1. Qui sommes-nous ?

IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canada (« IVGraph », « nous »), est responsable du traitement de vos données personnelles (le « responsable du traitement ») lorsque vous utilisez notre site web ivgraph.com, le tableau de bord et l’application de graphes IVGraph, nos widgets Notion et l’API IVGraph (le « Service »).

Des questions sur vos données ? [email protected].

2. Informations que nous collectons

2.1 Votre compte Notion

Lorsque vous vous connectez avec Notion, Notion nous transmet :

votre adresse e-mail et votre identifiant utilisateur Notion ;
le nom, l’icône et l’identifiant de l’espace de travail que vous connectez. Nous utilisons le nom de cet espace de travail comme nom de votre compte jusqu’à ce que vous le modifiiez dans Profil ;
un jeton d’accès qui permet à IVGraph de lire les pages que vous partagez. Nous le stockons sous forme chiffrée.

Votre compte IVGraph utilise l’adresse e-mail de votre compte Notion et la met à jour à chaque connexion. Nous en avons besoin pour gérer votre compte et vous envoyer les e-mails qui y sont liés.

2.2 Contenu que vous partagez depuis Notion

Dans Notion, vous choisissez les pages et les bases de données auxquelles IVGraph peut accéder. Nous copions ce contenu sur nos serveurs pour créer votre graphe, votre fonction de recherche et vos widgets :

pages et bases de données : titres, propriétés, icônes, couvertures, dates, liens et relations entre elles ;
personnes de votre espace de travail : noms et photos de profil, ainsi que les adresses e-mail si Notion les partage avec IVGraph ;
texte des pages, uniquement si vous activez Texte des pages dans les paramètres de synchronisation du tableau de bord. Si vous désactivez cette option par la suite, nous cessons de copier le texte, mais le texte déjà copié est conservé jusqu’à ce que vous déconnectiez l’espace de travail ou supprimiez votre compte ;
images : nous téléchargeons les icônes des pages, les couvertures et les photos de profil pour qu’elles restent visibles dans le graphe.

Nous ne copions pas les commentaires des pages. Nous conservons cette copie jusqu’à ce que vous déconnectiez l’espace de travail depuis le tableau de bord ou supprimiez votre compte (section 7). IVGraph ne modifie jamais rien dans votre espace Notion. Les images que vous importez vous-même pour les règles de style sont stockées sur nos serveurs de la même manière.

2.3 Compte et facturation

Votre forfait, le statut et les dates de votre abonnement, ainsi que votre numéro client chez Stripe. Les paiements sont traités par Stripe ; nous ne recevons ni ne stockons les informations complètes de votre carte bancaire.
Les messages de Stripe concernant vos paiements : le forfait, le montant et les dates, ainsi que le nom, l’adresse e-mail et le pays renseignés lors du paiement. Si vous payez en cryptomonnaie, l’identifiant de la transaction et le montant que vous nous envoyez.
Vos paramètres : langue, règles de style et préréglages du graphe, widgets enregistrés, ainsi que les noms, les autorisations, le nombre d’utilisations et la dernière utilisation de vos clés API. Nous stockons les clés API uniquement sous forme hachée.
Pour le forfait Free et la semaine Pro : la date à laquelle vous avez ouvert pour la première fois un graphe dépassant la limite du forfait Free, et si vous avez utilisé la semaine Pro.

2.4 Données d’utilisation et journaux du serveur

Lorsque vous utilisez le site web et le tableau de bord, nos prestataires de services d’analyse et nous-mêmes collectons automatiquement :

Les pages que vous consultez, les boutons sur lesquels vous cliquez et les fonctionnalités que vous utilisez
Votre navigateur, votre type d’appareil, la taille de votre écran et votre langue
Votre localisation approximative (pays et ville, déterminés à partir de votre adresse IP par le fournisseur du service d’analyse)
Le site web qui vous a dirigé vers nous et les paramètres de campagne présents dans le lien (par exemple, utm_source)
La date et l’heure de vos visites

Notre serveur web enregistre également chaque requête dans ses journaux : adresse IP, navigateur, page demandée, page référente et heure. Nous utilisons ces journaux pour protéger le Service et comptabiliser les visites. Nos rapports internes ne conservent que des totaux, sans adresses IP.

2.5 Comment vous nous avez découverts et quand vous revenez

Lors de votre première visite, nous enregistrons un cookie propriétaire (ivg_src, 180 jours) contenant la première page que vous avez ouverte, le site web d’origine (domaine et chemin uniquement), les balises de campagne et une indication précisant si vous êtes arrivé après avoir cliqué sur une publicité. Lorsque vous cliquez sur « Se connecter avec Notion », nous enregistrons la page et le bouton utilisés et, si le texte de connexion était affiché à l’écran, sa version et si vous avez coché « Pas de nouveautés ni de conseils, merci » (ivg_lead, 1 jour). Lorsque vous créez un compte, ces informations sont enregistrées et associées à votre compte, tout comme les identifiants du navigateur et de la visite de Google Analytics, afin de nous permettre de voir quels canaux amènent les visiteurs sur IVGraph. Cet enregistrement ne contient ni votre adresse e-mail ni votre adresse IP.

