Politique de confidentialité

La présente traduction est fournie à titre de commodité uniquement. La version anglaise, disponible à l'adresse https://skiml.io/legal/privacy-policy, constitue la version juridiquement contraignante et prévaut en cas de conflit ou de divergence.

La présente Politique de confidentialité explique comment Futurus, LLC, exerçant sous le nom de Skiml (« Skiml », « nous », « notre » ou « nos »), collecte, utilise et partage les informations lorsque vous utilisez Skiml (le « Service »), une extension Chrome et une application web qui enregistre des pages web et génère des briefs d'action alimentés par l'IA.

Si vous avez la moindre question concernant la présente politique, contactez us@skiml.io.

1. Qui sommes-nous

Skiml est exploité par Futurus, LLC, une société à responsabilité limitée à associé unique constituée selon les lois de l'État du Texas, exerçant sous le nom de Skiml. Notre adresse commerciale est 5900 Balcones Drive, Suite 100, Austin, Texas 78731.

Le point de contact pour toute demande relative à la confidentialité est us@skiml.io. Nous répondons aux demandes vérifiables sous 30 jours, et plus rapidement lorsque cela est possible.

2. Informations que nous collectons

Nous collectons trois catégories d'informations : les informations que vous nous fournissez directement, les informations que nous générons ou collectons lorsque vous utilisez le Service, et les informations que nous recevons de tiers qui nous aident à fournir le Service.

Informations que vous nous fournissez directement

• Informations de compte. Lorsque vous créez un compte, nous collectons votre adresse e-mail. Si vous vous connectez via un fournisseur d'identité tiers (Google, Microsoft, Discord ou GitHub), nous recevons les informations de profil de base que ce fournisseur nous transmet, qui comprennent généralement votre adresse e-mail, votre nom et l'URL d'une photo de profil.
• Identifiants d'authentification. Si vous créez un compte avec e-mail et mot de passe, nous ne voyons ni ne stockons jamais votre mot de passe sous une forme lisible. Le hachage des mots de passe est assuré par notre fournisseur d'authentification (Supabase Auth) à l'aide d'algorithmes conformes aux normes du secteur.
• Contenu enregistré. Lorsque vous enregistrez une page web via l'extension Skiml ou que vous téléversez un document via le Service, nous collectons l'URL de la page, son titre, son domaine, le texte lisible extrait de la page, les métadonnées d'auteur ou de date de publication que nous pouvons détecter sur la page, ainsi que les tags que vous appliquez.
• Préférences de compte. Les paramètres que vous configurez dans le Service (préférences d'affichage, état de repli de la barre latérale, paramètres de notification).
• Communications. Si vous écrivez à us@skiml.io ou interagissez avec nos canaux d'assistance, nous conservons une trace de la conversation.
• Inscriptions à la liste d'attente. Si vous rejoignez notre liste d'attente de prélancement, nous collectons l'adresse e-mail que vous soumettez ainsi qu'un libellé indiquant la provenance de l'inscription.
• Informations de paiement. Notre prestataire de paiement (Stripe) traite directement toutes les données de carte et coordonnées bancaires. Stripe nous transmet un identifiant client et le statut de l'abonnement afin que nous puissions activer ou révoquer les fonctionnalités payantes. Nous ne voyons pas, ne stockons pas et n'avons pas accès à votre numéro complet de carte de paiement. Les conditions de facturation, d'annulation et de remboursement (y compris les droits de rétractation des consommateurs de l'EEE et du Royaume-Uni) sont décrites dans notre Politique de remboursement et d'annulation.

