Plugin Complaica pour Claude — Politique de confidentialité

Cette politique explique quelles données personnelles Ciqualia traite lorsque vous utilisez le plugin Complaica pour Claude, pourquoi, pendant combien de temps et quels sont vos droits. Elle s’applique uniquement au plugin. Votre utilisation de Complaica elle-même est régie par votre contrat Complaica et l’accord de traitement des données qui l’accompagne, et votre utilisation de Claude par les conditions et la politique de confidentialité d’Anthropic.

Date d’entrée en vigueur : 16 novembre 2026 · Version : 1.0

CPP 01

1. Responsable du traitement

Le plugin est fourni par :

Ciqualia UG (haftungsbeschränkt)

Adresse : Otto-Lilienthal-Str. 36, 71034 Böblingen, Allemagne
Gérant : M.Sikalo
Registre du commerce : Amtsgericht Stuttgart, HRB 801984
N° de TVA : DE457587291
E-mail : info@ciqualia.com

CPP 02

2. Fonctionnement du plugin

Le plugin permet à Claude de lire et de modifier des données dans votre espace de travail Complaica, sur votre instruction. Il regroupe des skills (des instructions pour Claude) et un connecteur vers le serveur Complaica.

Vous installez le plugin dans Claude et vous vous connectez à Complaica. La connexion utilise OAuth 2.0 (code d’autorisation avec PKCE) via le service d’identité de Complaica (p. ex. Keycloak) ou via le fournisseur d’identité de votre organisation, tel que Microsoft Entra ID, si votre organisation en a raccordé un. Vous confirmez ensuite l’accès de Claude sur une page de consentement. Claude ne voit jamais votre mot de passe.
Lorsque vous demandez à Claude quelque chose qui nécessite des données Complaica, Claude appelle un outil sur le serveur Complaica, par exemple pour rechercher des actifs, lire des mesures ou créer une tâche.
Le serveur Complaica vérifie vos autorisations et ne renvoie que les données que votre rôle Complaica vous permet de voir. Les actions d’écriture s’exécutent avec vos droits d’utilisateur et sont enregistrées dans l’historique des modifications de Complaica.
Le résultat est renvoyé à Claude, qui s’en sert pour vous répondre.

Cartes interactives (MCP App). Certains outils affichent leur résultat sous forme de carte interactive dans Claude, par exemple pour changer le statut d’une tâche en un clic. Les cartes s’exécutent dans un cadre isolé dans Claude, n’ont pas d’accès réseau et ne détiennent aucun identifiant.

Lorsque, par exemple, vous cliquez sur un bouton d’une carte, la carte demande à Claude d’appeler un outil Complaica. Claude envoie cet appel au serveur Complaica avec votre connexion, exactement comme aux étapes 2–3, et renvoie le résultat à la carte.
« Ouvrir dans Complaica » ouvre l’application web Complaica dans votre navigateur. Cette utilisation relève de votre contrat Complaica, et non de la présente politique.

Les skills du plugin s’exécutent dans Claude. Les données n’atteignent Complaica que par des appels d’outils, que ce soit Claude qui les lance ou vous, depuis une carte.

CPP 03

3. Quelle partie de cette politique s’applique à vous

Le plugin fonctionne avec les deux modes d’exploitation de Complaica. Ils diffèrent par l’entité qui traite vos données :

La partie A s’applique si votre organisation exploite Complaica sur ses propres serveurs ou dans son propre cloud privé.
La partie B s’applique si votre organisation utilise Complaica en tant que service (SaaS) hébergé par Ciqualia.

Toutes les sections numérotées s’appliquent dans les deux cas.

Partie A — Complaica sur site ou dans votre cloud privé

Votre organisation exploite le serveur Complaica, son service d’identité et ses journaux. Le plugin relie Claude directement à ce serveur. Ciqualia ne fait pas partie de ce flux de données.

Ciqualia ne reçoit aucune donnée personnelle issue de votre utilisation du plugin : ni données de connexion, ni jetons, ni appels d’outils, ni contenu de l’espace de travail, ni journaux.
Votre organisation est responsable du traitement de toutes les données que traite son serveur Complaica, y compris du lieu d’hébergement, de la durée de conservation des journaux et des jetons et de leur protection. Sa politique de confidentialité s’applique. Adressez vos questions et vos demandes d’exercice de droits à votre organisation ou à son délégué à la protection des données.
Claude accède à votre serveur via le réseau. Selon la manière dont vous utilisez Claude, les appels d’outils peuvent provenir de l’infrastructure d’Anthropic ; c’est donc votre organisation qui décide comment son serveur est exposé. La section 4 explique comment Anthropic traite les données.
Support. Si vous contactez le support de Ciqualia, la section 5 s’applique.

