Zayado est édité par la SAS TheSustain (« nous »), qui exploite le cockpit accessible sur app.zayado.net et le site zayado.net. Pour toute question sur vos données, ou pour exercer vos droits : contact@zayado.net.

• Compte : adresse e-mail, prénom et nom, mot de passe (stocké chiffré, jamais en clair) ou, si vous vous connectez avec Google, Microsoft ou TheSustain, l'identifiant et l'adresse e-mail renvoyés par ce service.
• Votre projet : vision, objectifs, idées, actions, processus, documents générés, notes et messages adressés au Copilote IA, que vous saisissez vous-même.
• Bien-être : vos check-ins (énergie, stress, sommeil, clarté mentale), rituels cochés, entrées de carnet. Ces données restent privées et ne sont partagées avec personne.
• Prospection : les recherches que vous lancez et les contacts professionnels proposés par nos fournisseurs de données, que vous choisissez de garder ou non.
• Abonnement : l'offre choisie, les dates et montants. Le paiement est traité par Mollie : nous ne voyons ni ne stockons votre numéro de carte.
• Données techniques : journaux de connexion et d'erreur, type d'appareil et de navigateur, adresse IP, et les cookies ou stockages locaux strictement nécessaires (session, préférences d'affichage).
• Notifications : si vous les activez, jeton de notification du navigateur, ou identifiant Telegram / numéro WhatsApp que vous nous donnez pour recevoir des rappels.

Nous ne collectons pas de données de santé médicales, de données bancaires complètes ni de pièces d'identité.

Zayado utilise Google à deux endroits, chacun avec le minimum de droits nécessaire.

a) « Continuer avec Google » (connexion). Droits demandés : openid, e-mail et profil. Nous recevons votre adresse e-mail, votre nom et l'identifiant de votre compte Google. Nous les utilisons uniquement pour créer votre compte, vous reconnaître à la connexion et vous écrire au sujet de votre compte. Nous ne recevons ni votre mot de passe Google, ni vos e-mails, ni votre agenda, ni vos contacts.

b) « Relier mon Google Drive » (facultatif, depuis Paramètres › Connexions). Droit demandé : https://www.googleapis.com/auth/drive.file. Ce droit limité ne donne accès qu'aux fichiers et dossiers créés par Zayado ou que vous ouvrez explicitement avec Zayado. Concrètement :

• Zayado crée un dossier nommé « Zayado » dans votre Drive et y enregistre les documents que vous générez dans l'application (par exemple un brief, un plan, un bilan) ;
• nous ne lisons pas, ne parcourons pas et ne modifions pas vos autres fichiers Drive ;
• le jeton d'accès et le jeton d'actualisation sont stockés chiffrés sur nos serveurs et ne servent qu'à ces enregistrements ;
• sans cette connexion, Zayado fonctionne normalement, vos documents restent dans l'application.

Utilisation limitée (Limited Use). L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée. En particulier, les données Google : sont utilisées uniquement pour fournir les fonctions décrites ci-dessus ; ne sont jamais vendues ni utilisées pour de la publicité ; ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ; ne sont pas transférées à des tiers, sauf nécessité technique du service (hébergement), obligation légale, ou avec votre accord ; et ne sont lues par aucune personne de notre équipe, sauf avec votre accord explicite (par exemple pour un dépannage que vous demandez) ou si la loi l'exige.

Retirer l'accès à tout moment. Déconnectez Drive dans Paramètres › Connexions, ou révoquez Zayado sur myaccount.google.com/permissions. Les fichiers déjà créés dans votre Drive restent à vous ; nous supprimons les jetons à la déconnexion. Pour effacer aussi votre compte Zayado : voir « Conservation et suppression ».

Microsoft (connexion et OneDrive, facultatifs) : mêmes principes que pour Google. Nous recevons votre nom et votre e-mail pour la connexion ; pour OneDrive, un accès limité sert uniquement à enregistrer vos documents Zayado, avec des jetons chiffrés, révocables à tout moment.

TheSustain : si vous vous connectez avec votre compte TheSustain, nous recevons votre e-mail et votre nom, et nous notons que vous êtes membre pour ouvrir l'espace « Ma Foi ». Aucune donnée n'est renvoyée à TheSustain depuis votre usage de Zayado, en dehors de ce qui est nécessaire à la connexion.

Vos convictions religieuses (si vous utilisez « Ma Foi ») sont des données sensibles au sens du RGPD. Elles ne sont traitées qu'avec votre consentement, donné en activant cet espace. Vos prières, notes et parcours personnels restent privés. Un contenu n'est visible par d'autres membres (Mur de prière, Cercle) que si vous le publiez vous-même dans un espace partagé. Vous pouvez retirer votre consentement et effacer ces contenus à tout moment.

Vos check-ins de bien-être ne sont pas des données médicales et ne servent qu'à adapter votre journée (suggestions, pauses, mode récupération). Zayado n'est pas un dispositif médical et ne remplace pas un professionnel de santé.

