Politique de confidentialité d’Eddish
Cette traduction est fournie pour votre commodité. En cas de divergence entre cette version et la version anglaise, la version anglaise prévaut.
1. Qui sommes-nous
Eddish est exploité par Devbox LLC, une société à responsabilité limitée du Wyoming située 30 N Gould St #44071, Sheridan, WY 82801, États-Unis (« Eddish », « nous »). Cette politique explique comment nous traitons les données personnelles lorsque vous visitez eddish.net, utilisez les applications web et mobile d’Eddish, l’API ou le serveur MCP, ou nous contactez.
Elle doit être lue avec nos Conditions d’utilisation. Les termes en majuscule, comme Compte, Utilisateur et Données Client, ont le sens qui leur y est donné.
Cette politique s’applique depuis le 6 novembre 2026. Questions : legal@eddish.net.
2. Nos deux rôles
Responsable du traitement des données de compte. Nous décidons de l’usage des données nécessaires au fonctionnement de votre Compte et de notre activité : qui sont vous et vos Utilisateurs, comment vous vous connectez, votre abonnement, vos demandes d’assistance et l’utilisation du Service. L’essentiel de cette politique concerne ces données.
Sous-traitant pour les Données Client. Les saisies de temps, dépenses, clients, projets, factures et pièces jointes que vous mettez dans Eddish vous appartiennent. Elles contiennent souvent des données personnelles sur vos clients et leurs contacts. Pour ces données, vous êtes le responsable du traitement, et nous ne les traitons que sur vos instructions pour fournir le Service. Si vos clients nous interrogent sur leurs données, nous les renverrons vers vous.
Paddle. Paddle.com est notre revendeur officiel (Merchant of Record) et gère le paiement, les taxes et la facturation des abonnements. Paddle collecte directement les données de paiement et agit comme responsable du traitement indépendant selon sa propre politique de confidentialité. Nous ne voyons ni ne conservons jamais les données complètes de votre carte.
3. Ce que nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et profil | Nom, e-mail, empreinte du mot de passe, nom du Compte, rôle, langue, fuseau horaire, devise | Vous ou l’Administrateur de votre Compte |
| Connexion | Identifiant de profil, nom et e-mail Google ou Microsoft ; attributs du fournisseur d’identité SSO et appartenance aux groupes SCIM ; paramètres MFA | Votre fournisseur d’identité |
| Informations sur l’entreprise | Nom de l’entreprise, adresse, numéro fiscal, logo, et coordonnées bancaires ou instructions de paiement que vous choisissez d’imprimer sur les factures | Vous |
| Abonnement | Offre, Sièges, pays de facturation, statut de l’abonnement, identifiants client et de transaction Paddle | Paddle |
| Assistance et retours | Messages, pièces jointes et demandes de fonctionnalités que vous nous envoyez | Vous, via Freshdesk ou Canny |
| Usage et appareil | Adresse IP, type de navigateur et d’appareil, pages et fonctions utilisées, requêtes API et MCP, journaux et erreurs. Sur eddish.net et docs.eddish.net : pages visitées, site d’origine, balises de campagne, navigateur, type d’appareil et pays, comptés par Umami sans cookies et sans conserver votre adresse IP | Automatiquement |
| Données Client | Saisies de temps, dépenses, clients et contacts, projets, taux, factures, données importées de Harvest | Vous et vos Utilisateurs (nous les traitons pour vous, voir section 2) |
Nous ne demandons pas de données sensibles comme la santé, la religion ou la biométrie, et vous ne devriez pas en mettre dans Eddish.
