Politique de confidentialité

01Responsable du traitement

Zuelen est un produit et service exploité par TradinGo SARL-S, immatriculée au Registre de commerce et des sociétés de Luxembourg sous le numéro B272247, dont le siège social est établi au 244, rue de Luxembourg, L-8077 Bertrange, Luxembourg.

TradinGo SARL-S agit comme responsable du traitement pour la gestion du site, des comptes, de la relation commerciale, du support et de la sécurité du service. Pour certaines données qu’une organisation importe dans son espace Zuelen, son rôle peut dépendre du contexte et des instructions de l’organisation concernée.

02Données traitées

Selon les fonctionnalités utilisées, Zuelen peut traiter les catégories suivantes :

• données de compte et d’authentification, notamment nom, adresse e-mail, identifiants techniques, préférences linguistiques et informations liées à Google OAuth lorsque ce mode de connexion est choisi ;
• informations relatives à l’activité, à l’entreprise, aux organisations, aux membres, aux rôles et aux profils professionnels ;
• données financières et comptables, transactions, factures, documents, relevés et informations bancaires importées, données TVA, fiscales, CCSS et de conformité ;
• messages envoyés au support ou via le formulaire de contact ;
• informations d’abonnement et de facturation, telles que la formule, le statut, les références client et de souscription Stripe ; les données complètes de carte sont traitées par Stripe et ne sont pas stockées directement par Zuelen ;
• données techniques et de sécurité nécessaires au fonctionnement, telles que journaux, adresse IP, informations de session, événements de sécurité et diagnostics.

03Finalités et bases juridiques

Les données sont traitées pour fournir et sécuriser le service, créer et administrer les comptes et espaces, exécuter les fonctionnalités demandées, gérer les abonnements, répondre aux demandes, prévenir les abus, améliorer la fiabilité du produit et respecter les obligations légales.

Les bases juridiques utilisées selon le traitement sont l’exécution du contrat ou de mesures précontractuelles, le respect d’obligations légales, les intérêts légitimes de TradinGo SARL-S à sécuriser et améliorer le service, et le consentement lorsqu’il est spécifiquement requis.

04Prestataires et destinataires

Les données ne sont accessibles qu’aux personnes autorisées et aux prestataires nécessaires au service, dans la limite de leur rôle.

• Supabase : authentification, base de données et stockage applicatif ;
• Vercel : hébergement, déploiement et fonctionnement de l’application et du site ;
• Stripe : paiement, souscriptions, portail de facturation et prévention de la fraude liée au paiement ;
• Resend : acheminement des e-mails transactionnels et messages du formulaire de contact ;
• OpenAI : traitement de requêtes Copilot ou d’extraction initiées par l’utilisateur lorsque ces fonctionnalités sont utilisées ;
• Trustpilot A/S (Danemark) : lorsque vous souscrivez à Premium, nous transmettons votre nom et votre adresse e-mail à Trustpilot afin qu’il vous invite à donner votre avis sur Zuelen. Vous êtes libre de ne pas répondre.
• Google : authentification OAuth lorsque l’utilisateur choisit Continuer avec Google ; Google Analytics et Google Ads pour la mesure d’audience, l’attribution des conversions et la mesure des campagnes, selon les choix de consentement de l’utilisateur (sans consentement, aucun cookie de mesure n’est utilisé).
• Meta Platforms Ireland : mesure de l’efficacité des publicités Facebook et Instagram (Meta Pixel) sur le site et les pages d’inscription de l’application, uniquement avec le consentement de l’utilisateur.

05Fonctionnalités d’intelligence artificielle

Certaines fonctionnalités, notamment Zuelen Copilot, l’analyse de documents ou de relevés, peuvent transmettre à OpenAI le contenu nécessaire à la demande initiée par l’utilisateur. Zuelen limite le contexte envoyé à ce qui est utile à la fonctionnalité et configure les requêtes applicatives avec le stockage désactivé lorsque cette option est disponible.

Les résultats d’IA peuvent être inexacts et doivent être vérifiés. L’IA n’accorde pas d’accès, ne modifie pas les permissions et ne remplace pas une décision professionnelle ou une déclaration officielle.

06Transferts internationaux

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts reposent sur un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types, complété si nécessaire par des mesures appropriées.

07Conservation

Les données sont conservées pendant la durée nécessaire à la fourniture du service, à la relation avec l’utilisateur ou l’organisation, à la sécurité, à la résolution des litiges et au respect des obligations légales, comptables ou fiscales. Les durées varient selon la nature des données. Une suppression peut rester reflétée temporairement dans des sauvegardes sécurisées jusqu’à leur rotation.

08Sécurité

Zuelen applique des mesures techniques et organisationnelles proportionnées, notamment le contrôle des accès, l’isolation des espaces, le chiffrement en transit, des politiques de sécurité au niveau des données, la journalisation pertinente et la protection des secrets côté serveur. Aucun système ne peut toutefois garantir un risque nul.

09Vos droits

Sous réserve des conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez également retirer un consentement sans affecter la licéité des traitements antérieurs.

Adressez votre demande à contact@zuelen.lu. Une vérification raisonnable de votre identité peut être demandée afin de protéger vos données.

10Réclamation

Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) au Luxembourg, notamment via https://cnpd.public.lu, sans préjudice de tout autre recours administratif ou juridictionnel.

11Évolution de la politique

Cette politique peut être mise à jour pour refléter l’évolution de Zuelen, de ses prestataires ou des exigences légales. La date de dernière mise à jour figure en haut de la page.