Політика конфіденційності

Відповідальна особа за обробку даних

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Дані, які ми обробляємо

• Дані облікового запису: електронна адреса, пароль (у хешованому вигляді, ніколи не доступний для читання), налаштування (мова, часовий пояс).
• Дані про витрати: регулярні витрати, строки платежів, категорії.
• Дані про борги та кредити: кредитори, суми, операції, пов’язані нотатки.
• Дані про майно: задекларовані активи (назва, категорія, вартість, необов’язково — ціна придбання), щомісячні знімки чистих активів для ведення історії.
• Організація: зустрічі, завдання, списки (зокрема покупок), нагадування, важливі дати, рецепти, нотатки та проєкти.
• Доходи та фінансові дані, які ви вводите самостійно (без жодного підключення до ваших банківських рахунків).
• Цифровий сейф: файли, які ви туди завантажуєте (зберігаються в нашого хостинг-провайдера та ніколи не аналізуються в комерційних цілях).
• Розпізнавання облич у Сейфі, лише якщо ви його ввімкнете: розташування кожного обличчя на ваших фото, невелика мініатюра обличчя та його цифровий відбиток (див. розділ «Розпізнавання облич» нижче).
• Пошта: поштові скриньки, які ви підключаєте (адреса, синхронізовані листи). Облікові дані для входу зашифровано. Ваша пошта залишається особистою: інші учасники спільного простору ніколи її не бачать.
• Zély: ваші розмови із Zély та інформація, яку вона запам’ятовує, щоб допомагати вам (спогади, які ви можете переглядати та видаляти).
• Пропозиція Pro: оголошення про продаж, вебсайти, створені програми та ігри, замовлені доменні імена (контактні дані власника, яких вимагає реєстр).
• Спільні простори: назва простору, учасники та їхні ролі, надіслані запрошення (електронна адреса одержувача).
• Підтримка: повідомлення, якими ви обмінювалися зі службою підтримки, можливі вкладення (зображення), скринька ідей.
• Дані про підписку: статус у Stripe, дати закінчення строку (без жодних банківських реквізитів).
• Технічні дані: журнали входу, IP-адреса, ідентифікатори сеансів.
• Доказ згоди: IP-адреса та браузер, пов’язані з кожним прийняттям Загальних умов користування / Загальних умов продажу, які зберігаються як доказ на випадок спору.
• Push-підписки: кінцева точка (endpoint) сповіщень, якщо їх увімкнено.
• Використання Zély та ШІ-кредити: обсяг використання (без змісту розмов) і придбання кредитів.
• ШІ-зображення (підписки Zély): фото, які ви надсилаєте для редагування, ваші запити та створені зображення. Їх бачите лише ви.

Цілі та правові підстави

• Надання сервісу: виконання договору про підписку.
• Виставлення рахунків: виконання договору та виконання передбачених законом бухгалтерських обов’язків.
• Безпека та запобігання шахрайству: законний інтерес.
• Сповіщення-нагадування: явна згода користувача.
• Підтримка: виконання договору / законний інтерес.

Штучний інтелект

Zély насамперед відповідає з наших власних серверів у Франції: повсякденні відповіді («що в мене сьогодні?», «додай молоко до покупок»), нагадування та пропозиції не передають жодних даних третім особам. Безкоштовний план працює виключно в такий спосіб.

У планах Zély Essentiel і Zély Confort вільна розмова із Zély та допомога в написанні текстів обробляються Claude — моделлю компанії Anthropic. Claude отримує лише дані, необхідні для виконання запиту, через інструменти (наприклад, відповідний список), і ніколи — весь простір чи ваші паролі. Zély звертається лише до тих модулів, використання яких ви дозволили (Налаштування › Zély). Anthropic діє як обробник даних; відповідно до її комерційних умов дані, передані через API, не використовуються для навчання її моделей. Створення контенту (сайти, програми, ігри, у плані Zély Confort) здійснюється тим самим способом.

