Politique de confidentialité

Qui nous sommes

• RevGlance est un service d’analyse des revenus avec un site web et une application mobile.
• Exploité par : Raymond Muller
• Adresse : Calle Italia 9, 47007, Valladolid
• Pays d’établissement : Spain
• Contact : [email protected]

Nos deux rôles

• Votre compte : Pour votre compte, votre facturation et votre utilisation de RevGlance, c’est nous qui décidons de l’usage des données : nous sommes donc le responsable du traitement.
• Vos clients : Pour les données de clients et d’abonnements importées depuis les boutiques que vous connectez, c’est vous qui décidez ce qui est importé et pourquoi. Nous les traitons pour votre compte : vous êtes donc le responsable du traitement et nous sommes le sous-traitant.
• Si vous achetez auprès d’une entreprise qui utilise RevGlance : Cette entreprise décide de l’utilisation de vos données ici : veuillez donc la contacter en premier.

Ce que nous collectons à votre sujet en tant que titulaire du compte

• Compte : Votre nom, votre adresse e-mail et votre mot de passe, stocké uniquement sous forme de hachage. Si vous les utilisez, votre secret de double authentification et vos clés d’accès. Des paramètres comme la langue, le format de nombre, le fuseau horaire et la devise de reporting.
• Facturation : Votre ID client Stripe, le statut de votre abonnement et, lorsque Stripe les communique, le type de carte et les quatre derniers chiffres. La carte elle-même est gérée par Stripe.
• Entreprises : Leurs noms, sites web et logos, ce que vous écrivez sur votre produit pour les brouillons d’e-mail, et toute adresse de webhook Slack, qui est stockée chiffrée.
• Identifiants de boutique : Les clés API et autres identifiants que vous nous fournissez pour les boutiques connectées, ainsi que leurs secrets de webhook. Ils sont stockés chiffrés.
• Équipe et destinataires : Les adresses e-mail et les rôles des personnes que vous invitez, et les adresses que vous ajoutez aux rapports planifiés.
• Ce que vous écrivez : Vos questions Ask et leurs réponses, vos notes, objectifs et segments enregistrés. Les publications et commentaires sur le tableau de suggestions sont affichés avec votre nom aux autres clients connectés.
• Activité : La dernière fois que vous avez utilisé RevGlance et, pour les clés REST API, chaque appel avec sa méthode, son chemin, son statut et sa durée.
• Connexion : Votre adresse IP et les informations de votre navigateur sont stockées avec votre session.

Ce que nous importons depuis les boutiques que vous connectez

Vous pouvez connecter Stripe, Paddle, Lemon Squeezy, Polar, Gumroad, Braintree, Recurly, Chargebee, Shopify, l’App Store et Google Play. RevGlance y lit vos clients, abonnements, essais, paiements, remboursements et annulations. Il s’agit de données à caractère personnel concernant les personnes qui vous achètent.

• Ce que cela peut inclure : Le nom, l’adresse e-mail, le pays, l’ID client dans la boutique, le plan et les montants de chaque client, tout attribut personnalisé détenu par la boutique, ainsi que son motif et son commentaire d’annulation.
• Mode de stockage : Les noms et adresses e-mail des clients sont chiffrés dans notre base de données. Les autres champs, comme le pays, le plan, les montants, les attributs, les descriptions de paiement et les commentaires d’annulation, ne sont pas chiffrés champ par champ.
• E-mails envoyés pour vous : Si vous les activez, RevGlance envoie à vos clients des e-mails sur les paiements échoués et des enquêtes d’annulation. Il conserve une trace de chaque e-mail, des réponses aux enquêtes et des personnes qui se sont désabonnées.
• Mode privé : Vous pouvez l’activer pour chaque entreprise. Il ne stocke ni noms de clients, ni adresses e-mail, ni métadonnées personnelles : un client devient un ID de boutique et un libellé, avec le pays, le plan et les montants. Si vous activez aussi l’envoi en mode privé, l’adresse est récupérée auprès de la boutique au moment de l’envoi d’un e-mail et nous ne la conservons pas.
• Ce qui reste en mode privé : Les ID de boutique, un hachage à clé de l’adresse e-mail pour les acheteurs Gumroad, et les commentaires d’annulation. Ils peuvent tout de même constituer des données à caractère personnel.

