsqu'il peut être identifié, votre adresse IP, votre user agent, la version du protocole, un résumé limité à certains champs de la requête, un résumé de la réponse, tout message d'erreur, ainsi que le compte d'affilié ou la demande liés, le cas échéant.

Les outils de recherche de produits et de flux de produits nécessitent une clé API d'affilié (X-API-Key), qui relie ces appels au compte de l'affilié. Les outils request_tracked_links, request_merchant_onboarding et update_profile reçoivent les types de données décrits à la section 3.1, par exemple un e-mail de contact ou de réclamation, un nom d'affichage, un site web, un pays et un mode de paiement.

Les pages publiques des programmes et du catalogue, llms.txt, les manifestes et les flux de produits décrivent les programmes et les produits. Leur consultation génère les journaux de requêtes décrits à la section 3.5. Les pages publiques des programmes d'affiliation peuvent également charger le pixel de mesure d'OpenAI, selon les règles de la section 3.4.

3.3 Liens de suivi, clics et conversions

Lorsqu'une personne suit un lien de suivi Clickwise sur go.clickwise.net ou un lien /dl/, nous enregistrons un clic avec : un identifiant de clic ; l'heure ; l'hôte ; les identifiants de campagne, d'affilié et de lien ; l'URL de destination ; tout sub-ID fourni par l'affilié ; l'adresse IP telle que reçue, ni tronquée, ni masquée, ni hachée ; le user agent du navigateur ; le Referer HTTP ; et, lorsqu'ils sont présents dans le lien, les identifiants de clic publicitaire tels que gclid, gbraid et wbraid de Google, ainsi qu'un identifiant de clic externe. Les clics enregistrés par notre plateforme de suivi précédente sont également copiés dans ce système. Les copies peuvent inclure les types de données décrits ci-dessus, à l'exception de l'adresse IP et du user agent, et, lorsque cette plateforme les a enregistrés, le pays, la ville et le type d'appareil du visiteur.

Pour un clic sur un lien /dl/, nous stockons le pays du visiteur sous la forme d'un code à deux lettres lorsque la requête le contient déjà depuis notre répartiteur de charge ; nous ne le recherchons pas à cette fin et ne stockons aucune autre localisation. Si un lien restreint le trafic par pays, la redirection /dl/ recherche le pays de l'adresse IP dans notre propre base de données (section 3.7) pour choisir l'itinéraire ; le résultat de cette recherche n'est pas stocké avec le clic.

Le point de terminaison /api/touch du tracker peut créer ou récupérer un clic à partir des identifiants qui lui sont fournis. Il stocke les mêmes types de données et ne dépose aucun cookie.

Le site web de destination et les réseaux d'affiliation qui gèrent le lien reçoivent les paramètres contenus dans l'URL de destination. Ceux-ci peuvent inclure des identifiants ajoutés par Clickwise afin que la vente puisse être attribuée.

L'identifiant de clic cwclk. L'identifiant de clic est une valeur aléatoire que Clickwise crée lorsqu'une personne suit un lien de suivi. Lorsque le lien mène vers un marchand qui gère son programme sur Clickwise, nous l'ajoutons à l'adresse de destination en tant que paramètre cwclk et, sauf dans les cas où la section 3.4 indique qu'il n'est pas déposé, la redirection l'enregistre également dans le cookie cwclk, pendant le nombre de jours de cookie du programme. Pour ces clics et les ventes qui leur sont attribuées, y compris l'identifiant de clic et les données de commande, Clickwise agit en tant que sous-traitant du marchand : nous les utilisons uniquement pour suivre, attribuer et payer les commissions et pour prévenir la fraude dans le programme de ce marchand. Clickwise agit en tant que responsable du traitement indépendant uniquement pour ses propres registres de commissions, de facturation, de comptabilité et de fiscalité, ainsi que pour les données de compte des marchands et des affiliés. L'identifiant de clic est partagé avec le marchand de ce programme, qui le reçoit sur son site web et nous le renvoie avec la vente : via notre API de conversions, ou via le prestataire de paiement qu'il connecte à Clickwise (Stripe ou Lemon Squeezy). Lorsqu'un prestataire de paiement nous envoie un événement de paiement, nous ne conservons que ce dont nous avons besoin pour attribuer la vente et payer la commission : les identifiants, les montants, la devise, le statut, l'identifiant de clic et les dates. L'affilié peut voir les identifiants de clic de ses propres clics dans ses rapports. En tant que responsable du traitement de son site, le marchand informe ses visiteurs et, lorsque la loi l'exige, recueille leur consentement avant que l'identifiant de clic ne soit conservé ; nos instructions d'intégration demandent aux marchands de ne pas le conserver plus longtemps que le nombre de jours de cookie du programme. De notre côté, l'identifiant de clic est conservé avec le clic et avec les ventes qui lui sont attribuées, comme décrit à la section 7.

