Politique de Confidentialité

1. Informations que nous collectons

Nous ne collectons que ce qui est nécessaire pour fournir le service :

• Informations de compte : votre adresse e-mail et votre profil, fournis via Auth0 lorsque vous vous connectez.
• Identifiant d'appareil : un UUID stable généré aléatoirement et stocké localement sur votre appareil. Il est utilisé pour associer votre session à votre abonnement.
• Vos contenus : les données que vous créez (comme vos extraits Snipzilla) sont stockées localement sur votre appareil. La synchronisation cloud est activée automatiquement pour les plans Essai, Premium et Entreprise, et stocke une copie chiffrée sur nos serveurs.
• Données d'abonnement et de facturation : entièrement gérées par Stripe. Nous stockons uniquement votre plan et votre statut d'abonnement ; nous ne voyons jamais ni ne sauvegardons vos données de carte de paiement.
• Données d'utilisation : comptages des demandes d'Assistance IA, utilisés pour appliquer votre quota mensuel. Les statistiques d'utilisation des fonctionnalités sont stockées localement sur votre appareil et ne sont jamais transmises à nos serveurs.
• Données de retour d'information : lorsque vous envoyez des commentaires via l'application, nous collectons également votre version de l'application, votre système d'exploitation et votre plan d'abonnement pour nous aider à reproduire et prioriser les problèmes.
• Numéro de téléphone de commande boutique: lors d'une commande en boutique, vous pouvez fournir optionnellement un numéro de téléphone. S'il est fourni, il est transmis directement à notre partenaire de fabrication pour activer les notifications de livraison du transporteur. ZillaSoft ne conserve pas votre numéro de téléphone.
• Informations de commande de la boutique: lorsque vous passez une commande dans notre boutique, nous recueillons votre nom, votre adresse e-mail et votre adresse de livraison. Ces informations sont communiquées à notre prestataire de paiement et à notre partenaire de fabrication uniquement pour traiter le paiement, fabriquer et expédier votre commande.
• Données de l'app Jira (Snipzilla Templates for Jira): notre application Atlassian Marketplace stocke les modèles de réponse que votre équipe crée ainsi que les identifiants de compte Atlassian nécessaires pour enregistrer les propriétaires de modèles, les gestionnaires désignés et les entrées du journal d'activité. Ces données sont conservées à l'intérieur de votre propre environnement Atlassian (le stockage Forge d'Atlassian) et ne sont jamais transmises à ZillaSoft. Lorsque vous publiez une réponse, l'application lit les champs pertinents du ticket Jira pour remplir le modèle et écrit le commentaire obtenu, le tout en utilisant vos propres autorisations Jira.

2. Comment nous utilisons vos informations

• Pour fournir, maintenir et améliorer nos produits
• Pour vérifier votre statut d'abonnement et appliquer les limites du plan
• Pour synchroniser vos données entre appareils (Essai, Premium et Entreprise uniquement)
• Pour envoyer des e-mails transactionnels (reçus, modifications d'abonnement). Aucun e-mail marketing sans votre consentement explicite
• Pour répondre aux demandes d'assistance que vous nous envoyez

Nous ne traitons vos données que lorsque nous avons une raison claire et légitime de le faire. Voici ce que cela signifie en pratique :

• Données de compte et de facturation : nous en avons besoin pour fournir le service auquel vous vous êtes abonné. Sans elles, nous ne pouvons pas créer votre compte ni traiter votre abonnement.
• Données d'utilisation : nous utilisons les comptages des demandes d'Assistance IA uniquement pour appliquer le quota mensuel de votre plan. Cela est strictement nécessaire pour fournir le service et ne peut pas être désactivé pendant que votre abonnement est actif.
• E-mails marketing et newsletter : uniquement avec votre consentement explicite. Vous pouvez vous désabonner à tout moment, sans question.

3. Cookies et stockage local

Nous n'utilisons que le stockage de navigateur essentiel. Aucun cookie publicitaire ou de suivi n'est utilisé sur ce site.

La seule mesure d'audience que nous utilisons respecte la vie privée et fonctionne sans cookies (Cloudflare Web Analytics, décrit dans Services tiers) ; elle ne dépose aucun cookie sur votre appareil.

