プライバシーポリシー

個人データの管理者

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

当社が処理するデータ

• アカウントデータ：メールアドレス、パスワード（ハッシュ化されており、判読されることはありません）、各種設定（言語、タイムゾーン）。
• 支出データ：定期的な支出、支払期日、カテゴリー。
• 債務・債権データ：債権者、金額、取引履歴、関連するメモ。
• 資産データ：お客様が登録した資産（名称、カテゴリー、評価額、任意で購入価格）、履歴表示のための純資産の月次スナップショット。
• 生活の整理：予約、タスク、リスト（買い物リストを含む）、リマインダー、大切な日、レシピ、メモおよびプロジェクト。
• お客様が入力した収入および家計情報（お客様の銀行口座への接続は一切行いません）。
• デジタル金庫：お客様が保存したファイル（当社のホスティング事業者のもとで保管され、商業目的で分析されることはありません）。
• 金庫の顔認識（有効にした場合のみ）：写真に写った各顔の位置、顔の小さなサムネイル、およびその顔のデジタル特徴データ（下記「顔認識」をご覧ください）。
• メール：お客様が接続したメールボックス（アドレス、同期されたメッセージ）。ログイン認証情報は暗号化されます。お客様のメールは個人のものとして扱われ、共有スペースの他のメンバーが閲覧することはありません。
• Zély：Zélyとの会話、およびZélyがお客様をサポートするために記憶する内容（お客様が閲覧・削除できる記憶）。
• Proプラン：販売用の出品情報、作成されたウェブサイト・ソフトウェア・ゲーム、注文されたドメイン名（レジストリが要求する登録者の連絡先情報）。
• 共有スペース：スペースの名称、メンバーとその役割、送信された招待（受信者のメールアドレス）。
• サポート：サポートとのやり取りのメッセージ、添付ファイル（画像）がある場合はその添付ファイル、アイデアボックス。
• サブスクリプションデータ：Stripeにおけるステータス、支払期日（銀行情報は一切含みません）。
• 技術データ：接続ログ、IPアドレス、セッション識別子。
• 同意の証拠：利用規約（CGU/CGV）への各同意に紐づくIPアドレスおよびブラウザ情報。紛争が生じた場合の証拠として保存されます。
• プッシュ通知の登録：有効にした場合の通知エンドポイント。
• Zélyの利用状況およびAIクレジット：利用量（やり取りの内容は含みません）およびクレジットの購入履歴。
• AI画像（Zélyのサブスクリプション）：編集のためにお客様が送信した写真、お客様のリクエスト、および作成された画像。これらはお客様ご本人のみが閲覧できます。

処理の目的および法的根拠

• サービスの提供：サブスクリプション契約の履行。
• 請求：契約の履行および会計上の法的義務。
• セキュリティおよび不正防止：正当な利益。
• リマインダー通知：ユーザーによる明示的な同意。
• サポート：契約の履行／正当な利益。

人工知能

Zélyはまず、フランス国内にある当社独自のサーバーから応答します。日常的な応答（「今日の予定は？」「買い物リストに牛乳を追加して」）、リマインダーおよび提案においては、第三者にデータが送信されることは一切ありません。無料プランではこの方式のみで動作します。

Zély EssentielおよびZély Confortのプランでは、Zélyとの自由な会話および文章作成支援は、Anthropic社のモデルであるClaudeによって処理されます。Claudeは、ツールを介して、各リクエストに必要なデータ（例えば該当するリスト）のみを受け取り、スペース全体やお客様のパスワードを受け取ることは決してありません。Zélyは、お客様が利用を許可したモジュール（設定 › Zély）のみを参照します。Anthropicは委託先（処理者）として行動し、同社の商用利用規約に基づき、APIを通じて送信されたデータは同社のモデルの学習には使用されません。作成物（ウェブサイト、ソフトウェア、ゲーム。Zély Confortの場合）も同じ手段により作成されます。

Zély EssentielおよびZély Confortのプランでは、画像モジュール（およびお客様がZélyに画像を依頼した場合のZély）が、お客様の文章によるリクエストと、編集の場合は選択された写真を、画像を作成するGoogleのGemini API（有料プラン）に送信します。お客様が「画像を作成」を押すまで、何も送信されません。Googleは委託先として処理を行い、同社の規約に基づき、これらのコンテンツを自社製品の改善に利用せず、不正利用防止のためのログに限られた期間のみ保存します。このやり取りが会話としてGoogle側に保存されることはありません。各画像には目に見えない透かし（SynthID）と、AIによって生成されたことを示すメタデータが付与され、画像とともに「AI生成画像」と表示されます。お客様の写真と画像は、お客様が削除するまでEcomelyのストレージに保存され、お客様ご本人のみが閲覧できます。送信されたものの一度も使用されなかった写真は、24時間後に削除されます。本人の同意なく人物の写真を編集しないでください。また、お子様の写真は編集しないでください。

音声入力には、お客様のブラウザの音声認識機能が使用されます。ブラウザによっては、そのブラウザの提供元を経由する場合があります。認識されたテキストは、送信前に必ずお客様に表示されます。

顔認識（金庫）

顔認識は初期設定では無効になっています。スペースのメンバーは、明示的に同意したうえで、金庫でこの機能を有効にできます。有効にすると、同じ人物が写った写真がまとめられ、人物ごとのフォルダや、お客様が共有を選んだアルバムが作成されます。法的根拠：顔の特徴データは生体データに該当するため、お客様の明示的な同意に基づいて処理します。

