BROUILLON du 11 novembre 2026, pour la phase de test (simulation). À relire et compléter avant toute mise en ligne ; à faire vérifier avant la vente réelle.

Politique de confidentialité de Zélon

Ce que Zélon fait de vos données, pourquoi, combien de temps, et comment exercer vos droits. En clair.

1. Qui est responsable de vos données ?

Zélon est édité par [Prénom Nom], [entrepreneur individuel — micro-entreprise en cours de création], [adresse postale]. Contact pour vos données : [adresse mail de contact].

Pendant la simulation, Zélon est un test gratuit : aucun paiement réel n'est demandé, les entreprises créées sont fictives.

2. Quelles données ?

• Votre compte : adresse mail, prénom et nom, rôle dans l'entreprise (patron, chef, bureau, salarié), mot de passe (rangé uniquement sous forme chiffrée Argon2 : personne ne peut le lire, pas même l'éditeur).
• Ce que vous saisissez dans Zélon : affaires, planning, heures, devis, factures, photos, messages… Pendant la simulation, ces données doivent être inventées : n'y mettez pas les données d'une vraie entreprise, de vrais clients ou de vrais salariés.
• Les journaux de connexion : date, heure, adresse IP, type d'appareil. Ils servent à la sécurité (bloquer les tentatives de piratage).
• Le paiement de test : il est traité par Stripe ; Zélon ne voit et ne garde jamais un numéro de carte.

Zélon ne demande aucune donnée de santé : pour un arrêt de travail, on n'indique jamais le motif.

3. Pourquoi ? (finalités et bases légales)

• Faire fonctionner votre compte et l'application : exécution du contrat (les conditions d'utilisation que vous acceptez).
• Sécuriser le service (journaux, blocage des attaques, sauvegardes) : intérêt légitime et obligation légale de conserver les données de connexion.
• Améliorer Zélon grâce à vos retours de testeur : intérêt légitime. Aucune publicité, aucune revente de données, aucun profilage.

4. Qui y a accès ? (sous-traitants)

• LWS (Ligne Web Services, France) : héberge le serveur de Zélon et ses sauvegardes chiffrées, en France. Une copie chiffrée des sauvegardes peut aussi être gardée hors ligne par l'éditeur.
• Brevo (France) : envoie les mails de Zélon (codes, invitations).
• Stripe (Stripe Payments Europe, Irlande) : paiement de l'abonnement (en mode test pendant la simulation).
• Anthropic (États-Unis) : l'assistant IA (Claude). Seul le texte de vos questions et les données utiles à la réponse lui sont envoyés. Anthropic ne s'en sert pas pour entraîner ses modèles et les efface sous 30 jours. Ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez ne pas utiliser l'assistant.
• Météo-France, IGN et l'annuaire des entreprises de l'État (France, services publics) : pour la météo, la recherche d'adresse et la fiche d'une entreprise d'après son SIRET, seule une position, une adresse de chantier ou un numéro SIRET leur est transmis, sans votre nom.
• Open-Meteo (OpenMeteo GmbH, Suisse, pays reconnu par l'Union européenne comme protégeant les données) : la météo des chantiers dans les écrans. Votre navigateur lui envoie la position ou la ville du chantier, avec votre adresse IP ; Open-Meteo efface ses journaux au bout de 90 jours.
• jsDelivr, Cloudflare (cdnjs) et Google Fonts (États-Unis) : à l'ouverture d'un écran, votre navigateur va y chercher des fichiers techniques (le moteur d'affichage, la lecture des PDF, les polices). Ils reçoivent votre adresse IP, rien de vos données. Ces fichiers seront hébergés par Zélon avant la vente.
• La dictée (bouton « Dicter ») utilise la reconnaissance vocale de votre navigateur : avec Chrome, votre voix est envoyée à Google le temps d'être écrite. Zélon ne garde aucun son. Vous pouvez taper au lieu de dicter.
• Google (pour l'appli Android en test fermé) : Google Play connaît l'adresse mail du compte Google de chaque testeur inscrit.

Dans votre entreprise, chacun ne voit que ce que le patron lui ouvre : un salarié ne voit ni les factures, ni les prix, ni les salaires.

5. Combien de temps ?

• Compte et données saisies : pendant la simulation, puis effacés au plus tard 3 mois après la fin du test (ou plus tôt si vous le demandez).
• Journaux de connexion : 12 mois, puis effacés automatiquement.
• Sauvegardes chiffrées : au plus 6 mois (une par jour pendant 7 jours, une par semaine pendant 4 semaines, une par mois pendant 6 mois), puis effacées.

6. Sécurité

Connexion chiffrée (HTTPS), données et documents chiffrés sur le disque, mots de passe chiffrés (Argon2), code par mail sur un nouvel appareil pour le patron et le bureau, chaque entreprise séparée dans la base de données, pare-feu, blocage automatique des attaques, mises à jour de sécurité automatiques, sauvegarde chiffrée chaque nuit.

7. Cookies

Pour s'ouvrir vite et fonctionner sans réseau, l'appli garde aussi une copie de vos données dans votre navigateur ; elle est effacée quand vous vous déconnectez.

Zélon n'utilise que deux cookies indispensables (aucune publicité, aucune mesure d'audience) : « zelon » garde votre session ouverte, « zelon_appareil » retient un appareil vérifié pendant 30 jours. Ils ne demandent pas de consentement.

8. Vos droits

Vous pouvez demander à voir, corriger, effacer ou récupérer vos données, limiter leur usage ou vous y opposer : écrivez à [adresse mail de contact]. Réponse sous un mois. Si vous n'êtes pas satisfait, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).

Le salarié invité par son patron dans Zélon peut s'adresser à son employeur (qui décide de ce qui est saisi sur lui) ou directement à l'éditeur.

9. Changements

Cette page peut évoluer ; la date en haut indique la dernière version. Un changement important vous sera signalé dans l'application.