• Préférence de thème : stockée dans le localStorage de votre navigateur (clé : « theme »). Elle reste dans votre navigateur et n'est jamais envoyée à nos serveurs.
• État de connexion: lorsque vous vous connectez, nous enregistrons un petit témoin de session dans le localStorage (clé : "zs_user") pour que le site puisse vous afficher comme connecté. Reste dans votre navigateur.
• Jetons d'authentification: la connexion est gérée par Auth0, qui stocke des jetons d'authentification dans le localStorage de votre navigateur afin de vous garder connecté d'une visite à l'autre. Ils sont supprimés lorsque vous vous déconnectez.
• Panier: les articles que vous ajoutez dans la boutique sont enregistrés dans le localStorage (clés : "zs_store_cart" et "zs_pending_cart") pour que votre panier soit conservé pendant que vous naviguez et durant le paiement. Reste dans votre navigateur.
• Autres données fonctionnelles: nous utilisons quelques valeurs fonctionnelles du localStorage pour faire fonctionner le site : votre source de provenance ("zs_ref"), le nombre de licences choisi sur la page des tarifs ("zs_premium_seats", "zs_standard_seats", "zs_enterprise_seats"), votre position de défilement ("zs_scroll_y"), la finalisation de la redirection de connexion ("auth_redirect_pending") et l'écran de bienvenue affiché une fois après l'inscription ("wlc_from_dashboard", "wlc_session_id"). Elles ne contiennent aucune donnée personnelle et restent dans votre navigateur.
• Source de référence : si vous arrivez via un lien avec des paramètres UTM (par exemple, depuis une publicité ou un site partenaire), ces valeurs sont enregistrées dans localStorage (clé : « utm »). Elles sont utilisées uniquement pour comprendre quels canaux amènent des visiteurs sur le site. Elles ne sont jamais vendues ni partagées. Vous pouvez les supprimer en effaçant le stockage local de votre navigateur.
• Sélection de forfait : un cookie appelé « zs_plan » est défini lorsque vous cliquez sur un forfait de tarification. Il stocke le forfait et le cycle de facturation sélectionnés (par exemple, « premium_annual ») afin que le flux de paiement pré-sélectionne votre choix. Il expire après 30 jours. Aucune donnée personnelle n'est stockée dans ce cookie.
• Préférence de langue : un cookie appelé « zs_locale » est défini pour mémoriser votre langue d'affichage préférée (par exemple, « fr » ou « de »). Il est dérivé des paramètres de langue de votre navigateur lors de la première visite, ou mis à jour lorsque vous utilisez le sélecteur de langue. Il expire après 30 jours. Aucune donnée personnelle n'est stockée dans ce cookie. Ce cookie est strictement nécessaire pour que le site affiche le contenu dans votre langue choisie et ne requiert pas votre consentement en vertu des lois sur la confidentialité applicables.

4. Stockage et sécurité des données

Les données que vous synchronisez avec nos serveurs sont protégées par un chiffrement de bout en bout. Vos données synchronisées (vos snippets dans Snipzilla, ainsi que vos éléments épinglés et vos collections dans Stashzilla) sont chiffrées sur votre appareil avec AES-256-GCM avant de le quitter, à l'aide d'une clé dérivée de votre code de récupération personnel. Le serveur ne stocke que les données chiffrées et n'a aucun accès à votre clé ni au contenu en clair. Vos données sont isolées de tous les autres utilisateurs au niveau de la base de données. Tout le trafic de synchronisation est en outre sécurisé en transit par HTTPS. Les données sont stockées sur une infrastructure hébergée en Europe.

L'authentification est gérée par Auth0 via des flux PKCE standard de l'industrie. Nous ne stockons pas de mots de passe.

Snipzilla Templates for Jira : notre application Atlassian Marketplace stocke l'ensemble de ses données dans le stockage hébergé Forge d'Atlassian, sur l'infrastructure d'Atlassian. Elle n'effectue aucun appel réseau sortant vers ZillaSoft ni vers aucun tiers (zéro sortie), de sorte que nous ne recevons, ne voyons ni ne stockons jamais vos modèles, le contenu de vos tickets ou vos identifiants de compte Atlassian. L'application exécute un cycle hebdomadaire de rapport sur les données personnelles via l'API officielle d'Atlassian : lorsqu'un compte Atlassian est désactivé ou supprimé, les données qui lui sont associées sont effacées automatiquement. Le contenu des modèles n'est jamais lu à des fins d'analyse ; les métriques d'utilisation présentées aux administrateurs sont uniquement des comptages numériques.

Une note pour les utilisateurs de l'UE et de l'EEE : notre serveur API (Railway) et notre base de données (Neon) sont hébergés en Europe. L'authentification est gérée par Auth0 sur leur tenant européen. Vos données principales de compte restent en Europe. La seule exception est nos fonctionnalités IA, qui envoient du texte à l'API Anthropic aux États-Unis pour traitement : dans Snipzilla, la description d'extrait que vous tapez pour l'Assistance IA ; dans Stashzilla, le texte d'un clip que vous choisissez d'étiqueter lorsque l'étiquetage sémantique est activé. Aucune donnée de compte ni information de facturation n'est impliquée. Ce transfert est couvert par des Clauses Contractuelles Standard (CCS). Tous nos autres prestataires de services (AWS, Auth0, Stripe et Brevo) prennent également en charge les CCS et sont certifiés dans le cadre du Cadre de Protection des Données UE-États-Unis.

