Comment nous traitons les données de compte, de facturation et d'application.

Multilo ("Multilo", "nous") fournit le site web Multilo, l'application de bureau et les services d'écriture académique associés, et est le responsable du traitement des informations personnelles décrites dans cette politique. Pour toute question de confidentialité ou pour exercer vos droits, contactez-nous à support@multilo.com.

Cette politique couvre les informations personnelles que nous traitons lorsque vous visitez le site web, créez un compte, téléchargez ou utilisez l'application de bureau, souscrivez à une formule payante, connectez des services tiers tels que GitHub, ou contactez le support. Elle ne couvre pas les sites ou services tiers disposant de leurs propres politiques de confidentialité, ni le contenu que vous choisissez de partager avec des tiers via les intégrations que vous activez.

Nous collectons les informations nécessaires au fonctionnement du site web, de l'application de bureau, des abonnements et des flux de support.

Informations que vous fournissez

• Détails du compte tels que le nom, l'adresse e-mail, l'image de profil, le fournisseur de connexion, le rôle et le statut du compte.
• Messages, fichiers, invites ou autres contenus que vous choisissez de soumettre via l'application ou les fonctionnalités connectées.

Informations collectées automatiquement

• Informations sur l'application de bureau telles que les événements de connexion du compte, la version de l'application, les détails du système d'exploitation, les détails du projet, l'utilisation des agents, les sélections de modèles, les horodatages, ainsi que les diagnostics ou rapports de plantage lorsque vous choisissez de les activer.
• Un pays approximatif (par exemple « États-Unis ») dérivé de votre adresse IP lorsque vous vous connectez ou que votre application de bureau se connecte. Nous ne stockons que le code de pays résultant à des fins d'analyse produit, de sécurité et de conformité régionale — nous ne conservons pas l'adresse IP brute avec votre compte.

Informations provenant de tiers

Lorsque vous vous connectez avec Google ou connectez GitHub, nous recevons des informations de profil de base (telles que votre nom, e-mail et avatar) de ce fournisseur. Lorsque vous vous abonnez, Stripe partage avec nous le statut de facturation et des identifiants. Nous les combinons avec votre compte pour que le service fonctionne.

• Enregistrements d'abonnement tels que le forfait, le statut, l'ID client Stripe, l'ID d'abonnement Stripe, l'ID de prix, la période de renouvellement et le statut d'annulation.
• Informations de connexion GitHub facultatives lorsque vous connectez GitHub pour la création de projets.

• Authentifier les utilisateurs et connecter l'application de bureau.
• Fournir l'agent IA, l'accès aux modèles, l'utilisation et les fonctionnalités de projet.
• Gérer les limites d'abonnement gratuites et payantes.
• Traiter les événements de facturation, les annulations et le support de compte.
• Comprendre dans quels pays se trouvent nos utilisateurs afin de prioriser les fonctionnalités, les langues et la conformité régionale.
• Diagnostiquer les erreurs, prévenir les abus et améliorer la fiabilité.
• Respecter les obligations légales, fiscales, de sécurité et de paiement.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à certains traitements de données personnelles, d'en prendre connaissance, de les corriger, de les supprimer, de les exporter, de les restreindre ou de vous y opposer. Vous pouvez également avoir le droit de retirer votre consentement lorsque le traitement est fondé sur le consentement.

Pour les utilisateurs de l'EEE, du Royaume-Uni et des lois de confidentialité similaires, nos bases légales peuvent inclure l'exécution du contrat de service, le consentement, les intérêts légitimes en matière de sécurité et d'exploitation du produit, et le respect des obligations légales. Pour les utilisateurs de Californie et des lois d'État similaires, nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Nous partageons des informations personnelles limitées avec des prestataires qui les traitent pour notre compte afin de faire fonctionner le service. Chacun est contractuellement tenu d'utiliser les données uniquement pour nous fournir son service. Nous ne vendons d'informations personnelles à aucun d'entre eux.

Nous pouvons ajouter ou changer de prestataires à mesure que le produit évolue. Nous mettons à jour cette liste lorsque nos sous-traitants principaux changent.

Les paiements sont traités par Stripe. Nous ne stockons pas les numéros complets de cartes de crédit ni les détails de comptes bancaires sur nos serveurs. Stripe nous fournit le statut de facturation, les identifiants d'abonnement, les identifiants client et les détails de paiement associés afin que nous puissions provisionner et prendre en charge les forfaits payants.

Nous limitons au minimum notre utilisation du stockage du navigateur et n'utilisons pas de cookies publicitaires tiers.

