Politique de confidentialité

Date d'entrée en vigueur : 16 mai 2026

Pickmix ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous utilisez notre site web, notre extension de navigateur, notre application web, nos fonctionnalités AI, notre facturation et nos services associés (collectivement, le "Service"). Nous cherchons à collecter et traiter les informations uniquement dans la mesure raisonnablement nécessaire pour fournir, sécuriser, mesurer, assister et améliorer le Service.

Votre contenu vous appartient. Pickmix stocke et traite le contenu que vous choisissez d'enregistrer, de téléverser, de générer ou de modifier afin de fournir la synchronisation, la recherche, les aperçus, l'analyse AI, les workflows d'agents, la génération d'images et l'accès multi-appareils. Nous ne vendons pas vos données personnelles, n'utilisons pas votre contenu privé pour des profils publicitaires et n'utilisons pas votre contenu privé pour entraîner des modèles fondamentaux Pickmix ou des modèles fondamentaux tiers.

1. Informations que nous collectons

Informations de compte et de facturation. Lorsque vous créez un compte, nous collectons des informations telles que votre nom, votre adresse e-mail, votre photo de profil, les détails de votre fournisseur d'authentification, votre formule, votre statut d'abonnement, votre statut de facturation et les paramètres de compte associés. Les données de carte de paiement sont traitées par nos prestataires de paiement ; Pickmix ne stocke pas intentionnellement les numéros complets de cartes de paiement.

Contenu utilisateur. Nous collectons et stockons le contenu que vous choisissez d'enregistrer, de téléverser, de générer, de modifier ou d'importer via le Service. Cela peut inclure des liens, notes, PDF, images, fichiers Markdown ou texte, fichiers téléversés, annotations, tags, structure Space ou d'espace de travail, chats, prompts, réponses de modèles et autres éléments que vous fournissez ou créez.

Contenu web et externe enregistré. Lorsque vous enregistrez des pages web, liens média, liens YouTube ou autres sources externes, Pickmix peut stocker l'URL, le titre, les métadonnées de page web, extraits, vignettes, images de couverture, transcriptions disponibles, notes utilisateur, résumés générés par AI, résultats d'analyse, fragments de source, citations et données d'indexation associées. Pickmix ne télécharge ni ne stocke le fichier vidéo YouTube original lui-même.

Contenu généré et dérivé. Pour fournir la recherche, les aperçus, l'analyse AI, les workflows d'agents et les fonctionnalités de média généré, nous pouvons créer et stocker des données dérivées telles que des résumés, knowledge atoms, résultats OCR, transcriptions, embeddings, index, aperçus, résultats de traitement mis en cache, sorties d'outils et résultats de génération d'images AI.

Données limitées d'utilisation et d'analyse produit. Lorsque l'analyse est activée, nous collectons des informations limitées sur l'utilisation du Service, telles que les pages visitées, les boutons cliqués, l'utilisation des fonctionnalités, les horodatages d'événements, les pages référentes, le type de navigateur, le système d'exploitation, le type approximatif d'appareil, les identifiants anonymes, les identifiants internes d'utilisateur ou de compte, le statut de formule et des propriétés d'événements de haut niveau telles que le type de contenu, le type de source, les volumes, la durée, le statut et les codes d'erreur.

Données de fiabilité, d'erreur et de performance. Nous collectons les informations de diagnostic nécessaires pour détecter les pannes, erreurs, abus, requêtes lentes et problèmes de fiabilité du service. Cela peut inclure les messages d'erreur, traces de pile, version de publication, navigateur, système d'exploitation, informations d'exécution, route de requête, chemin d'URL, paramètres de requête après caviardage et adresse IP lorsque cela est nécessaire pour la sécurité, la prévention des abus ou les diagnostics du service.

