Politique de confidentialité

Qui sommes-nous

Opis App Hub est une suite d'intelligence stratégique opérée en tant qu'entreprise individuelle basée au Royaume-Uni. Aux fins du RGPD britannique, nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Pour toute question de confidentialité, ou pour exercer l'un des droits décrits ci-dessous, contactez support@opis-app-hub.com. Nous nous efforçons de répondre dans les cinq jours ouvrables et sommes tenus de le faire dans un délai d'un mois.

Collecte de données

Compte et authentification. Votre adresse e-mail et une représentation chiffrée de votre mot de passe, gérées par notre fournisseur d'authentification. Nous ne voyons jamais votre mot de passe en clair

État de l'abonnement. Votre niveau de plan, statut de l'abonnement, dates de début d'essai et de conversion, ainsi qu'un identifiant reliant votre compte à votre dossier de paiement.

Contenu que vous créez. Les entrées que vous soumettez, les analyses et les résultats générés à partir de celles-ci, les flux de travail enregistrés, les préréglages de marque, les palettes de couleurs et tout fichier que vous téléchargez. Ce contenu vous appartient ; nous le stockons afin que vous puissiez y revenir

Vos clés de fournisseur d'IA. Si vous fournissez votre propre clé API, elle est chiffrée avant stockage et déchiffrée uniquement au moment de l'exécution de votre demande. Un journal d'accès enregistre l'utilisation des clés pour détecter toute activité inattendue.

Registres d'utilisation. Un enregistrement des analyses exécutées avec la clé de la plateforme, utilisé pour appliquer les limites d'utilisation équitable. Une fois sur un forfait payant, votre travail s'exécute avec votre propre clé, ces enregistrements cessent donc généralement de s'accumuler.

Empreinte de carte de paiement. Lorsque vous démarrez un essai, notre fournisseur de paiement nous fournit une empreinte unidirectionnelle de la carte. Nous stockons cette empreinte pour empêcher l'utilisation de la même carte pour des essais gratuits répétés. Il ne s'agit pas du numéro de carte, il ne peut pas être inversé, et nous ne recevons ni ne stockons jamais les détails complets de votre carte

Nous contacter

Si vous utilisez un formulaire de contact, nous recevons votre nom, votre adresse e-mail, la catégorie que vous avez choisie et ce que vous écrivez. Si vous êtes connecté, nous joignons également votre adresse e-mail, que vous soyez en essai ou en abonnement payant, et votre paramètre de langue, afin de ne pas avoir à vous les demander.

Les messages sont envoyés à notre boîte de réception de support et ne sont pas stockés dans l'application. Ils restent dans cette boîte de réception, où ils sont conservés aussi longtemps que nécessaire pour traiter votre demande et conserver un enregistrement de ce qui a été convenu.

Vous pouvez joindre des captures d'écran à un message depuis votre compte. Les images sont redimensionnées dans votre navigateur avant envoi, ce qui supprime les données intégrées (balises de localisation, etc.) — nous ne les recevons jamais. Attention, une capture peut contenir des infos clients ; n'attachez que ce que vous acceptez de nous montrer.

Les logos téléchargés sont lisibles publiquement

Les logos de marque que vous téléchargez sont stockés dans un conteneur de stockage public afin qu'ils puissent être intégrés dans des rapports et des documents partagés. Toute personne disposant de l'URL du fichier peut visualiser cette image, même sans compte Opis

Les URL ne sont ni listées ni indexées, mais un logo téléchargé doit être considéré comme public, non privé. Ne téléchargez rien de confidentiel comme actif de marque.

Exécution d'analyse

Lors de l'exécution d'une application, le texte soumis et les instructions associées sont envoyés à un fournisseur d'IA pour traitement ; les requêtes de recherche peuvent être envoyées à un fournisseur de recherche pour recueil de preuves.

Sur un plan payant, cela se fait via votre propre clé API, selon votre propre accord avec ce fournisseur. Votre relation avec eux est directe : leurs conditions et politique de confidentialité régissent le traitement du contenu, et les frais vous sont facturés directement par eux. Nous n'ajoutons aucune marge à ce coût.

