Passer au contenu

Politique de confidentialité

Dernière mise à jour : 1 novembre 2026

Cette politique de confidentialité explique comment Alacam IT (“nous”), une entreprise individuelle exploitant alacam.it et l'application de bureau PrintPilot, traite les données personnelles. Nous avons conçu nos produits de manière à limiter la quantité de données personnelles traitées au strict nécessaire pour fournir le service, dans le respect du RGPD européen et des lois américaines équivalentes en matière de confidentialité.

1. Responsable du traitement & contact

Alacam IT — entreprise individuelle. Questions, demandes d'accès, de suppression ou demandes RGPD/CCPA : contact@alacam.it.

2. Données que nous collectons

  • Données de compte : adresse e-mail et, si vous vous connectez avec Google, l'adresse e-mail, le nom et l'URL de la photo de profil de votre compte Google fournis par Google.
  • Données de licence : votre forfait actif, votre clé de licence, votre période d'abonnement et votre compteur d'utilisation mensuel (nombre de tâches d'impression envoyées). Nous ne conservons *pas* d'historique par document.
  • Données d'appareil : un identifiant d'appareil haché (SHA-256) pour chaque machine sur laquelle vous installez PrintPilot, utilisé pour faire respecter la règle d'un essai gratuit par ordinateur et la limite d'appareils par forfait.
  • Télémétrie de santé de l'application et de configuration : PrintPilot nous envoie automatiquement des données de santé de l'application et de diagnostic associées à votre identifiant d'appareil haché — par exemple le nombre de tâches d'impression réussies/échouées, des jalons de progression de la configuration, et (lorsqu'une étape de configuration échoue ou qu'une erreur se produit) un bref rapport pouvant inclure l'e-mail de votre compte, la version de Windows/de l'application, et des extraits de journaux pertinents (les mots de passe, jetons et la plupart des chemins de fichiers sont supprimés avant l'envoi). Cette fonction est activée par défaut et ne peut pas être désactivée sur les forfaits Free ou essai gratuit ; les forfaits payants peuvent la désactiver dans les paramètres de PrintPilot. Une télémétrie distincte et plus courte de « première configuration » (quel écran ou bouton vous avez utilisé en démarrant) peut être désactivée par tout le monde, sur tout forfait, et s'arrête automatiquement après votre cinquième envoi réussi.
  • Rapports de diagnostic que vous envoyez : si vous appuyez sur « Envoyer le rapport d'installation », ou si vous joignez vos journaux récents en soumettant le formulaire de retour, dans PrintPilot, ce rapport (et, si vous avez choisi de les joindre, vos journaux des 7 derniers jours) nous est envoyé par e-mail à ce moment-là.
  • Données d'utilisation de l'IA (uniquement si vous utilisez la fonction IA facultative, voir section 6) : identifiant de requête, identifiant d'appareil haché, nombre de pages, fournisseur, modèle, nombre de jetons et statut. Aucun texte de document.

3. Connexion Google et données des API Google

Lorsque vous choisissez « Se connecter avec Google » dans PrintPilot ou sur alacam.it, nous demandons les portées OAuth de base (openid, email, profile) pour vous authentifier et créer votre compte. De plus, si vous activez la fonctionnalité d'envoi d'e-mails automatisé de PrintPilot via Gmail, l'application de bureau demande la portée limitée Google OAuth https://www.googleapis.com/auth/gmail.send (gmail.send) uniquement pour transmettre les documents PDF imprimés sous forme de pièces jointes directement depuis votre propre compte Gmail sans stocker le contenu des e-mails ni les données de la boîte de réception sur nos serveurs. L'utilisation et le transfert par Alacam IT des informations reçues des API Google respecteront la politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires et n'autorisons personne à les consulter, sauf avec votre consentement explicite, pour des enquêtes de sécurité, ou lorsque la loi l'exige.

4. Déclaration d'utilisation limitée des API Google Workspace

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par PrintPilot respecteront la politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée.

  • Nous n'utilisons, ne transférons ni ne vendons de données utilisateur Google (y compris des données brutes, agrégées ou dérivées) pour créer, entraîner ou améliorer des modèles fondamentaux ou généralisés d'apprentissage automatique ou d'intelligence artificielle (IA/ML).
  • Nous ne partageons, ne transférons ni ne divulguons de données utilisateur Google à des services tiers.
  • PrintPilot fonctionne comme un service Windows local. L'ensemble du traitement des documents, de l'évaluation des règles et de la gestion des files d'attente se déroule entièrement sur la machine de l'utilisateur. Le contenu des documents et les données des destinataires des e-mails ne sont jamais transmis à nos serveurs cloud. Exception : si vous utilisez la fonction IA facultative (section 6), le texte du document transite par notre serveur vers un fournisseur d'IA sans être stocké ; aucune donnée utilisateur Google n'est envoyée.

5. Ce que nous NE collectons PAS

  • Nous ne téléchargeons, ne lisons ni ne stockons le contenu des documents que vous imprimez. Exception : si vous utilisez la fonction IA facultative (section 6), le texte transite par notre serveur vers un fournisseur d'IA, mais nous ne le stockons pas.
  • Nous ne stockons pas les adresses e-mail des destinataires que vous configurez dans PrintPilot.
  • Nous ne suivons pas votre Google Drive, Gmail, vos contacts ou tout autre service Google.

6. Brouillons d'e-mail par IA facultatifs (forfaits payants)

PrintPilot propose une fonction IA facultative qui suggère un destinataire, un objet et un message pour un document imprimé. Elle est désactivée par défaut, disponible uniquement avec les forfaits payants, et ne s'exécute qu'après votre consentement et le lancement d'une analyse.