Cookies et technologies similaires. Nous utilisons des cookies, le stockage local et des technologies similaires pour maintenir votre session, mémoriser vos préférences (telles que les paramètres de thème), prévenir les abus, mesurer l'utilisation du site web et du produit, et mémoriser les préférences d'analyse. Vous pouvez contrôler les cookies via les paramètres de votre navigateur et les contrôles que nous fournissons lorsqu’ils sont disponibles.

Ce que nous ne collectons pas à des fins d'analyse. Les événements d'analyse sont conçus pour ne pas inclure le contenu enregistré, les URL complètes, les requêtes de recherche, les prompts, les réponses AI, le contenu des fichiers, les noms de fichiers, les numéros de cartes de paiement ou d’autres contenus sensibles. Cette limite applicable à l'analyse ne signifie pas que Pickmix ne stocke pas de contenu ; elle signifie que l'analyse produit facultative ne devrait pas contenir le contenu lui-même.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• fournir, exploiter et maintenir le Service ;
• enregistrer, synchroniser, indexer, rechercher, prévisualiser, résumer, analyser, générer, récupérer et organiser Votre Contenu sur plusieurs appareils ;
• fournir des fonctionnalités reposant sur AI, notamment le taggage, le résumé, la recherche, les workflows d'agents, l'extraction de contenu, le chat et la génération d'images ;
• authentifier votre identité et gérer votre compte ;
• communiquer avec vous au sujet des mises à jour, alertes de sécurité et demandes d'assistance ;
• analyser des tendances d'utilisation limitées afin d'améliorer l'onboarding, la fiabilité, la performance et la qualité des fonctionnalités ;
• détecter, prévenir et traiter la fraude, les abus ou les problèmes techniques ;
• respecter nos obligations légales.

3. Propriété du contenu, traitement AI et entraînement des modèles

Vous conservez les droits que vous détenez sur Votre Contenu. En utilisant le Service, vous accordez à Pickmix les autorisations nécessaires pour héberger, stocker, traiter, transformer, afficher, indexer, transmettre et utiliser autrement Votre Contenu dans la mesure raisonnablement nécessaire pour fournir, maintenir, sécuriser, assister, personnaliser et améliorer le Service.

Certaines fonctionnalités de Pickmix utilisent l'intelligence artificielle pour résumer, rechercher, extraire, transformer, générer ou répondre à des questions concernant Votre Contenu. Pour fournir ces fonctionnalités, le contenu et le contexte pertinents peuvent être envoyés à des fournisseurs de services AI qui traitent les données pour notre compte et uniquement afin d'exécuter la demande ou de fournir le Service.

Notre principal fournisseur AI actuel est OpenAI. Nous pouvons ajouter, remplacer ou supprimer des fournisseurs AI à mesure que le Service évolue. Lorsque nous utilisons des fournisseurs AI tiers, nous exigeons qu’ils traitent le contenu utilisateur sous restrictions appropriées et qu’ils n'utilisent pas votre contenu privé pour entraîner leurs modèles fondamentaux. Nous n'utilisons pas votre contenu privé pour entraîner des modèles fondamentaux Pickmix ou des modèles fondamentaux tiers.

Nous pouvons conserver des registres opérationnels limités liés aux requêtes AI lorsque cela est raisonnablement nécessaire pour la sécurité, la prévention des abus, la facturation, le débogage, la fiabilité du service, la gestion des litiges, la conformité légale ou la fourniture d’un historique produit visible par l’utilisateur.

4. Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous pouvons partager vos informations uniquement dans les circonstances suivantes :

• Prestataires de services. Nous faisons appel à des prestataires tiers de confiance qui traitent les données pour notre compte en vertu d'obligations contractuelles, notamment pour l'hébergement cloud, le stockage, l'authentification, le traitement des paiements, les fournisseurs de modèles AI, l'analyse produit, la surveillance des erreurs, la surveillance de la performance, l'e-mail et l'assistance.
• Fournisseurs AI. Nous utilisons actuellement OpenAI comme principal fournisseur AI. Nous pouvons utiliser des fournisseurs AI supplémentaires ou de remplacement à mesure que le Service évolue. Le contenu et le contexte pertinents peuvent être partagés avec ces fournisseurs uniquement dans la mesure raisonnablement nécessaire pour fournir les fonctionnalités AI demandées ou exploiter le Service.
• Analyse produit. Nous utilisons PostHog pour comprendre l'utilisation limitée du site web et du produit, les entonnoirs de conversion et l'adoption des fonctionnalités. PostHog traite les données d'analyse pour notre compte. Nous configurons les événements d'analyse afin d'éviter la collecte du Contenu utilisateur et des autres champs sensibles énumérés dans la présente Politique.
• Surveillance des erreurs et de la performance. Nous utilisons Sentry pour identifier les erreurs, pannes, requêtes lentes et problèmes de fiabilité. Sentry traite les données de diagnostic pour notre compte. Nous configurons Sentry afin d'éviter, lorsque cela est possible, la collecte d’informations personnelles par défaut et de caviarder les données sensibles de requête telles que les jetons d'authentification, paramètres privés de requête, en-têtes et contenu généré par l’utilisateur.
• Exigences légales. Nous pouvons divulguer des informations si la loi, une réglementation, une procédure judiciaire ou une demande gouvernementale l'exige.
• Sécurité et droits. Nous pouvons divulguer des informations afin de protéger les droits, les biens ou la sécurité de Pickmix, de nos utilisateurs ou du public.
• Transferts d’entreprise. Dans le cadre d’une fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons de tout changement de ce type.

Des informations supplémentaires concernant les principaux prestataires de services, sous-traitants, sous-traitants ultérieurs et transferts internationaux figurent à la Section 8. Les noms des fournisseurs, pays et détails de traitement peuvent évoluer lorsque nous maintenons le Service ; lorsqu'un changement important exige une notification ou un consentement en vertu du droit applicable, nous le fournirons.

5. Analyse, consentement et contrôles

Certaines analyses sont facultatives. Lorsque la loi l'exige ou lorsque nos contrôles produit le permettent, vous pouvez refuser ou désactiver l'analyse produit. Si l'analyse est désactivée, nous cesserons d'envoyer de nouveaux événements facultatifs d'analyse comportementale depuis votre navigateur ou application, tout en continuant à traiter les informations strictement nécessaires à la sécurité du compte, aux paiements, à la prévention de la fraude, à l'exploitation du service et à la fiabilité.

Nous n'utilisons actuellement pas d'enregistrements de relecture de session pour observer la manière dont les utilisateurs interagissent avec Pickmix. Si nous introduisons une technologie de relecture de session ou d'enregistrement similaire, nous mettrons à jour la présente Politique, fournirons la notification ou le consentement approprié lorsque cela est requis, et configurerons des contrôles de masquage et de caviardage afin de protéger le contenu sensible.

Vous pouvez également nous contacter à [email protected] pour demander la suppression des données d'analyse associées à votre compte lorsque cela est techniquement possible et légalement requis.

6. Conservation des données

Nous conservons les informations de compte, le Contenu utilisateur, le contenu généré, le contenu dérivé, les index et les registres opérationnels aussi longtemps que cela est raisonnablement nécessaire pour fournir le Service, maintenir la sécurité et la fiabilité, respecter les obligations légales, résoudre les litiges, faire appliquer les accords, prévenir les abus et répondre aux besoins de facturation ou d'audit.

Lorsque vous supprimez un contenu individuel, nous le retirons des systèmes produit actifs dans un délai raisonnable et cessons de l'utiliser pour fournir les fonctionnalités produit, sauf lorsque la conservation est nécessaire pour la sécurité, la prévention des abus, la facturation, la conformité légale, la gestion des litiges ou l'intégrité des sauvegardes.

