Politique de confidentialité

Qui nous sommes

Ironfang Ltd (immatriculée en Angleterre et au pays de Galles sous le numéro 12764014) est le responsable du traitement des données personnelles traitées par l'intermédiaire de ce site web et de nos produits. Nous sommes enregistrés auprès de l'Information Commissioner's Office sous la référence ZB444797.

Ce que nous collectons

Demandes de contact

Formulaire de contact : votre nom, votre adresse e-mail, le nom de votre entreprise (facultatif) et votre message. Nous utilisons ces informations uniquement pour répondre à votre demande.

Comptes et facturation

• Comptes produit (y compris Ironfang Render) : votre adresse e-mail, des métriques d'utilisation de l'API (nombre de rendus, métadonnées des requêtes) et votre statut de facturation. Les données de carte sont traitées par Stripe et n'atteignent jamais nos serveurs.
• Informations d'inscription : lorsque vous créez un compte, nous enregistrons l'adresse IP d'où provient la requête et le pays depuis lequel elle a été faite, une seule fois, lors de l'inscription. Nous les utilisons pour prévenir les abus et pour comprendre où se trouvent nos clients ; elles ne sont jamais partagées ni utilisées à des fins publicitaires.

Données de rendu et livraison

Données de rendu : les URL et le HTML que vous soumettez sont traités pour produire votre rendu et mis brièvement en cache pour des raisons de performance, puis supprimés selon un calendrier glissant. Nous ne les lisons pas, ne les exploitons pas et ne les partageons pas.

Si vous configurez une livraison, nous conservons la destination choisie et ce qui est nécessaire pour l'atteindre : une URL de webhook et son secret de signature, ou l'adresse d'un bucket compatible S3 et ses identifiants d'accès. Les secrets et identifiants sont chiffrés au repos et ne sont déchiffrés que pour effectuer une livraison que vous avez demandée. Le résultat de votre rendu est envoyé à cette destination sur votre instruction, et nous ne l'envoyons nulle part ailleurs.

Validation et génération de factures

• Validation anonyme de factures : un document XML que vous soumettez au validateur Peppol gratuit est envoyé par votre navigateur directement à notre API, qui le valide et renvoie une réponse. Le document et son résultat sont traités de manière transitoire et ne sont pas conservés. Des métadonnées de requête et de sécurité sans contenu pour cette requête, y compris l'adresse IP, sont conservées avec les journaux serveur ci-dessous. Les requêtes anonymes sont soumises à une limitation de débit et limitées à 5 MiB.
• Validation synchrone de factures avec connexion : nous ne conservons pas votre XML brut. Le JSON du résultat et les constats sont conservés 30 jours et peuvent être supprimés plus tôt dans Ironfang Finance ou via l'API. Les résultats existants bénéficient d'un délai de grâce de 30 jours lors de l'introduction de cette politique de conservation. Les résultats expirés deviennent immédiatement indisponibles et sont supprimés par un processus en arrière-plan. Nous conservons un petit enregistrement d'opération (empreintes d'identité, jeu de règles, issue, horodatages et utilisation) jusqu'à l'effacement de l'organisation, afin qu'une nouvelle tentative ne puisse ni refaire le travail ni être facturée à nouveau. Les copies que vous téléchargez restent sous votre contrôle.
• Tâches et lots de factures asynchrones : nous conservons temporairement une copie chiffrée de l'entrée XML ou JSON afin qu'une tâche acceptée puisse se terminer après un redémarrage du service. L'entrée est supprimée lorsque la tâche est terminée ou annulée, ou par le nettoyage des éléments expirés après son délai de 24 heures. Les résultats et constats enregistrés suivent la même conservation de 30 jours et les mêmes possibilités de suppression anticipée que la validation avec connexion.
• Documents de facture générés : un résultat de génération enregistré comprend le XML généré, qui peut contenir des noms, des adresses, des identifiants fiscaux, des coordonnées bancaires et des montants de facture. Il est conservé 30 jours et peut être supprimé plus tôt. Les PDF lisibles et les rapports signés sont produits à partir du résultat conservé ; les copies que vous téléchargez restent sous votre contrôle. La génération anonyme n'enregistre ni l'entrée ni le résultat.

