Confidentialité

Les fichiers CSV et Excel, chèques, bénéficiaires, numéros, montants, comptes de rapprochement, noms de fichiers, détails de validation contenant des valeurs sources et octets bancaires générés restent dans le navigateur. Ils ne sont pas transmis à One Purpose Tools, Stripe, l’analytique ou les journaux.

Avant Stripe Checkout, le navigateur peut conserver temporairement les chèques normalisés et le profil bancaire dans le stockage de session sous un identifiant opaque. Ce contenu est effacé après la génération ou la réinitialisation. Le stockage local ne mémorise un paramètre bancaire autorisé que si vous le demandez explicitement; vous pouvez ensuite l’oublier.

Les rapports Sales, Billing Summary, Daily Transactions, Jane Payments Transactions et Jane Payments Payouts, ainsi que les relevés bancaires, sont lus localement. Le modèle conserve seulement les totaux et preuves nécessaires; les lignes de patients, clients, cartes et descriptions bancaires ne sont ni envoyées à One Purpose Tools ni ajoutées au dossier généré.

Les correspondances de comptes QuickBooks peuvent être conservées dans ce navigateur seulement si vous le demandez. Les rapports, montants, lignes bancaires et noms de fichiers ne sont pas enregistrés avec ces préférences.

Ouvrir la fermeture mensuelle Jane + QuickBooks pour voir les fichiers pris en charge et la limite de traitement local.

EmailReady lit localement dans votre navigateur la source HTML, les noms de fichiers, les destinations, les valeurs de suivi, les attributs d’image, les attentes de campagne, les constats et les corrections. Aucun de ces contenus n’est transmis à One Purpose Tools, Stripe, Resend, l’analytique du navigateur ou les journaux.

La révision active reste en mémoire. Un fichier de projet local ou un dossier de contrôle existe seulement lorsque vous choisissez de le télécharger. Une preuve d’accès signée et de courte durée peut être conservée dans le stockage de session et partagée avec un autre onglet de même origine; elle contient l’autorisation d’abonnement, pas la source de campagne.

Stripe reçoit l’adresse courriel fournie et les identifiants opaques minimaux de produit, prix, mode, flux, conditions et version d’autorisation nécessaires à l’abonnement. One Purpose Tools conserve les identifiants de client et d’abonnement du fournisseur, l’état, une recherche d’adresse protégée par clé et des traces limitées d’utilisation de la récupération. Resend reçoit une adresse et un message fixe avec un lien à usage unique seulement lorsqu’une récupération est demandée.

La récupération d’achat restaure uniquement l’accès admissible à l’abonnement. Elle ne peut récupérer les fichiers HTML, les corrections, un projet local téléchargé ou un dossier de contrôle.

Stripe reçoit l’adresse courriel et les renseignements de paiement saisis dans Stripe Checkout, ainsi que les identifiants opaques de flux, produit, prix, banque, service, format/version et version du contrat nécessaires au paiement et à sa vérification. Stripe enregistre aussi l’acceptation de la case obligatoire des Conditions. Stripe peut recueillir les renseignements de localisation de facturation nécessaires au calcul des taxes applicables. One Purpose Tools n’utilise ni ne conserve cette adresse dans son modèle de vérification des paiements.

Après une génération locale payée ou la sélection du bouton de téléchargement, One Purpose Tools peut ajouter à la session Stripe Checkout l’horodatage de confirmation de génération et celui de sélection du téléchargement. Ces données de soutien aux paiements n’incluent jamais le contenu des chèques, les noms de fichiers, les bénéficiaires, les montants, les numéros de compte, le nombre d’enregistrements, les paramètres bancaires ou les octets du fichier généré.

Une session Stripe Checkout payée peut être vérifiée de nouveau pendant 24 heures; l’autorisation signée dans le navigateur dure 30 minutes. Stripe ne reçoit ni le fichier source ni le fichier bancaire généré.

Les vérifications, les prévisualisations, les réparations automatiques et les exportations CSV s’exécutent dans ce navigateur. Le produit ne téléverse pas votre CSV, son nom de fichier, vos produits, SKU, prix, fournisseurs, URL ni d’autres valeurs du catalogue vers un serveur de One Purpose Tools.

Les données nécessaires sont conservées temporairement pendant la tâche active. La réinitialisation, le remplacement d’un fichier, le changement d’outil ou la fermeture de l’onglet libère les données de session associées.

Lorsque l’analytique de production est activée, One Purpose Tools utilise Umami Cloud dans sa région de l’Union européenne pour mesurer les visites aux pages publiques enregistrées. Le traceur est désactivé dans les environnements locaux, de test, de prévisualisation et de branche, et il respecte le réglage Do Not Track du navigateur.

La mesure des pages se limite à l’identifiant du site, au nom d’hôte canonique, au chemin enregistré sans paramètres ni fragment et, lorsque cela est sûr, au nom d’hôte référent. Le vérificateur Shopify et le générateur canadien de paiement positif peuvent aussi transmettre des noms fixes de cycle de vie, les identifiants de produit, de version et de règles, le mode réel ou exemple, des résultats, actions et blocages fermés, ainsi que des tranches approximatives de taille, de nombre de lignes et de durée. La mesure des fichiers de paiement positif générés peut inclure uniquement les identifiants de banque et de format du registre; elle ne transmet jamais la banque ni le compte saisis par un client. La mesure des produits ne transmet jamais les mesures exactes, les constats, leurs identifiants ou leur texte.