Lorsque vous supprimez votre compte, nous supprimons ou anonymisons les données commerciales associées dans les systèmes actifs sous 30 jours, sauf si leur conservation est requise à des fins légales, de sécurité, de facturation, d'audit, de résolution des litiges ou de prévention de la fraude. Les sauvegardes et journaux peuvent conserver des données supprimées jusqu'à 90 jours avant leur expiration selon nos cycles normaux de conservation.

7. Sécurité des données

Nous utilisons des garanties conformes aux pratiques du secteur, conçues pour protéger les données en transit et au repos. Ces garanties peuvent inclure le chiffrement, les contrôles d'accès, la journalisation, la surveillance, l'accès selon le principe du moindre privilège, les contrôles de sécurité des fournisseurs et les revues opérationnelles. Les contrôles de sécurité peuvent évoluer à mesure que notre infrastructure et nos prestataires changent. Toutefois, aucune méthode de transmission ou de stockage n’est sûre à 100 %, et nous ne pouvons garantir une sécurité absolue.

8. Transferts internationaux de données et prestataires de services

Vos informations peuvent être transférées vers et traitées dans des pays autres que votre pays de résidence, y compris les États-Unis. Lorsque cela est requis, nous utilisons les Clauses Contractuelles Types approuvées par la Commission européenne, des accords de traitement des données, des engagements de sécurité des fournisseurs, des analyses d'impact de transfert ou d’autres garanties appropriées pour protéger vos données. Pour les utilisateurs situés en France ou dans l'EEE, Pickmix agit en général comme responsable du traitement pour les activités décrites dans la présente Politique et fait appel à des prestataires agissant comme sous-traitants ou sous-traitants ultérieurs selon le contexte.

Le tableau suivant résume des catégories importantes de traitement international. Il vise à améliorer la transparence et ne limite pas les catégories de prestataires de services décrites ci-dessus.

Des transferts internationaux peuvent intervenir lorsque vous utilisez le Service, enregistrez ou traitez du contenu, demandez une fonctionnalité AI, vous connectez, payez un abonnement, contactez l'assistance, ou lorsque des systèmes en arrière-plan synchronisent, sécurisent, surveillent ou sauvegardent le Service. Lorsque le droit applicable vous donne le droit de refuser un transfert international, vous pouvez nous contacter à [email protected] ; refuser un transfert peut nous empêcher de fournir tout ou partie du Service.

9. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès. Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification. Demander la rectification de données inexactes ou incomplètes.
• Suppression. Demander la suppression de vos données personnelles, sous réserve des exigences légales de conservation.
• Portabilité. Demander une copie de vos données dans un format lisible par machine.
• Limitation. Demander la limitation du traitement de vos données dans certaines circonstances.
• Opposition. Vous opposer au traitement de vos données pour certaines finalités, y compris le marketing direct.
• Retrait du consentement. Lorsque le traitement repose sur le consentement, vous pouvez retirer ce consentement à tout moment.

Pour les utilisateurs situés en France ou dans l'EEE, ces droits relèvent notamment du RGPD et du droit national applicable. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente ; en France, il s'agit de la CNIL. Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours, ou dans tout autre délai requis par le droit applicable.

10. Utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse (RGPD)

Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, nos bases légales pour traiter vos données personnelles sont : (a) l'exécution de notre contrat avec vous (fourniture du Service) ; (b) nos intérêts légitimes (sécurité, prévention de la fraude, fiabilité du service et amélioration du Service) ; (c) votre consentement pour l'analyse facultative, les cookies ou technologies similaires lorsque cela est requis ; et (d) le respect d'obligations légales. Vous pouvez retirer votre consentement lorsque le traitement repose sur le consentement, et vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. En France, l'autorité compétente est la CNIL.

