Politique de confidentialité

Le responsable du traitement est Outline Digital, Via Dalmazia 36, Trani (BT), Italie, n° TVA IT08978680729. Pour toute question ou demande relative à la protection des données : info@outlinedigital.it, téléphone +39 327 609 2869.

Nous n’avons pas désigné de délégué à la protection des données (DPO) : compte tenu de la nature et de l’ampleur des traitements, ce n’est pas obligatoire. C’est une personne de Outline Digital qui vous répond directement.

• Responsable du traitement pour les données de votre compte et de notre relation (qui vous êtes, comment vous vous connectez, ce que vous payez, comment vous utilisez le service) et pour les données des visiteurs du site. C’est l’objet de cette politique.
• Sous-traitant pour les données que vous saisissez ou connectez dans vos logiciels de gestion et vos projets : clients et fournisseurs, factures, rendez-vous, messages, documents. Le responsable du traitement, c’est vous (ou votre entreprise), et nous ne les traitons que pour vous permettre d’utiliser le service, conformément à l’accord de traitement des données, qui fait partie des conditions. C’est à vous d’informer vos propres clients.

Nous ne vous demandons pas de données sensibles (santé, opinions, origine…) et vous demandons de ne pas en saisir là où elles ne sont pas nécessaires. Si vous en chargez dans un projet, nous les traitons en tant que sous-traitant pour votre compte.

Nous ne faisons ni profilage ni décision automatisée produisant des effets juridiques à votre égard. Les agents d’IA travaillent pour vous sur vos projets : ils ne vous évaluent pas.

Les fichiers des projets se trouvent dans le dossier que vous choisissez sur votre ordinateur (en général ~/Plannify/nom-du-projet). L’application Plannify n’ouvre que ce dossier : les agents y lisent et y écrivent, et les fichiers secrets comme .env et les clés sont toujours exclus. Seuls les éléments nécessaires au travail en cours transitent par nos serveurs (par exemple un fichier qu’un agent lit ou l’aperçu que vous consultez depuis le site), et nous ne les conservons pas, à l’exception de ce qui figure dans l’historique des travaux visible dans le tableau de bord.

Les agents « réfléchissent » avec le cerveau que vous choisissez, et les textes nécessaires au travail ne vont que là :

• Sur votre ordinateur (Ollama ou d’autres modèles locaux) : les textes ne quittent pas l’ordinateur.
• Dans le navigateur : le modèle tourne dans l’onglet ouvert ; le navigateur télécharge le modèle une fois depuis une archive publique, sans envoyer vos données.
• Avec votre clé (par exemple Anthropic, OpenAI, OpenRouter) : les textes vont à ce fournisseur, avec lequel vous avez votre propre relation, selon ses conditions et ses paramètres de confidentialité. Nous ne les lui envoyons que sur votre instruction et ne les utilisons pas pour entraîner des modèles.

Uniquement ceux qui en ont besoin pour faire fonctionner Plannify, toujours liés par un contrat :

Reçoivent également des données, sur votre instruction, les fournisseurs que vous choisissez : le fournisseur d’IA de votre clé et les services externes utilisés par votre projet. Ce sont vos fournisseurs, avec lesquels vous avez votre propre relation. La liste complète et à jour de nos prestataires figure dans l’accord de traitement des données.

Les personnes de Outline Digital autorisées et formées peuvent accéder aux données, uniquement lorsque c’est nécessaire (assistance, sécurité, maintenance). Nous ne vendons ni ne cédons de données à des tiers pour leurs propres fins. Nous ne les communiquons aux autorités que si la loi l’impose.

Nos serveurs se trouvent dans l’Union européenne. Un transfert hors de l’UE peut avoir lieu :

• via Stripe, pour les activités exercées par ses sociétés aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis (Data Privacy Framework) ;
• si vous choisissez un fournisseur d’IA ou un service établi hors de l’UE (par exemple aux États-Unis) : dans ce cas, le transfert a lieu sur votre instruction, selon les garanties offertes par ce fournisseur (décision d’adéquation, Data Privacy Framework ou clauses contractuelles types). Si vous ne voulez rien voir quitter votre ordinateur, choisissez un cerveau local.

Connexions toujours chiffrées (HTTPS/TLS) ; mots de passe conservés uniquement sous forme d’empreinte scrypt ; clés des fournisseurs chiffrées en AES-256-GCM et jamais renvoyées au navigateur ; jetons de l’ordinateur et des sessions conservés uniquement sous forme d’empreinte ; serveurs avec accès administrateur uniquement par clé SSH, protection contre les tentatives répétées et mises à jour de sécurité automatiques ; sauvegardes quotidiennes. Les mesures sont décrites sur la page Sécurité et NIS2. Si un incident concernait vos données, nous vous en informerions sans délai et, lorsque la loi l’exige, nous en informerions l’autorité italienne de protection des données (Garante per la protezione dei dati personali) dans les 72 heures.

Vous pouvez à tout moment demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à les recevoir dans un format lisible par machine (portabilité) et vous opposer aux traitements fondés sur l’intérêt légitime (articles 15 à 22 RGPD). Vous pouvez faire beaucoup de choses vous-même, immédiatement :

• Télécharger vos données : depuis le menu du compte (en haut à droite dans « Vos projets »), vous recevez un fichier JSON contenant le compte et tous vos logiciels de gestion et projets.
• Supprimer un logiciel de gestion ou un projet : depuis son menu dans la liste.
• Supprimer le compte : depuis le menu du compte, avec le mot de passe ; nous résilions aussi les abonnements aux services.

Pour tout le reste, écrivez à info@outlinedigital.it : nous répondons dans un délai d’un mois (généralement bien avant). Si vous estimez que le traitement enfreint la loi, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it).

Le cas échéant, vous pouvez également vous adresser à l’autorité de contrôle du pays où vous résidez ou travaillez. Selon votre situation, d’autres règles peuvent aussi vous conférer des droits : en Suisse, la loi fédérale sur la protection des données révisée (nLPD), dont le respect est surveillé par le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; au Royaume-Uni, le UK GDPR, dont le respect est surveillé par l’Information Commissioner’s Office (ICO).

La fourniture des données du compte est nécessaire pour utiliser le service ; sans elles, nous ne pouvons pas créer votre compte.

Plannify est conçu pour les professionnels et les entreprises et pour des personnes majeures : nous ne collectons pas sciemment de données de mineurs de moins de 18 ans.

Nous ne vous envoyons ni newsletter ni publicité. Les seules communications sont des communications de service (notifications que vous activez vous-même, avis importants concernant le compte ou la sécurité).

Les cookies et la mémoire du navigateur font l’objet d’une page dédiée : Cookies. Si nous modifions cette politique de manière significative, nous vous le dirons à l’avance, dans le tableau de bord ou par e-mail ; la date en haut de page indique la dernière révision.