Politique de confidentialité

Jeeks OS est une application pour iPhone, iPad et Mac, ainsi que son infrastructure serveur (api.jeeksshire24.com). Les pages publiques se trouvent sur jos.jeeksshire24.com ; cette page en fait partie.

Pour toute question concernant la confidentialité, l'accès à vos données ou leur suppression, écrivez à jeeksshire024@gmail.com. Nous répondons à ces demandes.

Les serveurs et le stockage de fichiers sont situés dans l'Union européenne (Francfort, Allemagne), chez DigitalOcean. Certains appels aux prestataires d'IA peuvent transiter par un nœud relais qui nous appartient en dehors de l'UE (aux États-Unis) — c'est ainsi que nous contournons les blocages géographiques de ces prestataires.

Uniquement ce qui est nécessaire au fonctionnement du service. Nous n'achetons aucune donnée vous concernant à quiconque.

• Compte — adresse e-mail, nom et un hash de mot de passe irréversible. Si vous vous êtes connecté via Apple, Google ou Yandex — l'identifiant qu'ils émettent ; le mot de passe de ce compte ne nous parvient jamais.
• Profil — nom d'affichage, @pseudo, bio, avatar et numéro de téléphone, si vous les avez renseignés.
• Contenu — messages, commentaires, articles, tâches, messages directs et pièces jointes. Les corps des messages directs sont stockés sur le serveur de manière chiffrée (AES-256-GCM). Un avis ou une demande d'assistance peut éventuellement inclure une photo ou un document.
• Utilisation de l'IA — votre demande et le résultat : une image, une vidéo, une transcription écrite. Le travail terminé reste dans votre liste personnelle de résultats IA au sein de l'application et est supprimé après 60 jours.
• Courrier, si vous avez connecté une boîte mail — son mot de passe ou jeton d'accès est stocké de manière chiffrée uniquement, tandis que l'adresse de l'expéditeur, l'objet et un extrait du corps sont conservés dans notre base de données en clair : sans cela, la recherche dans vos mails ne pourrait pas fonctionner.
• Se connecter avec Google ou Yandex est une autre chose et ne conserve aucun jeton.
• Documents de vérification — uniquement si vous avez vous-même demandé le badge de compte vérifié. Ils sont stockés séparément des autres fichiers et sont servis en mode isolé : les scripts à l'intérieur d'un document ne peuvent pas s'exécuter, et un PDF est servi en tant que pièce jointe, réservé au téléchargement.
• Paiements — montant, devise, numéro de commande et statut, méthode de paiement. Le numéro de carte, la date d'expiration et le code ne nous parviennent jamais : seul le prestataire de paiement les voit.
• Appareil — plateforme, version de l'app et un jeton de notification (une notification push ne peut pas être livrée sans celui-ci).
• Analyses de produit — événements relatifs à l'utilisation de l'app : lancement, ouverture d'un outil, recherche. Ces événements sont liés à votre compte et ne sont pas anonymes.
• Adresse IP — pour protéger les ⚡ gratuits contre la fraude et compter les vues, elle est convertie en un hash irréversible et stockée sous cette forme uniquement. Cependant, dans les notifications de sécurité (« connexion », « création de compte », « mot de passe modifié », « réinitialisation de mot de passe demandée », « changement d'e-mail demandé »), l'adresse est conservée intacte — sinon ces notifications ne pourraient pas fonctionner : elles vous montrent d'où provient la connexion.
• Vos discussions avec l'Assistant IA — elles se synchronisent entre vos appareils via notre serveur et y sont conservées en tant qu'instantané, non chiffré et sans durée de conservation définie. Seule la suppression de votre compte les efface.

Nous nous appuyons sur trois fondements : l'exécution du contrat avec vous (la raison pour laquelle vous avez installé l'application), notre intérêt légitime dans la sécurité et le développement du service, et les obligations légales relatives aux registres de paiement. Il n'y a pas de profilage publicitaire.

