Politique de confidentialité

Cette Politique de confidentialité explique comment Zush ("Kirill Isachenko", "nous", "notre" ou "nos") collecte, utilise et protège vos informations lorsque vous utilisez notre application macOS et les services associés.

Dernière mise à jour : 27 avril 2026

1. Informations que nous collectons

1.1 Données de contenu des fichiers Pour fournir les fonctions d’organisation et de renommage assistées par IA, Zush traite les fichiers que vous sélectionnez ou surveillez :

• Fichiers visuels comme les images, aperçus RAW, SVG et certains PDF peuvent être convertis en image d’aperçu compressée avant analyse.
• Documents pris en charge comme les fichiers texte, e-mails, feuilles de calcul, présentations et certains PDF peuvent être analysés à partir de texte extrait ou d’un résumé compact généré sur votre appareil avant l’envoi de la requête.

Vos fichiers originaux en pleine résolution ne quittent pas votre appareil dans le fonctionnement cloud normal. Si vous activez le mode IA hors ligne, l’analyse des fichiers pris en charge s’exécute via des modèles locaux privés avec Ollama plutôt que via le cloud Zush ou des fournisseurs IA tiers.

1.2 Données de prompts et d’instructions Si vous utilisez l’éditeur de prompt IA ou d’autres fonctions de personnalisation, le texte de prompt de renommage et de tagging personnalisé que vous saisissez est envoyé avec la requête d’analyse afin que le fournisseur IA puisse suivre vos instructions.

1.3 Identifiant de l’appareil Un identifiant anonyme de l’appareil (UUID machine) est envoyé avec chaque requête d’analyse pour le suivi d’usage, la limitation de débit et l’application de la licence. Cet identifiant ne contient pas d’informations personnelles.

1.4 Données de licence et d’usage Nous collectons les informations nécessaires pour gérer votre licence et appliquer les limites d’usage :

• Adresse e-mail : fournie pendant le processus d’achat.
• Statut de licence : informations sur votre licence PRO (achat unique).
• Compteurs d’usage : nous suivons le nombre de fichiers traités par IA pour gérer les limites.

1.5 Informations de paiement Nous ne stockons ni ne traitons vos données de carte bancaire. Tous les paiements sont traités de manière sécurisée par nos prestataires de paiement : Paddle.com (achats directs) et Apple (achats App Store). Consultez leurs politiques de confidentialité respectives pour plus de détails.

Pour les achats App Store, Zush envoie les identifiants de produit et de transaction StoreKit au backend Zush afin de vérifier l’accès PRO, restaurer les achats, prévenir les abus et maintenir l’état du compte.

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• fournir et maintenir le Service.
• traiter et vérifier votre licence PRO.
• analyser les fichiers avec l’IA afin de générer des noms descriptifs, tags et métadonnées.
• appliquer les instructions personnalisées de renommage ou de tagging que vous choisissez de fournir.
• vous envoyer des avis techniques, mises à jour et messages de support.

3. Traitement des données et IA

Zush envoie des charges utiles d’analyse de fichiers à des services IA tiers :

• Flux par défaut : les requêtes d’analyse sont envoyées via les serveurs Zush à Groq (principal) et Google Gemini (secours).
• Bring Your Own Key (BYOK) : les utilisateurs PRO peuvent configurer leurs propres clés API pour Groq, Google Gemini, OpenAI ou Anthropic Claude. Les clés BYOK sont stockées localement dans le trousseau macOS. En mode BYOK, la clé est envoyée au backend Zush et au fournisseur IA sélectionné uniquement pour valider la clé et traiter les requêtes IA. Le backend Zush ne stocke pas durablement les clés API BYOK.
• Mode IA hors ligne : les utilisateurs PRO peuvent traiter les fichiers pris en charge avec des modèles locaux privés via Ollama. En mode IA hors ligne, le contenu d’analyse est traité sur l’appareil de l’utilisateur et n’est pas envoyé aux serveurs Zush ni aux fournisseurs IA tiers pour analyse. Zush peut encore contacter des services backend pour la licence, les mises à jour, le support ou des contrôles opérationnels ne portant pas sur le contenu.

Ce qui est envoyé en modes Cloud et BYOK : selon le type de fichier, cela peut inclure une image d’aperçu compressée, du texte extrait, ou un résumé compact du contenu, avec le type MIME, l’extension, la préférence de langue, les paramètres de régénération et BYOK, un identifiant d’appareil anonyme, et tout prompt personnalisé de renommage ou de tagging soumis. Certaines requêtes peuvent aussi inclure des métadonnées de base comme le nom du fichier afin de générer de meilleures suggestions.

Ce qui n’est pas envoyé automatiquement : les contenus originaux en pleine résolution et les chemins de dossiers locaux ne sont pas envoyés comme champs séparés. Toutefois, si des informations personnelles apparaissent dans un aperçu, du texte extrait, ou un prompt personnalisé, elles peuvent être traitées dans le cadre de la requête.

Conservation des données : les aperçus, textes extraits, résumés et prompts personnalisés sont traités pour l’analyse en temps réel. Zush ne stocke pas le contenu des fichiers après traitement dans le fonctionnement normal et ne stocke pas intentionnellement les prompts personnalisés comme fonctionnalité de l’application. Les données envoyées peuvent toutefois être traitées ou conservées par les fournisseurs IA tiers selon leurs propres conditions. Vos contenus de fichiers et prompts ne sont pas utilisés par Zush pour entraîner nos propres modèles.

4. Services tiers

Nous partageons des données avec les prestataires suivants :

• Fournisseurs IA : Groq (principal), Google Gemini (secours). Avec BYOK : éventuellement OpenAI ou Anthropic Claude.
• Runtime IA local : Ollama, si vous installez et activez le mode IA hors ligne. Ollama fonctionne sur votre appareil et est géré par votre installation locale d’Ollama.
• Infrastructure cloud : Supabase (base de données backend, licence et relais API).
• Prestataires de paiement : Paddle.com (achats directs), Apple (achats App Store).
• Suivi d’erreurs : Sentry (rapports anonymes de crash et d’erreur).
• Analyse d’usage : TelemetryDeck (analytics produit axés sur la confidentialité).

Chaque fournisseur tiers traite les données selon sa propre politique de confidentialité. Nous vous encourageons à les consulter.

5. Sécurité des données

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos informations contre l’accès, la divulgation ou la destruction non autorisés. Les clés API BYOK sont stockées localement dans le trousseau macOS et ne sont pas stockées durablement dans le backend Zush. Lorsqu’une clé BYOK est utilisée, elle est transmise uniquement lorsque nécessaire pour valider la clé et exécuter la requête du fournisseur sélectionné. Toutefois, aucune méthode de transmission sur Internet ni de stockage électronique n’est sûre à 100%.

6. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits en vertu des lois sur la protection des données (comme le RGPD ou le CCPA), notamment le droit d’accéder, corriger ou supprimer vos données personnelles. Pour exercer ces droits, veuillez nous contacter.

7. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. La date "Dernière mise à jour" reflétera les modifications les plus récentes.

8. Nous contacter

Pour toute question concernant cette Politique de confidentialité, contactez-nous à : support@zushapp.com