Informations opérationnelles

Journaux serveur : adresses IP et données de requête, conservées pour la sécurité et la prévention des abus.

Pourquoi nous les traitons (bases légales)

Nous traitons les demandes de contact et les données de compte pour exécuter un contrat avec vous ou prendre, à votre demande, des mesures préalables à sa conclusion (UK GDPR, art. 6(1)(b)) ; les journaux et la prévention des abus sur la base d'intérêts légitimes (art. 6(1)(f)) ; et les registres de facturation pour respecter nos obligations légales (art. 6(1)(c)). La mesure Google Ads n'a lieu qu'avec votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment. Nous ne vendons pas de données personnelles, et nous utilisons la mesure publicitaire uniquement pour savoir si nos propres annonces ont amené quelqu'un à devenir client payant.

Avec qui nous les partageons

• Cloudflare : sécurité du réseau et diffusion de contenu.
• SMTP2GO : e-mails liés au compte, notifications des produits et acheminement du formulaire de contact.
• Stripe : traitement des paiements pour les comptes produit.
• Google : mesure publicitaire Google Ads, uniquement si vous l'acceptez (voir Cookies et statistiques). Google reçoit alors votre adresse IP, des informations sur votre navigateur, les pages que vous visitez sur nos sites et le fait qu'un clic sur une annonce ait amené ou non quelqu'un à devenir client payant, et les traite selon ses propres conditions et sa propre politique de confidentialité.

Chacun traite les données selon ses propres garanties contractuelles. Lorsque des données quittent le Royaume-Uni, les transferts reposent sur des décisions d'adéquation ou des clauses contractuelles types.

Combien de temps nous les conservons

Preuves d'Ironfang Audit

Les preuves d'Ironfang Audit sont hébergées pendant leur durée de conservation, c'est-à-dire la durée standard ou une durée plus longue si vous avez acheté pour elles une conservation prolongée, puis supprimées. La suppression efface les octets capturés : captures d'écran, HTML, texte extrait, le manifeste, la signature et le jeton d'horodatage. Un enregistrement de l'audit subsiste, avec son identifiant, le site, la date de fin, le résumé de conformité et le nombre de pages, les empreintes racine et du manifeste, l'identifiant de la clé de signature, la durée de conservation et la date de suppression. Cet enregistrement indique toujours ce qui a été observé et comment cela a été signé, mais le contenu lui-même ne peut plus être vérifié à partir de notre copie. Si vous devez conserver des preuves vérifiables au-delà de votre durée de conservation, téléchargez le paquet de preuves ou exportez-le vers votre propre stockage avant son expiration.

Vos droits

Exporter ou fermer Ironfang Finance

Un administrateur autorisé de l'organisation peut exporter les données d'Ironfang Finance ou fermer le compte Ironfang Finance de l'organisation dans le portail. La fermeture supprime les enregistrements actifs de l'organisation dans Ironfang Finance. Nous conservons les identifiants de l'organisation dans Ironfang Finance et chez Ironfang, ainsi que le moment de la fermeture, afin d'éviter que des mises à jour tardives du compte ou des clés ne recréent le compte fermé. La fermeture d'Ironfang Finance ne supprime ni votre connexion Ironfang ni vos données dans les autres produits Ironfang. La suppression des données actives n'efface pas immédiatement les sauvegardes de base de données, les enregistrements de paiement de Stripe, ni les copies que vous avez téléchargées ou livrées vers une destination de votre choix.

Vos droits en matière de protection des données

Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, vous opposer à leur traitement ou en demander la limitation, et demander leur portabilité. Utilisez le formulaire de contact et nous vous répondrons dans un délai d'un mois. Vous pouvez également déposer une plainte auprès de l'ICO sur ico.org.uk.

