Application Clara
En vigueur au 13 septembre 2026
Clara — application mobile et services associés
L'application Clara (« l'Application ») est éditée par Bonjour Clara, société par actions simplifiée unipersonnelle (SASU) de droit français.
Bonjour Clara est responsable du traitement des données personnelles collectées via l'Application, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés.
Clara est une application d'éducation financière et de suivi de patrimoine. Elle permet de renseigner et suivre un portefeuille d'investissements, de converser avec un assistant conversationnel propulsé par une intelligence artificielle, et d'accéder à des contenus pédagogiques sur les marchés financiers.
Clara fournit un contenu éducatif et informationnel. Elle ne fournit pas de conseil en investissement personnalisé, ne recommande pas l'achat ou la vente d'instruments financiers, et ne collecte ni ne détient aucun fonds.
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application. Aucune donnée n'est collectée à votre insu, et l'Application ne contient ni publicité, ni traceur publicitaire, ni outil de mesure d'audience tiers.
| Catégorie | Détail | Base légale |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) | Exécution du contrat |
| Profil | Prénom, nom, profil investisseur (« archétype »), réponses au questionnaire d'accueil, capacité d'épargne mensuelle et épargne de précaution si renseignées | Exécution du contrat |
| Patrimoine | Positions renseignées manuellement ou par import de capture d'écran : nom de l'actif, quantité, prix d'acquisition, dates ; historique de valeur du portefeuille | Exécution du contrat |
| Conversations | Messages échangés avec Clara, y compris les images que vous choisissez d'envoyer (par exemple des captures d'écran de votre portefeuille) | Exécution du contrat + consentement (voir 5) |
| Préférences et alertes | Liste de suivi, seuils d'alerte, objectifs, devise préférée | Exécution du contrat |
| Code PIN | Code de verrouillage de l'application, stocké sous forme chiffrée irréversible | Exécution du contrat |
| Abonnement (le cas échéant) | Formule souscrite, statut et historique de l'abonnement, identifiant client chez notre prestataire de paiement. Les données complètes de carte bancaire sont traitées exclusivement par le prestataire de paiement et ne nous sont jamais transmises | Exécution du contrat |
| Catégorie | Détail |
|---|---|
| Éléments de personnalisation | Score pédagogique (« Clara Score »), bilan des fondations, éléments que Clara mémorise de vos échanges pour personnaliser ses réponses (« mémoire ») |
| Données techniques | Journaux techniques strictement nécessaires à la sécurité et au fonctionnement du service |
Nous ne collectons pas : votre localisation, vos contacts, votre numéro de téléphone, de données de santé, ni aucune donnée à des fins publicitaires.
Nous ne vendons jamais vos données. Nous ne les partageons avec aucun tiers à des fins commerciales ou publicitaires.
Les réponses de Clara sont générées par un modèle de langage avancé, fourni par un prestataire spécialisé en intelligence artificielle établi aux États-Unis, agissant en qualité de sous-traitant, dans le cadre d'un contrat encadrant strictement l'usage des données.
À chaque message que vous envoyez à Clara, sont transmis pour générer la réponse :
Lors de la création de votre compte, vous consentez explicitement à cette transmission. Ce consentement est nécessaire au fonctionnement de l'assistant conversationnel, qui constitue le cœur du service. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte (section 8).
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et de l'authentification | Union européenne (Francfort, Allemagne) |
| Vercel | Hébergement de l'interface de programmation (API) | États-Unis / UE — garanties de transfert (clauses contractuelles types) |
| Prestataire d'intelligence artificielle | Génération des réponses de l'assistant (voir section 5) | États-Unis — garanties de transfert (voir 5.3) |
| Stripe | Traitement sécurisé des paiements de l'abonnement Elite (souscription sur notre site). Nous n'accédons jamais aux données complètes de carte bancaire. | États-Unis / UE — cadre de conformité PCI-DSS, garanties de transfert |
| Brevo | Envoi des e-mails de service et d'information (réinitialisation de mot de passe, bienvenue, communications liées au compte et à nos offres) | France / Union européenne |
| Fournisseurs de données de marché | Cours et informations de marché (tickers uniquement) | Divers — aucune donnée personnelle transmise |
Aucun autre tiers n'a accès à vos données. L'Application n'intègre aucun outil d'analyse comportementale ni de suivi publicitaire.
| Données | Durée | Point de départ |
|---|---|---|
| Données de compte, profil, patrimoine, conversations | Durée de vie du compte, puis suppression sous 15 jours | Demande de suppression du compte |
| Images envoyées dans les conversations | 90 jours, puis suppression automatique | Envoi de l'image |
| Journaux techniques et de sécurité | 12 mois | Génération du journal |
| Journal d'accès administrateur (traçabilité de sécurité) | Conservé après suppression du compte, sous forme limitée à la traçabilité | — |
| Pièces comptables et données de facturation | 10 ans (obligation légale), y compris après suppression du compte | Émission de la facture |
Vous pouvez supprimer votre compte à tout moment, directement depuis l'Application : Réglages → Compte → Supprimer mon compte.
La suppression est immédiate de votre point de vue : votre session est fermée et votre compte devient inaccessible. L'effacement définitif de l'ensemble de vos données (profil, portefeuille, conversations, images, alertes, historique) intervient automatiquement dans un délai maximal de 15 jours. Ce délai nous permet de prévenir les suppressions accidentelles ou frauduleuses.
Seule est conservée, après effacement, la trace de sécurité mentionnée en section 7, dans la mesure strictement nécessaire à la traçabilité.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : contact@bonjourclara.ai. Nous répondons dans un délai d'un mois.
L'Application s'adresse aux personnes majeures. En créant un compte, vous confirmez avoir au moins 18 ans.
Nous pouvons faire évoluer cette politique, notamment en cas d'évolution du service ou de la réglementation. En cas de modification substantielle, vous en serez informé dans l'Application avant l'entrée en vigueur. La version en vigueur est datée en tête de document et accessible à tout moment à l'adresse https://www.bonjourclara.ai/confidentialite ainsi que depuis l'Application.
Pour toute question relative à cette politique ou à vos données : contact@bonjourclara.ai.
Bonjour Clara, SASU — 229 rue Saint-Honoré, 75001 Paris — RCS Paris 109 826 305