Politique de confidentialité

Champ d’application et contact

Cette politique couvre le site, l’application de bureau et les services d’espaces de travail dans le cloud d’Isoline. « Isoline » et « nous » désignent MATSVEI SHULMAN, entrepreneur individuel en Arménie exerçant sous le nom Isoline. Pour toute question ou demande, contactez support@isolinebrowser.com. Le service est proposé dans le monde entier lorsque la loi le permet. Cette politique décrit les traitements ; elle n’annonce pas la disponibilité publique de toutes les fonctions ou offres payantes.

Adresse professionnelle : Nar dos 121, Erevan 0099, Arménie.

Nous déterminons l’utilisation des informations pour administrer les comptes, assurer la sécurité et gérer nos communications. Lorsqu’une organisation place des données de tiers dans un espace, elle est responsable de leur utilisation licite et de ses instructions ; nous les traitons pour fournir le service. Cette politique ne remplace pas un accord de traitement des données lorsqu’il est requis.

Informations traitées

• Comptes et sécurité : adresse électronique, empreintes cryptographiques des mots de passe, données d’authentification et de récupération, version des Conditions et date et heure de votre acceptation, sessions, invitations et réglages de sécurité activés.
• Espaces de travail : membres, rôles, permissions, noms et réglages des profils, configuration de proxy ou réseau fournie, droits d’accès, limites d’utilisation, coordination des lancements et journaux d’actions.
• Profils synchronisés : fichiers pouvant contenir cookies, sessions connectées, historique, favoris, extensions, stockage local et autres données de sites. Les identifiants de proxy enregistrés sont des contenus privés de l’espace.
• Processus et tâches : noms, versions et définitions d’opérations des Processus enregistrés, notamment les adresses de sites, les sélecteurs et tout texte saisi directement ; données d’entrée des Tâches, profils sélectionnés, horaires et délais limites de démarrage ; identifiants du compte initiateur, de l’appareil et de la clé d’automatisation ; ainsi que l’état d’exécution, les horodatages, les résultats des étapes et les informations de récupération. Les données d’entrée des Tâches sont conservées comme données privées destinées à leur exécution, séparément des métadonnées affichées dans le Journal des tâches.
• Fonctionnement : adresses IP, heures des requêtes, informations du navigateur ou appareil, versions de l’application, erreurs et événements de sécurité nécessaires à la fourniture, au dépannage et à la protection du service. Les journaux ordinaires sont conçus pour exclure le contenu brut des profils et les identifiants.
• Facturation : offre et capacité sélectionnée de votre espace de travail, prix proposés et convenus, devise et période de facturation ; références des achats et du prestataire de paiement ; état de l’abonnement, dates de la période payée, état de la résiliation et enregistrements de rapprochement des paiements.
• Communications : messages et pièces jointes que vous envoyez, demandes d’assistance et commentaires. L’ouverture de la page d’assistance depuis l’application ne joint pas automatiquement vos profils ni les informations de votre compte.

N’envoyez pas de mots de passe, cookies, jetons de session, identifiants de proxy, clés privées ou profils entiers par courriel ordinaire d’assistance. Les définitions de Processus et les données d’entrée des Tâches sont prévues pour du texte ordinaire, pas pour le stockage de secrets ; n’y mettez ni identifiants ni autres secrets. Les membres de l’espace de travail disposant de l’autorisation d’automatisation correspondante peuvent lire les définitions des Processus.

Navigation locale et partage dans le cloud

Le navigateur s’exécute sur votre appareil. La synchronisation transfère les données de profil que vous choisissez de synchroniser. Les contenus synchronisés ne sont pas chiffrés de bout en bout vis-à-vis d’Isoline : le service peut les lire. La protection du transport, l’accès privé au stockage et les autorisations protègent l’accès sans empêcher le service de lire les données.

Les permissions déterminent quels membres accèdent aux profils partagés. Vérifiez invitations et permissions avant de partager un profil contenant des sessions connectées ou des données personnelles. Les sites visités et les fournisseurs de proxy, VPN ou réseau choisis reçoivent des informations selon leurs propres politiques. Isoline ne contrôle pas leurs traitements.

Les tâches enregistrées s’exécutent également sur l’appareil que vous avez sélectionné. Le service cloud conserve leurs définitions, leurs données d’entrée, leur programmation et leurs enregistrements d’exécution afin de coordonner l’exécution et de faire respecter les autorisations. Le Journal des tâches contient des métadonnées d’exécution ; il ne stocke ni texte des pages, ni captures d’écran, ni cookies, ni conversations avec des agents externes. Un Processus peut toutefois modifier des données de site qui seront ensuite incluses dans la synchronisation habituelle du profil.