Ce qu’envoient les fonctionnalités d’IA

Certaines fonctionnalités utilisent Claude, un modèle d’Anthropic. Ce qui est envoyé dépend de la fonctionnalité :

• Ask : Votre question, la question précédente en cas de relance, et les noms présents dans vos données : entreprises, sources, plans, groupes de plans, pays et noms d’attributs personnalisés. Aucune fiche client et aucun montant. Les valeurs d’attributs personnalisés ne sont envoyées que si vous activez la lecture des données clients par l’IA pour une entreprise, et jamais en mode privé.
• Tout ce que vous saisissez : Une question est envoyée telle que vous l’avez écrite : un nom que vous y saisissez parvient donc à Anthropic.
• Thèmes d’annulation : Désactivé sauf si vous activez la lecture des données clients par l’IA pour une entreprise, et jamais en mode privé. Lorsque c’est activé, jusqu’à 300 commentaires rédigés par vos clients lors de leur annulation, sur la dernière année. Les adresses e-mail, liens, numéros de téléphone, montants et le nom du client sont d’abord supprimés automatiquement, mais cela ne peut pas repérer toutes les informations personnelles dans un texte libre. Les titres des thèmes peuvent aussi être envoyés pour traduction.
• Brouillons d’e-mail : Le nom de l’entreprise, ce que vous avez écrit sur votre produit et votre ton, l’étape de l’e-mail et sa langue. Rien sur aucun client.
• Correspondance des plans : Noms de plans, de groupes de plans, de sources et de boutiques, périodicités de facturation et devises.
• Sans IA : Pourquoi ce changement ? et tous les chiffres de RevGlance sont calculés sans modèle.
• Assistants que vous connectez : Si vous connectez un assistant comme Claude, ChatGPT ou Cursor via MCP, ou utilisez une clé REST API, cet outil reçoit les données qu’il demande, et les conditions de son fournisseur s’appliquent.

L’application mobile

• Sur votre téléphone : Vos jetons de connexion sont conservés dans le trousseau ou le magasin de clés de l’appareil. Les chiffres récents et les informations sur les clients sont conservés dans le stockage propre de l’application pendant 24 heures au maximum. La déconnexion les supprime.
• Widgets : Si vous ajoutez un widget à l’écran d’accueil, l’application enregistre le nom et le logo de l’entreprise, le MRR, sa variation et un graphique en courbe dans un espace de stockage que le widget peut lire. Masquer les montants en exclut l’argent. La déconnexion le vide.
• Notifications push : Si vous les activez, nous stockons le jeton push de votre appareil, sa plateforme et vos choix. Les messages passent par Apple ou Google et peuvent inclure un nom d’entreprise et des chiffres. En mode privé, les alertes ne contiennent aucun chiffre et le récapitulatif du lundi exclut ces entreprises.
• Mises à jour : À chaque ouverture, l’application demande une mise à jour à notre serveur, en envoyant sa plateforme, sa version, son canal de mise à jour et l’ID de sa mise à jour actuelle. Nous ne stockons pas ces requêtes dans notre base de données. Les mises à jour sont téléchargées depuis Cloudflare R2.
• Suivi : L’application ne contient aucun SDK de publicité ou d’analyse et ne vous suit pas à travers d’autres applications ou sites.

Journaux, cookies et analyses

• Analyses : Le site web ne contient aucun script d’analyse ou de publicité.
• Journaux et adresses IP : Chaque requête passe par Cloudflare jusqu’à notre serveur, et tous deux voient votre adresse IP. Notre serveur l’utilise pour les limites de débit, et les erreurs sont écrites dans un fichier journal.
• Cookies nécessaires : Un cookie de session et un cookie de sécurité des formulaires, plus un cookie de maintien de connexion pendant 400 jours maximum si vous le choisissez.
• Cookies de préférences : Votre thème, l’état de votre barre latérale et votre langue, cette dernière pendant un an. Le stockage local de votre navigateur conserve aussi votre thème et les astuces que vous avez fermées.
• Autres sociétés : Cloudflare peut définir son propre cookie de sécurité. Les aperçus de rapports chargent des polices depuis Bunny Fonts, qui voit votre adresse IP.

Pourquoi nous utilisons vos données, et nos bases juridiques

• Contrat : Pour fournir ce à quoi vous vous êtes inscrit : votre compte, la synchronisation, les rapports, les fonctionnalités d’IA et les e-mails que vous activez.
• Contrat et obligation légale : Pour vous facturer et conserver les enregistrements exigés par le droit fiscal.
• Intérêts légitimes : Pour assurer la sécurité et le bon fonctionnement de RevGlance : enregistrements de session, limites de débit, journaux d’erreurs et sauvegardes.
• Consentement : Pour les notifications push, que vous pouvez désactiver à tout moment.
• Vos instructions : Nous traitons pour votre compte les données clients importées. Vous êtes responsable de disposer de votre propre base juridique pour ces données et d’informer vos clients.

