Politique de confidentialité

Responsable de traitement

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Données que nous traitons

• Données de compte : email, mot de passe (haché, jamais lisible), préférences (langue, fuseau horaire).
• Données de dépenses : dépenses récurrentes, échéances, catégories.
• Données de dettes et crédits : créanciers, montants, mouvements, notes associées.
• Données de patrimoine : actifs déclarés (nom, catégorie, valeur, prix d'achat facultatif), photographies mensuelles de patrimoine net pour l'historique.
• Organisation : rendez-vous, tâches, listes (dont courses), rappels, dates importantes, recettes, notes et projets.
• Revenus et finances saisis par vous (aucune connexion à vos comptes bancaires).
• Coffre numérique : les fichiers que vous y déposez (stockés chez notre hébergeur, jamais analysés à des fins commerciales).
• Reconnaissance des visages du Coffre, seulement si vous l'activez : la position de chaque visage sur vos photos, une petite vignette du visage et son empreinte numérique (voir « Reconnaissance des visages » ci-dessous).
• Messagerie : les boîtes mail que vous connectez (adresse, messages synchronisés). Les identifiants de connexion sont chiffrés. Votre messagerie reste personnelle : les autres membres d'un espace partagé ne la voient jamais.
• Zély : vos conversations avec Zély et ce qu'elle retient pour vous aider (souvenirs que vous pouvez consulter et effacer).
• Images IA (abonnements Zély) : les photos que vous envoyez pour une retouche, vos demandes et les images créées. Elles ne sont visibles que par vous.
• Offre Pro : annonces de vente, sites, logiciels et jeux créés, noms de domaine commandés (coordonnées du titulaire exigées par le registre).
• Espaces partagés : nom de l'espace, membres et leur rôle, invitations envoyées (adresse email du destinataire).
• Support : messages échangés avec le support, pièces jointes éventuelles (images), boîte à idées.
• Données d'abonnement : statut Stripe, dates d'échéance (aucune coordonnée bancaire).
• Données techniques : journaux de connexion, adresse IP, identifiants de session.
• Preuve de consentement : adresse IP et navigateur associés à chaque acceptation des CGU/CGV, conservés comme preuve en cas de litige.
• Abonnements Push : endpoint de notification, si activés.
• Utilisation de Zély et crédits IA : consommation (sans le contenu des échanges) et achats de crédits.

Finalités et bases légales

• Fourniture du service : exécution du contrat d'abonnement.
• Facturation : exécution du contrat et obligations légales comptables.
• Sécurité et prévention de la fraude : intérêt légitime.
• Notifications de rappel : consentement explicite de l'utilisateur.
• Support : exécution du contrat / intérêt légitime.

Intelligence artificielle

Zély répond d'abord depuis nos propres serveurs, en France : les réponses du quotidien (« qu'est-ce que j'ai aujourd'hui ? », « ajoute du lait aux courses »), les rappels et les suggestions ne transmettent aucune donnée à un tiers. C'est le seul fonctionnement de l'offre gratuite.

Avec les offres Zély Essentiel et Zély Confort, la conversation libre avec Zély et les aides à l'écriture sont traitées par Claude, le modèle de la société Anthropic. Claude ne reçoit que les données nécessaires à une demande, via des outils (par exemple la liste concernée), jamais tout l'espace, jamais vos mots de passe. Zély ne consulte que les modules que vous l'autorisez à utiliser (Réglages › Zély). Anthropic agit comme sous-traitant ; selon ses conditions commerciales, les données transmises par API ne servent pas à entraîner ses modèles. Les créations (sites, logiciels, jeux, avec Zély Confort) sont réalisées par ce même moyen.

Avec les offres Zély Essentiel et Zély Confort, le module Images (et Zély, quand vous lui demandez une image) envoie votre demande écrite et, pour une retouche, la photo choisie à l'API Gemini de Google (offre payante), qui crée l'image ; rien ne part tant que vous n'avez pas appuyé sur « Créer l'image ». Google agit comme sous-traitant : selon ses conditions, il n'utilise pas ces contenus pour améliorer ses produits et ne les garde que dans des journaux de prévention des abus, pour une durée limitée ; l'échange n'est pas conservé comme une conversation chez Google. Chaque image porte un filigrane invisible (SynthID) et des métadonnées indiquant qu'elle a été générée par IA, et la mention « Image générée par IA » s'affiche avec elle. Vos photos et vos images restent dans votre stockage Ecomely, visibles par vous seul, jusqu'à ce que vous les supprimiez ; une photo envoyée mais jamais utilisée est effacée au bout de 24 heures. Ne retouchez pas la photo d'une personne sans son accord, ni celle d'un enfant.

La dictée vocale utilise la reconnaissance vocale de votre navigateur : selon le navigateur, elle peut passer par son éditeur. Le texte reconnu vous est toujours montré avant l'envoi.

Reconnaissance des visages (Coffre)

La reconnaissance des visages est désactivée par défaut. Un membre d'un espace peut l'activer dans le Coffre, après avoir donné son accord explicite : elle regroupe alors les photos d'une même personne pour créer les dossiers des personnes et les albums que vous choisissez de partager. Base légale : votre consentement explicite, l'empreinte d'un visage étant une donnée biométrique.