Informations que nous générons ou collectons automatiquement

• Briefs d'action générés par l'IA. Lorsque vous enregistrez une page, nous envoyons le texte extrait de la page à l'API Claude d'Anthropic afin de générer un brief d'action structuré (résumé, points clés, actions à mener et questions de suivi). Le brief d'action que nous recevons en retour est stocké avec votre compte.
• Données d'utilisation. Nous journalisons les informations standard des requêtes web, notamment l'adresse IP, le type de navigateur, le système d'exploitation, les routes que vous visitez au sein du Service et les horodatages. Ces données servent à la sécurité, au débogage et à la planification de capacité.
• Cookies et technologies similaires. Nous utilisons un petit nombre de cookies pour vous maintenir connecté et mémoriser vos préférences. Voir la section 6.
• Analytique. Nous utilisons Vercel Analytics et Vercel Speed Insights pour comprendre les tendances de trafic agrégées et la performance des pages. Ces outils d'analyse sont configurés pour collecter des informations agrégées et non identifiantes sur les visites.
• Engagement e-mail. Lorsque nous vous envoyons un e-mail transactionnel ou de digest via notre fournisseur d'e-mail (Resend), l'e-mail peut inclure un suivi des ouvertures et des clics afin que nous puissions mesurer la délivrabilité et l'engagement. Vous pouvez à tout moment vous désinscrire entièrement des e-mails de digest.

Informations provenant de tiers

• Fournisseurs d'identité. Lorsque vous vous connectez avec Google, Microsoft, Discord ou GitHub, nous recevons les informations de profil de base que ce fournisseur partage avec nous, conformément à l'écran de consentement que vous avez vu au moment de connecter le fournisseur.
• Prestataire de paiement. Stripe nous transmet les confirmations de transaction et les mises à jour du statut d'abonnement.

3. Comment nous utilisons les informations

Nous utilisons les informations que nous collectons aux fins suivantes :

• Pour fournir le Service. Créer et authentifier votre compte, générer des briefs d'action par IA à partir des pages que vous enregistrez, stocker et afficher votre bibliothèque, envoyer les e-mails de digest auxquels vous avez souscrit et répondre à vos demandes d'assistance.
• Pour traiter les paiements. Facturer votre abonnement, envoyer des reçus et gérer le statut de votre offre.
• Pour améliorer le Service. Analytique agrégée, débogage, surveillance des performances et recherche produit.
• Pour communiquer avec vous. Envoyer des e-mails transactionnels (confirmations de compte, avis de sécurité, reçus de facturation, e-mails de digest lorsque vous y avez souscrit) et vous répondre lorsque vous nous écrivez.
• Pour assurer la sécurité du Service. Détecter la fraude, les abus et les accès non autorisés ; répondre aux incidents de sécurité.
• Pour respecter la loi. Répondre aux demandes légales des tribunaux et des autorités publiques, faire respecter nos Conditions d'utilisation et protéger nos droits.

Nous pourrions à l'avenir mettre en place un programme général d'e-mails marketing (par exemple, des annonces produit occasionnelles). Le cas échéant, nous vous offrirons un choix clair d'inscription ou de désinscription, et nous n'inscrirons jamais automatiquement les titulaires de compte.

4. Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous ne partageons les informations que dans les cas décrits ci-dessous.

Prestataires de services auxquels nous faisons appel

Les prestataires de services suivants traitent des informations pour notre compte afin que le Service puisse fonctionner. Chacun d'eux est lié par des obligations contractuelles de confidentialité et de traitement des données.

• Supabase héberge notre base de données et notre système d'authentification. Vos informations de compte et votre contenu enregistré sont stockés dans un projet Supabase.
• Vercel héberge le Service et fournit l'analytique et la surveillance des performances. Les données standard des requêtes web transitent par l'infrastructure de Vercel.
• Anthropic traite le texte extrait des pages que vous enregistrez via l'API Claude afin de générer les briefs d'action. Les conditions commerciales de l'API d'Anthropic interdisent d'utiliser le contenu API des clients pour entraîner les modèles d'Anthropic. Anthropic conserve le contenu API pendant une période limitée à des fins d'examen de confiance et de sécurité, conformément à ses conditions publiées.
• Stripe traite les paiements. Nous ne voyons jamais votre numéro de carte complet.
• Resend délivre les e-mails pour notre compte, y compris les événements d'engagement décrits à la section 2.

Si nous ajoutons ou remplaçons un prestataire de services important, nous mettrons à jour la présente politique.

Motifs juridiques et de sécurité

Nous pouvons partager des informations si nous estimons de bonne foi que la divulgation est nécessaire pour respecter une loi, une réglementation, une procédure judiciaire ou une demande gouvernementale ; pour faire respecter nos Conditions d'utilisation ou d'autres accords ; pour détecter, prévenir ou traiter des problèmes de fraude, de sécurité ou d'ordre technique ; ou pour protéger les droits, les biens ou la sécurité de nos utilisateurs, de nous-mêmes ou d'autrui.

