Politique de Confidentialité

1. Informations que nous collectons

Nous ne collectons que ce qui est nécessaire pour fournir le service :

• Informations de compte : votre adresse e-mail et votre profil, fournis via Auth0 lorsque vous vous connectez.
• Identifiant d'appareil : un UUID stable généré aléatoirement et stocké localement sur votre appareil. Il est utilisé pour associer votre session à votre abonnement.
• Données d'extraits : vos extraits de texte sont stockés localement sur votre appareil. La synchronisation cloud est activée automatiquement pour les plans Essai, Premium et Entreprise, et stocke une copie chiffrée sur nos serveurs.
• Données d'abonnement et de facturation : entièrement gérées par Stripe. Nous stockons uniquement votre plan et votre statut d'abonnement ; nous ne voyons jamais ni ne sauvegardons vos données de carte de paiement.
• Données d'utilisation : comptages des demandes d'Assistance IA, utilisés pour appliquer votre quota mensuel. Les statistiques d'expansion et les autres données d'utilisation sont stockées localement sur votre appareil et ne sont jamais transmises à nos serveurs.
• Données de retour d'information : lorsque vous envoyez des commentaires via l'application, nous collectons également votre version de l'application, votre système d'exploitation et votre plan d'abonnement pour nous aider à reproduire et prioriser les problèmes.
• Numéro de téléphone de commande boutique: lors d'une commande en boutique, vous pouvez fournir optionnellement un numéro de téléphone. S'il est fourni, il est transmis directement à notre partenaire de fabrication pour activer les notifications de livraison du transporteur. ZillaSoft ne conserve pas votre numéro de téléphone.

2. Comment nous utilisons vos informations

• Pour fournir, maintenir et améliorer nos produits
• Pour vérifier votre statut d'abonnement et appliquer les limites du plan
• Pour synchroniser vos extraits entre appareils (Essai, Premium et Entreprise uniquement)
• Pour envoyer des e-mails transactionnels (reçus, modifications d'abonnement). Aucun e-mail marketing sans votre consentement explicite
• Pour répondre aux demandes d'assistance que vous nous envoyez

Nous ne traitons vos données que lorsque nous avons une raison claire et légitime de le faire. Voici ce que cela signifie en pratique :

• Données de compte et de facturation : nous en avons besoin pour fournir le service auquel vous vous êtes abonné. Sans elles, nous ne pouvons pas créer votre compte ni traiter votre abonnement.
• Données d'utilisation : nous utilisons les comptages des demandes d'Assistance IA uniquement pour appliquer le quota mensuel de votre plan. Cela est strictement nécessaire pour fournir le service et ne peut pas être désactivé pendant que votre abonnement est actif.
• E-mails marketing et newsletter : uniquement avec votre consentement explicite. Vous pouvez vous désabonner à tout moment, sans question.

3. Cookies et stockage local

Nous n'utilisons que le stockage de navigateur essentiel. Aucun cookie publicitaire ou de suivi n'est utilisé sur ce site.

• Préférence de thème : stockée dans le localStorage de votre navigateur (clé : « theme »). Elle reste dans votre navigateur et n'est jamais envoyée à nos serveurs.
• Source de référence : si vous arrivez via un lien avec des paramètres UTM (par exemple, depuis une publicité ou un site partenaire), ces valeurs sont enregistrées dans localStorage (clé : « utm »). Elles sont utilisées uniquement pour comprendre quels canaux amènent des visiteurs sur le site. Elles ne sont jamais vendues ni partagées. Vous pouvez les supprimer en effaçant le stockage local de votre navigateur.
• Sélection de forfait : un cookie appelé « zs_plan » est défini lorsque vous cliquez sur un forfait de tarification. Il stocke le forfait et le cycle de facturation sélectionnés (par exemple, « premium_annual ») afin que le flux de paiement pré-sélectionne votre choix. Il expire après 30 jours. Aucune donnée personnelle n'est stockée dans ce cookie.

4. Stockage et sécurité des données

Les données d'extraits synchronisées avec nos serveurs sont chiffrées avec AES-256-GCM avec une clé dérivée des identifiants de votre compte. Nous ne pouvons pas lire vos extraits. Les données sont stockées dans une infrastructure située en Europe.

L'authentification est gérée par Auth0 via des flux PKCE standard de l'industrie. Nous ne stockons pas de mots de passe.

Une note pour les utilisateurs de l'UE et de l'EEE : notre serveur API (Railway) et notre base de données (Neon) sont hébergés en Europe. L'authentification est gérée par Auth0 sur leur tenant européen. Vos données principales de compte et d'extraits restent en Europe. La seule exception est la fonctionnalité d'Assistance IA, qui envoie uniquement la description d'extrait que vous saisissez à l'API Anthropic aux États-Unis pour traitement ; aucune donnée personnelle ni contenu d'extraits existants n'est impliqué. Ce transfert est couvert par des Clauses Contractuelles Standard (CCS). Tous nos autres prestataires de services (AWS, Auth0, Stripe et Brevo) prennent également en charge les CCS et sont certifiés dans le cadre du Cadre de Protection des Données UE-États-Unis.

