Politique de confidentialité
Politique de confidentialité
Chez Zerus (zerus.app), nous traitons des données personnelles pour exploiter le site, authentifier les utilisateurs, enregistrer les documents, fournir les fonctionnalités contractuelles et maintenir la sécurité opérationnelle. Cette politique décrit le produit actuel et ne constitue pas une certification juridique ni une déclaration de conformité totale.
1. Donnees traitees
Les catégories dépendent de votre utilisation du produit. Un visiteur anonyme génère moins de données qu'un utilisateur authentifié avec un compte actif.
- Compte et identité: nom, email, image de profil, identifiants utilisateur et métadonnées de session traités par des prestataires d'authentification et d'identité.
- Contenu du workspace: documents, notes, tableaux visuels, tâches, commentaires et autres informations que vous créez ou téléversez, ainsi que préférences, dossiers, agenda, historique de chat lorsqu'il est activé et réglages de l'éditeur.
- Abonnement et facturation: email, identifiants client, abonnement, checkout et données de facturation traitées par des prestataires de paiement. Nous ne stockons pas le numéro complet de carte.
- IA et traitement média: prompts, extraits de documents ou notes, préférences, fichiers audio/video/image/PDF et texte extrait lorsque vous utilisez chat, réécriture, traduction, SEO, résumé, OCR, transcription ou convertisseurs.
- Télémétrie et diagnostic: adresse IP, navigateur, appareil, page visitée, événements produit, journaux, erreurs et traces techniques. L'enregistrement des sessions est désactivé dans la configuration actuelle.
- Email et support : destinataire, expéditeur, contenu partagé, pièces jointes générées, captures techniques facultatives, user agent, chemin de page, zone concernée, contexte technique minimal et champs libres envoyés au support ou dans un signalement.
2. Finalités
Nous traitons chaque catégorie pour des finalités définies et sur la base juridique applicable à l'activité. Selon le cas, cela peut inclure l'exécution d'un contrat ou de mesures précontractuelles, le respect d'obligations légales, l'exercice de droits en justice, l'intérêt légitime évalué conformément à la loi ou le consentement lorsqu'il est requis. Vous pouvez demander quelle base s'applique à votre situation via le canal indiqué dans cette politique.
- Exploiter la connexion, les sessions, la synchronisation, l'édition, le stockage et la récupération des documents.
- Traiter paiements, abonnements, quotas, limites de plan et webhooks de facturation.
- Exécuter les fonctionnalités demandées d'IA, OCR, transcription, conversion, export et partage par email.
- Détecter les pannes, prévenir les abus, appliquer le rate limit, enquêter sur les incidents et assister les utilisateurs.
- Mesurer l'usage, diagnostiquer les performances et améliorer le produit selon la gouvernance de télémétrie; les communications promotionnelles éventuelles respectent les choix et règles applicables.
3. Télémétrie, cookies et état utilisateur
Zerus utilise des cookies et le stockage local nécessaires à la session et au fonctionnement du produit. Les outils d'analyse et d'observabilité peuvent collecter des identifiants techniques et des événements selon l'état de la session et les réglages de télémétrie. L'acceptation des Conditions lors de l'inscription n'est pas une autorisation illimitée pour la publicité ou le marketing.
- Analyse des visites: mesures d'accès et événements de navigation lorsque c'est autorisé.
- Analyse du produit: événements authentifiés et métriques d'activation lorsque c'est autorisé.
- Observabilité et diagnostic: erreurs, traces techniques, journaux structurés et métadonnées opérationnelles pour diagnostic et sécurité; l'enregistrement des sessions est désactivé dans la configuration actuelle.
4. Tiers et sous-traitants
Nous ne vendons pas de données personnelles. Nous partageons uniquement les données nécessaires avec les prestataires qui assurent l'authentification, les paiements, l'hébergement, les emails, l'analyse d'usage, la sécurité et les fonctions que vous demandez. Selon le prestataire et le flux, des données peuvent être traitées hors du Brésil. Les transferts internationaux doivent respecter les garanties et mécanismes exigés par la loi applicable; le lieu et la durée de conservation peuvent varier selon le prestataire.
Les données nécessaires à l'exploitation du compte et de l'espace de travail sont traitées dans l'infrastructure de Zerus. Certaines fonctions transmettent directement des données à des prestataires spécialisés en IA, médias, OCR, email ou paiements lorsque vous les utilisez; ces prestataires peuvent appliquer leurs propres politiques et durées de conservation.
- Prestataires d'authentification et d'identité: connexion, sessions et données de compte de base.