Rapports de conversion. Lorsqu'un annonceur, un réseau ou un site web nous signale une vente, un lead ou un autre événement, y compris les notifications de conversion que les réseaux d'affiliation nous envoient de serveur à serveur, nous enregistrons le type d'événement, l'identifiant de commande, les montants, la commission, la devise, le statut, le programme, l'identifiant de clic et tout identifiant de clic Google fourni, ainsi que les données techniques relatives à la requête de signalement : adresse IP, user agent, Referer, méthode HTTP, chemin et paramètres de requête et, pour certains rapports (tels que ceux provenant des webhooks des réseaux d'affiliation), le corps de la requête. Lorsque le rapport est un pixel chargé par un navigateur (par exemple sur une page de confirmation de commande), ces données techniques sont celles de ce navigateur.

3.4 Cookies et technologies similaires

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ou lorsque nous ne pouvons pas déterminer votre pays, la redirection ne dépose pas cwclk : l'identifiant de clic circule uniquement dans l'adresse de destination, et le marchand est responsable de ne le conserver qu'avec votre consentement. Ailleurs, Clickwise considère cwclk comme un cookie d'attribution du réseau nécessaire pour calculer et payer les commissions. Une redirection de suivi fonctionne sans cookies ni JavaScript, et les paramètres de votre navigateur peuvent bloquer ou supprimer les cookies. Lorsque la plateforme publicitaire vérifie un lien de suivi en arrière-plan («suivi parallèle»), un cookie déposé lors de cette requête en arrière-plan n'atteint pas nécessairement votre navigateur.

Pixel de mesure d'OpenAI. Sur les pages d'inscription des affiliés et des marchands ainsi que sur les pages publiques des programmes d'affiliation, nous pouvons charger l'Ads Measurement Pixel d'OpenAI, un script hébergé par OpenAI. Lorsque la loi exige un consentement préalable à cet effet (notamment dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Brésil), ou lorsque nous ne pouvons pas déterminer votre pays, il ne se charge qu'après que vous avez accepté la mesure publicitaire (cw_consent=all) ; jusque-là, ni le script du pixel ni aucune requête vers son hôte ne sont chargés. Ailleurs, il se charge sauf si vous avez choisi uniquement les cookies essentiels ou si votre navigateur envoie un signal Global Privacy Control. Nous déduisons votre pays à partir de votre adresse IP pour appliquer ces règles. Après une inscription ou une demande réussie, la page envoie à OpenAI un nom d'événement et une référence construite à partir du numéro interne du nouveau compte ou de la nouvelle demande. Nous ne lui transmettons pas les champs du formulaire, les adresses e-mail, les noms ni les URL. Vous pouvez modifier votre choix à tout moment via le lien «Cookie settings» sur ces pages ; le choix des cookies essentiels arrête les chargements et les événements de mesure futurs. Si le pixel a déjà été chargé, ce choix recharge la page pour l'arrêter. Ce que le script lit ou stocke dans votre navigateur est déterminé par OpenAI.

Connexion avec Google. Si vous la choisissez, le service de connexion de Google s'exécute dans votre navigateur selon les conditions de Google.

La page d'accueil du panneau ne charge aucun script publicitaire. Elle charge notre propre script d'analytique produit décrit à la section 3.9, qui ne dépose aucun cookie et n'utilise aucun stockage du navigateur. Lorsqu'un consentement préalable est requis, ou lorsque nous ne pouvons pas déterminer votre pays, elle affiche un bandeau de cookies ; le lien «Cookie settings» dans son pied de page vous permet de modifier votre choix. Les pages d'inscription et les pages publiques des programmes d'affiliation proposent également la notice de consentement et les paramètres des cookies.