5. Services tiers

Nous utilisons les services tiers suivants pour exploiter les produits ZillaSoft. Chacun ne reçoit que les données nécessaires à l'accomplissement de sa fonction :

• Auth0 : authentification et gestion des identités. Vos identifiants de connexion sont traités et stockés par Auth0.
• Stripe : traitement des paiements. Les informations de facturation sont gérées directement par Stripe selon leur politique de confidentialité. Nous ne voyons jamais les données de votre carte.
• Anthropic : fonctionnalité d'Assistance IA (Premium et Entreprise), traitée aux États-Unis. Lorsque vous utilisez l'Assistance IA, seul le texte de description que vous saisissez pour générer des extraits est envoyé à l'API Anthropic. Aucune donnée personnelle, information de compte ni contenu d'extraits existants n'est transmis à Anthropic. Les entrées ne sont pas utilisées pour entraîner les modèles d'Anthropic conformément à leurs politiques standard d'utilisation de l'API.
• Brevo : livraison des e-mails. Nous utilisons Brevo pour envoyer des e-mails transactionnels et gérer les abonnements à la newsletter lorsque vous y consentez. Tous les utilisateurs enregistrés sont également ajoutés à une liste de notifications de service utilisée exclusivement pour les modifications importantes de politique et les annonces critiques de service. Brevo traite votre adresse e-mail uniquement à ces fins.
• Amazon Web Services (AWS) : notre site web est hébergé sur AWS (S3 + CloudFront). AWS peut enregistrer des données standard d'accès web, telles que les adresses IP, dans le cadre des opérations normales d'infrastructure.
• Railway : notre serveur API est hébergé sur Railway. Comme tout fournisseur d'hébergement, Railway peut enregistrer des adresses IP et des métadonnées de requêtes dans le cadre des opérations normales d'infrastructure.
• Neon : notre base de données est hébergée sur Neon (PostgreSQL). Vos données de compte, d'abonnement et d'extraits synchronisés (chiffrés) y sont stockées.
• Atlassian (Jira) : lorsque vous soumettez une demande d'assistance via notre formulaire de contact, votre nom, adresse e-mail et message sont stockés dans notre instance Jira pour gérer le ticket d'assistance.
• Sentry : nous utilisons Sentry pour le suivi des erreurs dans l'application de bureau. Si l'application rencontre une erreur inattendue, un rapport pouvant inclure les détails de l'erreur et votre plan d'abonnement peut être envoyé à Sentry. Le contenu des extraits n'est pas inclus dans les rapports d'erreur.
• Polices de caractères : la police Inter utilisée sur ce site est auto-hébergée. Aucun service de polices tiers n'est utilisé, et aucune donnée n'est envoyée à des fournisseurs externes de polices lorsque vous visitez notre site.

Chacun de ces services a sa propre politique de confidentialité. Nous vous encourageons à les consulter.

6. Conservation des données

Nous conservons vos données de compte et d'abonnement tant que votre compte est actif. Si vous annulez votre abonnement et demandez la suppression de votre compte, nous supprimerons vos données dans les 30 jours, sauf si la loi exige leur conservation (par exemple, les registres de facturation).

7. Vos droits

Vous avez le contrôle sur vos données. Vous avez le droit de :

• Accès : nous demander quelles données personnelles nous détenons sur vous et en recevoir une copie.
• Rectification : nous demander de corriger toute donnée vous concernant qui serait inexacte ou incomplète.
• Suppression : nous demander de supprimer votre compte et toutes les données associées. Nous le ferons dans les 30 jours, sauf si la loi exige la conservation de certains enregistrements. Notez que la suppression du compte annulera immédiatement tout abonnement actif, et vous pourrez ne pas avoir droit à un remboursement pour la période d'abonnement restante.
• Portabilité des données : exporter vos données d'extraits à tout moment depuis l'application dans un format standard. Vous pouvez également demander une copie de toute autre donnée personnelle que nous détenons sur vous.
• Opposition au traitement : si nous nous basons sur un intérêt légitime pour traiter vos données, vous pouvez nous demander d'arrêter le traitement. Nous le ferons, sauf si nous avons une raison impérieuse de continuer, et nous expliquerons toujours notre raisonnement. Notez que ce droit ne s'applique pas au traitement strictement nécessaire pour fournir le service auquel vous vous êtes abonné.
• Limitation du traitement : nous demander de suspendre le traitement de vos données (par exemple, pendant que vous contestez leur exactitude). Durant ce temps, nous les stockerons mais ne les utiliserons pas.
• Retrait du consentement : si vous nous avez donné votre consentement pour quelque chose (comme une newsletter), vous pouvez le retirer à tout moment. Il suffit de vous désabonner ou de nous contacter. Le retrait du consentement n'affecte pas ce qui s'est passé avant.

Pour exercer l'un de ces droits, utilisez notre formulaire de demande de confidentialité ou écrivez-nous à [email protected]. Nous répondrons dans les 30 jours.

Utilisateurs de l'UE et du Royaume-Uni : si vous estimez que nous n'avons pas traité vos données correctement et que nous n'avons pas résolu votre plainte, vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données (par exemple, la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité compétente dans votre pays). Nous préférons toujours que vous nous contactiez d'abord pour essayer de résoudre le problème.

8. Confidentialité des mineurs

Nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons immédiatement.

9. Résidents de Californie (CCPA)

Si vous résidez en Californie, la loi californienne sur la confidentialité des consommateurs vous accorde des droits supplémentaires :

• Le droit de savoir exactement quelles informations personnelles nous collectons vous concernant et pourquoi
• Le droit de demander la suppression de vos informations personnelles
• Le droit de ne pas être traité différemment pour avoir exercé l'un de ces droits

Nous ne vendons pas vos données personnelles et n'avons pas l'intention de le faire. Pour effectuer une demande au titre de la CCPA, utilisez notre formulaire de contact ou écrivez-nous à [email protected].

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. L'utilisation continue de nos services après la date d'entrée en vigueur de tout changement constitue votre acceptation de la politique mise à jour.

11. Nous contacter

Des questions sur cette politique, ou souhaitez-vous exercer vos droits sur vos données ? Contactez-nous à :