Politique de Confidentialité

1. Données traitées

Selon les produits et les fonctions que vous utilisez, nous pouvons traiter les catégories suivantes :

• Adresse e-mail, identifiant utilisateur (identifiant Clerk) et, si vous vous connectez avec Google, le nom et l'adresse e-mail de votre compte Google, pour gérer votre compte
• Si vous activez la synchronisation de l'application : éléments du presse-papiers, transcriptions de dictée, snippets, entrées du dictionnaire, boutons d'action personnalisés, configuration du clavier, réglages et images de fond de thème, enregistrés dans Convex sous votre compte. Sans compte, ces données restent sur l'appareil
• Rapports de plantage et diagnostics techniques (voir Sentry dans la section Prestataires)
• Données de commande et droits d'accès nécessaires à la livraison des achats effectués sur le site. Les informations de paiement sont saisies chez Stripe et ne passent pas par nos serveurs
• Lorsque vous connectez Gmail : les messages et métadonnées demandés par les fonctions de messagerie, ainsi qu'un jeton de renouvellement chiffré lié à votre compte vérifié
• Pour un dispatch que vous confirmez : le résumé validé, le type de contribution, la justification, le niveau de confiance, les risques et des identifiants opaques nécessaires à la reprise

2. Application Android : permissions et accès

L'application demande des accès sensibles. Chacun est lié à une fonction précise, et vous pouvez les refuser ou les retirer dans les réglages Android.

• Clavier : en tant que clavier, l'application voit le texte que vous saisissez dans les champs où elle est active. Ce texte sert à la saisie et à ses fonctions (suggestions, snippets). Les champs sensibles (mots de passe, par exemple) sont exclus de l'historique du presse-papiers
• Microphone : utilisé uniquement pour la dictée, lancée par vous. L'application ne conserve pas l'enregistrement audio. La reconnaissance vocale est assurée par le moteur de reconnaissance de votre appareil (Android) ; selon ce moteur, l'audio peut être traité en ligne par son fournisseur, selon sa propre politique. Le texte dicté peut être enregistré comme transcription (voir synchronisation)
• Presse-papiers : le clavier lit le presse-papiers à votre demande (coller) et garde un historique local. Cet historique n'est envoyé à Convex que si la synchronisation est active
• Service d'accessibilité (facultatif) : s'il est activé, il sert uniquement à insérer au curseur le texte dicté dans l'application de votre choix, et à repérer les champs de mot de passe pour ne pas y écrire. Il ne collecte, ne stocke et ne transmet aucun contenu d'écran. Sans lui, le texte dicté est copié dans le presse-papiers. Vous pouvez le désactiver à tout moment dans les réglages d'accessibilité d'Android
• Bulle flottante et service de premier plan : la bulle de dictée s'affiche par-dessus les autres applications grâce à un service de premier plan, visible par une notification permanente. Elle est activée par vous et s'arrête à tout moment
• Accès aux notifications (média) : sert uniquement à afficher le titre du média en cours et à envoyer lecture, pause ou suivant depuis le clavier. Aucune notification n'est lue ni conservée
• Vibrations : retour tactile sur les touches

2. Utilisation des Données

Vos données sont utilisées pour :

• Gestion du compte et authentification
• Synchronisation entre vos appareils, si vous l'activez
• Livraison des produits et des achats web
• Support client
• Analyse des plantages pour corriger l'application
• À votre demande explicite, lire les messages Gmail et modifier leurs libellés, leur état d'archivage ou leur état dans la corbeille
• Pré-tri e-mail facultatif après consentement visible : le texte de l'e-mail sélectionné et un contexte de projet limité sont envoyés via votre compte OpenRouter au fournisseur du modèle choisi. Les règles de conservation et d'entraînement varient selon le point d'accès et les paramètres de votre compte. Le produit ne propose pas d'action d'envoi d'e-mail
• Nous ne vendons pas vos données et l'application n'utilise ni publicité ni outil d'analyse d'usage

3. Protection des Données

Nous mettons en œuvre des mesures de sécurité incluant :

• Chiffrement en transit (HTTPS) pour les échanges avec Clerk, Convex, Sentry et Stripe
• Contrôles d'accès côté serveur : les données synchronisées sont rangées sous votre compte et ne sont lisibles qu'avec une connexion valide et un accès actif
• Jetons et identifiants sensibles conservés dans le stockage sécurisé de l'appareil
• Les identifiants de boîte sont chiffrés dans le stockage serveur du compte et accessibles dans ContentGlows et ShipGlows.app uniquement via un lien d'identité vérifié
• Contrôles d'accès

4. Prestataires

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Clerk : connexion, sessions et gestion du compte
• Google : connexion avec votre compte Google via Clerk, si vous choisissez cette option
• Sentry : rapports de plantage et diagnostics. Actif seulement si la version de l'application a été construite avec Sentry configuré. Les informations personnelles par défaut ne sont pas envoyées et les captures d'écran sont désactivées
• Stripe : paiement des achats web (carte et autres moyens proposés), selon sa propre politique de confidentialité
• Convex : données de compte, de commande et de droits d'accès, ainsi que données et fichiers synchronisés de l'application
• Hébergement et envoi d'e-mails du site
• Google Gmail pour les boîtes connectées
• OpenRouter et le fournisseur du modèle choisi, si vous consentez au pré-tri IA

5. Vos droits

Vous avez le droit de :

• Accéder à vos données
• Demander des corrections
• Vous désinscrire des communications
• Demander la suppression de vos données et de votre compte

6. Supprimer votre compte

Vous pouvez demander la suppression de votre compte CommandGlows et des données associées (y compris les données synchronisées dans Convex) depuis la page de suppression de compte. Les données d'achat soumises à des obligations légales ou comptables sont conservées pendant la durée requise.

Supprimer mon compte

7. Cookies

Nous utilisons des cookies essentiels pour :

• Gestion des sessions
• Authentification
• Préférences utilisateur

8. Conservation

Lorsque la procédure de conservation des comptes inactifs sera activée, l'inactivité d'un compte CommandGlows du site ou de l'application sera calculée à partir de sa dernière connexion vérifiée par nos services. Après 24 mois sans connexion vérifiée, un avertissement sera envoyé et la personne disposera de 90 jours pour se reconnecter. Un rappel est prévu 30 jours avant la date limite. Sans reconnexion dans ce délai, le profil CommandGlows et les données cloud liées au compte visées par cette procédure seront supprimés. Les comptes ayant un droit payant CommandGlows actif ou un lien avec un autre produit sont exclus. Les données d'achat, droits et justificatifs soumis à des obligations légales ou comptables ne sont pas supprimés par cette procédure et restent soumis à leurs propres durées de conservation. Par ailleurs, les contenus des reçus de revue email privés sont supprimés des bases principales après 90 jours. Une empreinte minimale du dispatch et des identifiants opaques subsistent pour bloquer les doublons tardifs. Les sauvegardes des fournisseurs peuvent conserver des instantanés plus anciens selon leurs propres durées : Convex indique jusqu'à 14 jours pour les sauvegardes hebdomadaires.

9. Mises à jour

Cette politique peut être mise à jour périodiquement. Les utilisateurs seront informés des changements significatifs.

10. Contact

Le responsable du traitement est Diane Defores, entrepreneure individuelle exploitant CommandGlows. Pour toute question concernant la confidentialité ou l'exercice de vos droits, contactez : privacy@commandglows.com