Si vous connectez votre propre client API, client MCP, intégration SDK ou agent d’IA, l’accès que vous autorisez peut rendre des données de profil ou de page accessibles à ce client. Par exemple, un client d’automatisation de pages autorisé peut lire le contenu des pages, les cookies ou le stockage web du profil auquel il a accès. Ce client et les services auxquels il transmet des informations déterminent leurs propres modalités de conservation et d’utilisation. Examinez leurs autorisations et leurs pratiques de confidentialité avant de les connecter. La révocation de l’accès met fin aux accès autorisés futurs, mais ne supprime pas les copies déjà obtenues par un tiers.

Finalités et bases juridiques

Nous utilisons les informations pour fournir des comptes et espaces de travail, authentifier les utilisateurs, synchroniser et restaurer les profils, exécuter et coordonner les tâches autorisées, enregistrer leurs résultats, prendre en compte les paiements d’abonnement et appliquer les limites, aider les utilisateurs, prévenir la fraude et les abus, assurer la sécurité et respecter la loi. Nous traitons les informations fournies dans le cadre de votre contrat de service et de vos instructions autorisées, ainsi que dans les limites permises ou imposées par la loi. Lorsque le droit applicable reconnaît la nécessité contractuelle ou les intérêts légitimes, ces fondements soutiennent la fourniture du service, la sécurité, la prévention des abus et l’administration, sous réserve de vos droits. Les registres imposés reposent sur des obligations légales ; les activités facultatives fondées sur le consentement reposent sur votre consentement. Les données essentielles de compte et de sécurité sont nécessaires au service. Le consentement commercial, lorsqu’il est requis, est facultatif et révocable.

Destinataires et traitements internationaux

Lors de l’achat d’un abonnement, Polar agit comme vendeur officiel (merchant of record) et traite la commande, les paiements, les taxes et les informations de facturation selon sa propre Politique de confidentialité. Isoline transmet les conditions d’achat sélectionnées et une référence client de l’espace de travail pour associer le paiement au bon espace. Polar et ses prestataires de paiement recueillent les informations de facturation et de paiement nécessaires à la commande. Isoline ne conserve pas les données complètes des cartes de paiement. Nous recevons l’état de l’abonnement et de l’achat ainsi que les références du prestataire nécessaires pour appliquer l’offre de votre espace, rapprocher les paiements et répondre aux demandes de facturation ; nous ne transmettons pas à Polar le contenu des profils de navigateur à des fins de facturation.

Hébergeurs, fournisseurs de diffusion, stockage privé d’objets, messagerie, assistance et conseillers professionnels peuvent traiter des informations pour la finalité concernée. L’infrastructure actuelle comprend Cloudflare pour la diffusion et la protection, Backblaze B2 pour le stockage privé et Resend pour les courriels de compte lorsque configuré. Les membres autorisés reçoivent les contenus partagés. Nous pouvons communiquer des informations nécessaires en réponse à une demande licite, pour prévenir un préjudice grave ou lors d’une transmission d’activité respectant les obligations de confidentialité. Nous ne vendons pas de données personnelles et n’utilisons pas les profils pour la publicité.

Le formulaire d’assistance enregistre dans notre base de données l’adresse e-mail et le message que vous envoyez, afin que nous puissions répondre ; Cloudflare Turnstile vérifie qu’il a été envoyé par une personne et non par un script automatisé. Les rapports de plantage et d’erreur de l’application de bureau et du service cloud sont envoyés à Sentry. Ils contiennent la version de l’application, le système d’exploitation, le détail de l’erreur et les traces de pile, et sont configurés pour exclure le contenu des profils, l’historique de navigation, les cookies, les identifiants, les chemins de fichiers et les adresses de sites web.

L’exploitant d’Isoline est établi en Arménie. Notre inventaire de déploiement situe la base de données des comptes et espaces de travail aux États-Unis, et le stockage privé des profils et des données de restauration dans la région EU Central de Backblaze, à Amsterdam, aux Pays-Bas. La navigation s’exécute sur votre appareil. La diffusion Cloudflare, les e-mails de compte, l’assistance et les paiements Polar peuvent faire intervenir d’autres pays. Les membres d’espaces partagés et les clients externes connectés peuvent aussi recevoir des données à l’étranger. Contactez-nous pour connaître les traitements et transferts applicables ; cette notice ne constitue pas à elle seule une garantie de transfert ni un accord de traitement des données.

Conservation, suppression et sécurité

Nous conservons les informations tant qu’elles sont nécessaires au compte, à l’espace et aux finalités indiquées. La suppression d’un profil le place d’abord dans la Corbeille pendant sept jours ; sa suppression définitive est ensuite programmée. Le retrait de toutes les sauvegardes n’est pas immédiat : rotation, vérification de suppression et obligations de conservation légale peuvent modifier le délai. Les données de sécurité, d’assistance et les registres professionnels requis peuvent subsister selon leur finalité ou les obligations légales. Supprimer une copie locale ne supprime pas automatiquement les copies cloud ou partagées.