Partie B — Complaica en SaaS sur les serveurs de Ciqualia

Ciqualia héberge Complaica pour votre organisation et intervient à deux titres :

Responsable du traitement (art. 4, point 7) RGPD) pour les données nécessaires au fonctionnement du plugin lui-même : connexion, jetons d’accès, journaux techniques.
Sous-traitant (art. 28 RGPD) pour le contenu de l’espace de travail Complaica de votre organisation. Pour ce contenu, votre organisation est responsable du traitement, et l’accord de traitement des données de votre contrat Complaica s’applique.

B.1 Données traitées

Catégorie	Exemples	Notre rôle
Données de compte et de connexion	Nom, adresse e-mail, identifiant utilisateur Complaica, organisation, rôle ; en cas d’authentification unique, également les identifiants que transmet le fournisseur d’identité de votre organisation (p. ex. object ID, subject ID, adresse e-mail vérifiée)	Responsable du traitement
Jetons d’accès	Jetons d’accès et d’actualisation OAuth délivrés à Claude pour votre compte et valables uniquement pour le point de terminaison MCP de Complaica ; la trace de votre consentement	Responsable du traitement
Requêtes et réponses des outils	L’outil appelé, ses paramètres (p. ex. un terme de recherche), votre réglage de langue, les données renvoyées depuis votre espace de travail	Sous-traitant
Contenu de l’espace de travail	Actifs, mesures, risques, audits, tâches, activités de traitement et toute donnée personnelle que votre organisation y enregistre	Sous-traitant
Journaux techniques	Horodatage, nom de l’outil, identifiant utilisateur, adresse IP, statut de réponse, messages d’erreur	Responsable du traitement

Nous ne recevons ni vos conversations avec Claude, ni vos prompts, ni les réponses de Claude, ni les fichiers que vous téléversez dans Claude, ni les données de votre compte Anthropic. Nous ne voyons que les appels d’outils qui parviennent au serveur Complaica, depuis Claude ou depuis une carte. Le plugin et ses cartes ne chargent rien depuis des serveurs tiers et n’utilisent ni cookies, ni suivi, ni outils d’analyse.

B.2 Finalités et bases légales

Finalité	Données	Base légale
Vous connecter et autoriser l’accès de Claude	Données de compte, jetons d’accès	Art. 6, § 1, b) RGPD : exécution de votre contrat Complaica
Exécuter les appels d’outils que Claude envoie pour votre compte	Requêtes des outils, contenu de l’espace de travail	Pour le compte de votre organisation au titre de l’art. 28 RGPD ; la base légale de votre organisation s’applique
Assurer la sécurité du service, détecter les abus, corriger les erreurs	Journaux techniques	Art. 6, § 1, f) RGPD : notre intérêt légitime à un service sûr et opérationnel
Respecter nos obligations légales	Données que la loi nous impose de conserver	Art. 6, § 1, c) RGPD

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et n’utilisons pas le contenu de l’espace de travail pour entraîner des modèles d’IA. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard (art. 22 RGPD).

B.3 Lieu de stockage et protection des données

Le service cloud Complaica fonctionne dans des centres de données de Hetzner en Allemagne.

Nous protégeons les données par des mesures qui comprennent notamment :

le chiffrement TLS de toutes les connexions entre Claude et le serveur Complaica ;
OAuth 2.0 avec PKCE et consentement explicite ; des jetons d’accès personnels de courte durée, valables uniquement pour le point de terminaison MCP de Complaica et non pour les autres interfaces de Complaica ; vous pouvez révoquer l’accès à tout moment ;
un contrôle d’accès fondé sur les rôles : Claude obtient exactement les droits de votre compte Complaica ;
la journalisation des actions dans Complaica.

B.4 Destinataires des données

Nos prestataires. Nous faisons appel à des sous-traitants liés par des contrats conformes à l’art. 28 RGPD :

Prestataire	Service	Localisation
Hetzner	Hébergement du service cloud Complaica	Allemagne

Autorités. Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

Les données renvoyées à Claude sont traitées par Anthropic (voir section 4). Nous ne partageons pas de données avec d’autres tiers.

B.5 Transferts hors de l’UE

Ciqualia elle-même ne traite les données du plugin que dans l’UE/EEE. Pour les transferts effectués par Anthropic, voir la section 4.

