Politique de confidentialité

Données que nous collectons

Cette politique couvre le site web JustLayMe et l'application Apple Grey Mirror, y compris le contenu web ouvert dans l'application. Nous collectons les messages et autres contenus que vous soumettez, les rapports générés, l'adresse e-mail, l'identifiant de compte, l'historique d'achat et les données d'interaction produit facultatives. Les téléchargements de compte, les rapports sauvegardés, les identifiants et les droits d'achat sont liés à votre compte pour fournir le service.

Nous collectons les données de compte telles que l'adresse e-mail, l'état d'authentification, l'état d'abonnement, les identifiants de facturation, les messages de support et les journaux de sécurité.

Nos serveurs enregistrent chaque requête qu'ils reçoivent : l'heure, la page ou la route d'API (sans les chaînes de requête), le statut et la durée de la réponse, l'adresse IP et le pays approximatif signalés par Cloudflare, le type et la version du navigateur ou de l'application, et votre ID de compte lorsque vous êtes connecté. Ces journaux de requêtes sont conservés jusqu'à 30 jours pour faire fonctionner, sécuriser, déboguer et améliorer le service, y compris comprendre où les utilisateurs rencontrent des difficultés. L'opérateur reçoit des alertes par e-mail pour les connexions, les nouveaux comptes et les exécutions de Grey Mirror, ainsi que des résumés périodiques de ces journaux de requêtes. Les journaux de requêtes ne contiennent jamais les messages, fichiers ou contenu des rapports téléchargés.

Lorsque vous utilisez Grey Mirror ou des outils associés, nous traitons les fichiers, captures d'écran, texte collé, métadonnées des tâches, métriques dérivées, sorties des rapports, choix des participants et événements opérationnels nécessaires à l'exécution de l'analyse.

Comment nous utilisons les données

Nous ne relions pas vos données à des données tierces pour de la publicité ciblée ni ne les partageons avec des courtiers en données. L'analyse optionnelle est utilisée pour comprendre les interactions avec le produit, et non pour le suivi publicitaire. Stripe traite les détails des cartes de paiement ; nous conservons les enregistrements d'achat et d'entitlement pour maintenir la disponibilité des rapports payants.

Nous utilisons les données pour vous authentifier, traiter les téléchargements, exécuter l'analyse Grey Mirror, fournir les rapports, appliquer l'accès au paiement par rapport, prendre en charge le paiement, résoudre la correspondance des participants, déboguer les défaillances, sécuriser le service et répondre aux demandes d'assistance ou de confidentialité.

Sur les pages publiques et non sensibles, les analyses de première partie sont réduites en comptages quotidiens agrégés de gros grains jusqu'à 90 jours. Noms d'événements autorisés : public_page_view, public_cta, public_web_vital_cls, public_web_vital_fcp, public_web_vital_inp, public_web_vital_lcp, public_web_vital_ttfb, public_scroll_50, public_scroll_90, public_grey_mirror_start, public_upload_wizard_start, public_upload_file_selected, public_analysis_started, public_sample_report_opened, public_report_paywall_viewed, public_report_unlock_clicked, public_app_store_click, public_mac_download_clicked, public_unlock_offer_viewed, public_unlock_steps_opened, public_unlock_preview_continued, public_unlock_report_granted. Dimensions fixes : page (home, grey_mirror_landing, authority, blog, trust, pricing, other_public) ; source (direct, search, assistant, referral, campaign_present) ; viewport (mobile, tablet, desktop) ; résultat (none, engaged, good, needs_improvement, poor). Ces agrégats de première partie ne contiennent aucun identifiant d'utilisateur, de session, d'appareil, de tâche, de rapport, de téléchargement ou de transaction, et aucun contenu relationnel brut. Google Analytics et Microsoft Clarity sont des services d'analyse optionnels séparés, activés par défaut sur les pages publiques éligibles et contrôlés via vos préférences d'analyse. Les données d'interaction produit peuvent être liées à votre compte lorsqu'elles sont nécessaires pour l'analyse ; elles ne sont pas utilisées pour le suivi publicitaire. Google reçoit des vues de page manuelles et des événements autorisés avec les requêtes et les référents supprimés. Clarity reçoit des données d'interaction et de mise en page masquées au niveau global sur les pages publiques éligibles, y compris les URLs de campagne et d'ancre de page. Les deux fournisseurs cessent de collecter sur les routes privées, de compte, de rapport, de téléchargement et d'outil de collage exclu. Aucun des fournisseurs ne reçoit les téléchargements, messages, rapports, données de compte ou identifiants utilisateur personnalisés de cette intégration.