Cookies et statistiques

Cookies

Nos propres statistiques fonctionnent sans cookies. Les tableaux de bord des produits utilisent des cookies strictement nécessaires, uniquement pour les sessions de connexion.

Mesure Google Ads

La mesure publicitaire Google Ads est la seule exception, et elle n'a lieu que si vous l'acceptez. Elle nous indique si une annonce a amené quelqu'un à devenir client payant, et pour cela Google dépose des cookies lisibles sur ironfang.com et sur nos sites d'identité et de portail. Nous enregistrons votre choix dans un cookie qui nous est propre afin que les trois sites respectent la même réponse, et ce choix est valable un an avant que nous vous posions à nouveau la question. Rien n'est envoyé à Google tant que vous n'avez pas accepté, nous n'envoyons jamais votre nom, votre adresse e-mail, vos données de paiement ni aucun identifiant de compte Ironfang, et vous pouvez retirer votre accord ci-dessous à tout moment.

Statistiques des outils gratuits

Nos outils gratuits communiquent des totaux quotidiens de vues, de tentatives, de résultats, de temps d'attente, d'options sélectionnées, de téléchargements et de clics vers l'étape suivante. Ces statistiques sont regroupées par outil et par grande catégorie de taille de navigateur (mobile, tablette ou ordinateur) et conservées 90 jours dans la base de statistiques en service. Elles ne contiennent aucun identifiant de visiteur, aucune URL soumise, aucun document, aucune image ni aucun résultat généré. Nous n'enregistrons pas les sessions des outils et ne reconstituons pas les parcours individuels des visiteurs à partir de ces compteurs.

Statistiques du site web

Les autres pages du site web utilisent un outil de statistiques auto-hébergé sur notre propre infrastructure au Royaume-Uni pour mesurer les pages vues et les interactions. Il n'utilise pas de cookies de statistiques. Les enregistrements comprennent les chemins des pages, les référents, des informations sur le navigateur et la localisation approximative, ainsi que des identifiants de session. Les enregistrements statistiques plus anciens, y compris les événements d'outils antérieurs, restent séparés des nouveaux compteurs quotidiens et n'ont actuellement pas d'expiration automatique.

Sessions et enregistrement de session

Ces mêmes pages suivent aussi chaque visite comme une session, afin que nous puissions voir où un parcours échoue et pas seulement qu'il a échoué : les pages que vous ouvrez, dans quel onglet et pendant combien de temps, quand l'onglet est masqué, les erreurs dans les scripts de nos pages et ce qu'ils consignent comme erreurs, dont les adresses e-mail, les numéros de carte et les longs nombres sont retirés des messages et des piles, et les requêtes que font nos pages : leur adresse, leur issue, leur statut et leur durée, jamais ce qu'elles envoient ou reçoivent. Elles peuvent aussi enregistrer la session elle-même : la page telle qu'elle vous a été affichée, le défilement, les mouvements du pointeur et les clics sur celle-ci, et si l'onglet était visible. Nous regroupons aussi les enregistrements en cartes de chaleur, qui montrent sur de nombreuses visites où l'on clique, jusqu'où l'on fait défiler et combien de temps chaque partie d'une page reste à l'écran ; une carte de chaleur ne contient aucun texte, et la part d'un enregistrement est supprimée avec lui. Cela inclut ce que vous saisissez dans un formulaire, comme le formulaire de contact, au fur et à mesure de la saisie, que vous l'envoyiez ou non. Les champs de mot de passe, de code à usage unique et de carte de paiement ne sont jamais enregistrés, et les numéros de carte sont remplacés par des espaces réservés dans votre navigateur partout où ils apparaissent, avant tout envoi. Les outils gratuits sont entièrement exclus des sessions et de l'enregistrement : ni l'adresse d'un outil ni rien de ce que vous collez dans l'un d'eux n'est capturé. Chaque session et chaque enregistrement conservent aussi votre adresse IP, l'agent utilisateur de votre navigateur, la taille de sa fenêtre et de l'écran, la langue et le fuseau horaire, ainsi que la page d'où vous venez, sans sa chaîne de requête, afin qu'une visite puisse être vérifiée si quelque chose semble anormal. Tout cela est supprimé au bout de 28 jours. Votre navigateur conserve aussi un identifiant aléatoire dans son stockage local, et chaque onglet un autre dans son stockage de session, afin que vos onglets comptent comme une seule visite et que les enregistrements réalisés dans le même navigateur puissent être consultés ensemble ; ils ne contiennent rien sur vous, et désactiver les statistiques supprime le premier. Les sessions et l'enregistrement suivent le même interrupteur que le reste des statistiques.

