Notice de confidentialité

Mise à jour : 2 novembre 2026.

Responsable et contact

APDSoftware di Carlo Zuffetti, entreprise individuelle, Via C. Colombo 15, 24047 Treviglio (BG), Italie, numéro de TVA italien 03835250162, REA BG 431224, est responsable des traitements décrits. Contact : privacy@shelleasy.app ; indiquez « Privacy ShellEasy » en objet.

Site et préférences

Cloudflare héberge, distribue et protège le site. Les requêtes entraînent le traitement de l’adresse IP, de la date et de l’heure, de la ressource demandée et de données techniques du navigateur et de l’infrastructure. Pour les activités relevant d’APDSoftware, la base est l’intérêt légitime au fonctionnement sécurisé du site et à la prévention des abus. Conservation des journaux : données techniques des requêtes et événements de sécurité pendant la durée nécessaire à la distribution des pages et à la prévention et gestion des abus, selon les fonctions utilisées ; les preuves d’incidents sont conservées séparément pendant la durée nécessaire à leur gestion ou à la protection des droits. La durée effective des journaux Cloudflare du site n’a pas été vérifiée ; des informations peuvent être demandées au responsable.

Nous n’utilisons aucun outil d’analyse du trafic, de profilage ou de publicité comportementale. Lorsque vous choisissez une langue ou un thème, le navigateur mémorise se.lang et se.theme jusqu’à leur modification ou à l’effacement des données du site. Ces préférences ne servent pas à vous suivre entre sites. Lors de la première visite, la langue du navigateur peut déterminer la version affichée. Dans la configuration décrite, nous n’utilisons ni cookies ni outils de suivi à des fins statistiques ou publicitaires.

Communications et assistance

Nous traitons votre adresse e-mail et les informations transmises pour répondre. La base est l’exécution de mesures précontractuelles à votre demande, lorsque cela est pertinent ; sinon, l’intérêt légitime à gérer la correspondance et l’assistance. Conservation : jusqu’à 12 mois après le dernier échange. Des obligations légales ou litiges peuvent nécessiter de conserver séparément les seules preuves pertinentes pendant la durée nécessaire. N’envoyez pas de mots de passe, de clés privées ou de données de tiers inutiles.

Application et assistant IA

Dans la version décrite, l’application fonctionne sur votre appareil sans compte APDSoftware, télémétrie ni rapports d’erreur automatiques envoyés à APDSoftware. Nous ne recevons pas de données du coffre ni de contenu du terminal par les fonctions ordinaires. La base de données du coffre est chiffrée sur l’appareil ; les fichiers téléchargés, le presse-papiers et l’historique du shell ne bénéficient pas de cette protection.

Les connexions et transferts utilisent les systèmes que vous choisissez. L’assistant IA, initialement désactivé, envoie le texte confirmé directement au serveur de modèles configuré. Un serveur distant reçoit ce texte hors de votre appareil. APDSoftware ne le reçoit pas par cette fonction. L’exploitant du serveur et ses éventuels prestataires appliquent leurs propres conditions et notices. Le filtre ne reconnaît pas tous les secrets ou données personnelles : lisez l’aperçu.

Sous macOS, le déverrouillage biométrique utilise le système d’exploitation : l’application ne recueille ni ne conserve l’image de l’empreinte. Les données envoyées séparément à APDSoftware pour assistance ou signalement sont traitées selon cette notice.

Destinataires et transferts

Les personnes autorisées et les prestataires nécessaires à l’hébergement, au réseau et à la messagerie accèdent aux données selon leurs rôles. Les autorités peuvent les recevoir lorsque la loi le prévoit. Nous ne vendons pas de données et ne les communiquons pas pour les promotions d’autrui.

Cloudflare exploite un réseau mondial et traite des données techniques des requêtes. Les documents Mailronix identifient Hetzner Online GmbH pour l’hébergement et les sauvegardes en Allemagne, et AWS SES dans la région de Francfort. Le DPA standard Hetzner indique qu’un emplacement serveur UE maintient le traitement concerné et l’assistance dans l’UE ; cela ne garantit pas toute la chaîne de messagerie. Les conditions SES §15.3 autorisent AWS ou ses prestataires à conserver et analyser des e-mails pour la sécurité et la prévention des abus. Le DPA AWS §12 et le DPA Cloudflare §6 traitent des garanties de transfert dans leurs cas respectifs. Les conditions standard ne prouvent pas le contrat applicable au compte : entité AWS, acceptation et configuration effective restent à vérifier. Aucune certification DPF active n’est attestée. Vous pouvez demander informations et copie des garanties pertinentes, avec occultations nécessaires, à privacy@shelleasy.app.