У планах Zély Essentiel і Zély Confort модуль «Зображення» (а також Zély, коли ви просите її створити зображення) надсилає ваш письмовий запит до API Gemini від Google (платний тариф), а для редагування ще й вибране фото. Саме Gemini створює зображення. Нічого не надсилається, доки ви не натиснете «Створити зображення». Google діє як обробник даних: згідно зі своїми умовами, він не використовує ці матеріали для вдосконалення своїх продуктів і зберігає їх лише в журналах запобігання зловживанням протягом обмеженого строку. Google не зберігає цей обмін як розмову. Кожне зображення має невидимий водяний знак (SynthID) і метадані, які вказують, що його згенеровано ШІ, а поруч із ним відображається позначка «Зображення згенеровано ШІ». Ваші фото й зображення зберігаються у вашому сховищі Ecomely і доступні лише вам, доки ви їх не видалите. Фото, яке ви надіслали, але так і не використали, видаляється через 24 години. Не редагуйте фото людини без її згоди, а також фото дітей.

Голосовий диктант використовує розпізнавання мовлення вашого браузера: залежно від браузера, дані можуть оброблятися його розробником. Розпізнаний текст завжди показується вам перед надсиланням.

Розпізнавання облич (Сейф)

Розпізнавання облич за замовчуванням вимкнено. Учасник простору може ввімкнути його в Сейфі, надавши явну згоду. Тоді воно групує фото однієї людини, щоб створити папки людей і альбоми, якими ви вирішите поділитися. Правова підстава: ваша явна згода, оскільки відбиток обличчя є біометричними даними.

• Оброблювані дані: для кожного обличчя, виявленого на особистому фото, це його розташування, мініатюра та цифровий відбиток (послідовність чисел, з якої неможливо відновити фото), а також ім’я, яке ви йому дасте. Захищені документи, документи з Гаманця, документи з терміном дії та скановані документи ніколи не аналізуються.
• Де: на наших серверах у Франції, за допомогою відкритих моделей, які запускає Ecomely. Жодні фото чи відбитки не передаються третім особам і не використовуються з рекламною метою чи для навчання моделей.
• Хто їх бачить: лише учасники простору. Альбом видно поза простором, тільки якщо ви поділитеся ним за посиланням, яке можна будь-коли вимкнути. Відбитки ніколи не залишають наших серверів.
• Зберігання: доки функція ввімкнена. Остаточне видалення фото стирає обличчя на ньому. Вимкнення розпізнавання негайно стирає всі обличчя, відбитки, мініатюри, імена та альбоми людей у просторі. Самі ж ваші фото залишаються.
• Люди на фото: вмикайте цю функцію лише для власних фото та фото своїх близьких і поважайте їхні побажання («Більше не пропонувати», «Це не вона»). Вони можуть реалізувати свої права, звернувшись до вас або до нас.

Лічильник Linky (Enedis Data Connect)

Якщо ви підключаєте свій лічильник Linky в модулі «Енергія», ви уповноважуєте Enedis у своєму особистому кабінеті Enedis передавати Ecomely дані обліку вашої точки постачання на обраний вами строк (за замовчуванням — один рік, але не більше трьох років). Enedis відповідає за збирання та передавання цих даних; з моменту їх отримання Yoan Lapeyre відповідає за їх обробку в Ecomely.

