Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
En bref
Criw conserve ce dont vos agents ont besoin pour faire leur travail, et rien de plus. Ce que vous dites à vos agents et les fichiers qu’ils créent vous appartiennent. Nous les stockons dans l’UE, ne les vendons pas, ne vous montrons pas de publicité et ne les utilisons pas pour entraîner des modèles. Les mots de passe et clés que vous confiez à vos agents sont scellés et ne sont jamais réaffichés à qui que ce soit.
Qui sommes-nous
Criw est conçu et exploité par Marc Torrelles, personne physique établie en Espagne, responsable du traitement de vos données à caractère personnel au sens du règlement général sur la protection des données de l’UE (RGPD). Dans cette politique, « nous » désigne Marc. Écrivez à privacy@criw.app pour toute question à son sujet.
Ce que nous collectons
- Votre compte. Votre adresse e-mail, ou aucune si vous commencez en tant qu’invité sur votre téléphone. Si vous vous connectez avec Apple ou Google, nous recevons de leur part votre adresse e-mail vérifiée et rien d’autre de votre profil.
- Ce que vous donnez à vos agents. Messages, messages vocaux, fichiers, instructions, souvenirs, routines, règles et discussions de groupe. Un message vocal est transcrit en texte et l’enregistrement n’est pas conservé.
- Les identifiants que vous confiez. Mots de passe, clés d’API et connexions aux apps connectées (Gmail, Notion, Slack et autres). Chacun est scellé, ouvert uniquement au moment où un agent l’utilise, et n’est jamais écrit dans un journal ni affiché dans l’app.
- Utilisation et facturation. Le coût de chaque exécution, votre solde de crédit, votre formule, vos achats et votre temps d’ordinateur quotidien. Les données de carte bancaire vont au prestataire de paiement et ne nous parviennent jamais.
- Comment vous utilisez les apps. Des comptages de ce que vous faites dans Criw (quels écrans vous ouvrez, que vous avez envoyé un message, qu’un agent a terminé une tâche, combien de temps cela a pris, ce que cela a coûté et avec quel modèle, quels connecteurs vous avez ajoutés), avec votre forfait, votre plateforme, la version de l’app, votre langue et la date de création de votre compte, conservés sous l’identifiant de votre compte. Jamais ce que vous ou vos agents avez écrit : ni messages, ni noms, ni fichiers, ni adresses. Désactivez-les dans Réglages → Partager les statistiques d’utilisation.
- Appareils. Les jetons de notification de votre téléphone et de votre ordinateur, pour pouvoir vous prévenir quand un agent a besoin de vous.
- Journaux techniques. Les erreurs et enregistrements de requêtes dont nous avons besoin pour assurer le fonctionnement du service. Ils ne contiennent jamais vos messages, vos clés ni votre voix.
Ce site ne dépose aucun cookie et n’utilise aucun outil d’analyse. L’app de bureau vous garde connecté grâce à un seul cookie, criw_session.
Comment nous les utilisons, et sur quelle base
- Pour fournir le service que vous avez demandé : vos agents, leurs routines, les notifications et la facturation. Base légale : notre contrat avec vous.
- Pour assurer la sécurité et le bon fonctionnement de Criw : prévenir les abus, corriger les pannes. Base légale : notre intérêt légitime à disposer d’un service qui fonctionne.
- Pour respecter nos obligations légales : conserver les justificatifs de paiement. Base légale : obligation légale.
- Pour savoir quoi améliorer : les comptages d’utilisation ci-dessus. Base légale : notre intérêt légitime à améliorer Criw. Vous pouvez vous y opposer à tout moment en désactivant Partager les statistiques d’utilisation dans les Réglages ; dès lors, plus rien n’est compté, sur aucun appareil.
Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d’IA. Nous ne lisons pas les conversations de vos agents, sauf pour examiner un problème que vous nous signalez ou lorsque la loi l’exige.
Comment vos agents utilisent les modèles d’IA
Pour réfléchir, un agent envoie au modèle que vous avez choisi ce dont il a besoin pour la tâche en cours : ses instructions, la conversation et les souvenirs et fichiers pertinents. Nous acheminons ces appels via OpenRouter jusqu’au fournisseur du modèle. Chaque fournisseur traite ces données selon ses propres conditions, et nous n’utilisons que des fournisseurs qu’OpenRouter indique comme ne s’en servant pas pour l’entraînement. Si vous utilisez votre propre clé OpenRouter, ce sont les paramètres de votre compte OpenRouter qui s’appliquent.
