Politique de confidentialité

Cette politique explique quelles informations Subbly collecte, comment nous les utilisons et le contrôle que vous avez sur elles. Subbly vous aide à découvrir, suivre et annuler vos abonnements récurrents en analysant, avec votre autorisation explicite, votre e-mail et, à l'avenir, votre activité bancaire.

Lorsque vous créez un compte et complétez votre profil, nous collectons :

• Votre adresse e-mail, utilisée pour vous connecter et pour vous contacter au sujet de votre compte.
• Votre mot de passe, si vous vous inscrivez avec e-mail et mot de passe : il est transmis de façon sécurisée à notre fournisseur d'authentification (Supabase) et Subbly ne le stocke ni ne le voit jamais en clair.
• Si vous vous connectez avec Google ou Microsoft, le fournisseur confirme votre identité et votre e-mail vérifié ; Subbly ne reçoit ni ne stocke jamais le mot de passe de ces comptes.
• Votre nom, le choix d'icône et de couleur de votre avatar, et une estimation approximative du nombre de vos abonnements — tout cela est facultatif et modifiable à tout moment depuis les Paramètres.

Si vous choisissez de connecter votre compte Gmail depuis « Connecter des comptes », nous demandons un accès en lecture seule (autorisation gmail.readonly de Google) pour détecter automatiquement vos abonnements.

Cet accès est exclusivement en lecture : Subbly ne peut jamais envoyer, supprimer, modifier ou transférer d'e-mails en votre nom.

À partir des e-mails liés aux abonnements (avis de renouvellement, confirmations de paiement, essais gratuits), nous extrayons uniquement des signaux structurés : le nom du fournisseur, le prix, la date de facturation ou de renouvellement, et la catégorie.

Nous ne stockons jamais le contenu complet de vos e-mails, ni ceux sans rapport avec des abonnements.

Si notre extraction automatique ne parvient pas à identifier avec certitude le prix, la date ou le type de forfait d'un e-mail envoyé par un fournisseur que nous reconnaissons déjà, nous envoyons le texte de cet e-mail — jamais le HTML d'origine, et jamais les e-mails d'expéditeurs hors de notre catalogue de fournisseurs connus — à OpenAI, pour tenter la même extraction structurée. OpenAI n'utilise pas ce contenu pour entraîner ses modèles ; elle le conserve au maximum 30 jours à des fins de prévention des abus, puis le supprime. Nous ne conservons que le résultat structuré (prix, date, type de forfait) — jamais la réponse de l'IA elle-même, ni le texte que nous lui avons envoyé.

Vous pouvez déconnecter votre compte Gmail à tout moment depuis « Connecter des comptes » : cela révoque immédiatement notre accès et supprime les identifiants stockés.

L'utilisation par Subbly des informations reçues via les API Google respecte la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Nous utilisons vos informations uniquement pour faire fonctionner Subbly : détecter et afficher vos abonnements, gérer votre compte et communiquer avec vous au sujet du service. Nous ne vendons jamais vos informations et ne les partageons pas avec des tiers à des fins publicitaires.

Nous ne partageons des informations qu'avec les prestataires strictement nécessaires au fonctionnement du service :

• Supabase, notre fournisseur d'authentification et de base de données, qui stocke votre compte et vos données de façon sécurisée.
• Google, uniquement pour traiter la connexion Gmail que vous initiez vous-même — Subbly ne partage pas vos informations avec Google au-delà de ce qui est nécessaire à cet échange.
• OpenAI, uniquement pour le texte d'un e-mail lorsque notre propre extraction automatique ne parvient pas à l'identifier avec certitude — jamais d'e-mails complets, ni d'expéditeurs non reconnus.
• Resend, notre prestataire d'envoi d'e-mails, uniquement si vous activez les rappels de renouvellement — détails dans « E-mails de rappel de renouvellement » ci-dessous.
• Sentry, notre service de surveillance des erreurs (région de données UE), qui reçoit des rapports techniques lorsqu'un problème survient dans l'application — détails dans « Surveillance des erreurs » ci-dessous.
• Lorsque la loi nous y oblige.

