Политика конфиденциальности

Оператор обработки данных

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Обрабатываемые нами данные

• Данные аккаунта: адрес электронной почты, пароль (в хешированном виде, никогда не хранится в читаемой форме), настройки (язык, часовой пояс).
• Данные о расходах: регулярные расходы, сроки платежей, категории.
• Данные о долгах и кредитах: кредиторы, суммы, операции, связанные заметки.
• Данные об активах: указанные вами активы (название, категория, стоимость, цена покупки — по желанию), ежемесячные снимки чистого капитала для ведения истории.
• Организация: встречи, задачи, списки (в том числе списки покупок), напоминания, важные даты, рецепты, заметки и проекты.
• Доходы и финансовые сведения, вводимые вами (без подключения к вашим банковским счетам).
• Цифровой сейф: загружаемые вами файлы (хранятся у нашего хостинг-провайдера и никогда не анализируются в коммерческих целях).
• Распознавание лиц в Сейфе, только если вы его включили: положение каждого лица на ваших фотографиях, небольшая миниатюра лица и его цифровой отпечаток (см. раздел «Распознавание лиц» ниже).
• Почта: подключаемые вами почтовые ящики (адрес, синхронизированные сообщения). Учётные данные для входа хранятся в зашифрованном виде. Ваша почта остаётся личной: другие участники общего пространства никогда её не видят.
• Zély: ваши разговоры с Zély и сведения, которые она запоминает, чтобы помогать вам (воспоминания, которые вы можете просматривать и удалять).
• Тариф Pro: объявления о продаже, созданные сайты, программы и игры, заказанные доменные имена (контактные данные владельца, требуемые регистратором).
• Общие пространства: название пространства, участники и их роли, отправленные приглашения (адрес электронной почты получателя).
• Поддержка: переписка со службой поддержки, возможные вложения (изображения), ящик для предложений.
• Данные о подписке: статус в Stripe, даты окончания периодов (без банковских реквизитов).
• Технические данные: журналы подключений, IP-адрес, идентификаторы сеансов.
• Доказательство согласия: IP-адрес и браузер, связанные с каждым принятием Пользовательского соглашения и Условий продажи, хранятся в качестве доказательства на случай спора.
• Push-подписки: адрес (endpoint) для уведомлений, если они включены.
• Использование Zély и ИИ-кредиты: объём использования (без содержания переписки) и покупки кредитов.
• ИИ-изображения (подписки Zély): фотографии, которые вы отправляете на ретушь, ваши запросы и созданные изображения. Они видны только вам.

Цели и правовые основания

• Предоставление сервиса: исполнение договора подписки.
• Выставление счетов: исполнение договора и выполнение установленных законом бухгалтерских обязанностей.
• Безопасность и предотвращение мошенничества: законный интерес.
• Уведомления-напоминания: явное согласие пользователя.
• Поддержка: исполнение договора / законный интерес.

Искусственный интеллект

Zély в первую очередь отвечает с наших собственных серверов во Франции: повседневные ответы («что у меня сегодня?», «добавь молоко в покупки»), напоминания и подсказки не передают никаких данных третьим лицам. Только так работает бесплатный тариф.

В рамках тарифов Zély Essentiel и Zély Confort свободный диалог с Zély и помощь в написании текстов обрабатываются Claude — моделью компании Anthropic. Claude получает только данные, необходимые для выполнения запроса, посредством инструментов (например, соответствующий список), но никогда не всё пространство целиком и никогда не ваши пароли. Zély обращается только к тем модулям, использование которых вы ей разрешили (Настройки › Zély). Anthropic выступает в качестве обработчика данных; согласно её коммерческим условиям, данные, передаваемые через API, не используются для обучения её моделей. Создание материалов (сайтов, программ, игр в рамках Zély Confort) осуществляется тем же способом.

В тарифах Zély Essentiel и Zély Confort модуль «Изображения» (а также Zély, когда вы просите её создать изображение) отправляет ваш текстовый запрос, а при ретуши и выбранную фотографию в API Gemini от Google (платный тариф), который создаёт изображение. Ничего не отправляется, пока вы не нажмёте «Создать изображение». Google выступает в роли обработчика данных: согласно его условиям, он не использует эти материалы для улучшения своих продуктов и хранит их только в журналах для предотвращения злоупотреблений, в течение ограниченного срока. Google не сохраняет этот обмен как переписку. Каждое изображение содержит невидимый водяной знак (SynthID) и метаданные о том, что оно создано ИИ, а рядом с ним отображается пометка «Изображение создано ИИ». Ваши фотографии и изображения хранятся в вашем хранилище Ecomely и видны только вам, пока вы их не удалите. Фотография, которая была загружена, но так и не использована, удаляется через 24 часа. Не ретушируйте фотографию человека без его согласия, а также фотографии детей.

Голосовой ввод использует функцию распознавания речи вашего браузера: в зависимости от браузера данные могут проходить через его разработчика. Распознанный текст всегда показывается вам перед отправкой.

Распознавание лиц (Сейф)

Распознавание лиц по умолчанию отключено. Участник пространства может включить его в Сейфе, дав явное согласие. После этого функция группирует фотографии одного и того же человека, чтобы создать папки людей и альбомы, которыми вы решите поделиться. Правовое основание: ваше явное согласие, поскольку отпечаток лица относится к биометрическим данным.