Lorsque vous l'utilisez, le contenu de votre document quitte votre ordinateur et est traité par des fournisseurs d'IA tiers. PrintPilot extrait le texte sur votre ordinateur (OCR local uniquement pour les pages sans texte lisible) et l'envoie, sans le stocker, via alacam.it à la passerelle Lovable AI, qui le transmet à un fournisseur de modèle d'IA (actuellement Google Gemini). Les anciennes versions de PrintPilot peuvent envoyer des images des pages au lieu du texte.

  • Nous ne stockons ni le texte du document ni la suggestion de l'IA. Nous conservons uniquement les données d'utilisation nécessaires au décompte de vos pages IA : identifiant de requête, compte, identifiant d'appareil haché, nombre de pages, fournisseur, modèle, nombre de jetons et statut.
  • Les fournisseurs d'IA traitent le texte selon leurs propres conditions et peuvent conserver les requêtes pendant une durée limitée, par exemple pour détecter les abus. N'utilisez pas la fonction pour des documents que vous n'êtes pas autorisé à partager avec de tels fournisseurs.
  • L'IA ne fait que suggérer un brouillon. Elle n'envoie jamais d'e-mail d'elle-même ; vous le vérifiez et l'envoyez.
  • Si vous n'utilisez pas la fonction, aucun contenu de document n'est envoyé à un fournisseur d'IA.

7. Comment nous utilisons les données

  • Fournir le service : vous authentifier, émettre et valider les clés de licence.
  • Faire respecter les limites du forfait (nombre d'appareils, quota mensuel d'e-mails, essai gratuit par machine).
  • Envoyer des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, reçus).
  • Vérifier que nos e-mails de compte arrivent : notre fournisseur d’e-mails Amazon SES nous indique si un e-mail a été distribué, rejeté, ouvert ou si un lien qu’il contient a été cliqué. Nous l’utilisons uniquement pour résoudre les problèmes de distribution et améliorer ces e-mails, sans le combiner à de la publicité. Les conseils et rappels peuvent être désactivés via le lien de désabonnement présent dans chacun d’eux.
  • Répondre à vos demandes d'assistance.

8. Base légale (RGPD)

L'exécution du contrat avec vous (art. 6(1)(b)) pour les données de compte, de licence et d'utilisation ; notre intérêt légitime (art. 6(1)(f)) à prévenir les abus pour le hachage d'appareil et la liste de blocage d'e-mails, ainsi qu'à diagnostiquer les pannes et améliorer la fiabilité pour la télémétrie automatique de santé de l'application et de configuration décrite à la section 2 (vous pouvez vous y opposer sur les forfaits payants) ; et votre consentement (art. 6(1)(a)) pour les rapports que vous envoyez vous-même et pour les e-mails de diagnostic d'installation facultatifs. Pour la fonction IA facultative, la base légale est votre consentement (art. 6(1)(a)) ; vous pouvez le retirer à tout moment en désactivant la fonction.

9. Sous-traitants

Nous faisons appel à un petit nombre de fournisseurs de confiance dans le cadre d'accords de traitement des données :

  • Lovable Cloud / Supabase — hébergement, authentification, base de données (région UE).
  • Resend — envoi d'e-mails transactionnels.
  • Amazon Web Services (Amazon SES) — envoi des e-mails de compte (région UE).
  • Paddle — traitement des paiements et responsable des ventes (merchant of record) pour la TVA/taxe de vente UE/US.
  • Google LLC — uniquement lorsque vous utilisez activement la connexion Google.
  • Passerelle Lovable AI et le fournisseur de modèle d'IA qu'elle utilise (actuellement Google) — uniquement lorsque vous utilisez la fonction IA facultative.

10. Conservation

Les données de compte et de licence sont conservées tant que votre compte est actif. Si vous supprimez votre compte, l'enregistrement est marqué comme supprimé et effacé définitivement au plus tard deux (2) ans après. Si un administrateur supprime définitivement le compte, toutes les données associées sont supprimées immédiatement.

11. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou de les exporter, ainsi que de vous opposer à leur traitement. Les utilisateurs de l'UE peuvent déposer une plainte auprès de leur autorité de contrôle nationale. Les résidents de Californie disposent de droits équivalents en vertu du CCPA/CPRA. Pour exercer un droit, envoyez un e-mail à contact@alacam.it. Vous pouvez également supprimer votre compte à tout moment depuis votre tableau de bord Alacam IT.

12. Sécurité

Les données sont transmises via TLS et stockées dans une base de données Postgres gérée et hébergée dans l'UE avec sécurité au niveau des lignes (Row-Level Security). Les mots de passe sont hachés par notre fournisseur d'identité. Les identifiants d'appareils ne sont stockés que sous forme de hachages SHA-256.

13. Transferts internationaux

Lorsque des données personnelles sont transférées en dehors de l'EEE (par exemple vers Google aux États-Unis), nous nous appuyons sur les clauses contractuelles types de l'UE et, le cas échéant, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework).

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » en haut de page reflète la version la plus récente. Les modifications importantes seront communiquées par e-mail aux utilisateurs enregistrés.

Analyse facultative du site

Avec votre consentement aux analyses, nous conservons un identifiant de session temporaire dans sessionStorage, renouvelé après 30 minutes d’inactivité. Nous enregistrons le pays approximatif, la langue du navigateur, la langue du contenu affiché et sa source de sélection, la catégorie de page publique, les changements de langue et les clics sur les liens de téléchargement PrintPilot. Ces enregistrements ne contiennent ni adresse IP brute, ni e-mail, ni identifiant de compte, ni paramètres de requête URL. La maintenance nocturne existante supprime les données de plus de 90 jours lorsqu’elle s’exécute. Retirer votre consentement dans les préférences arrête la collecte et efface l’identifiant de session. Les balises Google sont gérées séparément par les mêmes préférences.