• 処理するデータ：個人の写真で検出された各顔について、その位置、サムネイル、デジタル特徴データ（写真を復元することのできない数値の列）、およびお客様が付けた名前。保護された書類、ウォレット内の書類、期限のある書類、スキャンした文書が分析されることは一切ありません。
• 処理場所：フランス国内にある当社のサーバー上で、Ecomelyが運用するオープンソースのモデルを使用して処理します。写真や特徴データが第三者に送信されたり、広告目的やモデルの学習に使用されたりすることはありません。
• 閲覧できる人：スペースのメンバーのみです。アルバムをスペース外の人が閲覧できるのは、お客様がリンクで共有した場合に限られ、そのリンクはいつでも無効にできます。特徴データが当社のサーバー外に出ることはありません。
• 保存期間：機能が有効である間。写真を完全に削除すると、その写真の顔データも消去されます。顔認識を無効にすると、そのスペースの人物に関するすべての顔、特徴データ、サムネイル、名前、アルバムが直ちに消去されます。なお、写真そのものは残ります。
• 写真に写っている方について：この機能は、ご自身およびご家族や親しい方の個人的な写真にのみ使用し、写っている方の意向（「今後は提案しない」「この人ではありません」）を尊重してください。写っている方は、お客様または当社に対して権利を行使することができます。

Linkyメーター（Enedis Data Connect）

エネルギーモジュールからLinkyメーターを接続する場合、お客様はEnedisの個人スペース上で、お客様が選択した期間（初期設定では1年、最長3年）にわたり、お客様の供給地点の計量データをEcomelyに送信することをEnedisに許可することになります。これらのデータの収集および送信についてはEnedisが責任を負い、データの受領後は、Ecomely内でのその処理についてYoan Lapeyreが責任を負います。

• 受領するデータ：日次消費量（最大36か月分の履歴）、時間帯別の指針値、30分単位の負荷曲線、日次最大電力、売電量（太陽光パネル）、契約電力、料金オプション、オフピーク時間帯およびメーターの種類。本人確認情報や連絡先情報は一切要求されません。
• 唯一の目的：お客様の消費量および発電量の表示、その費用の試算、お客様へのアラート、電力プランの比較。法的根拠：Enedisによって取得されたお客様の同意。これらのデータが販売、譲渡、または広告目的で使用されることはありません。
• セキュリティ：供給地点番号および許可の識別子は暗号化されます。お客様のEnedisスペースのログイン情報がEcomelyを経由することは決してありません。
• 同意の撤回：エネルギーモジュール（「メーターの接続を解除」。ご希望に応じて計測データの削除も可能）およびEnedisの個人スペースから、いつでも撤回できます。許可の終了後は、データの収集は一切行われません。すでに受領した計測データは、お客様が削除しない限り、お客様のアカウントが存在する間保存されます。

アクセス解析

当社は、Cookieや永続的な識別子を使用せず、匿名でサイトのトラフィックを計測しています。各訪問ごとに一方向の識別子（IPアドレスとブラウザ情報を、毎日変更されるソルトと組み合わせたもの）が生成され、これにより1日単位でユニーク訪問数を数えることができますが、同一人物の異なる日の訪問を結び付けることは一切できません。IPアドレスが平文で保存されることはありません。この計測は、サイトの利用状況を把握するための社内目的にのみ使用され、広告目的で使用されることも、第三者に提供されることも一切ありません。

広告用Cookie

唯一の第三者トラッカーはGoogle Adsのもので、当社の広告をきっかけにお客様がEcomelyを訪れたかどうかを計測します。これは公開ページにのみ適用され（ログイン後のスペースには一切適用されません）、バナーでお客様が同意した後にのみ読み込まれます。また、6か月ごとにお客様の選択を改めて確認します。拒否しても、Ecomelyのご利用に一切影響はありません。お客様はいつでも選択を変更できます：

データの提供先

お客様のデータが販売されることは決してありません。サービスの運営に厳密に必要な範囲で、当社の技術的な委託先に提供される場合があります：

• Stripe（決済処理、不正防止）。
• Anthropic（Zély EssentielおよびConfortのサブスクリプションに限る。「人工知能」の項を参照）。
• Google（Gemini API：画像モジュールにおける画像の作成および編集。Zély EssentielおよびConfortのサブスクリプションのみ。「人工知能」の項をご参照ください）。
• Google（Google Ads：サイト上の広告コンバージョンの計測。Cookieバナーでお客様が同意した場合に限ります）。
• 当社のホスティング事業者であるOVH SAS（サーバー、データベースおよび金庫のファイルの保管）。
• お客様ご自身が接続するメールサービス事業者（Gmail、Outlook、Yahooなど）。メールの同期のため。
• 該当する場合、当社のトランザクションメール送信サービス事業者。

お客様のアカウントの内容（タスク、家計、ファイル、メッセージなど）が、広告目的または商業的なプロファイリングに使用されることは決してありません。

保存期間

お客様のデータは、アカウントが存在する期間中保存されます。アカウントが削除された場合、金庫のファイルおよびお客様の作成物を含む個人データは削除されます。ただし、法令により保存が義務付けられているデータ（例：請求データ。適用される法定期間中）は除きます。匿名のアクセス解析データは、90日後に自動的に消去されます。

お客様の権利

GDPR（EU一般データ保護規則）に基づき、お客様はご自身のデータについて、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議申立ての権利を有します。お客様は、設定画面から直接データをエクスポート（完全なファイル）または削除できるほか、vhu31100@gmail.com までお問い合わせいただくこともできます。また、お客様はフランスのデータ保護機関であるCNIL（www.cnil.fr）に苦情を申し立てる権利も有します。

セキュリティ

Ecomelyは、お客様のデータを保護するため、適切な技術的措置（パスワードの暗号化、安全なセッション、メールのログイン情報の暗号化、フランス国内でのホスティング、共有スペースにおける権限管理）を講じています。Proの作成物が当社のサーバー上で実行されることは決してありません。