• Cookies essentiels — utilisés pour vous garder connecté et sécuriser votre session sur le site. Le service ne fonctionne pas sans eux.
• Stockage local sur votre appareil — mémorise votre thème, votre langue d'interface et les avis juridiques et de traitement par l'IA que vous avez acceptés. Cela reste sur votre appareil.
• Identifiant d'appareil — lorsque vous activez la télémétrie de bureau, l'application génère un identifiant aléatoire stocké localement. Il n'est jamais lié à votre e-mail, votre compte ou votre matériel, et vous pouvez le supprimer à tout moment dans Paramètres → Confidentialité.

Comme nous n'utilisons pas de traceurs publicitaires, nous traitons un signal Global Privacy Control ou "Do Not Track" comme un refus de toute analyse non essentielle, le cas échéant.

L'application de bureau Multilo peut envoyer des données d'utilisation anonymes afin que nous puissions corriger ce qui ne fonctionne pas et proposer des fonctionnalités utilisées. Nous vous demandons de choisir au premier lancement entre trois options : Standard uniquement (recommandé), Standard + diagnostics de plantage ou Aucune télémétrie. Quel que soit votre choix, il peut être modifié à tout moment dans Paramètres → Confidentialité.

• Niveau standard envoie : la version de l'application, l'étiquette du système d'exploitation (p. ex. « Windows 11 »), l'architecture du processeur, les paramètres régionaux, la taille de l'écran principal, les décomptes quotidiens d'événements nommés d'une liste d'autorisation fermée (p. ex. doc.opened, citation.inserted), les événements balisés pour l'entonnoir de mise à jour et les complétions d'IA avec de petits ensembles de propriétés autorisées (p. ex. modelId, latencyMs), ainsi que les marqueurs de début/fin de session.
• Niveau de diagnostics de plantage ajoute de courts messages d'erreur et des chaînes de motif aux événements de plantage. Ceux-ci incluent parfois des chemins de fichiers de votre machine, c'est pourquoi ce niveau est une option distincte et DÉSACTIVÉE par défaut.
• Chaque charge utile est liée à un identifiant aléatoire par appareil que nous générons localement lors de la première activation. Il n'est jamais lié à votre e-mail, votre compte ou votre matériel. Nous ne recevons jamais le contenu des documents, les invites d'IA, les noms de fichiers, les chemins de projet ni votre adresse IP (le serveur voit l'IP via TCP mais ne la journalise pas).

Les événements et décomptes bruts sont conservés pendant 90 jours, puis supprimés automatiquement par un cron quotidien. Les empreintes par appareil (sans historique d'événements bruts) sont conservées pendant toute la durée de vie de l'appareil. Les instantanés quotidiens agrégés (DAU/MAU, distribution des versions) sont conservés indéfiniment pour l'analyse des tendances — ceux-ci ne contiennent jamais de données par appareil.

Vous pouvez supprimer chaque ligne liée à l'identifiant de votre appareil en un clic dans Paramètres → Confidentialité. Le catalogue complet des noms d'événements et des clés de propriété se trouve sur /privacy/telemetry.

Pour améliorer Multilo et les fonctionnalités d'IA qu'il contient, nous pouvons collecter le contenu de vos messages de chat et le contexte textuel envoyé pour les suggestions IA en ligne, lié à votre compte. Ceci est distinct de la télémétrie anonyme décrite ci-dessus, et vous le contrôlez :

• Il est en désinscription (opt-out). Vous pouvez le désactiver à tout moment dans l'application de bureau sous Paramètres → Contrôles des données. Lorsqu'il est désactivé, aucun contenu de chat ou de suggestion n'est collecté à des fins d'amélioration.
• Les forfaits éducation et entreprise sont exclus par défaut — le contenu de ces comptes n'est pas collecté à des fins d'amélioration, sauf accord distinct.
• Le contenu collecté est conservé pendant une période limitée (environ 30 jours par défaut) puis supprimé automatiquement, et il est entièrement supprimé si vous supprimez votre compte.
• Nous l'utilisons pour comprendre ce que les utilisateurs demandent, corriger les défaillances et améliorer nos modèles et fonctionnalités. Nous ne le vendons pas et ne l'utilisons pas à des fins publicitaires.

Nous pouvons traiter et stocker des informations dans des pays autres que celui où vous résidez. Lorsque la loi l'exige, nous utilisons des garanties appropriées pour les transferts transfrontaliers, telles que des contrats, des conditions de fournisseurs ou d'autres mécanismes de transfert reconnus.

Nous conservons les enregistrements de compte, de facturation, d'utilisation, de télémétrie et de support aussi longtemps que nécessaire pour fournir le service, respecter les obligations, résoudre les litiges et maintenir la sécurité. Vous pouvez nous demander d'accéder à vos données personnelles, de les corriger, de les exporter ou de les supprimer, sous réserve des exigences légales et opérationnelles de conservation.

