Politique de confidentialité

Qui nous sommes

Ironfang Ltd (immatriculée en Angleterre et au pays de Galles sous le numéro 12764014) est le responsable du traitement des données personnelles traitées par l'intermédiaire de ce site web et de nos produits. Nous sommes enregistrés auprès de l'Information Commissioner's Office sous la référence ZB444797.

Ce que nous collectons

Demandes de contact

Formulaire de contact : votre nom, votre adresse e-mail, le nom de votre entreprise (facultatif) et votre message. Nous utilisons ces informations uniquement pour répondre à votre demande.

Comptes et facturation

• Comptes produit (y compris Ironfang Render) : votre adresse e-mail, des métriques d'utilisation de l'API (nombre de rendus, métadonnées des requêtes) et votre statut de facturation. Les données de carte sont traitées par Stripe et n'atteignent jamais nos serveurs.
• Informations d'inscription : lorsque vous créez un compte, nous enregistrons l'adresse IP d'où provient la requête et le pays depuis lequel elle a été faite, une seule fois, lors de l'inscription. Nous les utilisons pour prévenir les abus et pour comprendre où se trouvent nos clients ; elles ne sont jamais partagées ni utilisées à des fins publicitaires.

Données de rendu et livraison

Données de rendu : les URL et le HTML que vous soumettez sont traités pour produire votre rendu et mis brièvement en cache pour des raisons de performance, puis supprimés selon un calendrier glissant. Nous ne les lisons pas, ne les exploitons pas et ne les partageons pas.

Si vous configurez une livraison, nous conservons la destination choisie et ce qui est nécessaire pour l'atteindre : une URL de webhook et son secret de signature, ou l'adresse d'un bucket compatible S3 et ses identifiants d'accès. Les secrets et identifiants sont chiffrés au repos et ne sont déchiffrés que pour effectuer une livraison que vous avez demandée. Le résultat de votre rendu est envoyé à cette destination sur votre instruction, et nous ne l'envoyons nulle part ailleurs.

Validation et génération de factures

• Validation anonyme de factures : un document XML que vous soumettez au validateur Peppol gratuit est envoyé par votre navigateur directement à notre API, qui le valide et renvoie une réponse. Le document et son résultat sont traités de manière transitoire et ne sont pas conservés. Des métadonnées de requête et de sécurité sans contenu pour cette requête, y compris l'adresse IP, sont conservées avec les journaux serveur ci-dessous. Les requêtes anonymes sont soumises à une limitation de débit et limitées à 5 MiB.
• Validation synchrone de factures avec connexion : nous ne conservons pas votre XML brut. Le JSON du résultat et les constats sont conservés 30 jours et peuvent être supprimés plus tôt dans Ironfang Finance ou via l'API. Les résultats existants bénéficient d'un délai de grâce de 30 jours lors de l'introduction de cette politique de conservation. Les résultats expirés deviennent immédiatement indisponibles et sont supprimés par un processus en arrière-plan. Nous conservons un petit enregistrement d'opération (empreintes d'identité, jeu de règles, issue, horodatages et utilisation) jusqu'à l'effacement de l'organisation, afin qu'une nouvelle tentative ne puisse ni refaire le travail ni être facturée à nouveau. Les copies que vous téléchargez restent sous votre contrôle.
• Tâches et lots de factures asynchrones : nous conservons temporairement une copie chiffrée de l'entrée XML ou JSON afin qu'une tâche acceptée puisse se terminer après un redémarrage du service. L'entrée est supprimée lorsque la tâche est terminée ou annulée, ou par le nettoyage des éléments expirés après son délai de 24 heures. Les résultats et constats enregistrés suivent la même conservation de 30 jours et les mêmes possibilités de suppression anticipée que la validation avec connexion.
• Documents de facture générés : un résultat de génération enregistré comprend le XML généré, qui peut contenir des noms, des adresses, des identifiants fiscaux, des coordonnées bancaires et des montants de facture. Il est conservé 30 jours et peut être supprimé plus tôt. Les PDF lisibles et les rapports signés sont produits à partir du résultat conservé ; les copies que vous téléchargez restent sous votre contrôle. La génération anonyme n'enregistre ni l'entrée ni le résultat.

Informations opérationnelles

Journaux serveur : adresses IP et données de requête, conservées pour la sécurité et la prévention des abus.