B.6 Durée de conservation

Données	Conservation
Jetons d’accès	Les jetons d’accès expirent au bout de 60 minutes ; les jetons d’actualisation au bout de 30 jours, ou immédiatement lorsque vous révoquez l’accès ou désinstallez le plugin. La trace de votre consentement est conservée jusqu’à ce que vous révoquiez l’accès
Requêtes et réponses des outils	Non conservées au-delà du traitement de la requête, sauf sous forme de journaux techniques (voir ci-dessous)
Journaux techniques	30 jours, puis suppression ; plus longtemps uniquement si nécessaire pour enquêter sur un incident de sécurité précis
Contenu de l’espace de travail	Selon votre contrat Complaica ; supprimé ou restitué à la fin du contrat conformément à l’accord de traitement des données
Données de compte	Pendant toute la durée de votre compte Complaica

La désinstallation du plugin met fin immédiatement à l’accès de Claude. Elle ne supprime pas le contenu de votre espace de travail, qui reste dans Complaica.

B.7 Vos droits

En vertu du RGPD, vous avez le droit :

d’accéder à vos données personnelles (art. 15) ;
de les faire rectifier (art. 16) ou effacer (art. 17) ;
d’en limiter le traitement (art. 18) ;
de les recevoir dans un format portable (art. 20) ;
de vous opposer à un traitement fondé sur notre intérêt légitime (art. 21) ;
de retirer à tout moment un consentement donné, pour l’avenir (art. 7, § 3).

Pour exercer ces droits, écrivez à security@ciqualia.com. Pour le contenu de l’espace de travail, votre organisation est responsable du traitement : adressez-vous d’abord à elle. Nous l’assisterons en tant que sous-traitant.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. La nôtre est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

CPP 04

4. Claude et Anthropic

Anthropic. Les données que le serveur Complaica renvoie à Claude sont traitées par Anthropic PBC ou ses sociétés affiliées dans le cadre de votre utilisation de Claude. Anthropic n’est pas notre sous-traitant ; elle traite ces données en vertu de votre accord, ou de celui de votre organisation, avec Anthropic et de sa propre politique de confidentialité. Avant de demander à Claude de travailler avec des données personnelles issues de Complaica, assurez-vous que votre organisation l’autorise.

Les données renvoyées à Claude peuvent être traitées par Anthropic hors de l’UE, notamment aux États-Unis. Ce transfert a lieu dans le cadre de votre utilisation de Claude, et Anthropic est responsable de ses garanties, telles que les clauses contractuelles types de l’UE ou le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), comme le décrivent les conditions d’Anthropic.

CPP 05

5. Demandes de support

Cette section s’applique aux parties A et B. Si vous contactez le support de Ciqualia, Ciqualia est responsable du traitement de votre demande.

Thème	Détails
Données	Ce que vous nous envoyez : nom, adresse e-mail, organisation, description du problème, pièces jointes
Finalité et base légale	Répondre à votre demande. Art. 6, § 1, b) RGPD si vous êtes client, sinon art. 6, § 1, f) RGPD : notre intérêt légitime à répondre aux demandes
Prestataire	Microsoft 365 pour la messagerie, données stockées en Allemagne, dans le cadre d’un contrat conforme à l’art. 28 RGPD
Conservation	2 ans après la clôture de la demande, sauf si des délais légaux de conservation (p. ex. § 257 HGB, § 147 AO) imposent une durée plus longue

Ne nous envoyez des données personnelles issues de votre espace de travail Complaica que si elles sont nécessaires pour résoudre le problème. Pour ces données, vous pouvez exercer vos droits au titre du RGPD (art. 15 à 21) en écrivant à security@ciqualia.com, et introduire une réclamation auprès du Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

CPP 06

6. Enfants

Le plugin est un outil professionnel et n’est pas destiné aux personnes de moins de 16 ans. Nous ne traitons pas sciemment leurs données.

CPP 07

7. Modifications de cette politique

Nous mettons à jour cette politique lorsque le plugin ou la loi évolue. La version en vigueur est toujours disponible à l’adresse https://ciqualia.com/fr/complaica/claude-plugin/privacy. Nous informons nos clients des modifications importantes par e-mail ou dans Complaica avant leur entrée en vigueur.

CPP 08

8. Contact

Ciqualia UG (haftungsbeschränkt)

Adresse : Otto-Lilienthal-Str. 36, 71034 Böblingen, Allemagne
Questions relatives à la protection des données : security@ciqualia.com
Support du plugin : support@ciqualia.com