Politique de confidentialité

1. Qui nous sommes

Ce site web (avakode.com) et les plugins de Forge Suite (Lang Forge, SEO Forge, Form Forge, Field Forge) sont gérés par :

Entrepreneur individuel Darya Avakova

ID fiscal (ИНН) : 534556558

Adresse enregistrée : 9 rue Parkent, apt. 78, district de Mirzo Ulugbek, Tachkent, République d’Ouzbékistan

Contact : [email protected]

Tout au long de ce document, “Avakode”, “nous”, “notre” et “nos” font référence à l’entité ci-dessus.

2. Portée de cette politique

Cette politique décrit comment nous collectons, utilisons, stockons et partageons des données personnelles lorsque vous :

• Visitez avakode.com ou tout site web spécifique à un plugin que nous gérons
• Créez un compte Avakode
• Achetez une licence Forge Suite
• Utilisez un plugin Forge Suite sur votre site WordPress
• Nous contactez pour obtenir de l’aide ou pour toute autre raison

Elle ne couvre pas les données que votre propre site WordPress collecte auprès de ses visiteurs — cela est régi par votre propre politique de confidentialité, puisque les plugins stockent ces données dans votre propre base de données, pas la nôtre.

3. Quelles données nous collectons

3.1 Données de compte

Lorsque vous créez un compte, nous collectons : votre nom, adresse e-mail, mot de passe haché, et (optionnellement) le nom de votre entreprise et le pays de facturation.

3.2 Données de paiement

Les paiements sont traités par notre partenaire de paiement, Freemius Inc. Nous ne stockons pas votre numéro de carte complet, CVV, ou détails de compte bancaire sur nos serveurs. Freemius nous envoie un ID de transaction, le montant, le pays de facturation, et la licence achetée.

3.3 Données de licence et de site

Lorsque vous activez un plugin Forge Suite sur un site WordPress, nous enregistrons : le domaine du site, la version du plugin, la version de WordPress, et la clé de licence utilisée. C’est un échange de vérification de licence standard qui s’exécute une fois par jour par site.

3.4 Données de demande d’IA

Lorsque vous utilisez une fonctionnalité d’IA dans n’importe quel plugin Forge Suite, la demande est envoyée à notre backend (api.avakode.com) qui la transmet ensuite au fournisseur d’IA sous-jacent. Nous enregistrons : le type d’opération d’IA (par exemple, “traduire un post”, “générer des métadonnées”), le nombre de crédits consommés, et un horodatage. Nous n’enregistrons pas le contenu de vos requêtes ou les réponses de l’IA.

3.5 Jetons d’intégration

Lorsque vous connectez un service tiers (Mailchimp, Google Sheets, Google Calendar, HubSpot), les jetons OAuth ou les clés API sont stockés dans notre backend (base de données Cloudflare D1) plutôt que dans votre installation WordPress. Cela maintient les informations sensibles hors de votre serveur. Les jetons sont stockés chiffrés au repos.

3.6 Données de support et de communication

Lorsque vous écrivez à [email protected] ou soumettez un formulaire de contact, nous stockons le contenu complet de votre message, votre adresse e-mail, et toutes les pièces jointes — afin que nous puissions répondre, résoudre le problème, et faire référence à l’historique lors des suivis.

3.7 Données techniques

Journaux de serveur web standard : adresse IP, agent utilisateur du navigateur, pages visitées, horodatages. Utilisés pour la sécurité, le débogage, et la détection d’abus.

3.8 Cookies

Nous utilisons des cookies strictement nécessaires pour l’authentification et un petit ensemble de cookies de première partie pour mémoriser vos préférences. Nous n’utilisons pas de cookies publicitaires ou de traceurs tiers.

3.9 Services API Google et utilisation des données

Avakode (spécifiquement les plugins SEO Forge et Form Forge) demande l’accès à certaines API Google pour fournir des fonctionnalités essentielles de l’application directement dans votre tableau de bord WordPress.

• SEO Forge : Accède à Google Search Console (webmasters.readonly) et Google Analytics (analytics.readonly) pour afficher des métriques de performance SEO. Il utilise également l’API d’indexation Google (indexing) pour soumettre des demandes de mise à jour d’URL aux moteurs de recherche en votre nom.
• Form Forge : Accède à Google Drive/Sheets (drive.file) pour ajouter vos soumissions de formulaire à des feuilles de calcul spécifiques que vous sélectionnez, et Google Calendar (calendar.events, calendar.readonly) pour gérer la disponibilité des réservations et créer des invitations à des événements.

L’utilisation et le transfert par Avakode à toute autre application des informations reçues des API Google respecteront la Politique d’utilisation des données des utilisateurs des services API Google, y compris les exigences d’utilisation limitée.

Limitations explicites sur les données Google :

• Nous utilisons strictement ces données uniquement pour fournir ou améliorer les fonctionnalités directement orientées vers l’utilisateur de notre application.
• Nous n’utilisons pas les données Google Workspace ou Google API pour développer, améliorer ou entraîner des modèles d’IA généralisés et/ou d’apprentissage automatique.
• Nous ne vendons pas, ne louons pas, et ne transférons pas ces données à des tiers.
• Nous n’utilisons pas ou ne partageons pas ces données à des fins publicitaires.

