Confidentialité et traitement des données
Ce qu'il advient des documents que vous téléversez — où ils vont, qui les voit, combien de temps ils restent, et comment les supprimer à tout moment.
Mis à jour:
Nous n’entraînons pas nos modèles sur vos données
C’est la phrase la plus importante de cette page : les documents que vous téléversez sur Ztract ne sont jamais utilisés pour entraîner des modèles d’IA — ni les nôtres, ni les LLM tiers que nous sollicitons en passant.
Le moteur qui réalise la compréhension de documents s’appuie sur des API commerciales de grands modèles de langage fournies par OpenAI, Anthropic et Google. Les conditions d’API de ces trois fournisseurs interdisent l’entraînement sur des données soumises par les clients, et nous nous appuyons sur ces engagements contractuels. Nous n’activons aucun programme d’entraînement optionnel qu’ils pourraient proposer pour leurs produits non-API.
La Politique de confidentialité couvre ce point en langage formel. Cette page décrit la réalité pratique côté utilisateur.
Où vivent vos données
Bien que nous soyons une société hongkongaise (Interval Limited), l’infrastructure qui fait tourner Ztract est hébergée aux États-Unis :
| Composant | Fournisseur | Emplacement |
|---|---|---|
| Application + calcul | Fly.io | LAX (Los Angeles) |
| Base de données + auth | Supabase (sur AWS) | us-east-2 (Ohio) |
| Stockage des documents | Cloudflare R2 | Ouest de l’Amérique du Nord |
| Envoi d’e-mails | Resend | États-Unis |
| Traitement des paiements | Stripe | Mondial ; principalement US |
| Traitement LLM | OpenAI / Anthropic / Google | États-Unis |
Si vous accédez à Ztract depuis l’UE, le Royaume-Uni, ou une autre région soumise à des règles de transfert de données, vos données transitent vers les États-Unis sous les Clauses Contractuelles Types intégrées par référence dans notre Accord de traitement des données.
Conservation des documents
La règle par défaut est indéfinie tant que vous gardez le document, immédiate à la suppression :
- Un document téléversé reste dans le stockage objet (Cloudflare R2) aussi longtemps qu’il existe dans votre compte. Pas de purge automatique après N jours.
- Lorsque vous supprimez un document — via le tableau de bord, la suppression d’un projet, ou la suppression de votre compte — il est retiré du stockage actif immédiatement.
- Les sauvegardes de routine peuvent en conserver une copie jusqu’à 14 jours avant d’être écrasées dans la rotation normale. Au-delà de 14 jours, aucune copie ne subsiste.
- Les résultats extraits (les données structurées) sont supprimés en même temps que le document source. Ils ne survivent pas à l’original.
Comment supprimer un document
Trois niveaux de granularité :
Un document
- Ouvrez le document dans la vue projet.
- Cliquez sur le menu ⋯ et choisissez Supprimer.
- Confirmez.
Le document et ses résultats extraits disparaissent du stockage actif sur-le-champ. La rotation des sauvegardes termine le reste sous 14 jours.
Un projet entier
Dans la liste des projets, cliquez sur le menu ⋯ à côté du projet → Supprimer le projet. Cela retire tous les documents de ce projet, son schéma et le projet lui-même. Définitif et immédiat.
Votre compte
Pour fermer votre compte, écrivez à support@ztract.com depuis l’adresse e-mail enregistrée. Nous supprimons les données du compte et tout document restant sous 30 jours, à l’exception des documents que nous devons conserver pour des raisons fiscales ou légales (factures de facturation, par exemple).
Ce que voient les autres utilisateurs
Dans la version actuelle, chaque espace de travail Ztract est un compte unique — il n’y a pas encore de sièges d’équipe, pas de projets partagés, et pas d’interfaces « partagé avec ». Les seules personnes qui peuvent voir vos documents sont :
- Vous (le titulaire du compte).
- Un petit nombre d’opérateurs Ztract, sur la base du besoin d’en connaître, avec un contrôle d’accès au moindre privilège et une journalisation d’audit.
Les espaces de travail d’équipe à plusieurs sièges figurent sur la feuille de route. Lorsqu’ils sortiront, le modèle de partage sera explicite et opt-in.
Ce que voit notre équipe
Les opérateurs Ztract peuvent accéder aux données clients uniquement lorsque c’est nécessaire pour fournir le service — par exemple, pour diagnostiquer un problème de support que vous avez signalé, ou pour enquêter sur un incident de sécurité. L’accès est au moindre privilège, exige une authentification multifacteur, et est journalisé. Nous ne parcourons pas les documents clients à des fins d’analyse produit ou d’entraînement.
Si vous souhaitez une restriction encore plus stricte (accès zéro personnel, aucun changement de sous-traitant sans approbation explicite, etc.) et que votre volume le justifie, parlons d’un arrangement entreprise.
Quand vous nous demandez d’aller plus loin
La Politique de confidentialité couvre vos droits au titre du RGPD (accès, suppression, portabilité, etc.), du CCPA et de la PDPO de Hong Kong. Le DPA couvre la relation formelle de sous-traitance pour les clients professionnels.
Pour les demandes pratiques de type « je voudrais X », écrivez à support@ztract.com. Les plus courantes :
- Demander une copie de toutes les données que nous détenons à votre sujet.
- Demander l’export de toutes les données de vos projets avant suppression.
- Demander la liste des sous-traitants que nous utilisons.
- Demander des garanties spécifiques pour des audits de conformité.
- Signaler une suspicion d’incident de sécurité.
Nous nous efforçons de répondre sous un jour ouvré.