Ce que nous collectons, et pourquoi.

Ce que vous publiez est public.

Quand vous publiez une frise ou une liste, vous obtenez une URL partageable. Le JSON derrière cette URL est hébergé sur un stockage public, donc toute personne qui possède le lien peut le lire. Le partage est le but de la publication, et l'URL elle-même sert de contrôle d'accès. Évitez de mettre dans une publication quoi que ce soit que vous ne voudriez pas montrer à une personne inconnue.

Cocher une liste partagée.

Quand vous cochez des éléments dans une liste que quelqu'un a partagée avec vous, ces coches sont enregistrées dans votre propre navigateur et ne nous sont jamais envoyées. Personne d'autre, y compris la personne qui l'a partagée, ne peut les voir. Les listes publiées sont immuables, donc vos coches ne changent jamais ce que voient les autres. C'est aussi pourquoi chaque personne qui ouvre la même liste de bagages obtient sa propre copie des coches sans avoir besoin d'un compte. Effacer le stockage de votre navigateur les efface.

Si vous vous connectez.

La connexion est nécessaire uniquement pour les plans personnels et les favoris. Nous utilisons GitHub ou Google comme fournisseur d'identité. Ils nous transmettent un identifiant utilisateur fourni par le fournisseur, comme une adresse e-mail ou un nom d'utilisateur, un id utilisateur stable et le nom du fournisseur d'identité. Nous stockons ces données avec les identifiants des plans que vous avez ajoutés aux favoris afin d'afficher votre tableau de bord. Nous ne partageons, ne vendons ni n'utilisons jamais cet identifiant pour le marketing. Vous pouvez vous déconnecter à tout moment depuis le menu utilisateur; cela révoque immédiatement le cookie de session.

Analytique.

Nous utilisons deux outils d'analytique propriétaires pour comprendre comment le produit est utilisé et corriger ce qui ne fonctionne pas.

Microsoft Clarity fournit des cartes de chaleur, des cartes de clics et des enregistrements anonymes de session. Clarity ne capture pas le texte que vous saisissez dans les champs de formulaire ni le contenu des champs de mot de passe. Il respecte le réglage Do Not Track du navigateur; activez DNT dans votre navigateur et Clarity n'enregistrera pas vos sessions.

Azure Application Insights enregistre les pages vues et un petit ensemble d'événements produit, par exemple « plan publié » ou « génération IA réussie ». Chaque événement reçoit un id de corrélation aléatoire stocké dans le localStorage de votre navigateur afin de regrouper les actions d'une même visite. Cet id n'est pas lié à votre nom ni à votre e-mail. Effacer les données du site le supprime, et un nouveau est généré à votre prochaine visite.

Pas de traceurs publicitaires tiers. Pas de Google Analytics. Pas de pixel Facebook.

Génération IA.

Le prompt « décrivez votre projet » est envoyé à Azure OpenAI pour rédiger une structure de frise ou de liste. Azure OpenAI n'utilise pas les prompts pour entraîner des modèles et supprime les entrées après traitement. Nous enregistrons le résultat du prompt, comme succès, échec ou quota, et conservons une copie tronquée du texte du prompt avec l'événement IA associé.

Cookies.

Le seul cookie que nous définissons nous-mêmes est le cookie de session OAuth après connexion, limité à toranu.com et supprimé à la déconnexion. Des SDK tiers définissent des cookies propriétaires supplémentaires: Microsoft Clarity définit des cookies pour l'identification des visiteurs, et le SDK navigateur d'Application Insights définit les cookies ai_user et ai_session pour corréler les pages vues et les événements d'erreur entre les requêtes. Aucun de ces cookies ne contient d'information permettant de vous identifier personnellement.

Les avis que vous envoyez.

Le lien Avis dans le pied de page ouvre un court formulaire. Si vous l'utilisez, nous stockons ce que vous avez écrit, la catégorie facultative choisie et la page depuis laquelle vous l'avez envoyé. Rien d'autre: nous n'enregistrons pas votre adresse IP, l'agent utilisateur de votre navigateur ni votre compte, même si vous êtes connecté.

Une adresse e-mail est facultative et jamais supposée. Le champ n'apparaît qu'une fois que vous avez coché la case d'autorisation séparée, et nous ne stockons l'adresse qu'avec un enregistrement du texte exact que vous avez accepté et du moment de votre accord. Nous l'utilisons pour répondre à cet avis et pour rien d'autre: pas de marketing, pas de liste de diffusion, pas de partage. Vous pouvez retirer l'autorisation ou nous demander de supprimer l'adresse à tout moment en écrivant à contact@toranu.com.

Les avis sont supprimés automatiquement après environ 13 mois. Pour limiter le spam, nous comptons les envois avec une empreinte salée et irréversible de l'adresse réseau d'envoi; ce compteur est remis à zéro chaque jour et n'est jamais stocké sur l'avis lui-même. N'incluez pas de données personnelles ou confidentielles dans le message; nous n'en demandons aucune.

Contact.

Pour les questions, demandes de suppression ou autre, écrivez-nous à contact@toranu.com.