4. Comment nous les utilisons
| Finalité | Base légale (UE/RU) |
|---|---|
| Créer et faire fonctionner votre Compte, vous connecter, fournir le Service | Contrat |
| Gérer les abonnements, les essais, les Sièges et le statut de lecture seule | Contrat |
| Envoyer les e-mails du service : vérification, alertes de sécurité, notifications d’approbation, factures envoyées à vos clients, avis de facturation | Contrat |
| Répondre aux demandes d’assistance et examiner les retours | Contrat ; intérêts légitimes |
| Assurer la sécurité du Service, prévenir les abus et la fraude, corriger les erreurs | Intérêts légitimes |
| Comprendre l’usage des fonctions pour améliorer le Service | Intérêts légitimes |
| Mesurer les visites de nos sites, eddish.net et docs.eddish.net, avec Umami, sans cookies et sans vous identifier | Intérêts légitimes (comprendre l’usage de nos sites) |
| Enregistrer comment vous avez connu Eddish lors de l’inscription : la campagne ou le site d’où vous venez, la page d’arrivée, et votre réponse à « Comment avez-vous connu Eddish ? » si vous en donnez une | Intérêts légitimes (savoir quelle partie de notre marketing fonctionne) |
| Envoyer des nouveautés et annonces produit | Consentement ou intérêts légitimes ; désinscription à tout moment |
| Respecter nos obligations légales, fiscales et comptables ; faire respecter nos Conditions | Obligation légale ; intérêts légitimes |
Nous ne vendons pas de données personnelles, ne les partageons pas pour de la publicité ciblée et n’utilisons pas les Données Client pour entraîner des modèles d’IA. Nous ne prenons pas de décisions vous concernant fondées uniquement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs.
5. Sous-traitants et partage
Nous faisons appel à ces prestataires pour faire fonctionner Eddish. Chacun est tenu par contrat de protéger les données et de ne les utiliser que pour nous fournir son service.
| Prestataire | Finalité | Données concernées | Localisation |
|---|---|---|---|
| Microsoft Azure | Hébergement de l’application, base de données, cache, stockage de fichiers, sauvegardes, journalisation et supervision | Toutes les données de Compte et Données Client, données d’usage et journaux | États-Unis (Central US) |
| Microsoft (Azure Communication Services) | Envoi d’e-mails, y compris les factures à vos clients | Noms et e-mails des destinataires, contenu des e-mails | États-Unis |
| Cloudflare | Diffusion de contenu, DNS et protection contre les attaques pour eddish.net et eddish.app | Adresses IP et données des requêtes | Monde |
| Freshworks (Freshdesk) | Portail et tickets d’assistance | Nom et e-mail de l’Utilisateur, messages d’assistance | États-Unis |
| Canny | Retours et demandes de fonctionnalités | Nom et e-mail de l’Utilisateur, retours | États-Unis |
| Umami Software (Umami Cloud) | Mesure d’audience de eddish.net et docs.eddish.net, sans cookies | Pages visitées, site d’origine, balises de campagne, navigateur, type d’appareil et pays (les adresses IP ne sont pas conservées) | Union européenne |
Nous mettons cette liste à jour avant d’ajouter ou de remplacer un sous-traitant qui traite des Données Client.
Autres partages. Nous partageons aussi des données personnelles :
- avec Paddle, pour traiter votre abonnement (Paddle est un responsable du traitement indépendant, voir section 2) ;
- avec Stripe, lorsque vous connectez votre compte Stripe pour encaisser des paiements en ligne de vos clients (Stripe est un responsable du traitement indépendant) ;
- avec Google, Microsoft ou votre fournisseur d’identité, lorsque vous choisissez de vous connecter avec eux ;
- avec les personnes que vous désignez, comme les clients à qui vous envoyez des factures, ou les outils que vous connectez via l’API ou le serveur MCP ;
- lorsque la loi l’exige, ou pour protéger les droits, la sécurité ou les biens d’Eddish, de nos utilisateurs ou de tiers ;
- avec un successeur si Devbox LLC est concernée par une fusion, une acquisition ou une cession d’actifs, dans le respect de cette politique.
6. Transferts internationaux
Nous sommes établis aux États-Unis, et nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque nous transférons des données personnelles depuis l’UE, le Royaume-Uni ou la Suisse vers un pays sans décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l’avenant britannique si nécessaire) ou sur la certification du prestataire au titre du Data Privacy Framework UE–États-Unis.
