Politique de confidentialité

Cette politique couvre le service Smart sync Global, les procédures de compte du plugin Global et ce site.

Qui contacter

Smart sync est un projet indépendant. Pour les demandes de confidentialité, de compte ou de données, contactez admin@smartsync.cc.

Données que nous traitons et pourquoi

Identité du compte : adresse e-mail, identifiants du fournisseur de connexion et informations de compte lié pour enregistrer, authentifier et protéger votre compte.
Métadonnées du service : autorisations des appareils, identifiants et étiquettes du coffre-fort, utilisation du stockage et état des transactions de synchronisation pour effectuer la synchronisation, appliquer les limites du plan et diagnostiquer les échecs.
Dossiers de sécurité et opérationnels : adresses de connexion, horodatages, erreurs et événements de service pour la prévention des abus, la fiabilité et l'assistance. Ne placez pas de contenu de note sensible dans les étiquettes du coffre-fort ou dans les messages d'assistance.
Historiques de paiement : les identifiants de paiement, de client, d'abonnement et de commande, les informations sur le statut et le forfait lors de l'utilisation de Stripe. Stripe gère les informations de paiement selon sa propre politique ; Smart sync n’a pas besoin de votre numéro de carte complet.
Données du coffre-fort : contenu des notes cryptées, pièces jointes et chemins téléchargés pour la synchronisation. Le contenu est crypté par le plugin avant le téléchargement. Les métadonnées opérationnelles ci-dessus se situent en dehors de cette limite de chiffrement de contenu.

Nous utilisons ces informations pour fournir le service, maintenir la sécurité, répondre aux demandes et nous conformer aux obligations applicables. Nous ne vendons pas vos données personnelles et n'utilisons pas vos notes à des fins publicitaires.

Le plugin Global conserve les journaux de diagnostic localement et vous permet d'exporter vous-même un rapport ; il ne télécharge pas automatiquement la télémétrie de diagnostic. La présence des appareils, les rapports locaux de la taille d'un coffre-fort et les messages de découverte par les pairs prennent en charge les fonctionnalités de gestion et de synchronisation des appareils. Les requêtes ordinaires du serveur et les journaux de sécurité font toujours partie du fonctionnement du service.

La connexion Google demande une identité de base et une adresse e-mail à l’aide d’OpenID Connect. La connexion GitHub demande l’identité et l’adresse e-mail nécessaires à votre compte. Nous ne demandons pas d'accès au contenu de Gmail, Google Drive ou du référentiel. Les jetons du fournisseur sont utilisés pour le flux de connexion ; ce n'est pas un moyen de lire vos notes. Vous pouvez révoquer Smart sync dans les paramètres de votre fournisseur ; la révocation à elle seule ne supprime pas votre compte Smart sync.

Les données utilisateur Google sont utilisées uniquement pour la connexion au compte et la gestion du compte décrites ici, et non pour la publicité, la vente ou la formation de modèles d'IA. Notre utilisation des informations de l'API Google suit la politique de données utilisateur des services API Google, y compris ses exigences d'utilisation limitée. Politique Google.

Fournisseurs et traitement international

Le serveur d'applications global s'exécute sur Oracle Cloud aux États-Unis. Les données des objets chiffrés sont stockées de manière privée avec Cloudflare R2. Cloudflare fournit le DNS. Stripe traite les paiements et les remboursements. Google et GitHub traitent la connexion du fournisseur selon leurs propres politiques. Le traitement peut avoir lieu en dehors de votre pays par l'intermédiaire de ces prestataires ; nous ne promettons pas que toutes les données restent dans un seul pays.

Stockage et suivi du site Web

Ce site Web informatif n'utilise aucun script d'analyse, aucun script publicitaire ni aucun cookie de suivi facultatif. L'infrastructure d'hébergement traite les requêtes ordinaires et les informations de sécurité. Les pages de compte et de paiement sur d'autres sous-domaines Smart sync utilisent le stockage de session ou les cookies nécessaires pour terminer l'authentification et le paiement ; Les pages d'identité et de paiement tierces ont leurs propres politiques.

Le site Web peut stocker la langue d’interface que vous avez choisie dans le stockage local du navigateur. Le compte détenu et les pages de paiement stockent leur propre préférence de langue sur ce sous-domaine. Ces valeurs contiennent un code de langue, et non vos notes, mots de passe ou identifiants de compte. Effacer le stockage du navigateur réinitialise la préférence ; les liens linguistiques fonctionnent toujours lorsque le stockage est bloqué. Des indications linguistiques peuvent apparaître dans les URL des pages publiques pour conserver votre sélection lorsque vous vous déplacez entre nos pages. Aucun contenu de note n'est envoyé à un service de traduction ; les traductions sont fournies avec le produit ou intégrées dans des pages statiques.

Conservation et suppression

Vous pouvez supprimer des coffres-forts cloud dans le plugin. Avant de supprimer votre compte, supprimez tous les coffres-forts cloud et attendez la fin du nettoyage. La suppression du compte nécessite une vérification récente de la même identité et une confirmation. Il supprime l'accès au compte, les connexions liées, les sessions d'appareil et les données de compte actif associées. Il ne supprime pas les notes locales sur vos appareils.

Nous conservons un minimum de résumés d'identité fermés pour rejeter les rappels de connexion obsolètes et les enregistrements de commandes historiques nécessaires pour la sécurité, la comptabilité et les obligations applicables. Le nettoyage des paiements en attente est réessayé si un fournisseur est temporairement indisponible. Nous ne promettons pas un effacement physique immédiat des sauvegardes historiques : les sauvegardes de serveur chiffrées tournent normalement sur sept jours, avec au moins trois copies réussies conservées, donc les échecs de sauvegarde peuvent prolonger cette période. Les sauvegardes sont chiffrées avant leur copie sur un hôte de secours distinct. Ces sauvegardes ne garantissent pas un service ininterrompu ni ne remplacent vos copies indépendantes.

Vos choix et votre sécurité

Conservez des sauvegardes indépendantes et protégez votre mot de passe de cryptage ; nous ne pouvons pas récupérer les notes cryptées sans cela. Vous pouvez examiner les appareils connectés, vous déconnecter, supprimer des coffres-forts cloud ou demander la suppression d'un compte. Contactez-nous pour des demandes d'accès, de correction ou d'autres demandes de confidentialité applicables. Nous devrons peut-être vérifier que la demande vous appartient avant d'agir.

Changements

Nous mettrons cette page à jour si nos pratiques changent. Les changements importants affectant les utilisateurs actifs seront également communiqués via un canal de service approprié. Voir le conditions de service.