Transferts d'entreprise

Si Skiml est impliqué dans une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous exigerons du destinataire qu'il honore les engagements de la présente politique, ou nous vous informerons de toute modification importante.

Sur votre instruction

Lorsque vous choisissez d'exporter un brief d'action vers une destination tierce (par exemple, en le copiant dans votre presse-papiers, en l'envoyant vers votre coffre Obsidian ou en le transférant vers une page Notion lorsque ces destinations d'export seront lancées), nous envoyons les données que vous nous demandez d'envoyer. Ces destinations sont exploitées par des parties autres que nous et sont régies par leurs propres conditions.

5. Intelligence artificielle et votre contenu

Nous tenons à être précis sur la manière dont l'IA est utilisée dans le Service, car elle est au cœur de ce que nous faisons.

• Ce qui est transmis à l'IA. Lorsque vous enregistrez une page, le texte lisible extrait de cette page est envoyé à l'API Claude d'Anthropic avec notre prompt de génération de brief d'action. Le brief d'action que nous recevons en retour est stocké dans votre compte.
• Ce que nous ne faisons pas. Nous n'entraînons aucun modèle d'IA sur votre contenu. Nous ne partageons pas votre contenu avec Anthropic, ni avec quiconque, à des fins d'entraînement de leurs modèles.
• Ce à quoi s'engage notre sous-traitant IA. Les conditions commerciales de l'API d'Anthropic engagent Anthropic à ne pas entraîner ses modèles sur le contenu API de ses clients. Anthropic peut conserver le contenu pendant une période limitée (actuellement jusqu'à 30 jours selon ses conditions standard, moins dans le cadre d'accords commerciaux spécifiques) à des fins de détection des abus et d'examen de confiance et de sécurité.
• Les briefs d'action peuvent être erronés. Les briefs d'action générés par l'IA sont produits automatiquement et peuvent contenir des erreurs, des omissions ou des inexactitudes. Ils constituent un point de départ pour votre propre jugement, et non un substitut à celui-ci.

6. Cookies et technologies similaires

Nous utilisons un petit nombre de cookies. Ils relèvent de trois catégories :

• Strictement nécessaires. Les cookies d'authentification qui vous maintiennent connecté. Le Service ne peut pas fonctionner sans eux.
• Préférences. Les cookies et le stockage local du navigateur qui mémorisent vos paramètres, comme l'état de la barre latérale et les préférences d'affichage.
• Analytique. Vercel Analytics et Vercel Speed Insights recueillent des informations agrégées et non identifiantes sur les visites de nos pages. Nous les avons configurés pour minimiser les données identifiantes.

Nous n'utilisons pas de cookies à des fins de publicité intersites. Nous n'autorisons pas les annonceurs tiers à déposer des cookies via le Service.

Vous pouvez effacer les cookies et le stockage local à tout moment via les paramètres de votre navigateur. Si vous le faites, vous serez déconnecté du Service.

7. Durée de conservation des informations

Nous ne conservons les informations que le temps nécessaire aux finalités décrites dans la présente politique.

• Informations de compte (e-mail, profil, paramètres) : conservées tant que votre compte est actif. Si vous supprimez votre compte, nous supprimons vos informations de compte sous 30 jours, sauf lorsque nous sommes tenus de les conserver plus longtemps pour des raisons juridiques ou comptables.
• Pages enregistrées et briefs d'action IA : conservés tant que votre compte est actif. Lorsque vous supprimez une sauvegarde, elle est déplacée vers une corbeille et reste récupérable pendant 30 jours, puis elle est supprimée définitivement par notre tâche de purge planifiée. La suppression de votre compte déclenche la même purge de 30 jours pour l'ensemble de vos sauvegardes et briefs d'action.
• Registres de paiement : conservés pendant 7 ans pour satisfaire aux exigences américaines de conservation des documents fiscaux.
• Journaux de requêtes (adresses IP, agents utilisateurs, chemins de requête) : conservés environ 90 jours à des fins de sécurité et de débogage, puis supprimés.
• Inscriptions à la liste d'attente : conservées jusqu'au lancement de la disponibilité générale ou pendant 24 mois à compter de l'inscription, selon la première de ces échéances, après quoi elles sont supprimées, sauf si vous avez également créé un compte.
• Registres de remise d'e-mails : conservés environ 90 jours pour faciliter le dépannage de la délivrabilité.
• Copies de sauvegarde : nos fournisseurs de base de données et d'hébergement maintiennent des copies de sauvegarde glissantes à des fins de reprise opérationnelle. Ces copies expirent selon les calendriers de ces fournisseurs (généralement 30 à 90 jours) et ne sont utilisées à aucune autre fin que la reprise après sinistre.

