Politique de confidentialité

Le responsable de traitement est N01ZET. Pour toute demande relative à la vie privée : support@n01zet.com.

Selon votre usage du Service, nous traitons :

• Données de compte — nom, adresse e-mail, mot de passe haché, rôle, appartenance à un espace, photo de profil le cas échéant.
• Données d'espace de travail — projets, tickets, commentaires (y compris notes internes), pièces jointes, éléments de feuille de route, règles d'automatisation, membres et clients que vous créez.
• Usage de l'IA — lorsque l'IA est activée : nom de la fonctionnalité, identifiant du modèle, comptes de jetons et statut d'exécution. Les conversations du copilote peuvent être conservées pour assurer la continuité d'un échange.
• Données techniques — adresse IP, horodatages, agent utilisateur, journaux applicatifs strictement nécessaires à la sécurité et au support.
• Cookies — voir la Politique de cookies.

• Fourniture du Service et support — exécution du contrat (CGU).
• Sécurité, prévention de la fraude, détection d'abus — intérêt légitime.
• Communications liées au Service (invitations, réinitialisations de mot de passe, notifications importantes) — exécution du contrat.
• Fonctionnalités d'IA — exécution du contrat et consentement au niveau de l'espace (activation par l'administrateur).
• Respect des obligations légales.

Nous faisons appel à un nombre limité de sous-traitants pour fournir le Service :

• Vercel Inc. (États-Unis) — hébergement applicatif et diffusion en périphérie.
• Neon Inc. (États-Unis / UE) — base de données PostgreSQL managée.
• Twilio SendGrid Inc. (États-Unis) — e-mails transactionnels.
• OpenAI, L.L.C. (États-Unis) — inférence d'IA, uniquement lorsque l'administrateur d'un espace a activé l'IA.
• Stripe, Inc. (États-Unis) — traitement des paiements pour les abonnements payants.

Les transferts hors Espace économique européen sont encadrés, le cas échéant, par les Clauses contractuelles types.

Le Service applique une visibilité par rôle. Les tickets et notes internes ne sont visibles que par les utilisateurs internes de l'Organisation. Les tickets « partagés » et le portail client ne sont visibles que par les utilisateurs Client invités dans l'espace concerné. Les fonctionnalités d'IA sont restreintes au même périmètre d'accès que celui de l'utilisateur qui les déclenche.

• Données de compte — durée d'activité du compte ; jusqu'à 12 mois après suppression pour des raisons juridiques, de sécurité et d'audit.
• Données d'espace de travail — durée de vie de l'espace ; à sa suppression, retrait sous 30 jours, hors sauvegardes (jusqu'à 30 jours) et obligations légales.
• Journaux d'exécution IA (ai_runs) — jusqu'à 90 jours, puis agrégés.
• Jetons d'invitation — jusqu'à acceptation, révocation ou expiration (généralement 7 jours).
• Journaux techniques — jusqu'à 90 jours.

Au titre du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition à certains traitements. Pour exercer ces droits, écrivez à support@n01zet.com. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle compétente.

Nous protégeons le Service par des mesures de l'état de l'art : mots de passe hachés via bcrypt, chiffrement en transit, accès restreint aux données de production, modèle de droits par rôle appliqué au niveau de la donnée. Aucun système n'étant absolument sûr, vous devez préserver la confidentialité de vos identifiants.

La présente Politique peut être mise à jour pour refléter des évolutions produit, légales ou organisationnelles. Les changements substantiels seront communiqués via le Service.