Politique de confidentialité

Qui sommes-nous

Date d’entrée en vigueur : [EFFECTIVE DATE]

La présente politique explique comment [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (« Rimefox », « nous ») traite les données personnelles lorsque vous consultez rimefox.com ou utilisez le tableau de bord, l’éditeur et Rimefox AI. Pour toute question sur vos données, écrivez à [DATA PROTECTION CONTACT].

Les sites et boutiques créés avec Rimefox appartiennent à leurs propriétaires. Lorsque vous consultez un tel site ou y achetez quelque chose, c’est son propriétaire qui décide de l’utilisation de vos données ; voir « Données des acheteurs et visiteurs des marchands » ci-dessous.

Données que nous collectons

• Compte : votre nom, votre adresse e-mail et votre mot de passe. Les mots de passe sont stockés uniquement sous forme de hachage irréversible ; les secrets de la validation en deux étapes sont stockés chiffrés.
• Espace de travail et équipe : vos sites, les membres de votre équipe, leurs rôles et invitations, ainsi qu’un journal d’activité de l’espace de travail.
• Vos contenus : pages, textes, images, vidéos, fichiers, formulaires, produits et autres données que vous ajoutez à vos sites.
• Facturation : votre forfait, votre abonnement et vos factures. Vous saisissez vos données de paiement sur la page de paiement de notre prestataire, et non sur des pages Rimefox.
• Rimefox AI : vos demandes, les photos que vous joignez et la conversation avec Rimefox AI, ainsi qu’un relevé de l’utilisation de l’IA.
• Assistance : vos demandes d’assistance, messages et pièces jointes.
• Sécurité : vos sessions de connexion, avec une désignation approximative de l’appareil, et un historique des connexions : chaque connexion et chaque tentative échouée, avec l’heure, l’adresse IP, le pays (fourni par Cloudflare), l’identifiant du navigateur et la méthode, conservé 365 jours. L’adresse IP et le pays sont aussi enregistrés avec chaque action dans le journal d’activité de votre espace de travail. Vous voyez votre propre historique des connexions dans Compte → Sécurité, les propriétaires de l’espace de travail voient le journal d’activité, et les administrateurs de Rimefox voient les deux, afin de protéger les comptes et d’enquêter sur les abus. Les adresses IP servent aussi à limiter les tentatives de connexion répétées et autres tentatives similaires.

Pourquoi nous les utilisons

• pour créer et gérer votre compte et vos sites, et pour les héberger et les publier ;
• pour vous connecter et protéger votre compte ;
• pour facturer votre forfait via notre prestataire de paiement ;
• pour exécuter Rimefox AI lorsque vous le demandez ;
• pour répondre aux demandes d’assistance ;
• pour envoyer les e-mails liés au compte, comme la vérification de l’adresse e-mail, les liens de réinitialisation du mot de passe et les alertes de sécurité après une modification du mot de passe ou de la validation en deux étapes.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Lorsque vous utilisez Rimefox AI, votre demande, le contenu pertinent de votre site et des copies des photos que vous joignez sont transmis à des services tiers de traitement par IA afin de produire le résultat. Rimefox AI travaille uniquement sur le brouillon de votre site au moyen d’un ensemble défini d’outils contrôlés ; elle n’a pas accès aux paiements, aux commandes, aux clients ni à la publication.

Les messages de conversation sont conservés avec votre site pendant 90 jours au maximum et sont supprimés lors de l’effacement du site. Ils contiennent ce que vous avez saisi, des références aux images jointes et ce que Rimefox AI vous a montré. Les relevés d’exécution et les événements d’audit ne contiennent aucun texte de vos demandes.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Le formulaire de contact et l’assistant sur rimefox.com

Formulaire de contact : lorsque vous nous écrivez via le formulaire de rimefox.com, nous recevons votre nom, votre adresse e-mail, le sujet choisi et votre message. Nous les utilisons uniquement pour vous répondre. Le message est transmis à notre équipe par e-mail et conservé dans notre base de données pendant 30 jours, afin qu’un envoi échoué puisse être retenté, puis il est supprimé. Votre adresse IP sert uniquement à limiter les envois répétés ; elle n’est pas stockée avec votre message. Le formulaire ne crée pas de compte.

Assistant : l’assistant Rimefox AI sur rimefox.com répond aux questions sur Rimefox à partir du contenu de notre site public. Il n’a accès à aucun compte ni à aucun site. Votre question et la réponse sont transmises à des services tiers de traitement par IA pour produire la réponse, puis conservées sous forme de transcription anonyme pendant 14 jours afin de contrôler la qualité des réponses et de prévenir les abus, avant d’être supprimées. Aucune adresse IP, aucun compte ni aucun cookie n’est stocké avec la transcription, et la conversation n’est pas conservée dans votre navigateur. Merci de ne pas saisir d’informations personnelles dans l’assistant.

Cookies et stockage dans le navigateur

Sur rimefox.com, nous n’utilisons aucun cookie publicitaire ni de mesure d’audience. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme : un cookie déposé uniquement lorsque vous choisissez le thème clair ou sombre, conservé un an et partagé par les applications Rimefox afin qu’elles se souviennent de votre choix.
• Le stockage local du navigateur mémorise que vous avez refusé la proposition d’afficher une page dans une autre langue.
• Le stockage de session du navigateur est utilisé une seule fois pour recharger une page après une mise à jour du site.