Les versions enregistrées des Processus et les enregistrements des Tâches, y compris les données d’entrée transmises, restent conservés après la fin, l’échec ou l’annulation d’une tâche. Supprimer un Processus le retire de la liste active ; cela n’efface pas en soi ses versions conservées ni les enregistrements de Tâches associés. Ces enregistrements servent à l’historique d’exécution, au diagnostic et à la récupération. La fin d’une exécution n’entraîne pas leur suppression automatique. Contactez-nous pour demander une suppression ou des informations sur les données conservées ; les obligations légales applicables et les droits d’autres personnes peuvent limiter la demande.

La résiliation ou l’expiration d’un abonnement payant modifie les limites de l’espace de travail ; elle ne constitue pas une demande de suppression du compte, de l’espace, des profils ou des enregistrements d’automatisation. Les enregistrements de facturation peuvent être conservés lorsqu’ils sont nécessaires au rapprochement des paiements, aux remboursements, aux litiges ou aux obligations légales de tenue de registres. Polar conserve les informations dont il est responsable selon sa propre politique.

La conservation dépend de la catégorie de données :

• Les données du compte et de l’espace de travail servent à fournir le service. La clôture du compte et les demandes relatives aux données nécessitent un examen distinct ; résilier l’abonnement ne suffit pas.
• Les versions des processus, les entrées des tâches et le journal des tâches ne sont actuellement pas supprimés automatiquement selon leur ancienneté. Une demande doit préciser l’espace et les données concernés pour permettre l’examen des exécutions actives, des besoins de restauration et des droits des autres membres.
• Les dossiers d’assistance sont évalués selon la demande non résolue, les réclamations ultérieures et les éventuels litiges associés. Les données de sécurité sont évaluées selon l’incident, la prévention de la fraude et les preuves nécessaires. Aucune de ces catégories n’est conservée uniquement à des fins marketing.
• Les données de facturation servent à gérer la période convenue, le rapprochement des paiements, les remboursements, les litiges et les obligations fiscales ou comptables. Leur conservation dépend de l’obligation applicable, pas seulement de la fin de l’abonnement.
• La restauration de la base utilise six chaînes de sauvegarde hebdomadaires, couvrant environ 42 jours. Les preuves de suppression des profils sont configurées pour 400 jours. Ce sont des paramètres de restauration et d’audit, pas une garantie d’effacement de chaque copie à date fixe ; une obligation de conservation, une rotation incomplète ou la vérification de l’effacement peuvent prolonger ce délai.

Pour accéder à vos données, les rectifier ou les supprimer, écrivez à support@isolinebrowser.com en indiquant l’e-mail du compte, l’espace de travail et le périmètre de la demande. Ne joignez ni contenu de profil ni identifiants. Nous vérifions l’identité et les droits, expliquons les catégories éventuellement conservées et leurs motifs, puis répondons dans le délai légal applicable. Votre demande n’autorise pas la suppression des données indépendantes d’un autre membre.

Nous utilisons contrôles d’accès, transport et stockage protégés, hachage des mots de passe et protection des identifiants du système d’exploitation. Aucun service ne garantit une sécurité absolue. Vous restez responsable de votre appareil, des accès à l’espace et des informations transférées.

Stockage du site et vos droits

Le site statique utilise des polices auto-hébergées, sans cookies publicitaires ni analyse comportementale. Des données de requête d’hébergement et de sécurité peuvent néanmoins être traitées. L’application utilise le stockage local et les identifiants nécessaires ; les sites ouverts dans un profil peuvent utiliser leurs propres cookies et stockage.

Le nombre de visites provient de Cloudflare Web Analytics, qui ne dépose aucun cookie et ne constitue pas de profil des visiteurs. La page d’assistance charge Cloudflare Turnstile pour bloquer le spam automatisé.

Selon la loi applicable, vous pouvez demander accès, rectification, effacement, portabilité, limitation ou opposition, retirer votre consentement ou saisir une autorité de protection des données. Écrivez-nous ; nous pouvons vérifier votre identité et vos autorisations. Une demande concernant un espace géré par une organisation peut devoir lui être adressée. Des exceptions légales peuvent limiter ces droits. Vous pouvez vous désabonner des messages commerciaux facultatifs sans arrêter les avis essentiels de compte ou sécurité. Le service est destiné aux adultes, pas aux moins de 18 ans.

Modifications

Nous pouvons actualiser cette politique si les traitements ou la loi évoluent. La date ci-dessus identifie cette version. Nous fournirons les informations supplémentaires et recueillerons les consentements requis. Voir les Conditions d’utilisation et la Politique d’utilisation acceptable.