• Données traitées : pour chaque visage repéré sur une photo personnelle, sa position, une vignette et une empreinte numérique (une suite de nombres qui ne permet pas de reconstituer la photo), puis le prénom que vous lui donnez. Les papiers protégés, ceux du Portefeuille, les papiers à échéance et les documents scannés ne sont jamais analysés.
• Où : sur nos serveurs, en France, avec des modèles libres exécutés par Ecomely ; aucune photo ni empreinte n'est transmise à un tiers, utilisée à des fins publicitaires ou pour entraîner un modèle.
• Qui les voit : les membres de l'espace seulement. Un album n'est visible hors de l'espace que si vous le partagez par un lien, que vous pouvez couper à tout moment ; les empreintes ne quittent jamais nos serveurs.
• Conservation : tant que la fonction est active. Supprimer définitivement une photo efface ses visages ; désactiver la reconnaissance efface aussitôt tous les visages, empreintes, vignettes, prénoms et albums des personnes de l'espace. Vos photos, elles, restent.
• Personnes photographiées : n'activez cette fonction que pour vos photos personnelles et celles de vos proches, et respectez leur souhait (« Ne plus proposer », « Ce n'est pas elle »). Elles peuvent exercer leurs droits auprès de vous ou de nous.

Compteur Linky (Enedis Data Connect)

Si vous reliez votre compteur Linky depuis le module Énergie, vous autorisez Enedis, sur votre espace personnel Enedis, à transmettre à Ecomely les données de comptage de votre point de livraison, pour la durée que vous choisissez (un an par défaut, jamais plus de trois ans). Enedis est responsable de la collecte et de la transmission de ces données ; dès leur réception, Yoan Lapeyre est responsable de leur traitement dans Ecomely.

• Données reçues : consommation quotidienne (jusqu'à 36 mois d'historique), index par cadran, courbe de charge au pas de 30 minutes, puissance maximale quotidienne, production injectée (panneaux solaires), puissance souscrite, option tarifaire, plages d'heures creuses et type de compteur. Aucune donnée d'identité ou de contact n'est demandée.
• Finalité unique : afficher votre consommation et sa production, estimer leur coût, vous alerter et comparer les offres d'électricité. Base légale : votre consentement, recueilli par Enedis. Ces données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.
• Sécurité : le numéro de point de livraison et l'identifiant de l'autorisation sont chiffrés ; les identifiants de votre espace Enedis ne transitent jamais par Ecomely.
• Retrait : à tout moment depuis le module Énergie (« Déconnecter mon compteur », avec effacement des mesures si vous le souhaitez) et sur votre espace personnel Enedis. À la fin de l'autorisation, plus aucune donnée n'est collectée ; les mesures déjà reçues sont conservées tant que votre compte existe, sauf si vous les effacez.

Mesure d'audience

Nous mesurons le trafic du site de façon anonyme, sans cookie ni identifiant persistant : chaque visite génère un identifiant à sens unique (adresse IP et navigateur combinés à un sel qui change chaque jour), qui nous permet de compter des visites uniques sur une journée sans jamais pouvoir relier deux visites d'une même personne d'un jour à l'autre. Aucune adresse IP n'est conservée en clair. Cette mesure sert uniquement en interne, à comprendre la fréquentation du site — jamais à des fins publicitaires, et jamais transmise à un tiers.

Cookies publicitaires

Le seul traceur tiers est celui de Google Ads, qui mesure si nos annonces vous ont amené sur Ecomely. Il ne concerne que les pages publiques (jamais votre espace connecté) et n’est chargé qu’après votre accord dans le bandeau, et votre choix vous est redemandé tous les 6 mois. Refuser n’a aucune conséquence sur l’utilisation d’Ecomely. Vous pouvez changer d’avis à tout moment :

Gérer mes cookies

Destinataires

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Stripe (traitement des paiements, lutte contre la fraude).
• Anthropic (abonnements Zély Essentiel et Confort uniquement, voir « Intelligence artificielle »).
• Google (API Gemini : création et retouche d’images du module Images, abonnements Zély Essentiel et Confort uniquement, voir « Intelligence artificielle »).
• Google (Google Ads : mesure des conversions publicitaires sur le site, uniquement si vous l’acceptez dans le bandeau cookies).
• Notre hébergeur, OVH SAS (serveur, base de données et stockage des fichiers du Coffre).
• Les fournisseurs de messagerie que vous connectez vous-même (Gmail, Outlook, Yahoo…), pour synchroniser vos mails.
• Notre fournisseur d'envoi d'emails transactionnels, le cas échéant.

Le contenu de votre compte (tâches, finances, fichiers, messages…) n'est jamais utilisé à des fins publicitaires ni de profilage commercial.

Durées de conservation

Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression de compte, les données personnelles sont supprimées, y compris les fichiers du Coffre et vos créations, à l'exception des données dont la conservation est légalement requise (ex. données de facturation, pendant la durée légale applicable). Les données de mesure d'audience anonyme sont purgées automatiquement au bout de 90 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exporter (fichier complet) ou supprimer vos données directement depuis vos paramètres, ou nous contacter à vhu31100@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Ecomely met en œuvre des mesures techniques appropriées (chiffrement des mots de passe, sessions sécurisées, identifiants de messagerie chiffrés, hébergement en France, contrôle des droits dans les espaces partagés) pour protéger vos données. Les créations Pro ne sont jamais exécutées sur nos serveurs.