5. Services tiers

Nous utilisons les services tiers suivants pour exploiter les produits ZillaSoft. Chacun ne reçoit que les données nécessaires à l'accomplissement de sa fonction :

• Auth0 : authentification et gestion des identités. Vos identifiants de connexion sont traités et stockés par Auth0.
• Stripe : traitement des paiements. Les informations de facturation sont gérées directement par Stripe selon leur politique de confidentialité. Nous ne voyons jamais les données de votre carte.
• Anthropic : alimente nos fonctionnalités IA (Essai, Premium et Entreprise), traitées aux États-Unis. Dans l'Assistance IA de Snipzilla, seul le texte de description que vous tapez pour la génération d'extraits est envoyé ; vos extraits stockés ne sont jamais transmis. Dans Stashzilla, l'étiquetage sémantique automatique est facultatif et désactivé sauf si vous l'activez ; lorsqu'il est activé, le texte du clip en cours d'étiquetage est envoyé pour qu'Anthropic puisse retourner des étiquettes descriptives. Aucune information personnelle, aucune donnée de compte et aucune information de facturation n'est jamais envoyée à Anthropic, et vos entrées ne sont pas utilisées pour entraîner les modèles d'Anthropic selon leurs politiques standard d'utilisation de l'API.
• Brevo : livraison des e-mails. Nous utilisons Brevo pour envoyer des e-mails transactionnels et gérer les abonnements à la newsletter lorsque vous y consentez. Tous les utilisateurs enregistrés sont également ajoutés à une liste de notifications de service utilisée exclusivement pour les modifications importantes de politique et les annonces critiques de service. Brevo traite votre adresse e-mail uniquement à ces fins.
• Amazon Web Services (AWS) : notre site web est hébergé sur AWS (S3 + CloudFront). AWS peut enregistrer des données standard d'accès web, telles que les adresses IP, dans le cadre des opérations normales d'infrastructure.
• Cloudflare: fournit notre DNS, la diffusion de contenu et le proxy, la protection anti-robots (Turnstile, utilisé sur les formulaires de contact et de newsletter) ainsi qu'une mesure d'audience respectueuse de la vie privée. Cloudflare Web Analytics fonctionne sans cookies et ne recueille que des mesures de visite agrégées telles que les pages vues et les référents ; il ne dépose pas de cookies, ne procède à aucune prise d'empreinte et n'est jamais utilisé à des fins publicitaires. Cloudflare peut traiter des adresses IP pour fournir ces services.
• Railway : notre serveur API est hébergé sur Railway. Comme tout fournisseur d'hébergement, Railway peut enregistrer des adresses IP et des métadonnées de requêtes dans le cadre des opérations normales d'infrastructure.
• Neon : notre base de données est hébergée sur Neon (PostgreSQL). Vos données de compte, d'abonnement et vos données synchronisées (chiffrées) y sont stockées.
• Atlassian (Jira) : lorsque vous soumettez une demande d'assistance via notre formulaire de contact, votre nom, adresse e-mail et message sont stockés dans notre instance Jira pour gérer le ticket d'assistance.
• Atlassian (Forge) : notre application « Snipzilla Templates for Jira » fonctionne sur la plateforme Forge d'Atlassian et stocke ses données dans le stockage hébergé d'Atlassian. Si vous l'installez, ces données restent au sein de votre propre environnement Atlassian ; l'achat, la facturation et les licences de l'application sont gérés par Atlassian via le Marketplace. ZillaSoft ne reçoit de l'application aucune donnée de modèle ni de ticket.
• Sentry : nous utilisons Sentry pour le suivi des erreurs dans nos applications de bureau. Si l'application rencontre une erreur inattendue, un rapport pouvant inclure les détails de l'erreur et votre plan d'abonnement peut être envoyé à Sentry. Le contenu utilisateur n'est pas inclus dans les rapports d'erreur. Nous utilisons également Sentry sur notre site web (surveillance des erreurs et des performances) ; les données sont traitées dans la région UE de Sentry.
• Polices de caractères : la police Inter utilisée sur ce site est auto-hébergée. Aucun service de polices tiers n'est utilisé, et aucune donnée n'est envoyée à des fournisseurs externes de polices lorsque vous visitez notre site.