3.5 Journaux du serveur

Pour chaque requête adressée à nos services, notre hébergeur, Google Cloud, enregistre l'adresse IP, le user agent, l'URL complète demandée y compris les paramètres de requête (qui peuvent inclure des identifiants de clic tels que gclid), la méthode, le statut, la taille et le temps de réponse, ainsi que le Referer lorsque le navigateur en envoie un. Le journal d'application propre au tracker enregistre le nom de la route, et non le chemin ni la chaîne de requête. Les adresses IP sont également utilisées comme clés de compteurs de limitation de débit par minute, qui expirent après 60 secondes.

Pour les inscriptions provisoires d'éditeurs, nous stockons un hachage à clé (HMAC-SHA256) de l'adresse IP dans la demande pendant 90 jours afin de prévenir les abus et de détecter les doublons. Nous ne stockons pas l'adresse IP brute dans ce champ de la demande ; une tâche quotidienne supprime le hachage après 90 jours.

3.6 E-mails et prospection

• Envoi. Nous envoyons des e-mails de service et de prospection via Resend, en utilisant le domaine d'expédition send.clickwise.net, et via l'API Gmail de nos boîtes aux lettres Google Workspace.
• Événements de distribution. Resend nous signale les événements de distribution : envoyé, distribué, ouvert, rebondi, plainte et retardé. Nous les stockons avec le message.
• Réponses et courrier entrant. Le courrier envoyé aux adresses @clickwise.net est remis dans une boîte aux lettres Google Workspace. Nos systèmes le lisent automatiquement et stockent l'expéditeur, les destinataires, la date, l'objet et le corps dans nos registres de contacts. Google Gemini peut le classer, le résumer et rédiger un brouillon de réponse. Le courrier envoyé à certaines boîtes aux lettres personnelles est exclu de la lecture automatisée.
• Rapports de commandes et de ventes. Cette boîte aux lettres peut recevoir, de la part de réseaux d'affiliation, de partenaires et de marchands, des rapports de commandes pouvant inclure des informations sur les acheteurs, utilisés uniquement pour valider et rapprocher les commissions. Les pièces jointes de ces rapports ne sont ni chargées dans notre panneau ni envoyées à des outils d'IA ; le texte de l'e-mail peut être traité par un service d'IA (Google Gemini) pour classer et résumer l'e-mail et rédiger un brouillon de réponse. Ces e-mails sont conservés dans la boîte aux lettres ; ceux qui justifient les registres de commissions et de comptabilité sont conservés aussi longtemps que l'exige le droit fiscal et comptable.
• Prospection. Pour trouver des marchands et des éditeurs potentiels, nous collectons des données de contact professionnel : raison sociale, site web ou domaine, nom du contact, adresse e-mail professionnelle, pays, secteur d'activité, réseaux d'affiliation utilisés et un résumé de recherche rédigé par notre IA. Nos sources sont les données des réseaux d'affiliation, les sites web publics, les recommandations, la saisie manuelle, les messages entrants, Clickwise AI Ads et les fournisseurs de données de contact B2B Hunter, Apollo, Prospeo et Snov.io. Nous vérifions avec Bouncer si une adresse peut recevoir des e-mails. Si un destinataire signale notre message comme spam, le contact passe au statut «ne pas contacter». Avant tout envoi de prospection, le système vérifie ce statut ainsi que toute désinscription enregistrée.

• Demandes relatives à la confidentialité. Les messages envoyés à privacy@hello.clickwise.net sont reçus par Resend pour un traitement humain, en dehors des flux automatisés commerciaux et d'onboarding. Le panneau enregistre l'expéditeur, le destinataire, les identifiants du message, l'heure et le statut de traitement, sans récupérer ni conserver le corps ou l'objet du message dans cet enregistrement. Une notification contenant l'expéditeur et l'objet est envoyée à la boîte aux lettres Workspace du propriétaire. Le message complet reste dans Resend pour la personne qui traite votre demande. La correspondance impliquant des boîtes aux lettres personnelles protégées est exclue de cette réception automatisée. Les webhooks entrants du compte partagé de Resend notifient également à d'autres projets exploités en interne les métadonnées du message, y compris l'expéditeur, le destinataire et l'objet.

