Politique de confidentialité

1. Introduction

Bienvenue chez Glow Reports (« nous », « notre » ou « nos »). Nous nous engageons à protéger votre vie privée et à assurer la transparence sur la manière dont nous collectons, utilisons et protégeons vos informations personnelles. Cette politique de confidentialité explique nos pratiques en matière de traitement des données, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et les autres lois applicables en matière de vie privée.

Glow Reports est une plateforme d'analyse de données et de génération de rapports alimentée par l'IA, qui aide les utilisateurs à transformer leurs données en analyses exploitables. Nos services sont accessibles sur glowreports.com (page d'accueil) et app.glowreports.com (application). Notre infrastructure fonctionne sur AWS à Paris, France, selon les normes de sécurité SOC2 Type I, pour garantir une protection maximale des données.

2. Informations sur le responsable du traitement

3. Informations que nous collectons

3.1 Informations de compte

• Données d'authentification : adresse email, nom, photo de profil (via Google OAuth ou Microsoft Entra ID)
• Détails du compte : nom d'utilisateur, prénom, nom de famille, informations d'équipe
• Préférences : paramètres de thème, préférences de police, préférences de notification

3.2 Données d'utilisation

• Utilisation de l'application : fonctionnalités utilisées, rapports créés, demandes d'analyse
• Données techniques : adresse IP, type de navigateur, informations sur l'appareil, données de session
• Données de performance : journaux d'erreurs, métriques de performance (via Sentry)

3.3 Données de contenu

• Fichiers chargés : fichiers Excel, CSV et autres fichiers de données que vous chargez
• Rapports : rapports générés, résultats d'analyses, contenu personnalisé
• Messages : interactions de chat avec l'assistant IA
• Images : graphiques, diagrammes et autres contenus visuels que vous créez

4. Comment nous utilisons vos informations

4.1 Fourniture du service

• Authentifier et autoriser l'accès à votre compte
• Traiter et analyser vos données pour générer des rapports
• Stocker et organiser vos fichiers et rapports
• Fournir des analyses et recommandations alimentées par l'IA

4.2 Amélioration du service

• Surveiller les performances de l'application et identifier les problèmes
• Analyser les comportements d'utilisation pour améliorer les fonctionnalités (via PostHog)
• Résoudre les problèmes techniques et renforcer la sécurité
• Développer de nouvelles fonctionnalités et capacités

4.3 Base juridique du traitement (RGPD)

• Exécution du contrat : traitement nécessaire à la fourniture de nos services
• Intérêt légitime : amélioration de la qualité du service, sécurité et fourniture d'analyses alimentées par l'IA (OpenRouter avec rétention de données zéro)
• Obligation légale : respect des exigences réglementaires

5. Services tiers

5.1 OpenRouter (traitement IA)

• Finalité : analyse IA avancée pour la génération de rapports et l'analyse de données
• Données partagées : contenu des rapports et données de fichiers chargés (aucune information personnelle)
• Protection des données : nous utilisons exclusivement des points de terminaison à rétention de données zéro (ZDR). Vos données ne sont jamais stockées, enregistrées ou utilisées pour entraîner des modèles IA. Les données sont traitées en temps réel et immédiatement supprimées après la génération des analyses.
• Politique de confidentialité : OpenRouter Privacy Policy
• Documentation ZDR : Zero Data Retention Documentation

5.2 PostHog (analyse d'usage)

• Finalité : analyse d'usage anonyme et mesure produit
• Données partagées : utilisation des fonctionnalités, pages vues, métriques techniques
• Confidentialité : aucun identifiant personnel, données anonymisées uniquement

5.3 Sentry (suivi des erreurs)

• Finalité : surveillance des erreurs applicatives et de la performance
• Données partagées : journaux d'erreurs, traces de pile, diagnostics techniques
• Confidentialité : suppression automatique des informations personnelles dans les journaux

5.4 Fournisseurs d'authentification

• Google OAuth : reçoit les informations de profil de base lors de la connexion
• Microsoft Entra ID : reçoit les informations de profil de base lors de la connexion
• Utilisation : authentification uniquement, aucun partage de données continu

6. Stockage et sécurité des données

6.1 Infrastructure

• Localisation : infrastructure AWS à Paris, France (Union européenne)
• Hébergement frontend : Vercel avec CDN mondial pour des performances optimales
• Normes : conformité SOC2 Type I pour les contrôles de sécurité
• Base de données : PostgreSQL avec chiffrement au repos
• Stockage de fichiers : stockage objet compatible S3 avec chiffrement