Notification de lancement — applicable lorsque le formulaire est actif

Avec votre consentement, nous traitons l’adresse e-mail, la langue et les preuves minimales de demande, confirmation et retrait pour envoyer une seule notification de la première version publique. L’inscription est facultative, nécessite une confirmation et n’active pas de newsletter. Vous pouvez retirer votre consentement via le lien des e-mails ou en nous écrivant, sans affecter la licéité des traitements antérieurs.

Nous utilisons Mailronix, géré par la même entreprise APDSoftware, avec hébergement Hetzner dans l’UE et envoi par AWS SES, ainsi que Cloudflare pour le site et le transit des demandes. Ces prestataires traitent les données nécessaires à leurs fonctions ; les garanties ci-dessus s’appliquent.

Le lien de confirmation est valable 24 heures. À l’activation du formulaire, les demandes non confirmées seront supprimées des systèmes actifs dans les 30 jours de la demande, avec des contrôles au moins hebdomadaires : l’activation suivra la mise à disposition et la vérification de cette fonction Mailronix. APDSoftware applique par sa propre procédure la limite de 12 mois après confirmation, avec contrôle mensuel et gestion des échéances pour ne pas la dépasser, et la suppression de la liste opérationnelle dans les 30 jours suivant la notification. Le retrait empêche immédiatement l’envoi de la notification, sans attendre la suppression du contact. Si le projet est abandonné, la liste n’est pas conservée dans l’attente d’une future sortie.

La date et la source de confirmation sont associées au contact de la marque ShellEasy et suivent sa conservation ; aucun archivage séparé de la preuve du consentement pendant 24 mois après sa suppression n’est prévu. Le retrait laisse un état minimal de non-envoi — marque, adresse et date de désinscription — qui subsiste après la suppression du contact. Il n’a pas d’échéance prédéfinie : il est conservé tant que nécessaire pour respecter le retrait et empêcher réimportations et réactivations non sollicitées, sans réutilisation promotionnelle. La politique Mailronix prévoit 24 mois à compter de l’événement pour la preuve étendue du retrait, comprenant canal, résultat et contexte technique. La durée technique effective et l’exécution de la suppression n’ont pas encore été vérifiées pour ce flux. Ces données sont utilisées uniquement dans la mesure nécessaire pour respecter le choix, documenter le non-envoi et protéger les droits, sur la base de l’intérêt légitime ; les droits des personnes restent applicables. Nous n’attribuons pas au service un réexamen périodique automatique de ces enregistrements. À la cessation définitive du traitement concerné, les règles documentées de suppression s’appliquent ; toute conservation ultérieure exige une nécessité distincte justifiée.

La désinscription se distingue du blocage technique pour rejets définitifs ou plaintes : Mailronix et AWS SES gèrent aussi des listes de suppression pour la sécurité et la livraison. La liste SES s’applique au compte dans la région et, selon la configuration documentée de Mailronix, peut empêcher les envois de plusieurs expéditeurs. Aucun isolement de la livraison entre projets n’est promis.

Mailronix peut conserver les corps des messages transactionnels jusqu’à 24 mois ; les catégories de réinitialisation de mot de passe et d’alertes de sécurité contenant des jetons à usage unique sont exclues. Ces durées décrivent les archives Mailronix, non un délai universel de suppression chez tous les prestataires.

Les journaux techniques de livraison sont habituellement conservés 24 à 25 mois après l’envoi, selon le cycle des partitions mensuelles. Les journaux d’audit sont identifiants pendant 12 mois, puis effectivement anonymisés et conservés 12 mois supplémentaires. Les sauvegardes peuvent contenir chaque donnée supprimée pendant au maximum 36 jours supplémentaires après sa suppression des systèmes actifs, sans usage courant et avec réapplication des suppressions avant réutilisation après restauration. Le retrait de la liste ne supprime pas immédiatement tous les journaux ou copies.

Droits et fourniture des données

Dans les cas prévus, vous pouvez demander accès, rectification, effacement, limitation et portabilité, retirer votre consentement et vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez à privacy@shelleasy.app. Nous répondons généralement sous un mois ; les prolongations autorisées sont motivées et notifiées. Vous pouvez saisir l’autorité italienne de protection des données ou l’autorité compétente et exercer un recours judiciaire.

Les données techniques indispensables sont nécessaires à la navigation. Les coordonnées sont facultatives, mais sans contact nous ne pouvons répondre ; sans adresse e-mail et consentement, nous ne pouvons envoyer la notification. Dans les traitements décrits, nous n’effectuons ni profilage commercial ni décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs. Nous actualisons cette notice lorsque les traitements changent et signalons les modifications importantes.