L'application de bureau demande le consentement légal et de traitement par l'IA requis avant de terminer la connexion du compte. La télémétrie de diagnostic et les rapports de plantage sont facultatifs et peuvent être modifiés dans les paramètres du bureau. L'installation d'extensions nécessite un examen des autorisations distinct.

Sous réserve de votre lieu de résidence et de la loi applicable, vous disposez des droits suivants sur vos informations personnelles. Nous ne vous pénaliserons pas pour les avoir exercés.

• Accès — demander une copie des informations personnelles que nous détenons à votre sujet.
• Rectification — nous demander de corriger des informations inexactes ou incomplètes.
• Suppression — nous demander de supprimer vos informations personnelles, sous réserve des limites légales de conservation.
• Portabilité — recevoir certaines informations dans un format portable et lisible par machine.
• Limitation et opposition — nous demander de limiter ou d'arrêter certains traitements, y compris ceux fondés sur l'intérêt légitime.
• Retrait du consentement — lorsque le traitement repose sur le consentement (comme la collecte d'amélioration du produit ou la télémétrie facultative), le retirer à tout moment sans affecter le traitement antérieur.
• Réclamation — déposer une plainte auprès de votre autorité locale de protection des données.

Comment exercer vos droits

Écrivez à support@multilo.com ou utilisez les commandes de votre compte et de l'application de bureau. Nous pourrions devoir vérifier votre identité avant de donner suite à une demande. Nous répondons dans le délai requis par la loi applicable. Lorsque la loi le permet, vous pouvez autoriser un mandataire à faire une demande en votre nom.

Si vous résidez en Californie, le CCPA/CPRA vous donne le droit de savoir, d'accéder, de corriger et de supprimer vos informations personnelles, et de limiter l'utilisation des informations personnelles sensibles. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle ; il n'y a donc aucune "vente" ni "partage" auquel vous opposer. Nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins nécessitant un refus. Vous pouvez exercer ces droits via les coordonnées ci-dessous, et nous ne vous pénaliserons pas pour cela.

Les résidents des États dotés de lois complètes sur la confidentialité (comme le Colorado, le Connecticut, la Virginie, l'Utah, le Texas, l'Oregon et d'autres) ont le droit d'accéder à leurs données personnelles, de les corriger, de les supprimer et d'en obtenir une copie portable, ainsi que de refuser la publicité ciblée, la vente ou certains profilages. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité ciblée. Contactez-nous pour exercer ces droits ; lorsque cela est requis, vous pouvez contester une décision en répondant à notre réponse.

Vous pouvez supprimer votre compte depuis les paramètres de votre compte ou en écrivant à support@multilo.com. Lorsque vous supprimez votre compte, nous annulons tout abonnement actif, vous envoyons une confirmation et retirons vos enregistrements personnels de nos systèmes par lots limités. Certaines données peuvent être conservées uniquement aussi longtemps que nécessaire à des fins légales, fiscales, de sécurité ou de résolution de litiges, après quoi elles sont supprimées. La télémétrie anonyme liée à un identifiant d'appareil peut être supprimée séparément depuis Paramètres → Confidentialité.

Nous utilisons des contrôles automatisés pour les limites d'utilisation, la prévention de la fraude et des abus, et la limitation de débit. Ils ne produisent pas d'effets juridiques ou similairement significatifs vous concernant sans intervention humaine. Les fonctions d'IA génèrent des suggestions, pas des décisions à votre sujet — vous gardez le contrôle de l'utilisation de leurs résultats.

Nous utilisons des garanties administratives, techniques et organisationnelles raisonnables pour les informations des clients. Aucun service en ligne ne peut garantir une sécurité absolue, les clients doivent donc utiliser des identifiants de compte robustes et protéger les identifiants de connexion de bureau.

Multilo est destiné aux étudiants, aux chercheurs et aux utilisateurs académiques adultes. Il ne s'adresse pas aux enfants de moins de 13 ans. Ne soumettez pas d'informations personnelles d'enfants de moins de 13 ans, sauf si vous disposez de l'autorité et du consentement vérifié requis par la loi applicable. Les mineurs ne doivent utiliser le service qu'avec l'autorisation appropriée des parents, tuteurs, de l'école ou de l'établissement.

Nous pouvons mettre à jour cette politique à mesure que le produit et la loi évoluent. Nous publierons la version mise à jour ici avec une nouvelle date de "dernière mise à jour", et pour les changements importants, nous fournirons un avis supplémentaire le cas échéant. Votre utilisation continue du service après une mise à jour signifie que vous acceptez la politique révisée.

Pour les demandes de confidentialité, envoyez un e-mail à support@multilo.com. Vous pouvez également consulter nos Conditions, Politique de remboursement et notre page Contact.