3.7 Détection de la langue et du pays

Nous recherchons le pays de votre adresse IP dans une base de données conservée sur nos propres serveurs (DB-IP «IP to Country Lite», CC BY 4.0 : IP Geolocation by DB-IP) dans les cas suivants : lorsque vous ouvrez la page d'accueil du panneau sans langue dans l'adresse, lorsque vous utilisez les formulaires d'inscription et d'onboarding, lorsque vous suivez un lien /dl/ restreint par pays et, si la requête ne contient pas déjà votre pays, pour appliquer les règles relatives aux cookies de la section 3.4. Votre adresse n'est envoyée à aucun tiers à cette fin et le résultat n'est pas stocké, sauf pour les demandes d'onboarding où le pays estimé est stocké avec la demande.

3.8 Appels téléphoniques, appels web et WhatsApp avec notre assistant IA

Les appels vers nos numéros de téléphone et vers la page d'appel web, ainsi que les messages envoyés à notre numéro WhatsApp, sont pris en charge par un assistant IA, et non par une personne. Lors des appels, il indique qu'il est un assistant IA lorsqu'il vous salue, et il répond honnêtement si vous lui posez la question. Notre profil WhatsApp indique également qu'un assistant IA répond. Si vous préférez ne pas parler à une IA, écrivez à partnerships@clickwise.net.

