Politique de confidentialité

Qui nous sommes

EvonX (« EvonX », « nous ») exploite la plateforme EvonX sur evonx.ai, un service de développement logiciel assisté par IA. Cette politique décrit les données personnelles que nous collectons, pourquoi nous le faisons et les choix dont tu disposes. Pour toute question, écris à legal@evonx.ai.

Pour les données de compte et d’utilisation que tu nous fournis directement, EvonX est responsable du traitement. Pour les données personnelles contenues dans les dépôts, boutiques et contenus que tu connectes, nous agissons en tant que sous-traitant selon tes instructions – tu décides de ce qui est connecté et tu peux révoquer l’accès à tout moment.

Les données que nous collectons

Données de compte. Ton nom, ton adresse e-mail et tes identifiants de connexion lorsque tu crées un compte ou te connectes via un fournisseur pris en charge (comme Google ou GitHub).

Code et dépôts connectés. Lorsque tu connectes un dépôt ou colles un lien de dépôt, nous accédons à son contenu pour fournir le service : analyse, planification, génération de code, aperçus et pull requests. L’accès aux dépôts est accordé via ton fournisseur Git et peut être révoqué par toi à tout moment.

Contenus que tu fournis. Prompts, messages, images importées et autres éléments que tu transmets en utilisant la plateforme.

Données d’utilisation et techniques. Données de journalisation telles que l’adresse IP, le type de navigateur, les pages consultées et les actions effectuées, que nous utilisons pour la sécurité, le débogage et l’amélioration du service.

Analyse des sessions. Sur notre site public et dans le produit connecté, nous utilisons Google Analytics et Microsoft Clarity pour comprendre comment les gens parcourent les pages – clics, défilement et enregistrements de session anonymisés dans lesquels le texte saisi est masqué. Dans le produit connecté, tous les textes et images sont masqués dans ces enregistrements, de sorte que tes prompts, ton code et tes données n’y apparaissent pas. Cela repose sur notre intérêt légitime à améliorer le site et le produit et fonctionne, tant que tu n’as pas accepté les cookies, sans cookies d’analyse : chaque page vue reçoit un identifiant aléatoire qui n’est lié ni à toi ni à tes autres visites. Si tu acceptes les cookies, ces outils peuvent reconnaître les visites récurrentes ; si tu refuses, leurs cookies sont supprimés et l’enregistrement des sessions s’arrête pour ton navigateur.

Mesure publicitaire. Nous faisons la promotion d’EvonX sur Facebook et Instagram. Uniquement si tu acceptes les cookies, notre site charge le pixel Meta. Il dépose le cookie _fbp et transmet à Meta Platforms les pages vues, les inscriptions, le début d’un paiement et les achats d’offre (offre et prix), afin que nous voyions quelles annonces amènent les gens chez nous. Tes prompts, ton code, tes données de projet et tes données de carte ne sont jamais transmis. Sans ton consentement, le pixel n’est pas chargé du tout ; si tu refuses plus tard, il est arrêté et ses cookies sont supprimés.

Données de facturation. Les paiements sont traités par nos prestataires de paiement ; nous ne stockons pas tes données de carte complètes sur nos systèmes.

Boutiques Shopify connectées

Lorsque tu connectes une boutique Shopify – via l’app EvonX de l’App Store Shopify ou avec un mot de passe Theme Access –, nous accédons aux thèmes de cette boutique pour que tu puisses y travailler dans EvonX. Nous lisons les fichiers du thème que tu choisis (Liquid, CSS, JavaScript, images et tes propres réglages de thème) et les conservons dans un dépôt privé de ton espace de travail. Lorsque tu publies, nous réécrivons dans le thème choisi les fichiers que tu as modifiés.

EvonX ne demande que des autorisations sur les thèmes – read_themes et write_themes. Nous ne demandons ni ne recevons les données produits, commandes, clients ou paiements de ta boutique. Le jeton d’accès à ta boutique est stocké chiffré sur nos serveurs, n’est jamais affiché dans l’interface EvonX et n’est jamais transmis à des tiers.