Ne collez pas d'informations dans une analyse que vous n'êtes pas autorisé à partager avec un fournisseur d'IA tiers.

Justification du traitement

• Pour exécuter notre contrat avec vous — fournir le service, votre compte et les analyses que vous demandez.
• Pour respecter les obligations légales — conserver les registres financiers pour les périodes requises par la loi fiscale britannique.
• Pour nos intérêts légitimes — assurer la sécurité du service, prévenir les abus répétés des essais gratuits et diagnostiquer les pannes. Nous considérons ces intérêts limités et proportionnés, et vous pouvez vous y opposer à tout moment.

Autres processeurs de vos données

Nous utilisons un petit nombre de fournisseurs établis. Chacun traite les données uniquement pour fournir sa partie du service :

• Supabase — base de données, authentification et stockage de fichiers, hébergé dans l'UE.
• Vercel — hébergement d'applications et diffusion de contenu.
• Stripe — traitement des paiements. Stripe gère directement les détails de la carte ; nous ne les recevons jamais.
• Google — les modèles d'IA Gemini utilisés pour générer des analyses et du contenu.
• Tavily — recherche web utilisée pour recueillir des preuves pour les analyses fondées.
• Microsoft — la boîte de réception derrière notre adresse de support.
• Renvoyer — livraison d'e-mails de service tels que l'envoi d'un rapport à une destination choisie.
• Sentry — surveillance des erreurs. Lorsqu'un paiement, une annulation ou une suppression de compte échoue, Sentry reçoit l'erreur technique et l'identifiant du compte concerné, afin que nous puissions trouver le problème et le corriger. Il ne reçoit pas votre adresse e-mail, vos analyses, ni votre clé de fournisseur d'IA.
• Google Analytics et Google Ads — uniquement si vous les acceptez sur la bannière de cookies. Ils reçoivent les pages que vous consultez sur ce site, des informations générales sur la localisation et l'appareil, et si votre visite a fait suite à l'une de nos publicités. Ils ne reçoivent jamais votre adresse e-mail, votre identifiant de compte, ni quoi que ce soit que vous écrivez dans une application. Si vous refusez, aucun des deux n'est chargé et aucun des deux ne reçoit quoi que ce soit.

Certains de ces fournisseurs sont basés en dehors du Royaume-Uni, principalement aux États-Unis. Lorsque des données sont transférées à l'étranger, cela se fait selon les garanties offertes par ces fournisseurs, telles que les clauses contractuelles types. Nous ne vendons pas vos données, et nous ne les partageons pas à des fins publicitaires.

Cookies et suivi

Deux types de cookies sont strictement nécessaires et sont toujours installés : un cookie de session qui vous maintient connecté, et un cookie de préférence qui mémorise la langue d'interface que vous avez choisie. Ceux-ci ne peuvent pas être désactivés sans interrompre le service, aucun consentement n'est donc demandé pour eux.

Au-delà de cela, nous utilisons Google Analytics et Google Ads pour comprendre quelles pages les gens trouvent utiles et quelles publicités les amènent ici — et uniquement si vous y consentez. Ils ne sont pas chargés, et leurs cookies ne sont pas installés, à moins que vous n'appuyiez sur le bouton d'acceptation de la bannière de cookies. Fermer la bannière, l'ignorer ou continuer à naviguer ne constitue pas un consentement.

Si vous refusez, rien ne change sur le site : chaque fonctionnalité fonctionne exactement de la même manière. Si vous acceptez, Google Analytics nous indique combien de personnes ont visité une page et approximativement où elles se trouvaient dans le monde, et Google Ads est informé lorsqu'une visite provient de l'une de nos publicités afin que nous puissions déterminer quelle publicité vaut la peine d'être payée. Ni l'un ni l'autre ne sont utilisés pour vous identifier, et nous ne les lions pas à votre compte.

Vous pouvez changer d'avis à tout moment en effaçant les données de ce site dans votre navigateur, ce qui supprime le choix enregistré et affiche à nouveau la bannière. Le retrait de l'accord est censé être aussi simple que de le donner.

