Politique de Confidentialité

1. Datenerhebung und -speicherung

Beim Aufruf unserer Website werden automatisch Informationen an den Server unserer Website gesendet. Diese Informationen umfassen u.a. Browsertyp, verwendetes Betriebssystem, Referrer URL, IP-Adresse, Datum und Uhrzeit des Zugriffs.

2. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unsere Website benutzerfreundlicher zu gestalten und die Nutzung zu analysieren. Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren.

3. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

4. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

5. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

6. Kontakt

Bei Fragen zum Datenschutz können Sie uns jederzeit kontaktieren:

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

8. KI-Chatbot / KI-gestützter Assistent

Auf unserer Website setzen wir einen KI-gestützten Chatbot ein, um Anfragen von Besucher:innen automatisiert zu beantworten. Der Chatbot wird uns von der ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich, als Auftragsverarbeiter bereitgestellt.

Verarbeitete Daten: Ihre Chat-Eingaben (Freitext, ggf. personenbezogene Daten, sofern Sie diese eingeben) sowie technische Verbindungsdaten (z. B. IP-Adresse, Sitzungskennung, Zeitpunkt).

Zweck: Automatisierte Beantwortung Ihrer Fragen auf Basis der von uns bereitgestellten Informationen, Kundenkommunikation und Support.

Rechtsgrundlage: Vor Beginn des Chats holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, indem Sie den Chat nicht weiter nutzen.

Empfänger / Unterauftragsverarbeiter:

• ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Vereinigtes Königreich — Betrieb des Chatbots (Auftragsverarbeiter).
• Mistral AI, Paris/Frankreich (EU) — KI-Sprachmodell und Wissensdatenbank. Die Verarbeitung erfolgt in der EU; kein Training mit Ihren Daten; die Konversation wird nicht dauerhaft gespeichert.
• Cloudflare — Schutz der Chat-Schnittstelle (Bot-/Missbrauchsschutz, ohne Tracking-Cookies).
• Supabase (Frankfurt/EU) und n8n (Frankfurt/EU) — technische Konfiguration und Weiterleitung.

Speicherdauer: Es werden keine Chatverläufe dauerhaft gespeichert. Ihre Eingaben werden ausschließlich zur Beantwortung während der laufenden Sitzung verarbeitet.

KI-Transparenz (Art. 50 EU-KI-Verordnung): Sie kommunizieren mit einer künstlichen Intelligenz (KI), nicht mit einem Menschen. Antworten können Fehler enthalten.

Keine automatisierte Entscheidungsfindung: Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO.

Hinweis: Bitte geben Sie keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, Finanz- oder Ausweisdaten) in den Chat ein.

9. Applications mobiles de ZEUZ IT LTD

9.1 Champ d'application et responsable du traitement. La présente section s'applique aux applications mobiles de ZEUZ IT LTD (Company No. 16592489), 4 Raven Road, Unit 1C3-838, London E18 1HB, Royaume-Uni, qui renvoient à la présente politique de confidentialité. Le responsable du traitement au sens du RGPD est ZEUZ IT LTD. Les fonctionnalités et services décrits ci-dessous utilisés par une application dépendent de l'application concernée.

9.2 Compte utilisateur. Si une application nécessite un compte, nous traitons votre adresse e-mail, votre nom (s'il est indiqué) et votre mot de passe (stocké uniquement sous forme de hachage cryptographique). Si vous vous connectez via « Se connecter avec Apple » ou « Se connecter avec Google », nous recevons d'Apple ou de Google votre adresse e-mail (chez Apple, éventuellement une adresse de relais anonymisée) et votre nom. Lors de l'inscription, nous enregistrons également le moment où vous avez accepté les conditions d'utilisation. Base juridique : art. 6, par. 1, point b) du RGPD (exécution d'un contrat). Durée de conservation : jusqu'à la suppression du compte. Vous pouvez supprimer votre compte dans l'application à tout moment ; les données et contenus associés sont alors supprimés, sauf obligation légale de conservation.

9.3 Vos contenus et photos. Si vous téléchargez des contenus tels que des photos dans une application, nous les traitons pour fournir la fonctionnalité concernée (p. ex. la création d'une image de résultat) et vous afficher les résultats. Lorsque l'application le permet, vous pouvez décider dans les réglages si vos photos d'entrée sont conservées durablement dans votre historique et modifier ce choix à tout moment ; vous pouvez également y supprimer les photos conservées. Nous n'utilisons pas vos contenus à des fins publicitaires ni pour entraîner nos propres modèles d'IA. Si une application conserve vos contenus par défaut uniquement sur votre appareil (p. ex. tickets de caisse et leurs photos), nous ne les recevons pas ; ils ne sont transmis que si vous utilisez une sauvegarde facultative dans le cloud. Les photos sont alors chiffrées sur votre appareil avant leur envoi. Base juridique : art. 6, par. 1, point b) du RGPD ; pour la conservation facultative dans l'historique, art. 6, par. 1, point a) du RGPD (consentement via le réglage de l'application).

