Clivy

Politique de confidentialité

En vigueur depuis le 2 octobre 2026

Responsable du traitement : Clivy by Rich, Benjamin Rich, entreprise individuelle

Avenue Eugène-Lance 72, 1212 Grand-Lancy, Suisse

IDE : CHE-474.586.368

Contact protection des données : clivy@benjyrich.ch

Clivy est un logiciel en ligne de suivi client pour photographes (clivy.ch). Cette page explique quelles données nous traitons, pourquoi, où elles sont gardées, et comment vous gardez le contrôle. Elle suit la loi suisse sur la protection des données (LPD) et le Règlement général sur la protection des données (RGPD).

1. Qui est concerné

Les studios : les photographes qui ont un compte Clivy. Pour leurs propres données, Clivy est responsable du traitement.
Les clients des studios : les personnes que le photographe enregistre dans Clivy. Pour ces données, le photographe est responsable du traitement et Clivy agit seulement comme sous-traitant, pour lui fournir le service.

2. Données traitées

Compte du studio : nom, nom du studio, email, téléphone, adresse, logo, réglages, abonnement.
Données que le studio met dans Clivy : fiches clients (nom, email, téléphone, adresse, notes), séances, contrats et signatures, factures, galeries photo, messages.
Données techniques : journaux de connexion et d'erreurs, gardés pour la sécurité et le bon fonctionnement.
Clivy n'utilise ni publicité, ni pistage publicitaire, ni revente de données. Le navigateur garde seulement la session et la langue choisie.

3. Pourquoi

Fournir le service demandé par le studio (exécution du contrat).
Facturer l'abonnement et respecter nos obligations légales (comptabilité).
Assurer la sécurité et corriger les erreurs (intérêt légitime).

4. Où sont les données (sous-traitants)

Supabase : base de données et fichiers, hébergés dans l'Union européenne.
Cloudflare : hébergement du site et protection.
Resend : envoi des emails.
Stripe : paiements. Clivy ne voit ni ne garde les numéros de carte.
ASPSMS (Suisse) : envoi des SMS, si le studio les utilise.
Google : seulement si le studio connecte son compte Google (voir point 5).

Certains de ces prestataires peuvent traiter des données hors de Suisse et de l'UE. Dans ce cas, le transfert se fait avec les garanties prévues par la loi (clauses contractuelles types).

5. Données Google (Google Contacts)

Le studio peut, s'il le décide, connecter son compte Google depuis « Mon profil » pour synchroniser ses contacts entre Google Contacts et Clivy.

Accès demandé : l'adresse email du compte Google (pour afficher quel compte est connecté) et les contacts Google (autorisation https://www.googleapis.com/auth/contacts).
Usage : Clivy lit les contacts Google pour créer ou compléter les fiches clients du studio, et écrit dans Google Contacts les fiches créées ou modifiées dans Clivy (nom, email, téléphone, adresse, entreprise). C'est le seul usage, et il se fait seulement à la demande du studio.
Pas de suppression : Clivy ne supprime jamais un contact Google.
Conservation : les jetons d'accès Google sont gardés sur nos serveurs uniquement, jamais dans le navigateur. Les contacts synchronisés sont gardés dans le compte Clivy du studio, comme ses autres fiches.
Jamais vendues, jamais pour la publicité : les données Google ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle. Aucune personne ne les lit, sauf accord du studio pour du support, pour la sécurité, ou si la loi l'exige.
Déconnexion : le bouton « Déconnecter Google » dans « Mon profil » révoque l'accès et efface les jetons. Le studio peut aussi retirer l'accès à tout moment sur myaccount.google.com/permissions.

L'utilisation et le transfert par Clivy vers toute autre application des informations reçues des API Google respectent les Règles sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

6. Durée de conservation

Les données sont gardées tant que le compte existe.
Après une résiliation, le studio peut demander une copie pendant 30 jours. Ensuite, les données sont effacées, y compris les données Google.
Les pièces comptables sont gardées 10 ans, comme la loi l'exige.