Téléversements et rapports Grey Mirror

Les téléchargements sont traités pour le rapport ou l'outil que vous avez demandé. Les téléchargements sensibles ne sont pas servis depuis des chemins statiques publics. Les sorties dérivées peuvent inclure des résumés, des métriques, des notes de confiance, une densité de preuves, un état de paiement, un état de déverrouillage et un état de tâche.

Les données d'aperçu et de rapport complet ne sont pas les mêmes. Le connecteur MCP et l'application web doivent vérifier le droit avant de retourner le rapport complet, les métriques complètes, la sortie lourde de l'analyseur ou les détails de comparaison.

Conservation

Les téléchargements originaux, les messages stockés et les rapports restent dans votre compte jusqu'à ce que vous supprimiez le rapport ou votre compte. Ils ne sont pas soumis à l'ancien calendrier de nettoyage des téléchargements originaux de 24 heures ou des tâches de 7 jours. Vous pouvez demander une suppression authentifiée via /api/privacy/delete-my-data ou utiliser les contrôles de suppression de compte. Les copies de travail temporaires et les morceaux de transport archivés peuvent expirer séparément du téléchargement original conservé. Les fichiers d'exportation temporaires expirent après 30 minutes.

Les demandes de suppression ciblent les enregistrements d'application actifs et les artefacts générés connus. Le calendrier exact d'expiration des sauvegardes chiffrées n'est pas engagé publiquement ; la rotation des sauvegardes et les enregistrements de sécurité ou de facturation obligatoires peuvent dépasser la suppression du système actif.

Hébergement et processeurs

L'application principale et les systèmes d'analyse sont exploités en privé aux États-Unis derrière Cloudflare ; les détails d'origine au niveau de la rue sont retenus pour des raisons de sécurité. Cloudflare gère le transport et la sécurité en périphérie, Stripe gère la facturation, Brevo gère les e-mails transactionnels, Google prend en charge la connexion optionnelle au compte et Google Analytics limité en matière de confidentialité, et Microsoft fournit Clarity entièrement masqué ; les préférences d'analyse contrôlent ces services optionnels sur les pages publiques éligibles. Les intégrations d'analyse ne reçoivent pas le contenu des rapports téléchargés ou des données de rapport.

DeepSeek a deux rôles. Il rédige la prose du rapport à partir des faits du rapport dérivés par défaut, et lors du téléchargement, il peut recevoir des extraits limités et des noms de fichiers pour aider Grey Mirror à lire une exportation inconnue. Le texte téléversé n'est pas envoyé à tout autre fournisseur de modèle de langage à cette fin.

Lorsque les fonctionnalités JEV sont activées, Vercel AI Gateway et TypeSafe AI peuvent recevoir des extraits limités pour l'attribution des participants, ou des faits de rapport dérivés et des déclarations masquées pour la vérification des réclamations. La nouvelle fonctionnalité d'épisode, actuellement en cours d'évaluation, envoie des fenêtres de conversation compactes avec des étiquettes de participant stables, des noms connus et des détails de contact courants masqués, et des références de source préservées. Le contexte peut toujours identifier des personnes. JEV ne reçoit pas l'historique complet pour ces vérifications et n'écrit pas la prose du rapport.

Les conversations téléversées ne sont pas vendues pour la publicité, et l'inférence du rapport ne met pas à jour les poids actifs du modèle.

Vos contrôles

Les analyses agrégées de première partie sont activées par défaut sur les pages publiques éligibles. Vous pouvez désactiver les deux fournisseurs dans les paramètres ou à /privacy#analytics-choices, et contrôler séparément les analyses agrégées de première partie. Le contrôle global de la confidentialité (GPC), Ne pas suivre (DNT), une désactivation enregistrée, une désactivation de compte, ou un stockage de préférence indisponible désactive les analyses optionnelles. La révocation du consentement tiers indique aux deux fournisseurs d'arrêter la collecte. Google et Microsoft peuvent définir des cookies d'analyse pendant que les analyses sont activées ; un désabonnement retire le consentement du fournisseur.

Vous pouvez demander l'exportation, la suppression, la correction ou l'assistance en matière de confidentialité à privacy@justlay.me. Les enregistrements opérationnels nécessaires, de sécurité, d'authentification, de fraude, de facturation et de disponibilité restent séparés des analyses agrégées et suivent leurs propres finalités et règles de conservation.

Questions fréquentes