• Créer votre compte, vous connecter et fournir le service (exécution du contrat).
• Enregistrer vos documents dans votre Drive ou OneDrive si vous le demandez (exécution du contrat, votre demande).
• Générer les réponses et analyses de l'IA à partir de votre contexte (exécution du contrat).
• Gérer votre abonnement, la facturation et les obligations comptables (contrat et obligation légale).
• Sécuriser le service, prévenir la fraude et corriger les erreurs (intérêt légitime).
• Vous envoyer les rappels, e-mails et notifications que vous activez (consentement, retirable à tout moment).
• Traiter les données sensibles de « Ma Foi » (consentement explicite).

Nous ne faisons aucune décision automatisée produisant des effets juridiques à votre égard, et aucune publicité ciblée.

Quand vous utilisez le Copilote ou une fonction IA, le message et le contexte nécessaire (par exemple votre projet ou vos objectifs) sont transmis à nos fournisseurs d'IA uniquement pour produire la réponse. Ils ne servent pas à entraîner des modèles. Les données issues de Google (e-mail, profil, Drive) ne sont pas envoyées à l'IA. Les réponses de l'IA peuvent comporter des erreurs : vérifiez-les avant toute décision importante.

Nous ne vendons jamais vos données. Nous les partageons seulement avec des prestataires qui nous aident à fournir le service, liés par contrat :

• Railway : hébergement et base de données de l'application ;
• Shopify : boutique zayado.net (commandes de produits et de box) ;
• Mollie : paiement et abonnements ;
• Brevo : envoi des e-mails du service (confirmations, rappels, actualité que vous activez) ;
• Fournisseurs d'IA (dont Mammouth AI) : génération des réponses ;
• Fournisseurs de données de prospection (par exemple Apollo) : recherche de contacts professionnels demandés par vous ;
• Google, Microsoft, TheSustain : uniquement pour la connexion et les connexions de stockage que vous activez ;
• Qonto : lecture de votre solde et de vos opérations, seulement si vous connectez votre compte ;
• WhatsApp et Telegram : alertes et agents, seulement si vous reliez ces canaux ;
• HeyGen : vidéos IA générées à votre demande ;
• Unsplash : recherche d'images pour vos Vision Boards (aucune donnée personnelle transmise).

Nous pouvons aussi communiquer des données si une autorité compétente l'exige légalement. Dans une équipe (offre Équipe), le titulaire de l'abonnement voit les membres rattachés, pas leurs contenus privés.

• Vos données sont conservées tant que votre compte est actif.
• Supprimer votre compte : écrivez-nous à contact@zayado.net depuis l'adresse de votre compte (ou utilisez Paramètres › Sécurité si l'option est présente). Vos données personnelles sont effacées sous 30 jours.
• Seules sont gardées les données que la loi nous oblige à conserver (factures et justificatifs de paiement : jusqu'à 10 ans, en archivage restreint).
• Jetons Google/Microsoft : supprimés dès que vous déconnectez le service ou supprimez votre compte.
• Journaux techniques : conservés pour une durée limitée de sécurité, puis supprimés.
• Vous pouvez exporter vos données depuis Paramètres › Sécurité (« Exporter mes données »).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition, et du droit de retirer votre consentement à tout moment, ainsi que de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@zayado.net ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL.

Sécurité. Connexions en HTTPS, mots de passe et jetons de connexion chiffrés, accès restreints, sauvegardes. Aucun système n'est infaillible : signalez-nous tout incident présumé à contact@zayado.net, et nous vous informerons en cas de violation vous concernant, comme la loi l'exige.

Cookies. Nous utilisons uniquement des cookies et stockages locaux nécessaires (session, langue, thème). Pas de cookie publicitaire ni de traceur de profilage.

Mineurs. Zayado s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

Transferts hors Union européenne. Lorsque certains prestataires (par exemple d'IA) traitent des données hors de l'Union européenne, nous nous appuyons sur des garanties reconnues (clauses contractuelles types ou décision d'adéquation).

Modifications. En cas de changement important, nous vous informerons dans l'application ou par e-mail avant son application.

Who we are. Zayado (app.zayado.net, zayado.net) is operated by SAS TheSustain. Contact: contact@zayado.net.

Google user data we access. (1) Sign-in with Google: scopes openid, email, profile — we receive your email address, name and Google account ID to create and secure your account. (2) Optional Google Drive connection: scope drive.file — Zayado can only create and access the files and folders it creates itself (a folder named “Zayado”) to save documents you generate in the app. We do not read, scan or modify any other file in your Drive.

How we use it. Only to provide these features. We do not sell Google user data, do not use it for advertising, do not use it to train AI or machine-learning models, and do not send it to AI providers. Human access is limited to what you explicitly ask for (support), security, or legal obligations.

Limited Use. Zayado's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Storage and protection. OAuth tokens are stored encrypted on our servers. Data is kept while your account is active.

Retention and deletion. You can disconnect Google Drive at any time in Settings › Connections or revoke access at myaccount.google.com/permissions; tokens are then deleted. You can request deletion of your account and data at contact@zayado.net; personal data is erased within 30 days, except records we are legally required to keep (e.g. invoices).