La présente Politique de confidentialité explique comment Shenzhen Shanyin Workshop Technology Co., Ltd. (« nous ») traite vos données à caractère personnel lorsque vous utilisez l’application mobile Stepie, son site web et les services associés (ensemble, les « Services »), ainsi que la manière d’exercer vos droits.
1. Champ d’application et responsable du traitement
Cette Politique s’applique aux applications Stepie pour iOS et Android, au site stepie.net (le domaine stepwiseplanner.com étant conservé pour compatibilité) et aux services directement liés aux comptes, abonnements et à l’assistance. Stepie ne propose actuellement pas de version web de l’application.
Le responsable du traitement est Shenzhen Shanyin Workshop Technology Co., Ltd., sis Building 3, Dormitory 247, No. 1 Huatian Road, Tongsheng Community, Dalang Subdistrict, Longhua District, Shenzhen, Chine. Contact : support@syworkshop.cn.
2. Données traitées et sources
Données que vous fournissez. Adresse e-mail, nom d’affichage et identifiants de connexion ; objectifs, tâches, étapes, notes, échéances, réflexions, réglages, mémoire centrale de l’IA, invitations et données de collaboration ; requêtes, conversations et images envoyées aux fonctions d’IA ; retours, coordonnées, captures d’écran ou autres éléments transmis à l’assistance.
Données recueillies lors de l’utilisation. Identifiants internes, sessions, langue et région, interactions avec les fonctions et écrans, livraison et clics des notifications, état de l’abonnement, achats ou restaurations, identifiants de produits et transactions, version de l’application, données techniques de l’appareil, du système et du réseau, région approximative, erreurs et diagnostics. Sur iOS, nous pouvons aussi traiter les données d’attribution standard Apple AdServices.
Données que vous autorisez. Lorsque vous utilisez la fonction concernée et accordez l’autorisation système : images de l’appareil photo ou de la photothèque, jetons de notification et, pour la période demandée, noms de calendriers, titres, horaires, statut journée entière, lieux et notes. Pour créer un événement, nous traitons les informations que vous confirmez.
Données provenant de tiers. Identifiants renvoyés par la connexion Apple ou Google, informations d’abonnement et de transaction des boutiques, interactions d’un partenaire de collaboration et résultats fournis par les prestataires nécessaires à une fonction.
N’envoyez pas de données sensibles inutiles à votre demande ni de données appartenant à autrui sans autorisation dans les conversations avec l’IA, images, calendriers ou retours.
3. Utilisation des données personnelles
Nous traitons les données pour :
- Créer et gérer les comptes, stocker et synchroniser le contenu, et fournir les fonctions de planification, d’IA, de calendrier, de collaboration, d’abonnement, de notification et d’assistance ;
- Vérifier les achats et droits, gérer les restaurations, transactions, remboursements et litiges associés ;
- Comprendre l’usage et les performances, corriger les erreurs et améliorer la fiabilité, l’ergonomie et la sécurité ;
- Prévenir la fraude, les abus et incidents de sécurité, et protéger les utilisateurs, les Services et les droits d’autrui ;
- Respecter les obligations fiscales, de paiement, de cybersécurité et de protection des consommateurs, et faire appliquer nos accords.
Selon le contexte, le traitement repose sur l’exécution de notre contrat, votre consentement, une obligation légale ou nos intérêts légitimes ne prévalant pas sur vos droits. Nous demandons les autorisations nécessaires. Le refus de données facultatives peut rendre la fonction concernée indisponible.
4. Fonctions d’IA, d’image et de calendrier
Selon la fonction, nous transmettons aux services de modèles tels que Moonshot/Kimi API, Alibaba Cloud Model Studio ou DeepSeek les requêtes, le contexte, les objectifs, tâches, notes, préférences, images, résultats d’outils de calendrier ou statistiques nécessaires. La recherche web transmet aussi des requêtes et renvoie des résultats publics.
Nous ne vendons pas votre contenu et ne l’utilisons pas nous-mêmes pour entraîner des modèles généralistes proposés au public. Les fournisseurs traitent les données selon l’accord applicable, les réglages du produit et leurs règles de confidentialité. N’envoyez que les informations nécessaires.
Votre appareil contrôle l’accès au calendrier. Les données ne sont lues qu’après autorisation et exécution de l’outil, puis le résultat est transmis à Stepie et au fournisseur concerné. Vous pouvez vérifier l’événement avant son enregistrement et retirer l’autorisation dans les réglages.
Les résultats de l’IA peuvent être inexacts et ne remplacent pas un avis professionnel. Nous identifions le contenu généré par l’IA et ajoutons, lorsque la loi l’exige, des mentions aux contenus copiés, partagés, téléchargés ou exportés. Consultez les Conditions d’utilisation et la Politique d’utilisation acceptable.
5. Prestataires et destinataires
Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Les destinataires reçoivent uniquement les données nécessaires :
- Alibaba Cloud : infrastructure, stockage d’objets, e-mails transactionnels et IA Model Studio ; données de compte, fichiers et entrées/sorties d’IA. Voir l’avis de confidentialité.