Lorsqu'un problème survient dans Subbly, l'application envoie un rapport technique à Sentry, un service de surveillance des erreurs que nous utilisons dans sa région de données UE, afin que nous puissions repérer et corriger le problème. Ce rapport comprend :

• Le message d'erreur et la trace technique de l'incident (le code en cours d'exécution).
• Le chemin de la page ou du point d'accès concerné, sans paramètres d'URL, ainsi que des informations techniques comme le type de navigateur et de système d'exploitation.
• Des identifiants internes de votre compte ou de l'abonnement concerné, afin de localiser le problème — nous n'incluons délibérément ni votre adresse e-mail ni le nom de vos abonnements.

Nous configurons l'application pour que le rapport n'inclue ni cookies, ni en-têtes d'autorisation, ni le contenu des requêtes, ni les paramètres d'URL, ni votre adresse IP, ni les valeurs des variables du programme. Les messages d'erreur produits par d'autres services peuvent, dans certains cas, contenir des identifiants techniques. Nous n'utilisons pas Sentry à des fins publicitaires ni pour enregistrer votre écran, et il n'est actif que dans la version déployée de Subbly, pas pendant le développement local.

Si vous activez les rappels par e-mail dans les Paramètres, nous vous prévenons avant qu'un abonnement se renouvelle ou qu'un essai se termine. Cela implique :

• Un processus automatisé vérifie une fois par jour, en arrière-plan, vos abonnements actifs et vos essais en cours pour déterminer si un rappel est dû — sans que vous ayez besoin d'ouvrir l'application.
• L'envoi de l'e-mail est réalisé par Resend, notre prestataire d'envoi d'e-mails.
• Nous conservons un enregistrement minimal de chaque rappel envoyé — à quel abonnement il correspond et s'il a été délivré, jamais le contenu de l'e-mail — pendant 90 jours, afin d'éviter les doublons et de détecter les échecs d'envoi.

Les rappels par e-mail sont désactivés par défaut : vous ne les recevez que si vous les activez vous-même dans les Paramètres, et uniquement à une adresse e-mail déjà confirmée. Vous pouvez les désactiver à tout moment depuis les Paramètres, ou en un clic grâce au lien de désabonnement inclus dans chaque e-mail, sans avoir besoin de vous connecter.

Les identifiants d'accès à Gmail sont chiffrés avant d'être enregistrés dans notre base de données. L'accès à vos propres données est protégé au niveau de la base de données (Row Level Security), de sorte qu'un bug dans l'application ne pourrait pas exposer les données d'un autre compte. Toute communication entre votre navigateur et Subbly est chiffrée (HTTPS).

Nous utilisons uniquement des cookies techniques strictement nécessaires : le cookie de session qui maintient votre connexion de façon sécurisée ; un cookie de préférence de langue (NEXT_LOCALE) qui mémorise la langue dans laquelle vous consultez le site ; et des cookies de sécurité de courte durée, créés uniquement lorsque vous connectez un compte (par exemple Gmail) afin de protéger contre les requêtes falsifiées. À ce stade du produit, nous n'utilisons pas de cookies d'analyse ni de publicité ; si cela change, nous mettrons à jour cette politique et demanderons votre consentement avant de les activer.

Vous gardez un contrôle direct sur vos informations à tout moment :

• Vous pouvez modifier votre nom, votre avatar et votre e-mail, ou changer votre mot de passe, depuis les Paramètres.
• Vous pouvez déconnecter votre compte Gmail à tout moment depuis « Connecter des comptes ».
• Vous pouvez supprimer votre compte et toutes vos données de façon permanente et immédiate depuis les Paramètres — cette action est sans délai de grâce et irréversible.

Aller aux Paramètres

Subbly ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment d'informations les concernant.

Nous pouvons mettre à jour cette politique à mesure que Subbly évolue. Nous publierons tout changement sur cette même page avec la date de dernière mise à jour.

Pour toute question sur cette politique ou sur vos données, écrivez-nous à minmen.se@gmail.com.