Confidentialité

Connexion avec Google

Si tu choisis Google, Trust Action reçoit ton identifiant Google, ton adresse e-mail et son état de vérification, ainsi que ton nom et ta photo de profil lorsqu’ils sont disponibles. Ces informations servent à authentifier ton compte et à renseigner ton profil. Ton mot de passe Google reste chez Google.

Cette connexion demande uniquement les permissions de base « openid », « email » et « profile ». Elle ne donne pas accès à Gmail, Google Drive, ton agenda ou tes contacts. Les informations du profil Google ne sont pas utilisées pour la publicité ni transmises aux fonctions de génération par IA.

Supabase gère l’authentification et conserve l’identité Google ainsi que les informations du compte. Des jetons de session sont utilisés pour maintenir ta connexion. Tu peux retirer l’accès depuis les connexions de ton compte Google. Ce retrait empêche les futurs accès Google ; il n’efface pas à lui seul les données déjà enregistrées dans Trust Action.

Les informations de ton espace

Les informations que tu saisis — profil, objectifs, projets, tâches, horaires, documents et préférences — sont enregistrées pour afficher ton espace, organiser tes actions et fournir les rappels dans le site. Supabase héberge ces données et applique les règles d’accès liées à ton compte.

Lorsque tu utilises une fonction d’IA, le contenu utile à ta demande, comme ton objectif, tes contraintes ou les tâches concernées, est envoyé à l’API OpenAI pour générer la réponse. Les recherches de tutoriels peuvent inclure le sujet de ta demande. Évite d’inclure dans tes demandes des informations dont tu ne souhaites pas la transmission à ce service.

Reprise et amélioration du parcours

Une date de visite par jour est associée à ton compte pour proposer une reprise après une absence et mesurer l’utilisation du parcours. Les retours après une session sont facultatifs ; la réponse et le commentaire saisis sont enregistrés pour améliorer Trust Action. Ils ne sont pas envoyés à l’IA. Les journaux techniques de génération contiennent le modèle et les compteurs de tokens, sans ton identifiant, ton objectif ou le texte de la réponse.

Sources publiques pour les recherches

Pour préparer un plan ou une réponse du copilote nécessitant une recherche, le serveur peut interroger Tavily, GitHub, Crossref, Wikipédia, data.gouv.fr, l’API Recherche d’entreprises et l’API de découpage administratif. Il choisit les sources selon le sujet et transmet des thèmes génériques prédéfinis, comme « création site application », plutôt que le texte complet de ta demande. Ces appels supplémentaires ne transmettent ni ton profil, ni tes notes, ni tes documents, ni tes coordonnées de compte ou de facturation.

Pour un projet local, une commune saisie dans le champ de localisation peut être recherchée ; les adresses contenant un numéro et les codes postaux ne sont pas envoyés par ce branchement. Les appels partent du serveur et les résultats publics sont temporairement réutilisés en mémoire pour limiter les requêtes. Les extraits et notices obtenus sont des pistes à vérifier, pas une garantie d’exactitude ni une lecture intégrale des pages ou des études. Ces fournisseurs appliquent leurs propres conditions et règles de confidentialité.

Abonnements et paiements

Le paiement et la gestion des abonnements Pro et Méga sont assurés par Stripe. Les informations nécessaires comprennent l’identité et l’adresse de facturation, l’e-mail, l’offre choisie, les montants, les factures et l’état de l’abonnement. Stripe recueille les informations de carte dans son propre formulaire ; Trust Action ne reçoit pas le numéro complet de ta carte ni son code de sécurité.

Les références Stripe et l’état de facturation sont associés à ton compte dans Supabase pour activer tes accès, gérer les renouvellements et retrouver tes factures. Les références des paiements, remboursements et contestations, le type d’alerte Stripe et sa date de traitement peuvent aussi être enregistrés dans un suivi privé pour vérifier les droits et traiter les incidents de facturation. Seul le professionnel autorisé y accède. Ces données ne sont pas envoyées aux fonctions d’IA. Les informations comptables peuvent devoir être conservées pour respecter les obligations légales même après une demande de suppression du compte. Tu peux consulter la politique de confidentialité de Stripe.

Navigateur, hébergement et services externes

Trust Action utilise le stockage du navigateur pour ta session et certains brouillons ou préférences. L’hébergement du site est assuré par Sites ; les requêtes transitent par son infrastructure. Les services d’hébergement et d’authentification peuvent traiter des informations techniques, notamment l’adresse IP et des journaux, pour faire fonctionner et sécuriser le service.

La lecture d’une vidéo intégrée fait intervenir TikTok ou YouTube. L’ouverture d’un modèle Canva te dirige vers Canva. Ces services appliquent leurs propres règles de confidentialité. Les notifications de tâches actuelles sont affichées dans Trust Action ; elles ne déclenchent pas de rappels par e-mail.

Accès, correction et suppression

Tu peux modifier ton profil et les contenus de ton espace dans Trust Action. Pour demander l’accès à tes données, leur correction ou la suppression complète du compte et de son identité de connexion, écris à digital.ekon@gmail.com. Une vérification de l’identité du titulaire peut être nécessaire pour protéger le compte.

Les données de ton espace sont conservées tant qu’elles sont nécessaires à son fonctionnement et ne sont pas supprimées. Certaines informations techniques peuvent subsister dans les journaux ou sauvegardes des fournisseurs selon leurs règles de conservation. Une déconnexion ou le retrait de l’accès Google ne supprime pas automatiquement ton compte Trust Action.

Déclarations de rétractation

Si tu utilises le formulaire de rétractation, ton nom, ton e-mail de contact, le contrat concerné, ta déclaration et sa date de réception sont enregistrés pour traiter ta demande et en conserver la preuve. Un accusé de réception téléchargeable t’est remis à ta demande. Ces informations sont accessibles à ton compte et au professionnel chargé de traiter la demande ; elles ne sont pas envoyées à l’IA. Leur conservation peut se poursuivre après la suppression du compte lorsqu’elle est nécessaire au traitement de la demande ou à la défense des droits dans les délais légaux applicables.