• Отримувані дані: щоденне споживання (історія до 36 місяців), показники за тарифними зонами, графік навантаження з кроком 30 хвилин, максимальна добова потужність, віддана в мережу генерація (сонячні панелі), договірна потужність, тарифний план, періоди пільгового тарифу та тип лічильника. Жодних ідентифікаційних чи контактних даних не запитується.
• Єдина мета: відображати ваше споживання та генерацію, оцінювати їхню вартість, надсилати вам сповіщення та порівнювати пропозиції постачальників електроенергії. Правова підстава: ваша згода, отримана Enedis. Ці дані не продаються, не передаються та не використовуються в рекламних цілях.
• Безпека: номер точки постачання та ідентифікатор дозволу зашифровано; облікові дані вашого кабінету Enedis ніколи не проходять через Ecomely.
• Відкликання: будь-коли в модулі «Енергія» («Від’єднати мій лічильник», за бажанням — із видаленням показників) та у вашому особистому кабінеті Enedis. Після завершення строку дії дозволу дані більше не збираються; уже отримані показники зберігаються, доки існує ваш обліковий запис, якщо ви їх не видалите.

Вимірювання відвідуваності

Ми анонімно вимірюємо трафік сайту без файлів cookie та постійних ідентифікаторів: кожне відвідування генерує односторонній ідентифікатор (IP-адреса та браузер у поєднанні із «сіллю», що змінюється щодня), який дає нам змогу підраховувати унікальні відвідування протягом одного дня, але ніколи не дозволяє пов’язати два відвідування однієї особи в різні дні. IP-адреси у відкритому вигляді не зберігаються. Ці вимірювання використовуються виключно для внутрішніх потреб — щоб розуміти відвідуваність сайту, — ніколи не в рекламних цілях і ніколи не передаються третім особам.

Рекламні файли cookie

Єдиний сторонній трекер — це трекер Google Ads, який визначає, чи привела вас на Ecomely наша реклама. Він стосується лише публічних сторінок (ніколи не вашого особистого простору після входу), завантажується лише після вашої згоди в банері, а ваш вибір повторно запитується кожні 6 місяців. Відмова жодним чином не впливає на користування Ecomely. Ви можете будь-коли змінити своє рішення:

Одержувачі

Ваші дані ніколи не продаються. Вони можуть передаватися нашим технічним обробникам, які суворо необхідні для функціонування сервісу:

• Stripe (обробка платежів, боротьба із шахрайством).
• Anthropic (лише для підписок Zély Essentiel і Confort, див. розділ «Штучний інтелект»).
• Google (API Gemini: створення та редагування зображень у модулі «Зображення», лише для підписок Zély Essentiel і Confort; див. розділ «Штучний інтелект»).
• Google (Google Ads: вимірювання рекламних конверсій на сайті, лише якщо ви погодилися на це в банері cookie).
• Наш хостинг-провайдер OVH SAS (сервер, база даних і зберігання файлів Сейфа).
• Поштові провайдери, яких ви підключаєте самостійно (Gmail, Outlook, Yahoo…), для синхронізації ваших листів.
• Наш постачальник послуг надсилання транзакційних електронних листів, якщо застосовно.

Вміст вашого облікового запису (завдання, фінанси, файли, повідомлення…) ніколи не використовується в рекламних цілях чи для комерційного профілювання.

Строки зберігання

Ваші дані зберігаються протягом усього строку існування вашого облікового запису. У разі видалення облікового запису персональні дані, зокрема файли Сейфа та ваші створені проєкти, видаляються, за винятком даних, зберігання яких вимагається законом (наприклад, дані для виставлення рахунків — протягом відповідного строку, встановленого законом). Анонімні дані вимірювання відвідуваності автоматично видаляються через 90 днів.

Ваші права

Відповідно до GDPR (Загального регламенту ЄС про захист даних) ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення ваших даних і заперечення проти їх обробки. Ви можете експортувати (повний файл) або видалити свої дані безпосередньо в налаштуваннях або зв’язатися з нами за адресою vhu31100@gmail.com. Ви також маєте право подати скаргу до CNIL — французького органу із захисту даних (www.cnil.fr).

Безпека

Ecomely вживає належних технічних заходів (шифрування паролів, захищені сеанси, зашифровані облікові дані пошти, хостинг у Франції, контроль прав доступу в спільних просторах) для захисту ваших даних. Створені в межах Pro проєкти ніколи не виконуються на наших серверах.