Pourquoi nous les traitons (bases légales)

Nous traitons les demandes de contact et les données de compte pour exécuter un contrat avec vous ou prendre, à votre demande, des mesures préalables à sa conclusion (UK GDPR, art. 6(1)(b)) ; les journaux et la prévention des abus sur la base d'intérêts légitimes (art. 6(1)(f)) ; et les registres de facturation pour respecter nos obligations légales (art. 6(1)(c)). La mesure Google Ads n'a lieu qu'avec votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment. Nous ne vendons pas de données personnelles, et nous utilisons la mesure publicitaire uniquement pour savoir si nos propres annonces ont mené à un abonnement.

Avec qui nous les partageons

• Cloudflare : sécurité du réseau et diffusion de contenu.
• SMTP2GO : e-mails liés au compte, notifications des produits et acheminement du formulaire de contact.
• Stripe : traitement des paiements pour les comptes produit.
• Google : mesure publicitaire Google Ads, uniquement si vous l'acceptez (voir Cookies et statistiques). Google reçoit alors votre adresse IP, des informations sur votre navigateur, les pages que vous visitez sur nos sites et le fait qu'un clic sur une annonce ait mené ou non à un abonnement, et les traite selon ses propres conditions et sa propre politique de confidentialité.

Chacun traite les données selon ses propres garanties contractuelles. Lorsque des données quittent le Royaume-Uni, les transferts reposent sur des décisions d'adéquation ou des clauses contractuelles types.

Combien de temps nous les conservons

Preuves d'Ironfang Audit

Les preuves d'Ironfang Audit sont hébergées pendant la durée de conservation incluse dans votre offre, puis supprimées. La suppression efface les octets capturés : captures d'écran, HTML, texte extrait, le manifeste, la signature et le jeton d'horodatage. Un enregistrement de l'audit subsiste, avec son identifiant, le site, la date de fin, le résumé de conformité et le nombre de pages, les empreintes racine et du manifeste, l'identifiant de la clé de signature, la durée de conservation et la date de suppression. Cet enregistrement indique toujours ce qui a été observé et comment cela a été signé, mais le contenu lui-même ne peut plus être vérifié à partir de notre copie. Si vous devez conserver des preuves vérifiables au-delà de votre durée de conservation, téléchargez le paquet de preuves ou exportez-le vers votre propre stockage avant son expiration.

Vos droits

Exporter ou fermer Ironfang Finance

Un administrateur autorisé de l'organisation peut exporter les données d'Ironfang Finance ou fermer le compte Ironfang Finance de l'organisation dans le portail. La fermeture supprime les enregistrements actifs de l'organisation dans Ironfang Finance et résilie ses abonnements Ironfang Finance. Nous conservons les identifiants de l'organisation dans Ironfang Finance et chez Ironfang, ainsi que le moment de la fermeture, afin d'éviter que des mises à jour tardives du compte ou des clés ne recréent le compte fermé. La fermeture d'Ironfang Finance ne supprime ni votre connexion Ironfang ni vos données dans les autres produits Ironfang. La suppression des données actives n'efface pas immédiatement les sauvegardes de base de données, les enregistrements de paiement de Stripe, ni les copies que vous avez téléchargées ou livrées vers une destination de votre choix.

Vos droits en matière de protection des données

Vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, vous opposer à leur traitement ou en demander la limitation, et demander leur portabilité. Utilisez le formulaire de contact et nous vous répondrons dans un délai d'un mois. Vous pouvez également déposer une plainte auprès de l'ICO sur ico.org.uk.

Cookies et statistiques

Cookies

Nos propres statistiques fonctionnent sans cookies. Les tableaux de bord des produits utilisent des cookies strictement nécessaires, uniquement pour les sessions de connexion.

Mesure Google Ads

La mesure publicitaire Google Ads est la seule exception, et elle n'a lieu que si vous l'acceptez. Elle nous indique si une annonce a conduit quelqu'un à s'abonner, et pour cela Google dépose des cookies lisibles sur ironfang.uk et sur nos sites d'identité et de portail. Nous enregistrons votre choix dans un cookie qui nous est propre afin que les trois sites respectent la même réponse, et ce choix est valable un an avant que nous vous posions à nouveau la question. Rien n'est envoyé à Google tant que vous n'avez pas accepté, nous n'envoyons jamais votre nom, votre adresse e-mail, vos données de paiement ni aucun identifiant de compte Ironfang, et vous pouvez retirer votre accord ci-dessous à tout moment.