Nous enregistrons également les jours où vous ouvrez le tableau de bord ou le graphe, ainsi que les jours où un lien de widget que vous avez enregistré est ouvert. Nous conservons uniquement la date, et non l’heure ni les actions que vous avez effectuées.

2.6 Widgets Notion

Les marques que vous ajoutez dans un widget gratuit (par exemple, les jours cochés dans le suivi des habitudes) sont enregistrées dans le stockage local de votre navigateur sur cet appareil, et non sur nos serveurs.
Si vous enregistrez un widget dans votre tableau de bord, nous conservons ses paramètres (titre, noms des habitudes, dates, couleurs) ainsi qu’un décompte hebdomadaire du nombre de fois où son lien a été ouvert. Toute personne disposant du lien peut voir le widget.
Si vous cliquez sur « Me prévenir » ou « Ça m’intéresse », nous enregistrons la fonctionnalité qui vous intéresse et la page sur laquelle vous avez cliqué.

2.7 Messages que vous nous envoyez

Commentaires dans le tableau de bord : nous enregistrons votre message en l’associant à votre compte, à la page, à votre langue et à votre navigateur, puis le transmettons à la discussion de notre équipe sur Telegram.
Formulaire de commentaires sur le site : votre message, la page, la page de provenance et, si vous la renseignez, votre adresse e-mail sont envoyés à Formspree, qui nous les transmet.
Les e-mails envoyés à nos adresses (comme [email protected]) sont transférés par Cloudflare vers une boîte Gmail consultée par notre équipe.
Candidatures à la bêta : si vous avez demandé à participer à la bêta d’IVGraph, votre adresse e-mail a été enregistrée dans Resend, le service qui envoie nos e-mails. Toutes les personnes ayant fait cette demande ont reçu un accès, et nous n’utilisons plus ces adresses. Nous les supprimerons au plus tard le 8 décembre 2026.

3. Comment et pourquoi nous utilisons vos informations

Nous utilisons vos informations aux fins suivantes. Pour les personnes situées dans l’UE, l’EEE et au Royaume-Uni, nous précisons également la base légale.

Pour fournir IVGraph : synchroniser votre contenu, créer et afficher votre graphe, proposer la recherche, les widgets et l’API, envoyer les e-mails liés à votre compte et répondre aux demandes d’assistance. Base légale : notre contrat avec vous.
Pour encaisser les paiements et tenir des registres : abonnements, factures, impôts et taxes, comptabilité. Base légale : notre contrat avec vous et nos obligations légales.
Pour comprendre et améliorer IVGraph : données d’analyse, manière dont vous nous avez découverts, jours d’activité et commentaires. Base légale : notre intérêt légitime à améliorer le Service et à savoir quels canaux y attirent des utilisateurs.
Pour envoyer des actualités et des conseils : voir la section 4. Base légale : votre consentement lorsque la loi l’exige ; sinon, notre intérêt légitime à informer nos utilisateurs au sujet d’IVGraph. Vous pouvez vous y opposer à tout moment.
Pour assurer la sécurité d’IVGraph : journaux du serveur, prévention des abus et reconnaissance d’un compte supprimé puis recréé. Base légale : nos intérêts légitimes.
Pour respecter nos obligations légales : par exemple, conserver une trace des consentements et répondre aux demandes conformes à la loi. Base légale : nos obligations légales.

Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé et produisant des effets juridiques ou des effets d’une importance similaire. Nous n’utilisons pas de services d’IA tiers pour traiter votre contenu Notion : les résultats de recherche et les pages similaires sont générés sur notre propre serveur.

4. Les e-mails que nous envoyons

Nos e-mails proviennent de l’adresse [email protected], et vous pouvez répondre à chacun d’entre eux.

E-mails liés à votre compte : lors de la création de votre compte et lorsque votre graphe est prêt, lorsqu’une synchronisation ne fonctionne plus, lorsque votre forfait ou ses limites changent, lorsque les Conditions d’utilisation ou la présente politique changent, et lors de la suppression de votre compte. Ils font partie du Service : vous ne pouvez donc pas les désactiver tant que vous avez un compte. Nous n’en envoyons que quelques-uns.
E-mails « Me prévenir » : un e-mail lorsqu’une fonctionnalité pour laquelle vous avez demandé à être prévenu via « Me prévenir » devient disponible.
E-mails relatifs aux paiements : les reçus et les messages concernant les paiements sont envoyés par Stripe en notre nom.
Actualités et conseils : des actualités sur le produit, des conseils pour bien démarrer et un message si vous n’avez pas utilisé IVGraph depuis un certain temps. Au maximum un e-mail par semaine et deux par mois.

