Politique de confidentialité
Nous prenons votre vie privée au sérieux. Cette politique explique quelles données nous collectons lors de votre utilisation du service, pourquoi nous les collectons, et comment nous les protégeons.
01Données collectées
Données de compte : adresse email, nom, mot de passe haché. Données d'usage : projets, clés de traduction, préférences de langue, activité d'équipe. Données techniques : adresse IP, user-agent du navigateur, journaux d'erreurs. Le paiement, les analytics et l'envoi d'emails sont gérés par des sous-traitants nommés — voir la section Sous-traitants ci-dessous.
02Utilisation de vos données
Pour fournir et améliorer le service, vous authentifier, envoyer les emails transactionnels (réinitialisation de mot de passe, vérification OTP), et respecter nos obligations légales. Nous ne vendons jamais vos données.
03Où vos données sont stockées
Le dashboard s'exécute chez vous — application desktop ou auto-hébergement Docker — vos projets et vos traductions sont donc stockés sur votre machine ou votre serveur, et nous n'y avons aucun accès. Les seules requêtes qui en sortent vont vers le compte central (connexion, votre offre, et un indicateur de votre première traduction automatique), vers notre site (les fichiers de langue d'interface autres que l'anglais), vers une vérification de nouvelle version dans l'application desktop, et vers les services que vous configurez vous-même, comme le fournisseur de traduction IA, un dépôt Git, des webhooks ou un serveur SMTP. Ce que nous conservons, c'est votre compte : adresse e-mail, nom, mot de passe haché et statut de facturation, stockés sur nos serveurs situés dans l'Union européenne et chiffrés au repos.
04Sous-traitants
Nous partageons le minimum de données nécessaire avec les sous-traitants suivants pour faire fonctionner le service :
- Stripe
- Traitement des paiements pour les abonnements payants — Stripe Checkout et le portail de facturation. Stripe reçoit les informations de facturation nécessaires au traitement de votre paiement.
- PostHog
- Analytics produit — nous aide à comprendre l'usage du produit. Actif uniquement si vous y consentez via le bandeau cookies ; désactivé par défaut.
- Resend / SMTP
- Emails transactionnels — vérification de compte, réinitialisation de mot de passe, codes à usage unique et reçus de facturation.
05Vos droits
Vous pouvez accéder, corriger, exporter ou supprimer vos données à tout moment depuis les paramètres de votre compte. Pour toute autre demande, écrivez à admin@elysera.net.
07Conservation
Les données de compte sont conservées tant que votre compte est actif. Après suppression du compte, les données sont effacées sous 30 jours — à une exception près, assumée : une empreinte cryptographique à clé de votre adresse e-mail est conservée sans limite de durée, afin que l'essai gratuit d'un mois ne puisse pas être réclamé plusieurs fois en supprimant puis recréant un compte. Elle n'est pas réversible sans une clé que nous détenons, elle n'est jamais utilisée pour vous contacter ni pour reconstituer un profil, et elle est stockée seule, sans nom, sans adresse IP et sans donnée d'usage. Les journaux techniques sont conservés 90 jours. La preuve de votre consentement à l'accès immédiat et au paiement au prorata (le texte affiché, la date et l'achat concerné) est conservée 5 ans après l'achat, comme preuve du contrat, même si vous supprimez votre compte.
08Modifications
Cette politique peut être mise à jour. La dernière version est toujours disponible sur cette page avec la date de mise à jour affichée ci-dessus.