• Обрабатываемые данные: для каждого лица, обнаруженного на личной фотографии, его положение, миниатюра и цифровой отпечаток (последовательность чисел, по которой невозможно восстановить фотографию), а также имя, которое вы ему присвоите. Защищённые документы, документы из Кошелька, документы со сроком действия и отсканированные документы никогда не анализируются.
• Где: на наших серверах во Франции, с помощью открытых моделей, которые запускает сама Ecomely. Ни фотографии, ни отпечатки не передаются третьим лицам, не используются в рекламных целях и не применяются для обучения моделей.
• Кто их видит: только участники пространства. Альбом виден за пределами пространства, только если вы поделитесь им по ссылке, которую можно отключить в любой момент. Отпечатки никогда не покидают наши серверы.
• Срок хранения: пока функция включена. Безвозвратное удаление фотографии стирает её лица. Отключение распознавания сразу стирает все лица, отпечатки, миниатюры, имена и альбомы людей в пространстве. Сами фотографии при этом сохраняются.
• Люди на фотографиях: включайте эту функцию только для своих личных фотографий и фотографий близких и уважайте их пожелания («Больше не предлагать», «Это не она»). Они могут осуществлять свои права, обратившись к вам или к нам.

Счётчик Linky (Enedis Data Connect)

Если вы подключаете свой счётчик Linky в модуле «Энергия», вы разрешаете Enedis в своём личном кабинете Enedis передавать Ecomely данные учёта по вашей точке поставки на выбранный вами срок (по умолчанию один год, но не более трёх лет). Enedis несёт ответственность за сбор и передачу этих данных; с момента их получения ответственность за их обработку в Ecomely несёт Yoan Lapeyre.

• Получаемые данные: суточное потребление (история до 36 месяцев), показания по тарифным зонам, график нагрузки с шагом 30 минут, суточная максимальная мощность, отданная в сеть выработка (солнечные панели), договорная мощность, тарифный вариант, периоды льготного тарифа и тип счётчика. Никакие идентификационные или контактные данные не запрашиваются.
• Единственная цель: отображать ваше потребление и выработку, оценивать их стоимость, отправлять вам оповещения и сравнивать предложения поставщиков электроэнергии. Правовое основание: ваше согласие, полученное Enedis. Эти данные не продаются, не передаются и не используются в рекламных целях.
• Безопасность: номер точки поставки и идентификатор разрешения хранятся в зашифрованном виде; учётные данные вашего кабинета Enedis никогда не проходят через Ecomely.
• Отзыв согласия: в любой момент в модуле «Энергия» («Отключить мой счётчик», с удалением показаний по вашему желанию) и в вашем личном кабинете Enedis. По окончании срока разрешения данные больше не собираются; уже полученные показания хранятся, пока существует ваш аккаунт, если вы их не удалите.

Измерение аудитории

Мы измеряем посещаемость сайта анонимно, без cookie-файлов и постоянных идентификаторов: при каждом посещении создаётся односторонний идентификатор (IP-адрес и браузер в сочетании с «солью», которая меняется каждый день). Это позволяет нам подсчитывать уникальные посещения за день, но не даёт возможности связать два посещения одного и того же человека в разные дни. IP-адреса в открытом виде не хранятся. Эти измерения используются исключительно внутри компании для понимания посещаемости сайта — никогда в рекламных целях и никогда не передаются третьим лицам.

Рекламные cookie-файлы

Единственный сторонний трекер — это трекер Google Ads, который определяет, привела ли вас на Ecomely наша реклама. Он касается только общедоступных страниц (никогда — вашего личного пространства после входа), загружается только после вашего согласия в баннере, а ваш выбор запрашивается повторно каждые 6 месяцев. Отказ никак не влияет на использование Ecomely. Вы можете изменить своё решение в любой момент:

Получатели данных

Ваши данные никогда не продаются. Они могут передаваться нашим техническим обработчикам строго в той мере, в какой это необходимо для работы сервиса:

• Stripe (обработка платежей, борьба с мошенничеством).
• Anthropic (только для подписок Zély Essentiel и Confort, см. раздел «Искусственный интеллект»).
• Google (API Gemini: создание и ретушь изображений в модуле «Изображения», только для подписок Zély Essentiel и Confort, см. раздел «Искусственный интеллект»).
• Google (Google Ads: измерение рекламных конверсий на сайте, только если вы дали согласие в баннере cookie).
• Наш хостинг-провайдер OVH SAS (сервер, база данных и хранение файлов Сейфа).
• Почтовые провайдеры, которые вы подключаете самостоятельно (Gmail, Outlook, Yahoo…), для синхронизации вашей почты.
• Наш поставщик услуг отправки транзакционных писем, при наличии.

Содержимое вашего аккаунта (задачи, финансы, файлы, сообщения…) никогда не используется в рекламных целях или для коммерческого профилирования.

Сроки хранения

Ваши данные хранятся в течение всего срока существования вашего аккаунта. При удалении аккаунта персональные данные удаляются, включая файлы Сейфа и ваши творения, за исключением данных, хранение которых требуется по закону (например, данные для выставления счетов — в течение применимого установленного законом срока). Анонимные данные измерения аудитории автоматически удаляются через 90 дней.

Ваши права

В соответствии с GDPR (RGPD) вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также право возражать против их обработки. Вы можете экспортировать (полный файл) или удалить свои данные непосредственно в настройках либо связаться с нами по адресу vhu31100@gmail.com. Вы также вправе подать жалобу во французский орган по защите данных CNIL (www.cnil.fr).

Безопасность

Ecomely применяет надлежащие технические меры (шифрование паролей, защищённые сеансы, зашифрованные учётные данные почты, хостинг во Франции, контроль прав доступа в общих пространствах) для защиты ваших данных. Творения Pro никогда не запускаются на наших серверах.