Si une période de conservation plus longue est exigée par la loi, nous conserverons les informations pendant cette période plus longue.

8. Comment nous protégeons les informations

Nous utilisons des mesures de sécurité conformes aux normes du secteur pour protéger vos informations, notamment le chiffrement en transit (TLS) pour toutes les communications entre votre navigateur, le Service et nos prestataires de services ; le chiffrement au repos des données stockées ; la sécurité au niveau des lignes dans notre base de données, afin qu'un compte ne puisse pas accéder aux données d'un autre compte ; une authentification sécurisée via Supabase Auth ; et des contrôles d'accès limitant l'accès des employés aux systèmes de production.

Aucune mesure de sécurité n'est parfaite. Nous ne pouvons pas garantir une sécurité absolue, et nous vous encourageons à utiliser un mot de passe fort et unique et à garder vos identifiants de compte confidentiels.

Si nous avons connaissance d'un incident de sécurité affectant vos informations, nous vous en informerons conformément à la loi applicable.

9. Vos droits

Quel que soit votre lieu de résidence, vous disposez des droits suivants concernant les informations personnelles que nous détenons à votre sujet.

• Accès. Vous pouvez demander une copie des informations personnelles que nous détenons à votre sujet.
• Rectification. Vous pouvez demander que nous corrigions des informations inexactes ou incomplètes. Vous pouvez également mettre à jour vous-même la plupart des informations de compte dans les paramètres de votre compte.
• Suppression. Vous pouvez supprimer votre compte à tout moment, ce qui déclenche la suppression de vos informations personnelles comme décrit à la section 7.
• Désinscription marketing. Vous pouvez vous désinscrire de tout e-mail non transactionnel en cliquant sur le lien de désinscription figurant dans l'e-mail ou en nous contactant. Les e-mails transactionnels (compte, sécurité, facturation et e-mails de digest auxquels vous avez souscrit) continuent tant que votre compte est actif.
• Opposition ou limitation. Vous pouvez nous demander de cesser ou de limiter certaines utilisations de vos informations.

Pour exercer l'un de ces droits, écrivez à us@skiml.io. Nous devrons vérifier votre identité avant de donner suite à la demande, et nous pouvons refuser les demandes excessives ou qui compromettraient les droits d'autres utilisateurs.

Droits supplémentaires pour les résidents de Californie

Si vous résidez en Californie, le California Consumer Privacy Act et le California Privacy Rights Act vous confèrent les droits suivants :

• Droit de savoir. Vous pouvez nous demander de divulguer les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet, les sources auprès desquelles nous les avons collectés, les finalités de cette collecte et les tiers avec lesquels nous les partageons.
• Droit de suppression. Vous pouvez nous demander de supprimer les informations personnelles que nous avons collectées auprès de vous.
• Droit de rectification. Vous pouvez nous demander de corriger des informations personnelles inexactes.
• Droit de refuser la vente ou le partage. Nous ne vendons ni ne partageons d'informations personnelles au sens où la loi californienne définit ces termes. Il n'y a donc aucun refus à exercer sur ce point.
• Droit de limiter l'utilisation des informations personnelles sensibles. Nous ne collectons pas d'informations personnelles sensibles au-delà des identifiants d'authentification, qui ne sont utilisés que pour fournir le Service.
• Droit à la non-discrimination. Nous n'exercerons aucune discrimination à votre encontre pour avoir exercé l'un de ces droits.

Pour exercer ces droits, contactez us@skiml.io. Vous pouvez également désigner un agent autorisé pour présenter une demande en votre nom.