Où elles sont stockées
Criw fonctionne sur Cloudflare. Vos agents, leurs souvenirs et conversations, et chaque fichier de votre espace de travail sont stockés dans la juridiction UE de Cloudflare et y restent. Votre fiche de compte (e-mail, sessions, achats) est stockée en Europe de l’Ouest. Lorsqu’un agent fait appel à un service situé hors de l’UE à votre demande, comme un fournisseur de modèles ou un site web, les données envoyées pour cette tâche précise quittent l’UE avec les garanties que ce service prévoit (le cadre de protection des données UE–États-Unis ou les clauses contractuelles types).
Qui nous aide
Ces entreprises traitent des données pour notre compte, uniquement pour la finalité indiquée :
| Entreprise | Pour quoi faire | Ce qu’elles voient |
|---|---|---|
| Cloudflare | Hébergement et stockage | Tout ce qui est stocké dans Criw, chiffré au repos |
| OpenRouter | Acheminement des appels de modèle vers le fournisseur que vous choisissez | Ce qu’un agent envoie à un modèle pour une tâche |
| Parallel | Recherche et lecture de pages | Les recherches et adresses qu’un agent consulte |
| Fly.io | L’ordinateur des agents : son terminal et son navigateur | Les commandes qu’un agent exécute, les fichiers sur lesquels il travaille et les pages que visite son navigateur, avec les sessions ouvertes |
| Composio | Connexion à Gmail, Google Agenda et Google Drive | Ta connexion Google, ainsi que les e-mails, événements et fichiers qu’un agent y lit ou y écrit |
| Resend | Envoi par e-mail de vos codes de connexion | Votre adresse e-mail |
| Sentry | Rapports de plantage et d’erreur | Un identifiant de compte, votre appareil et la version de l’app, et ce qui a échoué |
| Mixpanel | Statistiques d’utilisation, stockées dans l’UE | Un identifiant de compte, votre forfait, plateforme, version de l’app et langue, la date de création de votre compte, et des comptages de ce que vous utilisez dans Criw (quelles fonctions, quels modèles et connecteurs) ; jamais ce que vous écrivez |
| RevenueCat | Achats de Pro et de crédit sur toutes les plateformes | Vos achats et un identifiant de compte |
| Stripe | Paiements par carte dans l’app de bureau, via RevenueCat | Vos données de paiement et votre e-mail |
| Apple | Connexion avec Apple, achats sur l’App Store, notifications iPhone | Votre e-mail ; vos achats ; un jeton d’appareil et le texte des notifications |
| Connexion avec Google, achats sur Google Play, notifications Android | Votre e-mail ; vos achats ; un jeton d’appareil et le texte des notifications |
Les apps que vous connectez (Gmail, Notion, GitHub, Slack et autres) ne sont pas nos sous-traitants : vous connectez votre propre compte, et les données que vos agents y lisent et y écrivent relèvent des conditions de ce service.
Combien de temps nous les conservons
Tant que votre compte est ouvert. Supprimer un agent, un fichier ou une conversation l’efface, et les sauvegardes sont renouvelées sous 30 jours. Lorsque vous supprimez votre compte, tout son contenu disparaît sous 30 jours, à l’exception des justificatifs de paiement que la loi nous oblige à conserver (six ans en Espagne). Un compte invité que personne n’a ouvert depuis 12 mois est supprimé.
Vos droits
Vous pouvez demander à accéder à vos données, à les rectifier, à les exporter ou à les effacer, vous opposer à la façon dont nous les utilisons, ou en limiter le traitement. L’essentiel se trouve déjà dans l’app : vos agents, vos fichiers et vos dépenses sont à vous, pour les ouvrir, les télécharger ou les supprimer, et vous pouvez supprimer tout votre compte depuis les Réglages. Pour toute autre demande, écrivez à privacy@criw.app et nous vous répondrons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité espagnole de protection des données, l’AEPD (aepd.es), ou de celle de votre lieu de résidence.
Enfants
Criw ne s’adresse pas aux personnes de moins de 16 ans. Si vous pensez qu’un enfant a un compte, dites-le-nous et nous le supprimerons.
Modifications
Si nous modifions cette politique de manière significative, nous vous en informerons dans l’app ou par e-mail avant son entrée en application.