Politique de confidentialité

Qui nous sommes

RootSpend exploite ce site et l’application RootSpend. Lorsque cette politique dit « nous », il s’agit de RootSpend. Nous décidons de l’usage des données personnelles décrites ici.

Sur ce site

Ce que vous nous envoyez

Lorsque vous utilisez le formulaire de contact pour rejoindre la liste d’attente, réserver une démo ou poser une question, nous recevons votre nom, votre e-mail professionnel et tout ce que vous choisissez d’y ajouter : votre entreprise, les outils que vous utilisez et votre message. Nous nous en servons pour vous répondre, pour vous prévenir de l’ouverture de RootSpend et pour organiser une démo si vous en avez demandé une.

Le formulaire est transmis par Web3Forms, qui fait suivre votre message à notre boîte mail. Nous ne vous ajoutons à aucune liste marketing.

Ce que le site collecte de lui-même

Ce site ne dépose aucun cookie et n’utilise aucun traceur publicitaire. Pour compter les visites, nous utilisons Cloudflare Web Analytics, qui ne dépose aucun cookie et ne vous identifie pas. Votre navigateur conserve un seul réglage, votre choix de thème clair ou sombre, qui ne quitte jamais votre appareil. Comme tout site, Cloudflare, qui l’héberge, conserve des journaux serveur standard, comme les adresses IP et les pages demandées, pour assurer son fonctionnement et sa sécurité.

Dans l’application RootSpend

L’application n’est pas encore ouverte. Voici ce qu’elle traitera une fois ouverte.

Votre compte

Votre nom, votre e-mail, le nom de votre organisation et votre rôle. Votre mot de passe n’est conservé que sous forme d’empreinte sécurisée : personne ne peut le lire, nous compris. L’application utilise deux cookies essentiels : l’un vous garde connecté, l’autre se souvient d’un navigateur que vous avez confirmé avec un code reçu par e-mail. Aucun ne sert au suivi.

Les données des outils que vous connectez

RootSpend lit les données de facturation et d’usage des outils que vous connectez, pour montrer ce qu’ils coûtent et qui les a utilisés. Cela comprend :

• les coûts, les chiffres d’usage comme les tokens ou les crédits, et les dates
• les noms d’éléments comme les projets, workspaces, warehouses, comptes cloud et clés API (jamais les clés elles-mêmes)
• les personnes à l’origine de l’usage, comme les noms, e-mails et identifiants issus des listes de membres de vos outils

RootSpend ne lit jamais le contenu de vos outils : ni tables, ni fichiers, ni prompts, ni réponses. Les clés que vous lui confiez sont chiffrées au repos, utilisées uniquement pour lire ces données, et ne sont jamais réaffichées ni écrites dans un journal. Les coûts par personne restent désactivés tant qu’un propriétaire de votre organisation ne les active pas, et seuls les rôles autorisés à voir les personnes y ont accès.

L’analyste IA

Lorsque votre organisation lance une analyse approfondie, RootSpend envoie à un fournisseur d’IA des totaux de dépenses par outil, service, ressource (comme le nom d’un warehouse ou d’un dataset), catégorie, équipe et projet, ainsi que quelques chiffres qui les décrivent, comme la régularité d’un coût ou le nombre de personnes ayant des dépenses sur un outil. Il n’envoie jamais de noms, d’e-mails, vos factures brutes ni le contenu de vos outils. Chaque suggestion est vérifiée par RootSpend avant que vous ne la voyiez, et l’IA ne modifie jamais rien. Un admin peut la désactiver, ou utiliser la propre clé Anthropic, OpenAI ou Gemini de l’organisation ; dans ce cas, ce sont les conditions de ce fournisseur avec votre organisation qui s’appliquent.

Les e-mails envoyés par l’application

Codes de connexion, réinitialisations de mot de passe, invitations, alertes de budget et de pic que vous configurez, et rapports que vous programmez. Ils ne sont envoyés qu’aux personnes choisies par votre organisation.

Pourquoi nous pouvons les utiliser

Nous utilisons vos données pour répondre à vos demandes et pour fournir le service auquel votre organisation a souscrit. Nous les utilisons aussi lorsque nous avons un intérêt légitime, comme la sécurité du service, et lorsque la loi nous oblige à conserver des traces.

Qui d’autre les traite

Nous ne partageons des données qu’avec les entreprises qui nous aident à faire fonctionner RootSpend, et seulement ce dont chacune a besoin :

• Cloudflare, qui héberge ce site, fait suivre les e-mails envoyés à notre adresse et compte les visites sans cookie
• l’entreprise qui héberge l’application
• Web3Forms, qui transmet les messages du formulaire de contact à notre boîte mail
• notre fournisseur d’e-mails, qui envoie les e-mails de l’application
• le fournisseur d’IA derrière l’analyste IA (Anthropic, OpenAI ou Google), qui ne reçoit que les totaux de dépenses décrits ci-dessus
• notre prestataire de paiement, dès que nous commencerons à facturer. Il gère les données de carte, et nous ne voyons jamais votre numéro complet

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Certaines de ces entreprises peuvent traiter des données hors de votre pays. Dans ce cas, nous nous appuyons sur les garanties exigées par la loi.

Combien de temps nous les conservons

Messages du formulaire de contact : jusqu’à ce que nous vous ayons répondu, et inscriptions à la liste d’attente jusqu’à l’ouverture de RootSpend ou jusqu’à ce que vous demandiez à en être retiré. Données de l’application : tant que votre organisation a un compte. Les propriétaires peuvent exporter toutes les données de leur organisation à tout moment, ou supprimer définitivement l’organisation et ses données. Pour supprimer aussi votre propre identifiant, il suffit de nous le demander.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur suppression ou l’arrêt de leur utilisation. Vous pouvez aussi vous opposer à la façon dont nous les utilisons, ou déposer une réclamation auprès de votre autorité locale de protection des données. Écrivez-nous et nous vous répondrons sous 30 jours.

Enfants

RootSpend est un outil professionnel. Il ne s’adresse pas aux moins de 16 ans, et nous ne collectons pas sciemment leurs données.

Modification de cette politique

Si nous modifions cette politique, nous mettrons à jour la date indiquée en haut de page. Si le changement est important, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.

Contact

RootSpend, Tunis, Tunisie. Écrivez-nous via notre page de contact, ou par e-mail à hello@rootspend.com.