11. Utilisateurs coréens (PIPA)

Si vous êtes situé en République de Corée, la loi coréenne sur la protection des données personnelles (PIPA) et les règles associées peuvent s'appliquer à notre traitement de vos données personnelles. Vous pouvez demander l'accès, la rectification, la suppression, la suspension du traitement, le retrait du consentement lorsque le traitement repose sur le consentement, ainsi que les autres droits disponibles en vertu du droit coréen applicable en contactant [email protected].

Pickmix traite les données personnelles pour les finalités décrites dans la présente Politique, notamment l'exploitation du compte, le stockage et la récupération de contenu, le traitement AI, la sécurité du service, la facturation, l'analyse lorsque celle-ci est autorisée, l'assistance, la conformité légale et la gestion des litiges. Nous conservons les données personnelles pendant les périodes décrites à la Section 6, sauf lorsqu'une période plus longue est requise ou autorisée à des fins légales, comptables, de sécurité, de prévention de la fraude, de litige, de sauvegarde ou d'audit.

Pour les utilisateurs coréens, le résumé des transferts internationaux et des prestataires de services figurant à la Section 8 vise à décrire les catégories de destinataires, pays, éléments transférés, finalités de transfert, calendrier et méthode de transfert, ainsi que les pratiques de conservation. Si un transfert ou arrangement d'externalisation spécifique exige une notification séparée, un consentement ou une possibilité d'opposition en vertu du droit coréen, nous le fournirons de la manière exigée par la loi. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 14 ans en Corée sans le consentement d’un représentant légal.

12. Résidents de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées ; de demander la suppression de vos informations personnelles ; de vous opposer à la vente ou au partage d’informations personnelles (nous ne vendons pas d’informations personnelles) ; et de ne pas faire l'objet d’une discrimination pour avoir exercé vos droits. Pour soumettre une demande, contactez-nous à [email protected].

13. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans, ni auprès d'enfants de moins de 14 ans en Corée sans le consentement d’un représentant légal. Pour les utilisateurs situés en France, lorsque le consentement est requis pour un service en ligne, les mineurs de moins de 15 ans doivent généralement obtenir l'autorisation parentale dans les conditions prévues par le droit applicable. Nous n'encourageons pas les enfants à utiliser le Service. Si nous apprenons avoir collecté de telles données sans le consentement requis, nous prendrons des mesures pour les supprimer rapidement. Si vous pensez qu'un enfant nous a fourni des données personnelles en violation de la présente Politique, veuillez nous contacter à [email protected].

14. Services tiers et contenu externe

Le Service peut contenir des liens vers des services tiers ou s'y intégrer (par exemple YouTube, Google Authentication, OpenAI, PostHog, Sentry, prestataires de paiement et prestataires d'hébergement ou de stockage). La présente Politique de confidentialité ne s'applique pas aux services tiers lorsque vous y accédez directement. Nous vous encourageons à consulter les politiques de confidentialité de tout service tiers auquel vous accédez via Pickmix.

Vous êtes responsable du contenu que vous enregistrez, téléversez, traitez, générez ou partagez via Pickmix, ainsi que de vous assurer que vous disposez des droits ou autorisations nécessaires pour utiliser ce contenu. Pickmix fournit des outils de gestion personnelle des connaissances, de recherche, d'organisation et d'analyse assistée par AI. Vous ne devez pas utiliser Pickmix pour stocker, traiter, générer ou distribuer du contenu d’une manière qui enfreint le droit applicable ou les droits de tiers.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur cette page et en mettant à jour la "Date d'entrée en vigueur" ci-dessus. Pour les changements significatifs, nous fournirons une notification supplémentaire (telle qu'une notification par e-mail). Lorsque le droit applicable exige un consentement séparé ou une méthode de notification différente pour un changement important, nous respecterons cette exigence. Votre utilisation continue du Service après l'entrée en vigueur des changements constitue l'acceptation de la politique révisée lorsque la loi le permet.

16. Nous contacter

Si vous avez des questions ou préoccupations concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

Pickmix
E-mail : [email protected]