7. Sécurité

Connexion chiffrée (HTTPS), données de chaque studio séparées et inaccessibles aux autres studios, accès protégé par mot de passe, sauvegarde chaque nuit.

8. Vos droits

Vous pouvez demander à voir, corriger, recevoir ou effacer vos données, ou vous opposer à un traitement. Écrivez à clivy@benjyrich.ch. Nous répondons dans les 30 jours. Si vous êtes client d'un photographe, adressez-vous d'abord à lui : c'est lui qui gère vos données. Vous pouvez aussi saisir le Préposé fédéral à la protection des données (PFPDT) ou l'autorité de votre pays.

9. Changements

Cette politique peut évoluer. Un changement important est annoncé par email aux studios au moins 30 jours avant.

Voir aussi les conditions générales.

Clivy

Privacy policy

Effective from 2 October 2026

Data controller: Clivy by Rich, Benjamin Rich, sole proprietorship

Avenue Eugène-Lance 72, 1212 Grand-Lancy, Switzerland

UID: CHE-474.586.368

Data protection contact: clivy@benjyrich.ch

Clivy is an online client management software for photographers (clivy.ch). This page explains what data we process, why, where it is kept, and how you stay in control. It follows the Swiss Federal Act on Data Protection (FADP) and the General Data Protection Regulation (GDPR).

1. Who is concerned

Studios: photographers with a Clivy account. For their own data, Clivy is the data controller.
Studios' clients: people the photographer records in Clivy. For this data, the photographer is the controller and Clivy only acts as a processor, to provide the service.

2. Data processed

Studio account: name, studio name, email, phone, address, logo, settings, subscription.
Data the studio puts in Clivy: client records (name, email, phone, address, notes), sessions, contracts and signatures, invoices, photo galleries, messages.
Technical data: login and error logs, kept for security and proper operation.
Clivy uses no advertising, no ad tracking and never sells data. The browser only stores the session and the chosen language.

3. Why

To provide the service requested by the studio (performance of the contract).
To bill the subscription and meet our legal obligations (accounting).
To ensure security and fix errors (legitimate interest).

4. Where the data is (processors)

Supabase: database and files, hosted in the European Union.
Cloudflare: website hosting and protection.
Resend: email delivery.
Stripe: payments. Clivy never sees or stores card numbers.
ASPSMS (Switzerland): SMS delivery, if the studio uses it.
Google: only if the studio connects its Google account (see section 5).

Some of these providers may process data outside Switzerland and the EU. In that case, the transfer uses the safeguards required by law (standard contractual clauses).

5. Google data (Google Contacts)

The studio can, if it chooses, connect its Google account from "My profile" to sync its contacts between Google Contacts and Clivy.

Access requested: the Google account email address (to show which account is connected) and Google contacts (scope https://www.googleapis.com/auth/contacts).
Use: Clivy reads Google contacts to create or complete the studio's client records, and writes to Google Contacts the records created or changed in Clivy (name, email, phone, address, company). This is the only use, and it happens only at the studio's request.
No deletion: Clivy never deletes a Google contact.
Storage: Google access tokens are kept on our servers only, never in the browser. Synced contacts are kept in the studio's Clivy account, like its other records.
Never sold, never used for ads: Google data is never sold, rented, used for advertising, or used to train artificial intelligence models. No human reads it, except with the studio's consent for support, for security, or when required by law.
Disconnect: the "Disconnect Google" button in "My profile" revokes access and deletes the tokens. The studio can also remove access at any time at myaccount.google.com/permissions.

Clivy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Retention

Data is kept as long as the account exists.
After cancellation, the studio can request a copy for 30 days. Then the data is deleted, including Google data.
Accounting records are kept for 10 years, as required by law.

7. Security

Encrypted connection (HTTPS), each studio's data separated and inaccessible to other studios, password-protected access, nightly backups.

8. Your rights

You can ask to access, correct, receive or delete your data, or object to processing. Write to clivy@benjyrich.ch. We reply within 30 days. If you are a photographer's client, contact the photographer first: they manage your data. You can also contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or the authority in your country.

9. Changes

This policy may change. Any significant change is announced to studios by email at least 30 days in advance.