Droits supplémentaires pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse

Si vous résidez dans l'EEE, au Royaume-Uni ou en Suisse, le Règlement général sur la protection des données (RGPD) et les lois locales équivalentes vous confèrent les droits suivants :

• Droit d'accès (article 15 du RGPD)
• Droit de rectification (article 16)
• Droit à l'effacement, également appelé droit à l'oubli (article 17)
• Droit à la limitation du traitement (article 18)
• Droit à la portabilité des données (article 20)
• Droit d'opposition au traitement (article 21)
• Droit d'introduire une réclamation auprès d'une autorité de contrôle

Nous nous appuyons sur les bases légales suivantes au titre de l'article 6 du RGPD, selon le traitement concerné :

• Exécution d'un contrat (article 6(1)(b)). Créer et authentifier votre compte, enregistrer les pages que vous choisissez, générer et stocker vos briefs d'action, fournir les fonctionnalités de votre offre, traiter vos paiements et gérer votre abonnement.
• Intérêts légitimes (article 6(1)(f)). Sécuriser le Service et prévenir la fraude et les abus, déboguer et maintenir la fiabilité, comprendre l'utilisation agrégée pour améliorer le produit, et vous contacter au sujet de votre compte et du Service. Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec vos droits et libertés, et vous pouvez vous y opposer comme décrit ci-dessus.
• Consentement (article 6(1)(a)). Tout e-mail marketing non transactionnel, si et lorsque nous le proposerons, ainsi que toute fonctionnalité optionnelle ou analytique sollicitant votre consentement. Vous pouvez retirer votre consentement à tout moment, ce qui n'affecte pas les traitements effectués avant ce retrait.
• Respect d'une obligation légale (article 6(1)(c)). Tenir des registres fiscaux et comptables et répondre aux demandes légales.

Les pages que vous choisissez d'enregistrer peuvent contenir un large éventail d'informations. Nous ne traitons ce contenu que pour vous fournir le Service (générer et stocker votre brief et votre bibliothèque). Veuillez éviter d'enregistrer du contenu que vous ne souhaitez pas voir traité à cette fin.

Pour exercer l'un de ces droits, contactez us@skiml.io. Nous répondrons dans les délais exigés par la loi applicable. Si vous êtes dans l'EEE ou au Royaume-Uni et que vous achetez une offre payante, vos droits légaux de rétractation sont décrits dans notre Politique de remboursement et d'annulation.

10. Transferts internationaux de données

Skiml est exploité depuis les États-Unis, et nos prestataires de services stockent et traitent les données principalement aux États-Unis. Si vous accédez au Service depuis l'extérieur des États-Unis, vos informations seront transférées, stockées et traitées aux États-Unis.

Pour les transferts depuis l'Espace économique européen, le Royaume-Uni et la Suisse vers les États-Unis, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne et, lorsqu'il est disponible, le EU-U.S. Data Privacy Framework ainsi que ses extensions britannique et suisse.

11. Vie privée des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Si vous avez moins de 13 ans, veuillez ne pas utiliser le Service ni nous envoyer d'informations personnelles. Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 13 ans, nous supprimerons ces informations.

Si vous vous trouvez dans l'Espace économique européen, l'âge minimum pour utiliser le Service sans consentement parental est de 16 ans. Si vous avez moins de 16 ans et que vous résidez dans l'EEE, veuillez ne pas utiliser le Service sans l'implication d'un parent ou d'un tuteur.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, contactez us@skiml.io et nous supprimerons ces informations.

12. Langue

Nous fournissons la présente politique en anglais et pouvons proposer des traductions à titre de commodité. La version anglaise est la version faisant foi et juridiquement contraignante. En cas de conflit ou de divergence de sens entre la version anglaise et une traduction, la version anglaise prévaut.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Le cas échéant, nous mettrons à jour la date de dernière mise à jour (« Last updated ») figurant en haut du document. Si les modifications sont importantes, nous vous en informerons via le Service ou par e-mail au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue du Service après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

14. Nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité, écrivez-nous à :

Futurus, LLC, exerçant sous le nom de Skiml Attn: Privacy 5900 Balcones Drive, Suite 100 Austin, Texas 78731 us@skiml.io