• Appels. Les appels téléphoniques sont connectés via Twilio. Pendant la durée de l'appel, son flux audio est transmis en temps réel à l'API Google Gemini Live afin que l'assistant puisse vous comprendre et vous répondre. Nous n'enregistrons pas l'audio des appels. Gemini transcrit les deux côtés de la conversation. Pour chaque appel, nous stockons votre numéro de téléphone, l'heure, la durée et le sens de l'appel, la transcription (jusqu'à 20 000 caractères), un résumé, le résultat et des mesures techniques. L'assistant utilise les appels précédents provenant du même numéro comme contexte.
• Appels web. Sur talk.clickwise.net, l'audio passe de votre navigateur à notre serveur et à Gemini Live de la même manière, et la transcription ainsi que le résumé sont stockés comme pour les appels téléphoniques. Pour prévenir les abus, nous comptons les appels par jour et par adresse IP par heure ; le compteur utilise comme clé un hachage unidirectionnel de votre adresse IP, et non l'adresse elle-même.
• WhatsApp. Nous utilisons la plateforme WhatsApp Business de Meta (Cloud API) : Meta héberge et achemine les messages entre vous et nous. Pour chaque message entrant, nous stockons votre numéro WhatsApp et votre nom de profil, l'heure, le type et le texte du message, ainsi que l'identifiant, le type et le nom de fichier de toute pièce jointe. Nous conservons également les 60 derniers tours de la conversation : vos messages texte et les réponses de l'assistant. Le texte de votre message et la conversation récente sont envoyés à l'API Google Gemini pour rédiger la réponse. Les notes vocales sont téléchargées depuis Meta et envoyées à Gemini afin que l'assistant puisse les comprendre ; nous ne conservons pas l'audio. L'assistant répond à un nombre limité de messages par numéro chaque jour.
• Votre compte d'affilié sur WhatsApp. Si vous êtes un affilié Clickwise, vous pouvez lier votre numéro WhatsApp à votre compte : vous nous indiquez l'e-mail du compte, nous envoyons un code à 6 chiffres à cet e-mail et vous le saisissez dans le chat. Tant que le numéro est lié, l'assistant peut lire vos programmes, vos rapports de performance, vos conversions et le statut de vos paiements (solde, prochain paiement et mode de paiement masqué) et créer vos liens de suivi, avec les mêmes permissions qu'une application connectée à votre compte via notre serveur MCP (lecture et liens uniquement). Il ne peut pas modifier vos coordonnées de paiement ni vos paramètres de postback, postuler à des programmes ou approuver quoi que ce soit. Le lien apparaît parmi les connexions de votre compte sous le nom «Clickwise WhatsApp» ; il prend fin lorsque vous le révoquez à cet endroit, écrivez «unlink» dans le chat ou modifiez votre mot de passe. Nous conservons le numéro lié, le compte, le moment où il a été lié et un hachage de chaque code ; les codes expirent après 15 minutes. Ce que l'assistant lit pour vous répondre est envoyé à l'API Google Gemini et fait ensuite partie de la conversation WhatsApp.
• Lier WhatsApp depuis votre profil (affiliés, marchands et utilisateurs de Clickwise AI Ads). Vous pouvez également lier votre numéro WhatsApp depuis votre profil dans le panneau ou sur ads.clickwise.net. Vous acceptez un consentement qui indique à quoi sert le canal («I agree that Clickwise may message me on WhatsApp about my account and my campaigns, and to use this channel to ask about them. I can opt out at any time by writing STOP or from this profile.»), nous vous affichons un code à usage unique qui expire après 15 minutes, et vous envoyez «CW ALTA» avec ce code depuis le numéro WhatsApp que vous souhaitez lier : ce message prouve que le numéro vous appartient. Un numéro ne peut être lié qu'à un seul compte, et un numéro lié à un autre compte n'est pas repris. Un affilié obtient le même lien et les mêmes permissions qu'au point précédent. Pour un marchand, tant que le numéro est lié, l'assistant peut lire le statut de votre compte Clickwise et des comptes publicitaires qui y sont connectés ainsi que, lorsqu'ils sont disponibles, les chiffres, les campagnes et les alertes que Clickwise AI Ads vous affiche ; il ne peut pas modifier les campagnes, les budgets, les paiements ni les paramètres. Nous vous envoyons un e-mail lorsqu'un numéro est lié, et lorsque vous le déliez dans le chat ou depuis votre profil ; l'e-mail n'affiche jamais le numéro complet. Le lien prend fin lorsque vous écrivez STOP (ou BAJA) dans le chat, que vous le déconnectez depuis votre profil ou que vous modifiez votre mot de passe ; le lien d'un marchand prend également fin si le compte est fermé ou devient un compte du personnel. Les commandes (le message «CW ALTA» et son code, STOP, BAJA et BLOQUEAR, qui bloque les modifications via WhatsApp pour votre compte) sont traitées par des règles fixes avant l'assistant : elles ne sont pas envoyées à l'API Google Gemini, et les codes et PIN ne sont jamais conservés dans les enregistrements de messages ; nous conservons quelle commande est arrivée et notre réponse. Si des modifications confirmées via WhatsApp sont ajoutées ultérieurement, elles nécessiteront un PIN, que nous stockons uniquement sous forme de hachage. Un jeton d'accès collé dans le chat est supprimé avant que le message ne soit stocké ou n'atteigne l'assistant, et nous vous demandons de le révoquer. Nous conservons le numéro lié, le compte, le moment où il a été lié, la version et l'heure de votre consentement et le fait que vous ayez demandé ou non des alertes de campagne sur WhatsApp (pour l'instant, elles sont envoyées par e-mail), un enregistrement de chaque consentement et de chaque désinscription, ainsi qu'un hachage de chaque code.
• Fiches de contact. Pour les personnes avec lesquelles nous travaillons déjà, l'assistant peut utiliser une courte fiche de contact (nom, entreprise, fonction, adresse e-mail, numéros de téléphone, fuseau horaire, langue et notes sur notre relation) pour vous reconnaître et fournir du contexte. Nous conservons également pour chaque numéro un statut indiquant de ne pas appeler.
• Suivi. Après un appel, le résumé et la transcription sont envoyés par e-mail à la boîte aux lettres Google Workspace de notre équipe et conservés dans nos fichiers internes de suivi. Chaque appel (son résumé et l'action de suivi, et non la transcription) et chaque message WhatsApp (avec la réponse de l'assistant) sont également conservés dans un dossier associé à votre numéro dans notre panneau, lié à votre registre de contact (3.6) lorsque nous connaissons votre e-mail, afin qu'un membre de notre équipe puisse assurer le suivi et, dans la fenêtre de 24 heures de WhatsApp, vous y répondre. Pour WhatsApp, le premier message de la journée provenant de chaque numéro est également envoyé par e-mail à cette boîte aux lettres. Tout ce qui est convenu lors d'un appel ou d'un chat est confirmé par écrit par e-mail.

3.9 Analytique produit

Pour détecter les erreurs et améliorer le panneau, nos pages publiques et notre API, nous enregistrons la manière dont les services sont utilisés. Nous le faisons sur notre propre infrastructure (Google Cloud) et sans outils d'analyse tiers.

Ce qui est enregistré.