7. Conservation
| Données | Durée de conservation |
|---|---|
| Données de Compte et Données Client | Tant que votre Compte est actif, et pendant 24 mois après son passage en lecture seule. Ensuite, ou après la suppression ou la résiliation du Compte, suppression sous 30 jours (voir les sections 5 et 13 des Conditions) |
| Sauvegardes | Écrasées selon notre cycle normal de sauvegarde, dans les 35 jours suivant la suppression |
| Historique des abonnements et transactions | Aussi longtemps que l’exige le droit fiscal et comptable, en général jusqu’à 7 ans |
| Tickets d’assistance et retours | Jusqu’à 3 ans après le dernier échange, sauf si vous nous demandez de les supprimer plus tôt |
| Journaux et données d’usage | Jusqu’à 12 mois |
| Mesure d’audience (Umami) | Jusqu’à 2 ans |
Les éléments archivés de votre Compte sont conservés, et non supprimés, jusqu’à ce que vous ou un Administrateur les supprimiez.
8. Sécurité
Nous protégeons les données personnelles par le chiffrement en transit (TLS) et au repos, une sécurité au niveau des lignes de la base de données qui isole les données de chaque Compte, un accès fondé sur les rôles, l’authentification multifacteur pour les Utilisateurs et la prise en charge de l’authentification unique d’entreprise. L’accès aux systèmes de production est limité aux personnes qui en ont besoin.
Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes lorsque c’est obligatoire, dans les meilleurs délais.
9. Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit de :
- accéder aux données personnelles que nous détenons sur vous et en obtenir une copie dans un format portable ;
- rectifier des données inexactes ;
- effacer vos données ;
- vous opposer à certains traitements ou les limiter, y compris la prospection commerciale ;
- retirer votre consentement lorsque nous nous fondons sur celui-ci ;
- introduire une réclamation auprès de votre autorité locale de protection des données.
Vous pouvez faire la plupart de ces démarches vous-même dans l’application : modifier votre profil, exporter vos données ou supprimer votre Compte. Sinon, écrivez à legal@eddish.net. Nous répondons sous 30 jours et pouvons d’abord devoir vérifier votre identité.
Si vous êtes client d’un client d’Eddish, vos données sont sous la responsabilité de ce client. Contactez-le directement ; si vous nous contactez, nous lui transmettrons votre demande.
Lois des États américains sur la vie privée. Les résidents de Californie et d’autres États américains dotés de lois sur la vie privée peuvent demander l’accès à leurs données personnelles, leur rectification ou leur suppression. Nous ne vendons ni ne partageons de données personnelles pour de la publicité comportementale intercontextuelle, et ne vous traiterons pas différemment parce que vous exercez vos droits. Vous pouvez passer par un mandataire autorisé pour faire une demande.
10. Cookies
L’application Eddish n’utilise que les cookies et stockages similaires nécessaires à son fonctionnement : vous garder connecté, vous protéger contre la falsification de requêtes intersites et mémoriser des préférences comme la langue. Ils sont strictement nécessaires, nous ne demandons donc pas de consentement. L’application n’utilise aucun cookie de mesure d’audience ni de publicité.
Nos sites, eddish.net et docs.eddish.net, ne déposent aucun cookie. Nous comptons les visites avec Umami, qui n’utilise ni cookies ni stockage similaire, ne conserve pas votre adresse IP et ne peut ni vous identifier ni vous suivre sur d’autres sites. Nous n’utilisons nulle part de cookies publicitaires ou de suivi intersites.
11. Enfants, modifications et contact
Enfants. Eddish est un outil professionnel destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
Modifications. Nous pouvons mettre à jour cette politique. La version en vigueur est toujours disponible sur eddish.net/legal/privacy. En cas de modification importante, nous préviendrons les Propriétaires de Compte par e-mail ou dans l’application au moins 30 jours avant son entrée en vigueur.
Contact. Questions et demandes relatives à la vie privée : legal@eddish.net. Assistance générale : support@eddish.net. Courrier : Devbox LLC, 30 N Gould St #44071, Sheridan, WY 82801, États-Unis.