Lorsque vous vous connectez au tableau de bord, nous utilisons un cookie de session nécessaire (__Host-rimefox_session, 7 jours au maximum) et, lors de la connexion en deux étapes, un cookie de vérification valable 10 minutes.

Trafic et statistiques des sites créés avec Rimefox

Chaque site hébergé sur Rimefox dispose d’un rapport de trafic enregistré par nos serveurs, sans cookie ni script : pour chaque requête, l’heure, l’adresse IP du visiteur, le pays indiqué par Cloudflare, l’adresse de la page, le site référent, le statut et la taille de la réponse, ainsi que le nom du navigateur ou du robot déduit de l’identifiant du navigateur (l’identifiant complet n’est pas conservé). Il sert à la sécurité (par exemple pour bloquer des adresses abusives) et aux statistiques du propriétaire du site, jamais à la publicité, et n’est pas partagé avec des tiers. Les données brutes, adresses IP comprises, sont conservées 90 jours ; les totaux quotidiens, 25 mois. Seuls les propriétaires et administrateurs du site, ainsi que les administrateurs de Rimefox, voient les adresses IP.

Le propriétaire d’un site peut aussi activer des statistiques détaillées, désactivées par défaut, en mode confidentialité sans cookies ou en mode consentement, qui demande d’abord l’accord des visiteurs. Elles ne stockent jamais de cookies, d’adresses référentes complètes, de paramètres de requête ni de valeurs de formulaire, et comptent les visiteurs avec une clé quotidienne dont le secret est supprimé sous 48 heures. En mode consentement, un cookie de préférence nécessaire dure 180 jours, et la trace du choix du visiteur est conservée 730 jours.

Données des acheteurs et visiteurs des marchands

Le propriétaire de chaque site ou boutique est le responsable du traitement des données de ses visiteurs, acheteurs et clients. Rimefox traite ces données pour le compte du propriétaire, uniquement pour fournir le service. Nous n’utilisons pas les données de mesure d’audience des marchands à nos propres fins, à l’exception de totaux agrégés et non identifiants à l’échelle de la plateforme.

Si vous avez acheté auprès d’une boutique créée avec Rimefox ou l’avez contactée, adressez-vous à cette boutique au sujet de vos données. Les propriétaires de boutique disposent d’outils pour exporter tout ce qui est stocké au sujet de l’adresse e-mail d’un client et pour l’effacer de l’ensemble de leurs sites. Les formulaires de contact ne stockent pas les adresses IP des visiteurs. Le rapport de trafic du site, qui comprend les adresses IP et les pays des visiteurs, est visible par ses propriétaires et administrateurs.

Où vos données sont stockées

• Sites publiés et sauvegardes chiffrées : Cloudflare R2, dans la juridiction de l’UE.
• Fichiers que vous envoyez : un espace de stockage privé Backblaze B2 dans la région EU Central, chiffré au repos.
• Données de compte, de site et de boutique : notre base de données, répliquée sur nos serveurs. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Tout le trafic public vers Rimefox et vers les sites publiés passe par Cloudflare.

Prestataires de services

Nous partageons des données uniquement avec les prestataires qui nous aident à faire fonctionner le service :

• Cloudflare (réseau et stockage) et Backblaze (stockage de fichiers) ;
• Paddle ou Freemius, nos prestataires de paiement pour les forfaits ;
• un service d’envoi d’e-mails transactionnels pour les e-mails liés au compte [CONFIRM: PROVIDER NAME] ;
• OpenSRS, pour les boîtes de messagerie professionnelle que vous ajoutez ;
• des services tiers de traitement par IA pour Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Sécurité

Les connexions sont chiffrées en HTTPS. Les mots de passe sont hachés avec Argon2id, et la validation en deux étapes est disponible pour chaque utilisateur. Les images envoyées sont contrôlées et réencodées avant d’être stockées. Les sauvegardes de la base de données sont chiffrées avant de quitter nos serveurs, et les fichiers envoyés sont stockés chiffrés au repos. Les secrets sont conservés hors de la base de données et ne sont jamais transmis aux navigateurs.

Seuls les membres d’un espace de travail peuvent voir ses données, selon leur rôle. Chaque consultation et chaque action de nos administrateurs de plateforme dans la console d’administration est enregistrée.

Durée de conservation des données

• Données de compte : tant que votre compte existe.
• Sites supprimés : restaurables pendant 30 jours, puis effacés. Les commandes et les pièces comptables associées sont conservées à des fins comptables. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Conversations Rimefox AI : 90 jours au maximum ; le relevé d’utilisation de l’IA est conservé comme justificatif de facturation.
• Sauvegardes de la base de données : 90 jours. Fichiers envoyés supprimés ou remplacés : 30 jours dans l’historique du stockage. Les copies de sauvegarde des fichiers envoyés ne sont pas supprimées lorsque l’original l’est. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Mesure d’audience : comme décrit ci-dessus.

Lors de la suppression d’un compte, ses utilisateurs sont supprimés, ou anonymisés lorsqu’un enregistrement que nous devons conserver les mentionne encore.

Vos droits

Selon votre lieu de résidence, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les exporter ou à les supprimer, à limiter leur utilisation ou à vous y opposer, et à retirer votre consentement. Écrivez à [DATA PROTECTION CONTACT]. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Vous pouvez exporter les produits, commandes, clients, rapports et contacts depuis votre tableau de bord au format CSV ou Excel. Pour supprimer l’intégralité de votre compte, écrivez-nous.

Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque nos traitements évolueront. La date d’entrée en vigueur indiquée en haut correspond à la version en vigueur. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]