• Les écrans consultés, sous forme de modèle de route sans identifiants ni paramètres d'URL.
• Comment vous êtes arrivé, uniquement sous forme de catégorie : d'où vous venez (accès direct, ce même site, un e-mail, un moteur de recherche ou un autre site), le nom du moteur de recherche à partir d'une liste fermée et si la visite provient d'une publicité. Jamais l'adresse de la page d'où vous venez ni ce que vous avez recherché. Lorsqu'une page n'existe pas, nous conservons aussi le site qui contenait le lien (le domaine uniquement ; si le lien se trouvait sur notre propre site, également de quelle page il s'agissait, sans identifiants), pour corriger les liens cassés.
• Les clics sur les boutons et les liens, identifiés par le nom technique de l'élément et jamais par son texte.
• La progression des vidéos, par le nom technique de la vidéo, l'étape de lecture, la durée et la langue des sous-titres.
• La progression dans les formulaires, uniquement par le nom du champ et jamais par ce que vous saisissez.
• Les erreurs JavaScript, après suppression des adresses e-mail, des numéros de téléphone et des liens du message.
• Les requêtes adressées à notre API qui échouent.
• Le temps de réponse et le statut de notre API.
• Les recherches dans le catalogue de programmes et de produits. Le texte recherché n'est conservé que lorsque la recherche ne renvoie aucun résultat, raccourci à 50 caractères, après suppression des adresses e-mail, des numéros de téléphone, des liens et des données similaires.
• Les appels à notre serveur MCP (outil, résultat et durée).
• Les étapes clés de l'inscription et de l'activation, telles que l'approbation, le premier lien, le premier clic et la première vente.

Comment vous êtes identifié.

• Si vous êtes connecté, les événements portent un identifiant pseudonyme calculé à partir de votre numéro de compte avec une clé secrète (HMAC). Ils ne contiennent ni votre nom, ni votre adresse e-mail, ni le numéro de compte lui-même.
• Si vous n'êtes pas connecté, vous ne recevez aucun identifiant qui persiste au-delà de la page : le script ne dépose aucun cookie et ne stocke rien dans votre navigateur, et son identifiant de session n'existe que tant que la page est ouverte.
• Nous conservons une adresse IP raccourcie (les trois premiers blocs d'une adresse IPv4 ou les 48 premiers bits d'une adresse IPv6), le type d'appareil, la famille du navigateur et du système d'exploitation, la langue de la page et, lorsque notre répartiteur de charge le fournit, le pays.
• L'adresse IP complète n'est utilisée qu'à la réception de l'événement, pour reconnaître notre propre trafic de test. La chaîne complète d'identification du navigateur n'est pas conservée.

Votre choix.

• Si vous n'êtes pas connecté et que votre navigateur envoie un signal Global Privacy Control, ou si vous avez choisi uniquement les cookies essentiels dans les paramètres des cookies du site que vous consultez, le script n'enregistre rien, et nous n'enregistrons ni vos recherches ni les adresses que vous n'avez pas trouvées. Seuls le temps technique et le statut de vos requêtes à notre API sont conservés, sans identifiants, comme les journaux du serveur décrits à la section 3.5.
• Si vous êtes connecté, vous pouvez vous y opposer en écrivant à privacy@hello.clickwise.net.
• Les comptes de notre personnel, de test et internes sont marqués et exclus de l'analyse.

Durée de conservation. Les événements produit sont conservés pendant 400 jours, et les événements techniques (temps de réponse de l'API, erreurs et tâches d'arrière-plan) pendant 90 jours. Les totaux quotidiens sans identifiants sont conservés jusqu'à 25 mois.

4. Pourquoi nous utilisons vos données et sur quelle base légale

Les bases suivantes indiquent la position adoptée par Clickwise en tant que responsable du traitement et, pour les traitements qu'il effectue en tant que sous-traitant d'un marchand, la base légale du marchand (sections 1 et 3.3). Elles ne constituent pas une déclaration selon laquelle une évaluation juridique indépendante a été réalisée.

5. Qui reçoit les données

Prestataires de services

L'évaluation prestataire par prestataire des rôles de sous-traitant ou de responsable du traitement indépendant ainsi que des accords de traitement des données associés reste en attente.

Paiements. Les paiements aux affiliés sont actuellement effectués manuellement par l'intermédiaire de banques ou de PayPal. Le prestataire de paiement reçoit les informations sur le bénéficiaire et la transaction nécessaires pour effectuer le paiement.