Pour une fermeture Jane réelle, de courts identifiants aléatoires de tentative et de révision relient ces événements fixes afin que les rapports agrégés distinguent une correction d’une nouvelle tentative. Ils ne contiennent aucun renseignement sur le client ou les fichiers et sont réinitialisés lors du passage à un exemple ou d’un nouveau départ. Si une fermeture admissible passe au paiement, son identifiant de tentative est conservé uniquement comme référence opaque au flux de paiement dans le dossier de récupération minimisé et est réutilisé pour Stripe Checkout; l’identifiant de révision n’y est pas conservé et n’est pas transmis à Stripe.

L’analytique du navigateur n’est pas chargée sur les pages du produit et des guides EmailReady. Sa mesure se limite aux données globales d’abonnement offertes dans Stripe et aux thèmes de soutien catégorisés manuellement et expurgés; les fichiers de campagne, URL, constats et rapports sont exclus.

L’intégration retire la taille exacte de l’écran, la langue du navigateur et le titre de page. One Purpose Tools n’active ni relecture de session, carte thermique, empreinte numérique ou identité de produit. Seules les étiquettes de campagne minuscules validées provenant des quatre champs UTM documentés peuvent être conservées pendant la session du navigateur; la requête brute n’est jamais transmise. Les noms et contenus de fichiers, les valeurs de catalogue ou de chèque, les renseignements clients, les identifiants Stripe, les URL ou référents bruts, les messages d’exception et les propriétés arbitraires sont interdits.

Un webhook Stripe vérifié peut signaler à Umami un achat terminé ou un remboursement réussi en utilisant seulement le revenu global avant taxes, la devise, les étiquettes fixes de produit, de banque et de format du registre, les étiquettes de campagne contrôlées et une clé de livraison irréversible propre à l’événement. Umami ne reçoit aucun identifiant Stripe ni renseignement client. Pour éviter les doublons de webhook, One Purpose Tools conserve pendant au plus 35 jours l’identité étroite de l’objet Stripe, le type d’événement, l’état de traitement et les horodatages dans un registre d’idempotence isolé; ce registre ne contient aucune donnée client, de facturation, de chèque, de fichier, de compte, de nom de fichier ou de fichier généré.

La version française est intégrée à l’application. Le site n’envoie pas la page ni les valeurs de votre catalogue à un service de traduction. Si vous utilisez la fonction de traduction de votre navigateur, ce service relève de votre navigateur et de votre choix.

Un CSV Shopify réparé conserve les valeurs du catalogue. Le rapport distinct applique une protection limitée contre les formules de tableur. Ce rapport sert à l’examen et ne doit pas être importé dans Shopify.

Un CSV des opérations de solde Shopify Payments et un CSV des commandes Shopify sont lus localement dans votre navigateur. Les totaux d’activité, détails de versement, preuves bancaires, références de boutique, dates, montants, références de transaction, comptes, notes de révision et octets du dossier que vous saisissez ou créez demeurent aussi locaux. Aucun CSV sommaire natif de versements ni relevé bancaire n’est téléversé ou interprété. Ces données ne sont transmises ni à One Purpose Tools, ni à Stripe, ni à l’analytique, ni aux journaux.

Stripe Checkout reçoit seulement des identifiants fixes de produit, prix, devise, version, environnement et conditions, ainsi qu’une référence de portée irréversible et salée aléatoirement pour le mois-boutique admissible. Cette référence ne révèle ni la boutique, ni le mois, ni les noms de fichiers, ni les comptes, ni les références, ni les valeurs financières.

Une autorisation signée de courte durée peut être conservée dans le stockage de session et partagée avec un autre onglet de même origine. Pendant 30 jours suivant le paiement, elle peut restaurer l’accès admissible à la même portée opaque, sous réserve d’une nouvelle vérification. Elle ne restaure jamais les fichiers sources, contrôles, répartitions, comptes, notes ou dossier généré. L’identifiant Checkout revient dans le fragment de l’URL; il ne fait donc pas partie d’une requête HTTP ou d’un chemin analytique.

Le convertisseur lit les octets du PDF, son nom, les opérations, dates, soldes, positions de page, corrections et fichiers générés uniquement dans la mémoire du navigateur. Il ne les transmet ni à One Purpose Tools, ni à Stripe, ni à l’analytique, ni aux journaux. Le PDF original n’est pas intégré au dossier de sortie.

Stripe reçoit des identifiants fixes de produit et de prix ainsi que des identifiants aléatoires de flux et de lot. Ils ne sont pas des empreintes du relevé et ne contiennent aucun compte, institution, période, nom de fichier, opération, solde, correction ou image de page.

La vérification d’achat peut être partagée avec un onglet de même origine et récupérée pendant 30 jours à partir de la session Checkout. Elle restaure seulement l’accès payé; elle ne restaure jamais les PDF, lignes, corrections, vues sources ou téléchargements.