6.2 Mesures de sécurité

• Chiffrement de bout en bout pour la transmission des données
• Audits de sécurité réguliers et évaluations des vulnérabilités
• Contrôles d'accès et mécanismes d'authentification
• Procédures de sauvegarde automatisée et de reprise après sinistre
• Surveillance 24/7 et réponse aux incidents

6.3 Conservation des données

• Données de compte : conservées tant que le compte est actif
• Rapports et fichiers : conservés jusqu'à suppression par l'utilisateur ou clôture du compte
• Analyse d'usage : données agrégées conservées pendant 2 ans
• Journaux d'erreurs : conservés pendant 90 jours à des fins de débogage

7. Vos droits au titre du RGPD

En tant que personne concernée dans l'UE, vous disposez des droits suivants :

7.1 Accès et portabilité

• Droit d'accès : demandez une copie de vos données personnelles
• Portabilité des données : recevez vos données dans un format lisible par machine
• Mise en œuvre : disponible via les paramètres de votre compte ou en contactant le support

7.2 Rectification et suppression

• Droit de rectification : corrigez des données personnelles inexactes
• Droit à l'effacement : supprimez vos données personnelles (« droit à l'oubli »)
• Suppression de compte : délai de grâce de 24 heures pour les demandes de suppression de compte

7.3 Contrôle du traitement

• Droit à la limitation : limitez la manière dont nous traitons vos données
• Droit d'opposition : opposez-vous au traitement fondé sur l'intérêt légitime

7.4 Exercice de vos droits

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous répondrons dans un délai de 30 jours conformément au RGPD.

8. Cookies et suivi

8.1 Cookies essentiels

Nous utilisons des cookies essentiels nécessaires au bon fonctionnement du site web. Ces cookies ne sont pas désactivables car ils sont requis pour :

• L'authentification des utilisateurs et la gestion des sessions
• La sécurité et la prévention de la fraude
• L'enregistrement de vos préférences et paramètres
• Le fonctionnement correct de nos services

8.2 Cookies analytiques

Nous utilisons des cookies analytiques (PostHog) pour comprendre comment les utilisateurs interagissent avec notre service. Ces cookies nous aident à améliorer l'expérience utilisateur et sont toujours anonymisés. Ils restent actifs en permanence pour nous permettre de maintenir et d'améliorer la qualité de notre service.

9. Transferts internationaux de données

Notre infrastructure principale se situe à Paris, France (Union européenne), garantissant la conformité au RGPD. Lorsque nous transférons des données à l'international (par exemple vers OpenRouter pour l'analyse IA avec rétention de données zéro), nous mettons en place des garanties appropriées, notamment :

• Décisions d'adéquation de la Commission européenne
• Clauses contractuelles types (CCT)
• Minimisation des données (uniquement les données de contenu, jamais les informations personnelles)

10. Notification de violation de données

Dans le cas improbable d'une violation de données présentant un risque pour vos droits et libertés, nous :

• Notifierons l'autorité de contrôle compétente dans les 72 heures
• Informerons les utilisateurs concernés dans les meilleurs délais
• Fournirons des informations claires sur la nature et l'impact de la violation
• Détaillerons les mesures prises pour remédier à la violation
• Formulerons des recommandations pour protéger vos données

11. Protection des mineurs

Notre service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement afin que nous puissions supprimer ces informations.

12. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter l'évolution de nos pratiques ou des exigences légales. Nous vous informerons de tout changement significatif par :

• La publication de la politique mise à jour sur notre site web
• L'envoi de notifications par email pour les changements importants
• L'affichage de notifications dans l'application lors de votre prochaine connexion

Votre utilisation continue de notre service après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour.

13. Informations de contact

Si vous avez des questions, préoccupations ou demandes concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous :

Vous avez aussi le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous estimez que nous n'avons pas répondu de manière satisfaisante à vos préoccupations.

14. Autorité de contrôle

Si vous n'êtes pas satisfait de notre réponse à vos préoccupations en matière de vie privée, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente dans votre État membre de l'UE. La liste des autorités de protection des données est disponible à l'adresse : https://edpb.europa.eu/about-edpb/board/members_en