Autres destinataires. Les annonceurs, les réseaux d'affiliation et les affiliés impliqués dans une référence reçoivent les identifiants et les informations de transaction nécessaires à l'attribution et au paiement. Nous pouvons également divulguer des données lorsque la loi l'exige ou pour la constatation, l'exercice ou la défense de droits en justice.

6. Transferts internationaux

SOFT DEV FZ LLC est établie aux Émirats arabes unis. Nos serveurs d'application, nos bases de données, notre cache et notre stockage de fichiers se trouvent dans la région europe-west1 de Google Cloud (Belgique). Google Cloud Logging conserve nos journaux dans son emplacement mondial. Les enregistrements de la ligne vocale et de WhatsApp décrits à la section 3.8 sont stockés dans la région us-central1 de Google Cloud (Iowa, États-Unis). Certains autres prestataires mentionnés à la section 5 peuvent traiter des données en dehors des Émirats arabes unis et de l'Espace économique européen, y compris aux États-Unis. Le courrier relatif à la confidentialité reçu sur hello.clickwise.net est stocké par Resend dans sa région US East (Virginie du Nord). Le courrier des boîtes aux lettres clickwise.net est stocké par Google Workspace dans les centres de données de Google, qui peuvent se trouver en dehors de l'Espace économique européen. Pour les clics et les ventes que nous traitons en tant que sous-traitant d'un marchand, nos conditions applicables aux marchands intègrent les clauses contractuelles types de l'UE (de responsable du traitement à sous-traitant). L'évaluation des localisations de chaque prestataire et des garanties de transfert applicables reste en attente ; la présente politique n'affirme pas que des garanties contractuelles particulières ont déjà été mises en place. Les événements d'analytique produit (3.9) transitent par Google Cloud Logging et sont stockés dans BigQuery dans la région europe-west1.

7. Durée de conservation des données

Notre position en matière de durée de conservation est de conserver les données tant que votre compte est actif et pendant le temps nécessaire au rapprochement et à la comptabilité. Les registres de commissions, de facturation, de comptabilité et de fiscalité sont conservés aussi longtemps que l'exige la loi applicable à l'opérateur (pour SOFT DEV FZ LLC, jusqu'à sept ans en vertu du droit fiscal des Émirats arabes unis). Lorsqu'un marchand quitte Clickwise, nous supprimons les données de clics et de ventes de ses visiteurs, à l'exception des registres que nous devons conserver en vertu de la loi. Il n'existe actuellement aucun calendrier de suppression automatique pour les comptes, les clics d'affiliés et les rapports de conversion, les registres de commissions, les enregistrements d'appels MCP, les demandes d'onboarding, les registres de contacts ou les e-mails. La fermeture d'un compte le marque comme supprimé sans effacer automatiquement les données associées. Les autres outils de suppression et d'anonymisation, notamment pour les adresses IP des clics, restent à mettre en œuvre ; nous ne promettons pas de délai de suppression que le système n'applique pas.

• Audio des appels : non enregistré ; il n'existe que pendant que l'appel est en cours.
• Transcriptions, résumés et journaux d'appels, enregistrements des messages WhatsApp et fiches de contact de la ligne vocale (3.8) : aucun calendrier de suppression automatique. Nous les conservons pour assurer le suivi de vos demandes et pour donner du contexte à l'assistant lors de conversations ultérieures, jusqu'à ce que vous nous demandiez de les supprimer. L'enregistrement de la conversation WhatsApp ne conserve que ses 60 derniers tours.
• Liaisons de comptes WhatsApp (3.8) : conservées tant que le lien est actif ; l'enregistrement du lien, l'enregistrement de chaque consentement et de chaque désinscription ainsi que les hachages de ses codes sont supprimés 12 mois après la fin du lien (un code qui n'a jamais été utilisé, 12 mois après son expiration). L'enregistrement de chaque commande (quelle commande est arrivée et notre réponse, jamais un code) est supprimé après 90 jours.
• Compteurs d'appels web : aucune suppression automatique ; ils ne contiennent que des adresses IP hachées et des décomptes.
• Journaux du serveur : 30 jours.
• Sauvegardes des bases de données : sauvegardes automatisées ; nous conservons les 30 dernières de la base de données du panneau et les 7 dernières de la base de données de suivi, ainsi que 7 jours de journaux de transactions.
• Cache de recherche du pays : 24 heures (5 minutes après une recherche ayant échoué).
• Analytique produit : événements d'utilisation pseudonymisés (sans noms ni adresses e-mail ; adresses IP raccourcies ; texte libre nettoyé) : événements techniques 90 jours et événements produit 400 jours (3.9). Les totaux quotidiens sans identifiants sont conservés jusqu'à 25 mois.
• Cookies : tels qu'indiqués à la section 3.4. Lorsqu'un cookie expire, les enregistrements sur nos serveurs ne sont pas supprimés.