4. Pourquoi nous les collectons (base légale)

Selon votre juridiction, nous nous appuyons sur les bases légales suivantes :

• Exécution d’un contrat — pour livrer les plugins, traiter les paiements, fournir un support, vérifier les licences.
• Intérêt légitime — pour sécuriser notre infrastructure, détecter les abus, améliorer le produit.
• Consentement — pour des communications optionnelles (annonces de produits, bulletins d’information). Vous pouvez retirer votre consentement à tout moment.
• Obligation légale — enregistrements fiscaux, comptabilité, prévention de la fraude.

(Remarque : Les données reçues des API Google sont traitées strictement dans le cadre de la fourniture des fonctionnalités de plugin contractées et sont exemptées d’être utilisées pour des intérêts légitimes généraux comme l’analyse de produit large ou le marketing).

5. Avec qui nous partageons les données

Nous partageons des données personnelles uniquement avec les catégories de destinataires suivantes, strictement pour fournir le service :

Sous-traitant	Objectif	Emplacement
Freemius Inc.	Traitement des paiements, gestion des licences, facturation fiscale	États-Unis / UE
Cloudflare, Inc.	Hébergement API (Workers, D1, KV, CDN)	Réseau mondial de périphérie
Hostinger International Ltd.	Hébergement de site marketing	UE
OpenAI, L.L.C.	Génération de texte IA (traductions, génération de formulaires)	États-Unis
Anthropic, PBC	Génération de texte IA (analyse SEO, optimisation de contenu)	États-Unis
Google LLC	OAuth pour les intégrations Google Sheets / Google Calendar	États-Unis / UE

Tous les sous-traitants sont liés par des accords de traitement des données. Nous ne vendons ni ne louons des données personnelles à quiconque, jamais.

6. Transferts internationaux de données

Parce que nos sous-traitants opèrent à l’échelle mondiale, vos données peuvent être transférées et traitées dans des pays en dehors du vôtre, y compris les États-Unis et l’Union européenne. Lorsque nous transférons des données personnelles de l’UE/RU, nous nous appuyons sur des Clauses Contractuelles Standards ou un mécanisme de transfert légal équivalent.

7. Combien de temps nous conservons les données

• Données de compte — tant que votre compte est actif, plus 3 ans après la fermeture (pour des raisons fiscales et de résolution de litiges)
• Enregistrements de paiement — 7 ans (obligations fiscales et comptables)
• Journaux de vérification de licence et de site — jusqu’à 2 ans après l’expiration de la licence
• Métadonnées de demande d’IA (utilisation des crédits) — 2 ans
• Tickets de support — 3 ans après la fermeture du ticket
• Journaux techniques — jusqu’à 90 jours
• Jetons d’intégration — jusqu’à ce que vous déconnectiez l’intégration ou fermiez votre compte

Vous pouvez demander une suppression anticipée à tout moment (voir Section 9).

8. Comment nous protégeons vos données

• Tout le trafic vers avakode.com et api.avakode.com est chiffré avec TLS 1.3
• Les mots de passe sont hachés avec bcrypt
• Les jetons d’intégration et les clés API sont chiffrés au repos (AES-256)
• L’accès aux systèmes de production est limité aux membres autorisés de l’équipe
• Nous exécutons des analyses de sécurité automatisées et des mises à jour de dépendances régulièrement

Aucun système n’est 100 % sécurisé, mais nous prenons des mesures techniques et organisationnelles raisonnables conformes aux meilleures pratiques de l’industrie.

9. Vos droits

Peu importe où vous vivez, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Corriger des données inexactes ou incomplètes
• Supprimer vos données (sous réserve des exigences légales de conservation — voir Section 7)
• Transférer vos données dans un format lisible par machine
• Vous opposer à un traitement basé sur un intérêt légitime
• Retirer votre consentement pour des communications optionnelles
• Déposer une plainte auprès de votre autorité locale de protection des données

Pour exercer l’un de ces droits, envoyez un e-mail à [email protected]. Nous répondons dans un délai de 30 jours.

10. Enfants

Forge Suite est un outil professionnel pour créer et gérer des sites web. Il n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment des données de quiconque de moins de 16 ans. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique occasionnellement. Lorsque nous apportons des modifications matérielles, nous informerons les clients actifs par e-mail et publierons un avis sur avakode.com au moins 30 jours avant que les modifications n’entrent en vigueur. La date “Dernière mise à jour” en haut reflète toujours la révision la plus récente.

12. Contact

Questions concernant cette politique, vos données, ou tout ce qui est lié à la confidentialité :

Email : [email protected] Postal : Entrepreneur individuel Darya Avakova, 9 rue Parkent, apt. 78, district de Mirzo Ulugbek, Tachkent, République d’Ouzbékistan