9.4 Fonctionnalités d'IA. Pour les fonctionnalités qui génèrent des contenus à l'aide de l'intelligence artificielle, nous transmettons les données d'entrée nécessaires (p. ex. votre photo et la photo d'un vêtement) à un prestataire de services d'IA (voir 9.8). Le résultat est signalé dans l'application comme généré par l'IA (art. 50 du règlement européen sur l'IA). Aucune décision automatisée produisant des effets juridiques au sens de l'art. 22 du RGPD n'est prise. Nous demandons au prestataire d'IA de ne pas conserver vos données d'entrée dans son historique de requêtes ; les images de résultat générées y sont supprimées au plus tard après 7 jours. Les résultats affichés dans votre historique sont conservés par nos soins (voir 9.3). Pour les fonctionnalités qui lisent des contenus à l'aide de l'intelligence artificielle (p. ex. commerçant, montant et date d'un ticket de caisse), nous transmettons la photo et le texte reconnu sur votre appareil à un prestataire de services d'IA (voir 9.8) uniquement avec votre consentement exprès. Sans consentement, aucune donnée n'est transmise à cet effet ; vous pouvez retirer votre consentement dans l'application à tout moment. Base juridique : art. 6, par. 1, point a) du RGPD.

9.5 Achats et abonnements. Les services payants sont traités via l'Apple App Store ou Google Play. Nous ne recevons pas de données de paiement. Pour gérer vos achats et abonnements (p. ex. savoir si un abonnement ou une période d'essai est actif), nous utilisons RevenueCat, qui traite un identifiant utilisateur ainsi que des informations d'achat et d'abonnement. Base juridique : art. 6, par. 1, point b) du RGPD.

9.6 Analyse d'utilisation – uniquement avec votre consentement. Avec votre consentement, nous mesurons la façon dont une application est utilisée (p. ex. écrans ouverts, plantages, achats) afin de l'améliorer. Pour cela, un identifiant est enregistré sur votre appareil. Selon l'application, nous utilisons PostHog (exploité sur notre propre serveur) et Mixpanel (données stockées dans l'UE). Vos photos et autres contenus ne font jamais partie de cette analyse ; aucun enregistrement d'écran (session replay) n'est effectué. Le consentement est demandé au premier lancement de l'application ; sans consentement, aucune donnée d'analyse n'est collectée. Vous pouvez retirer votre consentement à tout moment dans les réglages de l'application. Aucun suivi entre applications (au sens de l'App Tracking Transparency d'Apple) n'est effectué. Base juridique : art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG.

9.7 Notifications. Avec votre autorisation, une application peut afficher des notifications locales, p. ex. un rappel avant la fin d'une période d'essai gratuite ou l'expiration d'une garantie. Elles sont programmées sur votre appareil ; aucune donnée ne nous est transmise à cet effet. Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre appareil.

9.8 Destinataires et prestataires. Dans la mesure où l'application concernée utilise ces services, les données sont transmises aux destinataires suivants qui, sauf indication contraire, agissent en tant que sous-traitants pour notre compte :

• Supabase – hébergement de la base de données, des comptes utilisateurs, de la connexion et de la sauvegarde dans le cloud.
• Cloudflare R2 – stockage des photos et des images de résultat.
• fal.ai et les modèles d'IA qui y sont connectés (p. ex. d'OpenAI) – traitement des données d'entrée pour les fonctionnalités d'IA.
• Mistral AI (Paris, France ; traitement dans l'UE) – lecture des tickets de caisse par IA, uniquement avec consentement.
• RevenueCat – gestion des achats et des abonnements.
• Mixpanel (données stockées dans l'UE) – analyse d'utilisation, uniquement avec consentement.
• PostHog – analyse d'utilisation, uniquement avec consentement ; exploité sur notre propre serveur, aucun transfert à PostHog Inc.
• Apple et Google – distribution des applications, traitement des paiements et connexion ; à cet égard, responsables du traitement indépendants selon leurs propres politiques de confidentialité.

9.9 Transferts vers des pays tiers. Certains des prestataires mentionnés sont établis aux États-Unis. Lorsque des données y sont transférées, ce transfert repose sur une décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) si le prestataire est certifié à ce titre, et à défaut sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD).

9.10 Vos droits. Les droits décrits à la section 4 s'appliquent au traitement dans nos applications. Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.