• Pour que le service fonctionne : afficher le fil d'actualité et les messages, traiter votre demande IA, envoyer une notification.
• Pour effectuer les paiements et conserver les registres de commandes.
• Pour protéger le service : limiter le débit des demandes, détecter la fraude de ⚡ gratuits et vous afficher les événements de sécurité de votre compte.
• Pour comprendre quels outils les gens utilisent et pour développer l'application.

Vos données ne sortent de nos serveurs que vers des prestataires qui effectuent une tâche spécifique déclenchée par votre action. Chacun d'eux est nommé : des « tiers » sans noms, ce n'est pas une divulgation, c'est une excuse.

Concernant l'IA séparément, car c'est le transfert le plus sensible : quand vous appuyez sur le bouton d'un outil IA, votre demande et les fichiers que vous avez joints — du texte, une photo de visage ou de produit, de l'audio — sont envoyés intégralement au prestataire IA, tels quels. Avant le PREMIER envoi de ce type, l'application demande votre consentement et n'envoie rien sans celui-ci ; vous pouvez retirer ce consentement à tout moment — « Envoi de données vers l'IA » dans « Confidentialité et sécurité ». Le retrait désactive les outils IA plutôt que de les masquer, et tout le reste dans l'application continue de fonctionner.

• Anthropic (Claude) — le texte de votre demande et de votre conversation avec l'assistant lorsque vous utilisez l'IA.
• BytePlus ModelArk (ByteDance) — le prompt et les images source pour la génération de vidéos et d'images.
• fal.ai — la photo et l'audio pour l'avatar parlant : ces traitements sont lancés par nos services web ; l'application n'a plus cet écran.
• OpenAI — l'audio pour la reconnaissance vocale ; le texte pour la voix-off y est envoyé uniquement depuis nos services web — l'application n'a plus cet écran.
• Apple — les achats et les abonnements via l'App Store, la livraison des notifications push (APNs), Sign in with Apple.
• T-Bank — les paiements en roubles ; Stripe — les paiements internationaux.
• Google et Yandex — la connexion, si vous avez choisi cette méthode.
• SMTP.bz — la livraison de nos e-mails (codes de confirmation, notifications) : l'adresse du destinataire et le message lui-même y sont envoyés.
• SocialFetch et Apify — les pages publiques et les clips des réseaux sociaux dont vous avez fourni vous-même les liens pour l'analyse de portée : ces traitements sont lancés par nos services web (le tableau de bord UGC), l'application n'a plus ces écrans — le lien lui-même y est envoyé pour que les vues et les « j'aime » reviennent ; Yandex Disk — les liens publics que vous avez fournis vous-même.
• DigitalOcean — l'hébergement des serveurs et le stockage des fichiers.

• Compte et contenu — tant que le compte existe.
• Les générations IA — conservées 60 jours, puis supprimées avec le fichier correspondant.
• Les notifications, y compris les cartes de sécurité contenant une adresse IP — conservées 90 jours.
• Les enregistrements de paiement restent après la suppression du compte, mais ne vous pointent plus : les montants, dates et numéros de commande sont nécessaires pour la conciliation bancaire, tandis que le lien vers la personne est effacé.
• Avis et demandes d'assistance — seul le fichier joint optionnel est automatiquement supprimé après 90 jours lors du nettoyage quotidien suivant, soit dans un délai de 91 jours après la réception. Pour une demande envoyée depuis un compte, le texte et les coordonnées de contact sont effacés lorsque ce compte est supprimé. Une demande d'invité est conservée tant que nécessaire pour la traiter, enquêter sur les problèmes récurrents et maintenir un historique du support ; vous pouvez nous demander de la supprimer par une demande vérifiée via les coordonnées de cette politique, sauf si nous devons la conserver.
• Notification par e-mail concernant les retours — à partir du 16 septembre 2026, elle ne contient que l'identifiant du ticket, le type de demande, l'heure et une instruction pour accéder au tableau de bord administrateur protégé ; elle ne contient plus le texte de la demande, les coordonnées, l'identifiant utilisateur, les détails de l'appareil ou de l'application, ni le nom du fichier joint. Des copies d'e-mails de notification plus anciens peuvent subsister chez SMTP.bz et dans la boîte mail d'administration même après la suppression d'un compte dans l'application ; vous pouvez nous demander de les supprimer au moyen d'une demande vérifiée par les contacts indiqués dans cette politique, sauf si la loi nous oblige à les conserver.