Chacun de ces services a sa propre politique de confidentialité. Nous vous encourageons à les consulter.

6. Conservation des données

Nous conservons vos données de compte et d'abonnement tant que votre compte est actif. Si vous annulez votre abonnement et demandez la suppression de votre compte, nous supprimerons vos données dans les 30 jours, sauf si la loi exige leur conservation (par exemple, les registres de facturation).

Les autres catégories sont conservées comme suit : les demandes d'assistance envoyées via notre formulaire de contact sont conservées dans notre système de tickets aussi longtemps que nécessaire pour traiter votre demande et pendant une période de référence raisonnable par la suite ; les abonnements à la newsletter sont conservés jusqu'à votre désabonnement ; les enregistrements de commandes de la boutique sont conservés aussi longtemps que nécessaire pour la fabrication, la comptabilité et les obligations fiscales ; et les journaux d'accès standard de l'infrastructure et de la mesure d'audience (comme les adresses IP) sont conservés par nos hébergeurs et prestataires d'analyse selon leurs propres durées de conservation par défaut.

7. Vos droits

Vous avez le contrôle sur vos données. Vous avez le droit de :

• Accès : nous demander quelles données personnelles nous détenons sur vous et en recevoir une copie.
• Rectification : nous demander de corriger toute donnée vous concernant qui serait inexacte ou incomplète.
• Suppression : nous demander de supprimer votre compte et toutes les données associées. Nous le ferons dans les 30 jours, sauf si la loi exige la conservation de certains enregistrements. Notez que la suppression du compte annulera immédiatement tout abonnement actif, et vous pourrez ne pas avoir droit à un remboursement pour la période d'abonnement restante.
• Portabilité des données : exporter vos données à tout moment depuis l'application dans un format standard. Vous pouvez également demander une copie de toute autre donnée personnelle que nous détenons sur vous.
• Opposition au traitement : si nous nous basons sur un intérêt légitime pour traiter vos données, vous pouvez nous demander d'arrêter le traitement. Nous le ferons, sauf si nous avons une raison impérieuse de continuer, et nous expliquerons toujours notre raisonnement. Notez que ce droit ne s'applique pas au traitement strictement nécessaire pour fournir le service auquel vous vous êtes abonné.
• Limitation du traitement : nous demander de suspendre le traitement de vos données (par exemple, pendant que vous contestez leur exactitude). Durant ce temps, nous les stockerons mais ne les utiliserons pas.
• Retrait du consentement : si vous nous avez donné votre consentement pour quelque chose (comme une newsletter), vous pouvez le retirer à tout moment. Il suffit de vous désabonner ou de nous contacter. Le retrait du consentement n'affecte pas ce qui s'est passé avant.

Pour exercer l'un de ces droits, utilisez notre formulaire de demande de confidentialité ou écrivez-nous à privacy@zillasoft.io. Nous répondrons dans les 30 jours.

Utilisateurs de l'UE et du Royaume-Uni : si vous estimez que nous n'avons pas traité vos données correctement et que nous n'avons pas résolu votre plainte, vous avez le droit de déposer une réclamation auprès de votre autorité locale de protection des données (par exemple, la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité compétente dans votre pays). Nous préférons toujours que vous nous contactiez d'abord pour essayer de résoudre le problème.

8. Confidentialité des mineurs

Nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons immédiatement.

9. Droits à la vie privée des États américains (CCPA/CPRA et similaires)

Plusieurs États américains ont adopté des lois sur la confidentialité des consommateurs qui vous accordent des droits supplémentaires en plus de tout ce qui est indiqué ci-dessus. Cela inclut la Californie (CCPA/CPRA), la Virginie (VCDPA), le Colorado (CPA), le Connecticut (CTDPA), l'Utah (UCPA) et d'autres. Les droits suivants s'appliquent aux résidents de ces États dans la mesure requise par la loi applicable :

• Le droit de savoir exactement quelles informations personnelles nous collectons vous concernant et pourquoi
• Le droit de demander la suppression de vos informations personnelles
• Le droit de ne pas être traité différemment pour avoir exercé l'un de ces droits

Nous ne vendons pas vos données personnelles et n'avons pas l'intention de le faire. Pour exercer l'un de ces droits, utilisez notre formulaire de contact ou écrivez-nous à privacy@zillasoft.io.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. L'utilisation continue de nos services après la date d'entrée en vigueur de tout changement constitue votre acceptation de la politique mise à jour.

11. Nous contacter

Des questions sur cette politique, ou souhaitez-vous exercer vos droits sur vos données ? Contactez-nous à :