Statistiques des outils gratuits

Nos outils gratuits communiquent des totaux quotidiens de vues, de tentatives, de résultats, de temps d'attente, d'options sélectionnées, de téléchargements et de clics vers l'étape suivante. Ces statistiques sont regroupées par outil et par grande catégorie de taille de navigateur (mobile, tablette ou ordinateur) et conservées 90 jours dans la base de statistiques en service. Elles ne contiennent aucun identifiant de visiteur, aucune URL soumise, aucun document, aucune image ni aucun résultat généré. Nous n'enregistrons pas les sessions des outils et ne reconstituons pas les parcours individuels des visiteurs à partir de ces compteurs.

Statistiques du site web

Les autres pages du site web utilisent un outil de statistiques auto-hébergé sur notre propre infrastructure au Royaume-Uni pour mesurer les pages vues et les interactions. Il n'utilise pas de cookies de statistiques. Les enregistrements comprennent les chemins des pages, les référents, des informations sur le navigateur et la localisation approximative, ainsi que des identifiants de session. Les enregistrements statistiques plus anciens, y compris les événements d'outils antérieurs, restent séparés des nouveaux compteurs quotidiens et n'ont actuellement pas d'expiration automatique.

Enregistrement de session

Ces mêmes pages peuvent aussi enregistrer la session elle-même, afin que nous puissions voir où un parcours échoue et pas seulement qu'il a échoué : la page telle qu'elle vous a été affichée, ainsi que le défilement, les mouvements du pointeur et les clics sur celle-ci. Cela inclut ce que vous saisissez dans un formulaire, comme le formulaire de contact, au fur et à mesure de la saisie, que vous l'envoyiez ou non. Les champs de mot de passe, de code à usage unique et de carte de paiement ne sont jamais enregistrés, et les numéros de carte sont remplacés par des espaces réservés dans votre navigateur partout où ils apparaissent, avant tout envoi. Les outils gratuits sont entièrement exclus de l'enregistrement, de sorte que rien de ce que vous collez dans l'un d'eux n'est capturé. Chaque enregistrement conserve aussi votre adresse IP, l'agent utilisateur de votre navigateur, la taille de sa fenêtre et de l'écran, la langue et le fuseau horaire, ainsi que la page d'où vous venez, sans sa chaîne de requête, afin qu'un enregistrement puisse être vérifié si quelque chose semble anormal. Tout cela est supprimé avec l'enregistrement au bout de 28 jours. Dès qu'un enregistrement commence, votre navigateur conserve aussi un identifiant aléatoire dans son stockage local, afin que les enregistrements réalisés dans le même navigateur puissent être consultés ensemble ; il ne contient rien sur vous, et désactiver les statistiques le supprime. L'enregistrement suit le même interrupteur que le reste des statistiques.

Vos choix

Les statistiques sont activées par défaut pour nous aider à comprendre et à améliorer le service. Vous pouvez les désactiver avec "Tout refuser" ou "Préférences" dans le bandeau, ou à tout moment avec "Choix de confidentialité" en bas de chaque page ou avec le bouton ci-dessous ; nous respectons également Do Not Track. Nous mémorisons votre choix concernant les statistiques dans le stockage local de ce navigateur sur ironfang.uk, il ne s'applique donc pas à un autre navigateur. Si vous ne répondez pas au bandeau, les statistiques continuent, la mesure Google Ads reste désactivée et le bandeau reste affiché jusqu'à ce que vous fassiez un choix. Les journaux opérationnels et les données de compte nécessaires pour fournir et sécuriser le service sont distincts de ces statistiques d'utilisation facultatives.

Connexions d'assistants IA (MCP)

Lorsque vous connectez un assistant IA à Ironfang via notre serveur Model Context Protocol, vous l'autorisez à agir pour l'une de vos organisations avec les portées que vous approuvez. Pour chaque requête de l'assistant, nous enregistrons l'identifiant de connexion, l'organisation, le nom de l'outil ou de la méthode, l'issue, le temps de réponse, la taille de la requête et un identifiant de requête. Nous n'enregistrons pas les prompts de l'assistant, les arguments qu'il envoie à un outil, les résultats qu'il reçoit ni la sortie du modèle.

Le contenu que vous demandez à l'assistant de générer (par exemple une capture d'écran d'une page web) est traité et stocké exactement comme si vous utilisiez le produit directement : comme une tâche Ironfang Render appartenant à votre organisation, conservée pendant la durée de conservation indiquée dans la documentation et visible par votre organisation dans le portail. Les décisions de consentement, les enregistrements de clients et les déconnexions sont consignés comme événements de sécurité sur votre compte, afin que vous puissiez voir qui a connecté quoi.

Déconnecter un assistant révoque immédiatement ses jetons ; cela ne supprime pas les tâches que l'organisation a déjà exécutées. Les requêtes passent par Cloudflare, comme pour le reste de nos services.