Ces droits s'appliquent partout de la même manière — dans l'UE (GDPR), en Californie (CCPA/CPRA) et dans tout autre pays.

• Consulter et corriger vos données — le profil et les paramètres dans l'application.
• Supprimer le compte avec toutes ses données — directement dans l'application : Paramètres → « Supprimer le compte ». C'est irréversible et se fait instantanément, sans contacter le support.
• Refusez le fil personnalisé — activez le commutateur « Fil « Pour toi » personnalisé » dans les paramètres de profil.
• Retirez votre page des résultats de recherche — activez le commutateur « Exclure ma page des moteurs de recherche » dans les paramètres de profil.
• Contrôler qui peut vous envoyer des messages et bloquer qui vous voulez.
• Obtenir une copie de vos données ou poser une question sur leur traitement — en écrivant à jeeksshire024@gmail.com.
• Déposer plainte auprès de l'autorité de supervision de votre pays si vous pensez que nous avons mal traité vos données.

Parlons clairement des choses qui n'existent pas, pour qu'elles ne se lisent pas comme une promesse.

• Il n'y a pas de bouton « télécharger mon archive de données » dans l'application : nous l'assemblons à la main à votre demande.
• Il n'y a pas de consentement spécifique et pas de commutateur « désactiver l'analyse » : les événements produit sont collectés auprès de tous ceux qui se sont connectés.
• Il n'y a pas de chiffrement de bout en bout pour les messages. Les corps des messages directs sont chiffrés sur le serveur et la clé est stockée séparément de la base de données — cela protège contre une base de données volée, pas contre nous : techniquement, le serveur peut déchiffrer un message. Nous ne promettons pas l'impossible.
• Nous ne vendons pas de données, nous ne montrons aucune publicité et nous n'intégrons aucun SDK tiers pour la publicité ou l'analyse.

Le trafic passe uniquement par HTTPS/TLS. Le mot de passe est conservé sous forme de hachage irréversible. Les messages directs et le mot de passe de la boîte mail sont chiffrés avec AES-256-GCM ; la clé de chiffrement se trouve en dehors de la base de données et ne parvient jamais à l'application. Les documents de vérification sont stockés séparément et sont servis avec l'exécution de leur contenu interdite. La déconnexion tue la session sur le serveur et supprime le token de notification de l'appareil.

Le service n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si de telles données nous ont quand même atteint — écrivez-nous et nous supprimerons à la fois les données et le compte.

Les abonnements et les packs ⚡ sont vendus via l'App Store (Apple), ainsi que via T-Bank et Stripe. La suppression de votre compte n'annule PAS un abonnement App Store : celui-ci doit être annulé séparément sur l'appareil — paramètres Apple ID → « Abonnements ». Un remboursement pour un achat App Store relève de la décision d'Apple ; quand Apple nous signale un remboursement, nous retirons ce que cet achat avait accordé.

Les pages publiques (une publication, un profil, un article) s'ouvrent sans l'application et ne montrent que ce qu'une personne a elle-même publié. Le site n'utilise aucun cookie et ne contient aucun compteur, aucun pixel publicitaire ni le moindre script — c'est garanti par sa politique de sécurité du contenu. Les journaux du serveur web de ces pages sont conservés sans adresses IP ; les journaux techniques du serveur API peuvent contenir l'IP de la requête — ils sont nécessaires pour enquêter sur les pannes et les attaques.

Si vous ne voulez pas que votre page apparaisse dans les moteurs de recherche, activez « Exclure ma page des moteurs de recherche » dans l'application. Le lien direct continue de fonctionner — sinon, les liens que vous avez déjà partagés seraient cassés.

La version actuelle de ce document se trouve toujours à cette adresse, avec la date de mise à jour en haut de la page. Nous annoncerons les changements importants dans l'application.