Politique de confidentialité

1. Données que nous collectons

Nous ne collectons que les données nécessaires à la fourniture de notre service :

• Informations de compte : nom, adresse e-mail et mot de passe (haché). Si vous vous connectez avec Google, nous recevons votre identifiant Google, votre nom et votre e-mail.
• Contenu utilisateur : tâches, notes, routines récurrentes, messages de discussion et pièces jointes que vous créez dans l'application.
• Données des canaux de messagerie : si vous connectez Telegram ou Slack, nous stockons l'identifiant de ce compte afin de délivrer les rappels et de traiter les messages que vous envoyez au bot. Pour Slack, nous stockons également l'installation de l'espace de travail et son jeton d'accès, chiffré au repos.
• Données d'usage et de comportement : analyses de base (pages vues, utilisation des fonctionnalités) via Vercel Analytics, ainsi que des analyses de session anonymisées et des cartes de chaleur sur notre site vitrine (vyneron.com) via Microsoft Clarity. Clarity masque par défaut le texte saisi et les champs de formulaire et nous aide à comprendre comment les visiteurs naviguent. Nous n'utilisons pas de cookies publicitaires.
• Données de paiement : les informations d'abonnement et de facturation sont traitées par Paddle, notre revendeur officiel. Nous ne stockons que votre identifiant client et le statut de votre abonnement — jamais vos données de carte bancaire.

2. Comment nous utilisons vos données

• Pour fournir et maintenir le service Vyneron (gestion de tâches, chat IA, rappels)
• Pour envoyer des e-mails transactionnels (réinitialisation de mot de passe, changements d'abonnement, messages de bienvenue)
• Pour traiter les requêtes IA — vos messages sont transmis à des fournisseurs d'IA tiers (Google Gemini, Groq, OpenAI ou Anthropic Claude) afin de générer des réponses. Nous n'utilisons pas vos données pour entraîner des modèles d'IA.
• Pour améliorer le service à partir de tendances d'usage agrégées et anonymisées

3. Traitement des données par l'IA

Lorsque vous utilisez les fonctionnalités d'IA (chat, OCR, transcription vocale), vos saisies sont transmises à des fournisseurs d'IA tiers pour traitement. Ces fournisseurs traitent les données conformément à leurs propres politiques de confidentialité. Si vous utilisez la fonction BYOK (votre propre clé), votre clé API est stockée de manière sécurisée et les requêtes sont effectuées directement avec votre clé.

Nous ne vendons, ne partageons ni n'utilisons votre contenu pour entraîner un quelconque modèle d'IA.

4. Stockage et sécurité des données

• Vos données sont stockées sur des serveurs sécurisés.
• Les mots de passe sont hachés avec bcrypt — nous ne stockons jamais de mot de passe en clair.
• Les pièces jointes sont stockées sur Cloudflare R2 avec une isolation au niveau de l'entreprise.
• Toutes les communications sont chiffrées via HTTPS/TLS.
• Les clés API que vous fournissez (BYOK) sont stockées en base de données et transmises uniquement au fournisseur d'IA concerné.

5. Partage des données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

• Fournisseurs d'IA (Google, Groq, OpenAI) — pour traiter vos requêtes IA. Si vous fournissez votre propre clé, la requête passe par votre propre compte chez ce fournisseur, qui peut être Anthropic, OpenRouter ou Together AI
• Paddle — pour traiter les paiements (revendeur officiel)
• Resend — pour délivrer les e-mails transactionnels
• Cloudflare — pour le CDN, la sécurité et le stockage de fichiers (R2)
• Hetzner — héberge l'application et la base de données à Nuremberg, en Allemagne
• Sentry — surveillance des erreurs, capture des données personnelles désactivée
• Telegram et Slack — uniquement si vous connectez vous-même ce canal
• Microsoft Clarity — analyses de session anonymisées et cartes de chaleur sur notre site vitrine (vyneron.com)
• Autorités judiciaires — uniquement si la loi l'exige

La liste complète, précisant quelles données parviennent à chacun et où elles sont traitées, figure sur notre page des sous-traitants.

6. Vos droits

Vous avez le droit de :

• Accéder à vos données — toutes vos tâches, notes et informations de compte sont visibles dans l'application
• Exporter vos données — utilisez l'export en libre-service dans les paramètres du compte, ou écrivez à support@vyneron.com
• Supprimer votre compte et toutes les données associées — utilisez la suppression en libre-service dans les paramètres du compte, que vous pouvez annuler pendant le délai décrit ci-dessous, ou écrivez à support@vyneron.com
• Rectifier des données inexactes via les paramètres de l'application

7. Conservation des données

• Comptes actifs : les données sont conservées tant que votre compte est actif
• Tâches terminées : suppression automatique après la période que vous configurez (par défaut : 7 jours)
• Suppression de compte que vous demandez : le compte est programmé pour suppression et définitivement supprimé après un délai de grâce de 15 jours. Pendant ce délai, vous pouvez encore vous connecter et annuler la demande ; tout est restauré à l'identique. Si un membre de l'espace de travail demande la suppression, le propriétaire de l'espace l'approuve d'abord.
• Membres désactivés par un changement de forfait : en cas de rétrogradation d'un abonnement et de suppression d'un siège, les données de ce membre sont conservées 90 jours avant suppression définitive, afin que l'espace de travail puisse restaurer le siège sans perdre de travail. Ce délai est volontairement plus long que le précédent.
• Abonnements annulés : les données sont conservées 30 jours après expiration, puis peuvent être purgées
• Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées 30 jours puis supprimées automatiquement. Les données que vous supprimez peuvent donc subsister dans une sauvegarde jusqu'à 30 jours après leur disparition de l'application.

8. Cookies

Nous utilisons des cookies/localStorage strictement nécessaires pour l'authentification (jeton JWT) et les préférences utilisateur (langue, thème). Sur notre site vitrine (vyneron.com), nous utilisons également Microsoft Clarity, qui dépose un cookie d'analyse propriétaire pour mesurer la façon dont les visiteurs interagissent avec la page (rejeu de session et cartes de chaleur) ; il masque par défaut le contenu saisi. Nous n'utilisons pas de cookies publicitaires.

9. Confidentialité des mineurs

Vyneron n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications sont publiées sur cette page avec une date actualisée. La poursuite de l'utilisation du service après modification vaut acceptation.

11. Contact

Pour toute question relative à la confidentialité ou demande sur vos données :

E-mail : support@vyneron.com