Politique de confidentialité

Cette politique explique quelles informations Koinote collecte, pourquoi, comment elles sont utilisées et protégées, et comment vous pouvez les contrôler.

Informations collectées

Nous ne collectons que ce qui est nécessaire pour fournir le service.

  • Données de compte : e-mail, nom d’utilisateur, nom affiché et mot de passe haché
  • En cas de connexion sociale, le profil de base renvoyé par Google ou GitHub (e-mail, nom d’utilisateur, avatar)
  • Vos contenus : titres et corps des documents, arborescence des dossiers, images envoyées
  • Association au compte officiel WeChat : AppID, AppSecret chiffré et date d’association
  • Paramètres de partage : jetons de partage et mots de passe d’accès hachés
  • Commentaires des utilisateurs : texte du commentaire, page source et informations client
  • Journaux d’exploitation : horodatage, IP et User-Agent, nécessaires au débogage et à la lutte contre les abus
  • Mesures produit internes : date du premier accomplissement pour l’inscription, le premier document, l’envoi d’image, l’export, l’appel MCP et le paiement ; au plus une date d’activité par compte et par jour ; les pages partagées ne conservent qu’un compteur agrégé de lectures

Ce que nous ne collectons pas

Aucun SDK publicitaire ni d’analyse comportementale tierce. Nous n’établissons pas de profil publicitaire et n’utilisons pas le contenu de vos documents pour entraîner des modèles. Les mesures produit ne stockent jamais les titres, le corps des documents, les recherches, les noms de fichiers importés ni l’identité des lecteurs d’un partage.

Utilisation des informations

Les informations collectées servent uniquement aux finalités suivantes.

  • Fournir les fonctions essentielles : sauvegarde et synchronisation des documents, hébergement des images, liens de partage et création de brouillons WeChat à votre demande
  • Vous authentifier et maintenir votre session
  • Diagnostiquer les pannes et prévenir les abus ou attaques
  • Comprendre de façon agrégée l’inscription, la première création, l’envoi d’image, l’export, MCP, la conversion de paiement et la rétention J1/J7/J30
  • Répondre lorsque vous nous contactez

Lieu de stockage

Le corps des documents et les données de compte résident dans notre base PostgreSQL auto-hébergée. Les images résident dans Cloudflare R2 et sont servies via notre Worker, ce qui signifie que les identifiants de stockage ne sont jamais transmis au navigateur.

Tiers

Le fonctionnement de Koinote repose sur un petit nombre de fournisseurs d’infrastructure, chacun ne traitant les données que dans son propre rôle.

  • Cloudflare : CDN, Workers et stockage objet R2
  • Google et GitHub : vérification d’identité, uniquement si vous choisissez de vous connecter avec eux
  • Stripe : traitement du paiement de l’abonnement, avec l’adresse e-mail, le montant, la devise et les identifiants de paiement nécessaires au règlement
  • Feishu : canal facultatif de notification interne des paiements ; seuls l’identifiant utilisateur Koinote, le montant, la devise et les identifiants de commande sont transmis, jamais l’e-mail ni le contenu des documents
  • Fournisseur du modèle de couverture IA : reçoit le prompt saisi uniquement lorsque vous générez une couverture WeChat, jamais l’AppSecret ni le corps de l’article

Conservation et suppression

Les documents passent d’abord par une corbeille de 30 jours ; contenu, versions, images et utilisation du stockage restent conservés. Après suppression définitive ou expiration, les images non référencées ailleurs sont mises en file d’attente de suppression.

Vous pouvez supprimer immédiatement tout le compte depuis le tableau de bord en saisissant l’adresse actuelle puis en confirmant. Le compte, les documents, versions, partages, jetons MCP, l’association WeChat et le registre d’images sont supprimés ; les images associées sont retirées du stockage objet en arrière-plan. Cette action est irréversible.

Les données de paiement Stripe minimales nécessaires à la fiscalité, aux litiges et à la lutte contre la fraude sont dissociées du compte et conservées conformément à la loi. Les données supprimées présentes dans les sauvegardes expirent avec leur cycle de conservation et ne servent pas à restaurer un compte supprimé.

Le texte des commentaires, la page source et les informations client que vous avez envoyés sont dissociés du compte puis conservés pour le diagnostic et l’amélioration du produit ; ils peuvent toujours contenir les données personnelles que vous avez saisies.

Si vous ne pouvez pas vous connecter ou souhaitez exercer un autre droit légal, contactez-nous à l’adresse ci-dessous.

Sécurité

Nous utilisons HTTPS en transit, le stockage haché des mots de passe et l’isolation des permissions en base. Aucun système ne peut être garanti parfaitement sûr : évitez de conserver dans vos notes des éléments très sensibles comme des numéros de carte ou des pièces d’identité.

Vos droits

Vous pouvez consulter et modifier les informations du compte, exporter tous les documents, et supprimer des documents ou le compte directement depuis le tableau de bord. Si votre droit local accorde d’autres droits d’accès, de rectification, de portabilité ou d’effacement, vous pouvez les exercer via l’adresse ci-dessous.

Enfants

Le service ne s’adresse pas aux enfants de moins de 14 ans. Si nous découvrons un tel compte, nous le supprimons.

Contact

Les demandes relatives à la confidentialité peuvent être envoyées à cfjwlchangji@gmail.com.