Votre réponse elle-même est stockée dans le stockage local de votre navigateur plutôt que dans un cookie — définir un cookie pour enregistrer le refus de cookies par un utilisateur serait une mauvaise façon de respecter ce refus.

Nous n'utilisons aucun pixel publicitaire et aucun enregistrement de session. Une version antérieure de cette page promettait que des contrôles de consentement seraient mis en place avant le chargement de toute analyse, plutôt que de l'activer discrètement et de la décrire après coup. C'est ce qui s'est passé.

Durée de conservation

Les données de votre compte et le contenu que vous créez sont conservés tant que votre compte est ouvert, afin que votre travail enregistré reste disponible

Les enregistrements des paiements et des factures sont conservés pendant six ans après la fin de l'année fiscale concernée, car la loi britannique l'exige.

Les empreintes de carte utilisées pour prévenir l'abus des essais sont conservées tant que ce contrôle reste nécessaire

Deux journaux techniques sont conservés pendant douze mois puis supprimés automatiquement : un enregistrement de l'application exécutée par chaque compte et à quel moment, utilisé pour les quotas et les questions de facturation, et un enregistrement de la lecture d'un identifiant de fournisseur d'IA stocké, conservé afin que tout accès inattendu puisse faire l'objet d'une enquête. Aucun des deux ne contient le contenu de votre travail.

Suppression de votre compte

Vous pouvez supprimer votre compte vous-même, depuis les Réglages. La suppression étant immédiate et irréversible, être connecté ne suffit pas : nous envoyons un lien de confirmation à l'adresse du compte, et rien n'est supprimé tant que vous n'avez pas ouvert ce lien et cliqué sur le bouton de la page. Le lien est valide une heure et peut être utilisé une fois.

La confirmation supprime immédiatement votre compte et toutes ses données, annule tout abonnement actif pour éviter de nouveaux frais, et retire tous les fichiers que vous avez téléchargés. Si vous préférez que nous le fassions pour vous, envoyez un e-mail à support@opis-app-hub.com depuis l'adresse de votre compte, et nous le ferons et vous confirmerons une fois terminé. Vous n'avez pas à justifier votre décision.

Les registres financiers que nous sommes légalement tenus de conserver constituent l'exception, et nous vous informerons de ce qui a été conservé et pourquoi.

L'empreinte de carte unidirectionnelle décrite ci-dessus est également conservée après suppression, isolément et sans lien avec vous ou un compte. Sans cela, la suppression d'un compte équivaudrait à obtenir un deuxième essai gratuit.

Vos droits

En vertu du RGPD britannique, vous avez le droit de demander une copie de vos données, de faire corriger des données inexactes, de faire effacer vos données, de restreindre ou de vous opposer à leur utilisation, et de les recevoir dans un format portable. Vous ne serez jamais facturé ni pénalisé pour l'exercice de ces droits.

Envoyez un e-mail à support@opis-app-hub.com pour toute demande. Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez déposer une plainte auprès de l'Information Commissioner’s Office à ico.org.uk. Nous préférerions que vous nous en informiez d'abord afin que nous puissions y remédier.

Comment nous le protégeons

Le trafic est chiffré en transit. L'accès à la base de données est restreint par compte au niveau de la base de données, de sorte qu'un compte ne peut pas lire les lignes d'un autre compte. Les clés des fournisseurs d'IA sont chiffrées au repos avec un schéma versionné qui permet la rotation de la clé de chiffrement sans exposer les identifiants stockés.

Aucun système n'est parfaitement sécurisé. En cas de violation affectant vos données personnelles, nous informerons l'Information Commissioner’s Office dans les 72 heures si nécessaire, et vous informerons directement s'il existe un risque élevé pour vous.

Modifications de cette politique

Si nous modifions la façon dont nous traitons vos données, nous mettrons à jour cette page et changerons la date en haut. Si un changement vous affecte matériellement — nouvelle technologie de suivi, nouvelle catégorie de données ou nouveau but — nous vous en informerons plutôt que de compter sur votre observation.