Politique de confidentialité

1. Responsable du service et contact

ZazenData est une plateforme de qualité et de préparation des données développée et exploitée par NGËLEL IA. Cette politique concerne le service accessible sur zazendata.com.

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez support@zazendata.com.

2. Données collectées

Lorsque vous créez ou utilisez un compte, ZazenData peut traiter votre adresse e-mail, votre nom affiché, l’état de vérification de votre adresse, votre rôle, votre formule, vos quotas et les dates liées à votre compte.

Pour la sécurité, le service traite des identifiants de session non réutilisables, une empreinte pseudonymisée de l’adresse IP et du navigateur, des événements d’authentification ainsi qu’une localisation approximative limitée au pays, à la région et à la ville lorsqu’elle est fournie par Cloudflare.

Lors d’un traitement, ZazenData reçoit le fichier Excel choisi par l’utilisateur et traite son contenu, son nom, sa taille, les options sélectionnées, les résultats, les rapports et les métadonnées techniques nécessaires au suivi du traitement.

3. Connexion avec Google et données Google

Lorsque vous choisissez « Se connecter avec Google », ZazenData demande uniquement les autorisations openid, email et profile. Le service reçoit l’identifiant unique de votre compte Google, votre adresse e-mail vérifiée et votre nom affiché afin de créer, associer ou connecter votre compte ZazenData.

ZazenData n’accède pas à Gmail, Google Drive, Google Agenda, Google Contacts, à votre mot de passe Google ni aux fichiers conservés dans votre compte Google.

Les informations reçues de Google sont utilisées uniquement pour l’authentification, la sécurité du compte et la fourniture des fonctionnalités demandées. Elles ne sont pas vendues, utilisées pour de la publicité ciblée, transmises à des courtiers en données, utilisées pour déterminer l’éligibilité à un crédit, ni utilisées pour entraîner des modèles d’intelligence artificielle ou de machine learning généralisés.

4. Finalités de l’utilisation des données

• créer, authentifier et protéger les comptes utilisateurs ;
• recevoir, analyser, corriger et restituer les fichiers demandés ;
• produire les rapports, exports et journaux de changements ;
• appliquer les limites d’utilisation et prévenir les abus ;
• envoyer les messages transactionnels de vérification et de sécurité ;
• diagnostiquer les erreurs et assurer la disponibilité du service.

Les fichiers et leur contenu ne sont pas utilisés pour la publicité ni pour entraîner des modèles d’IA généralisés.

5. Prestataires et partage limité

ZazenData ne vend aucune donnée personnelle. Les données sont communiquées uniquement aux prestataires nécessaires au fonctionnement du service, dans la limite de leur mission :

• Google, pour la connexion OpenID Connect lorsque l’utilisateur la choisit ;
• Cloudflare, pour la protection réseau, Turnstile et le stockage temporaire privé Cloudflare R2 ;
• Render, pour l’hébergement de l’application, la base de données et l’exécution isolée des traitements ;
• Postmark, pour l’envoi des e-mails transactionnels.

Les données d’identité reçues de Google peuvent ainsi transiter par Cloudflare et être stockées dans la base privée hébergée par Render. L’adresse e-mail peut être communiquée à Postmark uniquement lorsqu’un e-mail transactionnel demandé ou nécessaire à la sécurité du compte doit être envoyé. Ces prestataires ne sont pas autorisés par ZazenData à utiliser ces données pour leurs propres publicités.

Une divulgation peut également avoir lieu lorsqu’elle est strictement exigée par la loi ou nécessaire à la défense des droits et de la sécurité du service et de ses utilisateurs.

6. Conservation et suppression

Un fichier importé qui n’est pas traité expire au plus tard après 15 minutes. Après la fin d’un traitement, le fichier source, les fichiers temporaires, les rapports détaillés et les exports expirent après 10 minutes. L’utilisateur doit télécharger ses résultats avant cette échéance.

Un marqueur technique dépourvu du contenu du fichier peut être conservé jusqu’à 24 heures afin de confirmer la suppression et d’empêcher la réutilisation d’un accès expiré. Les journaux d’authentification et de sécurité sont conservés au maximum 30 jours.

Les informations du compte, y compris l’identifiant Google, l’adresse e-mail et le nom reçus lors de la connexion Google, sont conservées tant que le compte ZazenData reste actif. Elles sont ensuite supprimées ou anonymisées lorsqu’une demande de suppression valide est exécutée, sous réserve des obligations légales et des éléments strictement nécessaires à la prévention des abus.

7. Sécurité des données

ZazenData utilise notamment le chiffrement TLS en transit, un stockage privé, des secrets chiffrés ou hachés selon leur usage, des sessions protégées, des contrôles d’accès, l’authentification multifacteur pour les comptes privilégiés, des limites de requêtes et une suppression automatique des fichiers.

Aucune méthode ne garantit un risque nul. En cas de suspicion concernant votre compte, contactez immédiatement le support.

8. Cookies et technologies nécessaires

ZazenData utilise des cookies strictement nécessaires à la session, à la sécurité, à la protection contre les requêtes frauduleuses et aux contrôles Cloudflare. Le service n’utilise pas ces cookies pour de la publicité comportementale.

9. Vos choix et vos droits

Vous pouvez demander l’accès, la rectification ou la suppression de vos informations de compte, ainsi que la dissociation de votre identité Google, en écrivant à support@zazendata.com. Une vérification d’identité peut être demandée afin de protéger le compte.

Vous pouvez aussi retirer l’accès de ZazenData depuis les paramètres de sécurité de votre compte Google. Ce retrait empêche les futures connexions Google, mais ne supprime pas automatiquement le compte ZazenData déjà créé ; une demande de suppression peut être envoyée au support.

10. Modifications de cette politique

Cette politique peut évoluer pour refléter les changements du service, de ses prestataires ou des règles applicables. La date de mise à jour est affichée en haut de cette page. Toute modification importante sera signalée par un moyen approprié.