Qui reçoit les données

• Cloudflare : Achemine tout le trafic du site web et de l’application, et stocke les mises à jour de l’application et les sauvegardes de la base de données dans R2.
• Hetzner : Héberge le serveur qui exécute RevGlance et sa base de données, dans l’UE.
• Stripe : Gère notre facturation et reçoit votre nom, votre adresse e-mail et vos données de paiement.
• Anthropic : Exécute les fonctionnalités d’IA et reçoit ce qui est indiqué ci-dessus.
• Notre fournisseur d’e-mail : Achemine les e-mails de compte, de rapports, d’alertes, d’invitation, de récupération et d’enquête : il reçoit donc l’adresse de chaque destinataire et le contenu de l’e-mail.
• Apple et Google : Acheminent les notifications push et distribuent l’application selon leurs propres conditions.
• Bunny Fonts : Fournit les polices des aperçus de rapports et des PDF.
• Ceux que vous choisissez : Les boutiques que vous connectez, l’espace de travail Slack de tout webhook que vous ajoutez, les personnes que vous invitez ou à qui vous envoyez des rapports, et tout assistant ou outil que vous connectez.

Certaines de ces sociétés traitent des données en dehors de l’Union européenne, y compris aux États-Unis.

Nous ne vendons ni vos données ni celles de vos clients. Nous pouvons divulguer des données lorsque la loi l’exige.

Durée de conservation des données

• Compte et données importées : Jusqu’à ce que vous supprimiez votre compte, retiriez l’entreprise ou la source concernée, ou que nous supprimions un compte inactif.
• Sessions : Elles prennent fin après 120 minutes sans activité, et les enregistrements expirés sont ensuite effacés.
• Enregistrements des appels à la REST API : 90 jours.
• Journaux d’erreurs et du serveur : Le journal d’erreurs de l’application est conservé 30 jours et les journaux du serveur web 14 jours. Les journaux de Cloudflare suivent leurs propres réglages.
• Thèmes d’annulation : Un regroupement conserve les commentaires à partir desquels il a été créé. Il est supprimé 90 jours après son remplacement par un plus récent, et au bout d’un an dans tous les cas.
• Comptes inactifs : Un compte sans licence en cours est supprimé automatiquement après 90 jours sans connexion, comptés au plus tôt à partir de la fin de l’essai ou de l’abonnement. Nous vous prévenons par e-mail 30 et 7 jours avant. D’ici là, vous pouvez exporter vos données, et les factures restent chez Stripe.
• Données expirées : Les demandes de réinitialisation de mot de passe sont effacées dans la journée qui suit leur expiration, et les jetons de connexion révoqués dans la journée. Les jetons de connexion expirés sont supprimés environ une semaine après leur expiration, les invitations 30 jours après leur expiration et les tâches d’arrière-plan échouées après 30 jours.
• Sauvegardes : La base de données est sauvegardée chaque nuit, de façon chiffrée, dans un bucket privé Cloudflare R2. Les sauvegardes sont conservées jusqu’à 6 mois.

Suppression de votre compte

• Votre compte, les entreprises dont vous êtes propriétaire et leurs chiffres importés sont supprimés. Cette action est irréversible.
• L'abonnement est annulé immédiatement, sans remboursement automatique pour le temps restant. Vous n'avez pas besoin de l'annuler avant.
• Stripe conserve les factures et les relevés de paiement, comme l'exige le droit fiscal. Nous supprimons vos moyens de paiement enregistrés chez Stripe. Si vous n’avez jamais effectué de paiement, votre fiche client chez Stripe est aussi supprimée. Sinon, elle reste, avec votre nom et votre adresse e-mail, à côté de vos factures.
• Les données supprimées peuvent rester dans des sauvegardes chiffrées pendant 6 mois au maximum, jusqu’au remplacement de ces sauvegardes.
• Nous conservons les identifiants des comptes et entreprises supprimés pendant 7 mois, sans nom ni adresse e-mail, afin qu’une sauvegarde restaurée puisse les supprimer de nouveau.
• Vos sessions et jetons de connexion, toute réinitialisation de mot de passe en cours, les anciens enregistrements d’achat et les fichiers de logo de vos entreprises sont également supprimés.

Comment supprimer votre compte

Vos droits

Lorsque le RGPD s’applique, vous pouvez nous demander une copie de vos données à caractère personnel, leur rectification ou leur effacement, la limitation de leur traitement ou vous opposer à celui-ci, les recevoir dans un format portable et retirer tout consentement donné. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Vous pouvez modifier votre nom et votre adresse e-mail dans vos paramètres, et supprimer votre compte vous-même. Pour toute autre demande, écrivez à [email protected]

Sécurité, enfants et modifications

• Sécurité : Nous utilisons le chiffrement et le hachage décrits ci-dessus, et proposons la double authentification et les clés d’accès. Aucun service ne peut promettre une sécurité parfaite.
• Enfants : RevGlance est un outil destiné aux entreprises et n’est pas destiné aux enfants.
• Modifications : Lorsque cette politique change, nous mettons à jour la date en haut de cette page.