Politique de confidentialité.

Responsable du traitement. KIPDEV SAS, éditeur de xlify, 4 rue des Frênes, 33700 Mérignac (SIREN 884 120 890). Contact : contact@xlify.io.

Ce que nous traitons

• Votre adresse e-mail, pour vous identifier et vous envoyer vos liens de connexion. Base légale : l'exécution du contrat.
• La structure des applications que vous choisissez de conserver : libellés, types de champs, valeurs par défaut, calcul et rapport de vérification, ainsi que le nom du fichier d'origine. Base légale : l'exécution du contrat.
• Vos réglages de marque (nom et couleur affichés sur vos applications publiées), si vous en définissez. Base légale : l'exécution du contrat.
• L'état de votre abonnement et un identifiant client Stripe. Nous ne détenons aucune donnée bancaire.
• Des compteurs par application : nombre de vues, d'utilisations et de demandes, date de dernière vue. Ce sont des totaux, sans donnée sur les visiteurs.
• La mesure d'audience du site, décrite plus bas, si vous l'acceptez.

Les demandes envoyées depuis une application

Le propriétaire d'une application publiée (abonnement Pro) peut activer un formulaire de demande sous celle-ci. Si vous, visiteur, remplissez ce formulaire, nous transmettons au propriétaire de l'application, par e-mail, votre nom, votre adresse e-mail, votre téléphone et votre message s'ils sont renseignés, ainsi que les valeurs saisies et les résultats calculés. La demande est aussi conservée dans l'espace du propriétaire, jusqu'à la suppression de l'application ou de son compte.

Le propriétaire de l'application devient responsable de l'usage qu'il fait de ces informations, pour vous répondre. xlify agit pour son compte, en sous-traitant. Rien n'est envoyé tant que vous n'avez pas validé le formulaire.

Ce que nous ne conservons pas

Votre classeur. Il est lu en mémoire pour être analysé, puis abandonné. Il n'est écrit sur aucun disque et ne figure dans aucune sauvegarde. Pour générer l'application, seule la structure utile (libellés, formules, valeurs enregistrées et, pour un tableau sans formule, les noms de colonnes et quelques lignes d'aperçu) est transmise au modèle d'IA, le temps de la génération.

Les valeurs saisies dans une application. Le calcul s'exécute dans le navigateur : ces chiffres ne nous parviennent pas, sauf si vous les envoyez volontairement par le formulaire de demande.

Les e-mails que nous envoyons

• Les e-mails de service : lien de connexion, demande reçue sur l'une de vos applications, informations sur votre abonnement. Ils sont nécessaires au service.
• Les relances commerciales : quelques messages après votre inscription ou après un paiement commencé mais non abouti, pour vous aider à utiliser xlify ou présenter l'offre Pro. Base légale : notre intérêt légitime à faire connaître un service que vous avez commencé à utiliser. Chaque envoi contient un lien de désinscription qui les coupe toutes, en un clic, sans avoir à vous connecter. Les e-mails de service continuent de partir.

Nous gardons la trace des relances déjà envoyées, pour ne jamais vous envoyer deux fois la même.

Cookies et mesure d'audience

Le choix vous est proposé par un bandeau (Orbe, orbeconsent.com) à votre première visite. Tant que vous n'avez pas choisi, rien ne se chargeen dehors de ce qui est nécessaire au site.

• Nécessaire : le cookie de session, si vous vous connectez, et le cookie cnst_choice qui retient votre choix pendant 6 mois. Orbe conserve aussi une preuve de votre choix (son contenu et sa date), comme la réglementation l'exige.
• Mesure d'audience : kipstats, un outil de mesure sans cookie qui compte les pages vues et leur provenance, sans vous identifier. Il ne se charge que si vous l'acceptez.
• Publicité : Google Analytics et Google Ads, qui mesurent quelles annonces nous amènent des visiteurs et déposent des cookies. Ils ne se chargent qu'après votre acceptation de cette catégorie. Google peut alors traiter des données hors de l'Union européenne, dans le cadre de ses propres engagements.

Vous pouvez changer d'avis à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page.

Durées de conservation

• Liens de connexion : une heure, à usage unique.
• Compte, applications, réglages et demandes reçues : tant que le compte existe, puis supprimés sur demande. Supprimer une application supprime ses demandes.
• Choix relatif aux cookies : 6 mois, puis le bandeau vous est reproposé.
• Données de facturation : le temps imposé par les obligations comptables (dix ans).

Sous-traitants

• Anthropic : génération de l'application à partir de la structure du classeur.
• Stripe : paiement et gestion des abonnements.
• Resend : envoi des e-mails (liens de connexion, demandes, relances).
• Hostinger : hébergement du site et de la base de données, sur un serveur situé dans l'Union européenne.
• Orbe : bandeau de consentement et preuve du choix.
• kipstats : mesure d'audience sans cookie, si vous l'acceptez.
• Google : Analytics et Ads, seulement si vous acceptez la catégorie publicité.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis), sous les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition (dont l'opposition aux relances commerciales, par le lien de désinscription) : écrivez à contact@xlify.io. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Si vous avez envoyé une demande depuis l'application d'un tiers, adressez-vous d'abord à lui ; nous vous aiderons s'il ne répond pas.

Voir aussi la page sécurité, les conditions générales et les mentions légales.