Statistiques du portail

Le portail client, à l'adresse portal.ironfang.com, utilise le même outil de statistiques auto-hébergé, sans cookies, pour compter les écrans ouverts. Chaque vue est enregistrée sous le nom de l'écran, par exemple la page d'une tâche dans Ironfang Render, jamais sous l'adresse de l'enregistrement que vous consultiez : aucun identifiant d'enregistrement, terme de recherche, titre de page ni contenu affiché à l'écran n'est envoyé, et la page d'où vous veniez est réduite au site sur lequel elle se trouvait, pour le premier écran d'une visite seulement. Les enregistrements comprennent aussi des informations sur le navigateur, l'appareil et la localisation approximative, ainsi qu'un identifiant de session. Ils ne sont pas liés à votre compte Ironfang et, comme les statistiques du site web, n'ont actuellement pas d'expiration automatique. Les statistiques du portail ne fonctionnent que sur le portail en production. Elles sont désactivées si votre navigateur envoie Do Not Track, et vous pouvez les désactiver dans un navigateur en définissant umami.disabled dans le stockage local de ce navigateur pour portal.ironfang.com. Votre choix concernant les statistiques sur ironfang.com ne s'applique pas au portail, car il est enregistré sur ce site.

Vos choix

Les statistiques sont activées par défaut pour nous aider à comprendre et à améliorer le service. Vous pouvez les désactiver avec "Tout refuser" dans le bandeau, ou à tout moment avec "Choix de confidentialité" en bas de chaque page ou avec le bouton ci-dessous ; nous respectons également Do Not Track. Nous mémorisons votre choix concernant les statistiques dans le stockage local de ce navigateur sur ironfang.com, il ne s'applique donc pas à un autre navigateur. Si vous ne répondez pas au bandeau, les statistiques continuent, la mesure Google Ads reste désactivée et le bandeau reste affiché jusqu'à ce que vous fassiez un choix. Les journaux opérationnels et les données de compte nécessaires pour fournir et sécuriser le service sont distincts de ces statistiques d'utilisation facultatives.

Connexions d'assistants IA (MCP)

Lorsque vous connectez un assistant IA à Ironfang via notre serveur Model Context Protocol, vous l'autorisez à agir pour l'une de vos organisations avec les portées que vous approuvez. Pour chaque requête de l'assistant, nous enregistrons l'identifiant de connexion, l'organisation, le nom de l'outil ou de la méthode, l'issue, le temps de réponse, la taille de la requête et un identifiant de requête. Nous n'enregistrons pas les prompts de l'assistant, les arguments qu'il envoie à un outil, les résultats qu'il reçoit ni la sortie du modèle.

Le contenu que vous demandez à l'assistant de générer (par exemple une capture d'écran d'une page web) est traité et stocké exactement comme si vous utilisiez le produit directement : comme une tâche Ironfang Render appartenant à votre organisation, conservée pendant la durée de conservation indiquée dans la documentation et visible par votre organisation dans le portail. Les décisions de consentement, les enregistrements de clients et les déconnexions sont consignés comme événements de sécurité sur votre compte, afin que vous puissiez voir qui a connecté quoi.

Déconnecter un assistant révoque immédiatement ses jetons ; cela ne supprime pas les tâches que l'organisation a déjà exécutées. Les requêtes passent par Cloudflare, comme pour le reste de nos services.