Tu peux déconnecter une boutique à tout moment dans EvonX ou désinstaller l’app depuis ton admin Shopify. Les deux révoquent le jeton. Les données que nous conservons pour cette boutique sont supprimées lorsque Shopify envoie la demande d’effacement des données de la boutique qui suit une désinstallation.

À quoi servent les données

Nous utilisons tes données pour exploiter et fournir la plateforme, la sécuriser, communiquer avec toi au sujet de ton compte et du service, respecter nos obligations légales et améliorer le produit. Nous ne vendons pas tes données personnelles.

Traitement par l’IA

EvonX repose sur de grands modèles de langage. Pour répondre à tes demandes, les parties pertinentes de tes prompts et de ton code connecté sont traitées par les fournisseurs de modèles d’IA avec lesquels nous travaillons – sur la base de contrats qui limitent l’utilisation de ces données à la fourniture du service.

Partage

Nous ne partageons des données qu’avec les prestataires qui nous aident à exploiter la plateforme – comme l’hébergement cloud, les fournisseurs de modèles d’IA et les prestataires de paiement – et lorsque la loi l’exige. Ton code source reste dans tes dépôts ; les changements que nous créons te parviennent sous forme de pull requests.

Conservation et suppression

Nous conservons les données personnelles tant que ton compte est actif ou aussi longtemps que nécessaire pour fournir le service et respecter nos obligations légales. Les environnements d’aperçu et leurs bases de données sont éphémères et supprimés dès qu’ils ne sont plus nécessaires. Tu peux demander la suppression de ton compte et des données personnelles associées en nous contactant.

Tes droits

Où que tu vives, tu peux nous demander d’accéder à tes données personnelles, de les rectifier, de les supprimer ou de les exporter, et t’opposer à certains traitements ou les limiter. Écris à legal@evonx.ai ; nous répondons dans un délai d’un mois, ou plus tôt si le droit local l’exige. L’exercice d’un droit est gratuit ; nous pouvons te demander de confirmer ton identité avant de traiter une demande, et une personne mandatée peut faire une demande en ton nom.

EEE et Royaume-Uni (RGPD et UK GDPR). Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et tu peux retirer ton consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait. Nous traitons les données personnelles pour exécuter notre contrat avec toi (exploitation de la plateforme), sur la base de nos intérêts légitimes (sécurisation, débogage et amélioration du service), sur la base de ton consentement (cookies non essentiels) et pour respecter nos obligations légales. Si tu estimes que nous n’avons pas traité tes données correctement, tu peux introduire une réclamation auprès de ton autorité de contrôle locale – en France, la CNIL ; au Royaume-Uni, l’Information Commissioner's Office.

Transferts internationaux. L’infrastructure qui stocke tes données fonctionne dans l’Union européenne. Certains des prestataires sur lesquels nous nous appuyons – les services de modèles d’IA, de paiement, d’e-mail et d’analyse listés dans Sous-traitants – traitent des données personnelles aux États-Unis. Lorsque des données personnelles quittent l’EEE ou le Royaume-Uni, nous nous appuyons sur un mécanisme de transfert reconnu par le RGPD : une décision d’adéquation lorsqu’elle existe et, à défaut, les clauses contractuelles types de la Commission européenne, accompagnées de l’UK International Data Transfer Addendum.

Californie (CCPA et CPRA). Les résidents de Californie ont le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, et de les faire supprimer ou rectifier. Nous ne vendons ni ne partageons (« sell » ou « share » au sens du droit californien) d’informations personnelles et ne les utilisons pas pour de la publicité comportementale inter-contextes ; il n’y a donc rien à quoi tu devrais t’opposer. Nous ne te pénalisons pas si tu exerces l’un de ces droits.

Turquie (KVKK). Les résidents de Turquie disposent des droits prévus à l’article 11 de la KVKK. Les informations en turc se trouvent sur /tr/kvkk.

Sécurité

Le trafic est chiffré en transit avec TLS, les identifiants des services connectés sont stockés côté serveur et les environnements d’aperçu sont isolés par client. Plus d’informations sur notre page Sécurité et confiance.

Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Nous annonçons les changements importants sur cette page avec une date mise à jour.