- Moonshot / Kimi API : inférence, compréhension d’images ou fichiers et recherche web ; entrées, contexte, fichiers, requêtes et sorties. Voir Kimi API.
- DeepSeek : inférence pour la décomposition de tâches et l’analyse ; contenu pertinent, statistiques, mémoire IA, instructions et sorties. Voir la politique de DeepSeek.
- RevenueCat, Apple et Google : connexion, distribution, validation des achats et abonnements ; identifiants, produits, reçus ou jetons, transactions, droits et état d’abonnement. Voir RevenueCat, Apple et Google.
- Mixpanel et Firebase Analytics : analyse produit ; identifiants internes, événements de fonctions, écrans et achats, données techniques et propriétés limitées. Voir Mixpanel et Firebase.
- Sentry : diagnostic et retours ; erreurs, traces, données techniques limitées et éléments que vous envoyez. Voir Sentry.
- OneSignal : envoi et mesure des notifications ; identifiants, e-mail distribuable, appareil, notifications, interactions et événements limités. Voir OneSignal.
Nous pouvons aussi communiquer les données nécessaires sur votre instruction, lors d’une restructuration, pour protéger les utilisateurs ou les Services, résoudre un litige ou respecter la loi. Les propres conditions d’un destinataire s’appliquent lorsqu’il agit comme responsable indépendant.
6. Stockage et transferts internationaux
Les services essentiels et fichiers de Stepie sont principalement traités en Chine continentale. L’analyse, le diagnostic, les abonnements, notifications, connexions et certaines fonctions d’IA peuvent être traités dans les installations d’un destinataire ou de ses sous-traitants.
Lors d’un transfert hors de votre juridiction, nous appliquons les mesures exigées par la loi : évaluation, obligations contractuelles, clauses contractuelles types ou autre mécanisme licite. Si une information ou un consentement distinct est requis, nous fournissons avant le transfert les informations requises sur le destinataire, l’objet, la méthode, les catégories de données et les droits. Cette Politique ne remplace pas cette information ou ce consentement distinct.
7. Conservation et suppression
Nous conservons les données uniquement pendant la durée nécessaire, compte tenu de leur nature et sensibilité, de la finalité, de vos réglages, des risques, des contrats et des obligations légales.
- Les données de compte, planification, collaboration et conversations IA sont généralement conservées jusqu’à leur suppression par vous ;
- La suppression du compte comporte un délai de récupération de 30 jours. Ensuite, nous planifions la suppression ou l’anonymisation des données Stepie devenues inutiles, sauf obligation légale, de sécurité, de paiement ou de règlement d’un litige ;
- Les fichiers temporaires et données intermédiaires d’IA sont conservés uniquement pour exécuter la demande, diagnostiquer les échecs et effectuer le nettoyage courant ;
- Les données de transaction, d’abonnement et comptables sont conservées selon les exigences fiscales, de consommation et de litige ; les autres journaux selon leur finalité, risque, contrat et configuration ;
- Les données supprimées peuvent rester brièvement dans les sauvegardes jusqu’à leur rotation, avec un accès restreint.
Demandez la suppression dans Réglages › Contrôle des données › Supprimer le compte ou via notre page de suppression du compte. Nous pouvons vérifier que le compte vous appartient.
8. Vos droits et choix
Sous réserve de la loi applicable, vous pouvez demander l’accès, une copie ou l’exportation, la rectification, le complément ou la suppression ; retirer votre consentement ; vous opposer à certains traitements ou les limiter ; demander une explication ; et saisir une autorité compétente. Nous répondons dans le délai légal et expliquons tout refus et recours disponible.
Utilisez les contrôles dans l’application ou contactez support@syworkshop.cn. Gérez les autorisations dans les réglages de l’appareil et les abonnements dans l’Apple App Store ou Google Play. Le retrait n’affecte pas les traitements antérieurs licites, mais peut désactiver la fonction.
9. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment contrôle d’accès, chiffrement en transit, gestion des clés, protection des journaux, moindre privilège, sauvegardes et surveillance.
Aucune transmission ou conservation en ligne n’est totalement sûre. En cas d’incident susceptible d’affecter vos droits, nous prenons rapidement des mesures correctives et vous informons, ainsi que les autorités, lorsque la loi l’exige.
10. Mineurs
Stepie ne s’adresse pas aux enfants de moins de 14 ans et nous ne traitons pas sciemment leurs données. Si cela s’est produit sans consentement valable du représentant légal, nous cesserons le traitement et prendrons des mesures de suppression. Les utilisateurs de 14 ans ou plus n’ayant pas l’âge légal de la majorité doivent utiliser les Services avec le consentement et les conseils d’un parent ou représentant légal.
11. Modifications et contact
Nous pouvons actualiser cette Politique lorsque les fonctions, prestataires ou lois changent. Toute modification affectant sensiblement vos droits fera l’objet d’un préavis approprié et, si nécessaire, d’un nouveau consentement.
Pour toute question, demande ou réclamation, contactez support@syworkshop.cn. Vous pouvez aussi saisir une autorité compétente. Cette traduction est fournie pour faciliter la lecture. En cas de divergence, la version chinoise prévaut, sauf disposition contraire du droit applicable.