8. Vos droits

Selon la loi qui s'applique à vous, vous pouvez disposer d'un droit d'accès à vos données, de rectification, d'effacement, de limitation ou d'opposition à leur traitement (y compris l'opposition à la prospection à tout moment), d'un droit à la portabilité pour les recevoir dans un format portable, du droit de retirer votre consentement lorsque le traitement repose sur le consentement, et du droit d'introduire une réclamation auprès d'une autorité de contrôle. La position du responsable du traitement est que la loi sur la protection des données personnelles des Émirats arabes unis (décret-loi fédéral n° 45 de 2021) s'applique, et que le RGPD s'applique aux utilisateurs situés dans l'Union européenne en vertu de son article 3(2). Nous n'avons pas désigné de représentant dans l'UE ; l'obligation de désigner un représentant et les autorités de contrôle compétentes restent en attente d'un avis juridique.

Pour exercer ces droits, contactez privacy@hello.clickwise.net. Nous pouvons vous demander des informations raisonnables pour confirmer votre identité avant de donner suite à une demande. Veuillez ne pas envoyer de mots de passe, de coordonnées de paiement ni de documents d'identité inutiles. Les enregistrements détenus par un annonceur ou un réseau peuvent nécessiter une demande distincte auprès de cette organisation. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande. Cet engagement de réponse ne signifie pas que tous les enregistrements sont automatiquement effacés dans ce délai ; les obligations comptables peuvent nous obliger à conserver certains enregistrements.

Appels et WhatsApp. Pour faire supprimer les enregistrements de la ligne vocale et de WhatsApp vous concernant, écrivez à privacy@hello.clickwise.net et indiquez-nous le numéro de téléphone ou de WhatsApp que vous avez utilisé ainsi que la date approximative. Nous pouvons vous demander de confirmer que le numéro vous appartient, par exemple en envoyant un message WhatsApp depuis celui-ci. Nous supprimerons les transcriptions et les résumés d'appels, les messages WhatsApp et la fiche de contact détenus pour ce numéro et, si vous le souhaitez, nous le marquerons pour ne plus être appelé. Notre équipe effectue cette opération manuellement. Les copies envoyées par e-mail, conservées dans le dossier de votre numéro dans le panneau ou ajoutées à nos registres de contacts (3.6) sont traitées dans le cadre de la même demande.

9. Sécurité

Les mots de passe sont stockés sous forme de hachages salés. L'authentification à deux facteurs est disponible pour les comptes. Les secrets de l'application d'authentification sont stockés de manière chiffrée ; un secret enregistré avant l'introduction du chiffrement est converti lors de sa prochaine utilisation. En production, les cookies de session et CSRF sont uniquement envoyés via HTTPS. Les identifiants de service sont conservés dans Google Cloud Secret Manager.

10. Modifications de cette politique

Lorsque nos traitements évoluent, nous mettons à jour cette politique et sa date. Cette version reflète l'implémentation révisée le 27 septembre 2026 ; la section 3.8, les entrées associées des sections 4 à 8 et les règles relatives aux cookies de la section 3.4 reflètent l'implémentation révisée le 2 octobre 2026 ; la section 3.9 et les entrées associées des sections 3.4, 4, 6 et 7 reflètent l'implémentation révisée le 9 octobre 2026 ; la liaison de WhatsApp depuis le profil de la section 3.8 et les entrées associées des sections 4, 5 et 7 reflètent l'implémentation révisée le 10 octobre 2026 ; le pays du visiteur stocké avec les clics /dl/ de la section 3.3 reflète l'implémentation révisée le 19 octobre 2026 ; l'identifiant de clic, la copie des clics antérieurs et les rapports de conversion de la section 3.3, les cookies cwclk et cw_sd_<campaign> de la section 3.4 et les entrées associées des sections 1, 4, 6 et 7 reflètent l'implémentation révisée le 19 octobre 2026.