- Prestataires de paiement: checkout, portail, abonnements, paiements et communications nécessaires à leur fonctionnement.
- Prestataires d'IA et modèles sélectionnés: traitement des prompts et du contexte nécessaires aux fonctions d'IA que vous activez. Le prestataire ou le modèle peut varier selon la configuration; les politiques du fournisseur du modèle s'appliquent aussi. Zerus ne contrôle pas les durées de conservation ni les pratiques d'utilisation des données de ces prestataires et ne garantit pas que les données transmises ne seront pas stockées ou utilisées pour l'entraînement.
- Prestataires d'hébergement et d'infrastructure: exploitation de l'application et des services internes.
- Prestataires de mesure des visites et des performances: analyse des accès et mesures de performance lorsqu'elles sont activées sur le site.
- Prestataires de cache et de contrôles opérationnels: sessions, quotas, cache et limitation d'usage.
- Prestataires de médias et de fichiers: téléversement, stockage temporaire et traitement média.
- Prestataires de conversion et de reconnaissance de texte dans les images et traitement de documents lorsque vous utilisez ces fonctions.
- Services internes de documents: traitement de documents et de PDF dans l'infrastructure de Zerus, selon la fonction utilisée.
- Prestataires d'email: envoi de messages transactionnels ou de partages demandés, y compris l'agenda hebdomadaire.
- Prestataires d'analyse et d'observabilité: métriques d'usage, journaux, erreurs et diagnostics selon les réglages de télémétrie.
5. Conservation, suppression et limites actuelles
Nous conservons les données principales de compte, d'abonnement et d'espace de travail tant que votre compte existe et tant qu'elles sont nécessaires au service, aux obligations légales, aux litiges, à la prévention des abus ou à la conservation de preuves de sécurité. Les signalements sont conservés jusqu'à 365 jours après leur création pour le triage et l'enquête technique, puis supprimés automatiquement.
Certaines durées sont déjà objectives dans le produit: session active de l'éditeur jusqu'à 7 jours; caches privés de dashboard, calendrier, documents, dossiers, notes et kanban pendant quelques secondes ou minutes; quotas journaliers et mensuels jusqu'au changement de période; registres agrégés d'usage IA pendant 3 mois avant nettoyage automatique.
La suppression d'un élément dans l'interface ne supprime pas nécessairement les sauvegardes, journaux, registres nécessaires à la sécurité ou données conservées par des prestataires selon leurs propres cycles. Le contenu compatible des documents et notes est chiffré par l'application avant son enregistrement dans la base; ce n'est pas un chiffrement de bout en bout et cela n'empêche pas le traitement lorsqu'une fonction doit lire le contenu.
Les paramètres du compte permettent d'exporter vos données et d'enregistrer une demande de suppression de compte. L'envoi enregistre la demande pour traitement opérationnel; il ne signifie pas un effacement immédiat. La finalisation peut nécessiter des vérifications et des actions dans les systèmes Zerus et ceux des prestataires. Certains registres peuvent être conservés lorsqu'un fondement légal ou un besoin documenté existe.
6. Vos droits
Selon la loi applicable, vous pouvez demander confirmation et accès, rectification, anonymisation, blocage ou suppression lorsque cela est applicable, des informations sur les partages, la portabilité dans les limites réglementaires, la révision de décisions automatisées et le retrait du consentement lorsque celui-ci constitue la base. Les demandes peuvent nécessiter une vérification d'identité et être soumises aux règles légales de conservation ou de limitation.
Utilisez les paramètres du compte pour exporter vos données ou enregistrer une demande de suppression. Pour les autres demandes, questions ou réclamations, écrivez à [email protected]. Indiquez l'email du compte et décrivez votre demande; n'envoyez pas de mot de passe ni de données personnelles excessives. Zerus peut demander des informations supplémentaires pour vérifier votre identité.
Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez demander un réexamen via le même canal et, le cas échéant, saisir l'autorité brésilienne compétente en matière de protection des données ou exercer les recours légaux disponibles.
7. Sécurité, changements et contact
Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données, notamment authentification, contrôle d'accès, séparation par utilisateur, validation des entrées et monitoring. Aucune mesure ne garantit une sécurité absolue. En cas d'incident présentant un risque ou un dommage important, nous effectuerons les notifications exigées par la loi applicable.
Le service est exploité par une personne physique. Pour les questions de confidentialité ou pour demander des informations sur le responsable du traitement, écrivez à [email protected].
Cette politique peut être mise à jour lorsque le produit, les prestataires ou les pratiques changent. Les changements importants seront communiqués par les moyens disponibles dans le service et la date de révision sera actualisée ci-dessous.