À vous de choisir si vous souhaitez recevoir nos actualités et conseils. Lorsque vous vous connectez avec Notion depuis notre site web, vous pouvez cocher « Pas de nouveautés ni de conseils, merci ». Si vous ne le faites pas, nous pouvons vous envoyer des actualités et des conseils sur IVGraph, puisque vous utilisez notre Service. Si vous avez créé votre compte depuis le Canada, la France, le Japon ou la Corée du Sud, si nous n’avons pas pu déterminer dans quel pays vous vous trouviez, ou si ce choix ne vous a pas été proposé lors de votre connexion, nous vous envoyons des actualités et des conseils uniquement après que vous avez répondu « Oui » dans le tableau de bord. Vous pouvez arrêter de les recevoir à tout moment : à l’aide de l’interrupteur dans la section Profil, en cliquant sur le lien de désabonnement présent dans chacun de ces e-mails, ou en y répondant. Cela n’affecte pas les e-mails concernant votre compte ou vos paiements. Pour recevoir à nouveau des actualités et des conseils, réactivez l’option dans la section Profil.

Historique de votre choix. Nous conservons une trace de votre choix et de chacune de ses modifications : ce que vous avez choisi, quand, où (la page et le bouton, le tableau de bord ou un e-mail), le texte qui vous a été présenté et sa version, votre langue et votre pays à ce moment-là. La loi nous impose de pouvoir prouver que vous avez donné votre accord.

Aucun pixel de suivi. Nos e-mails ne permettent pas de savoir si vous les ouvrez. Les liens qu’ils contiennent comportent des balises de campagne, ce qui permet à Google Analytics d’indiquer qu’une visite provient d’un e-mail.

Distribution. Resend assure la distribution de nos e-mails. Nous conservons un historique des e-mails que nous vous avons envoyés : l’e-mail concerné, la date d’envoi et s’il a été distribué ou non. Si un e-mail est rejeté ou si vous le signalez comme spam, Resend cesse tout envoi à cette adresse et nous désactivons l’envoi des actualités et des conseils.

Nous ne vendons, n’échangeons ni ne louons vos données personnelles. Nous n’utilisons aucun pixel publicitaire et ne partageons aucune donnée avec des réseaux publicitaires. Ces services nous aident à faire fonctionner IVGraph et ne reçoivent que les données nécessaires à leur mission :

Hetzner : nos serveurs à Helsinki, en Finlande. La base de données, la recherche, les fichiers et le logiciel de synchronisation y sont hébergés : toutes les données visées par cette politique y sont donc stockées.
Airbyte : logiciel open source qui fonctionne sur notre propre serveur et copie votre contenu depuis Notion vers notre base de données. Votre contenu passe directement de Notion à notre serveur.
Notion : connexion et source de votre contenu, conformément aux conditions et à la politique de confidentialité de Notion.
Cloudflare : assure la diffusion et la protection du site web (et a donc accès aux adresses IP et aux requêtes), comptabilise les pages vues avec Cloudflare Web Analytics (sans cookies), transfère les e-mails envoyés à nos adresses et stocke des sauvegardes chiffrées de notre base de données (R2).
Stripe : paiements et abonnements. Stripe reçoit votre adresse e-mail, le nom de votre compte, notre numéro de compte et vos informations de paiement, et traite également des données conformément à sa propre politique de confidentialité, par exemple pour prévenir la fraude.
Resend : assure l’envoi de nos e-mails (serveurs aux États-Unis).
Google Analytics 4 et Google Tag Manager : analyse de l’utilisation. Google reçoit un identifiant de navigateur aléatoire issu d’un cookie et, lorsque vous êtes connecté, votre numéro de compte interne chez nous — jamais votre adresse e-mail ni votre nom. Les créations de compte et les paiements (formule et montant) sont signalés depuis notre serveur avec les mêmes identifiants. Les signaux Google et la collecte de données fournies par les utilisateurs (comme les adresses e-mail saisies dans les formulaires) sont désactivés. Les données d’analyse sont conservées pendant 14 mois.
YouTube (Google) : la vidéo de démonstration sur notre page d’accueil. Elle ne se charge depuis YouTube que lorsque vous lancez la lecture ; YouTube reçoit alors votre adresse IP et peut déposer ses propres cookies.
Google (Gmail) : la boîte mail dans laquelle nous lisons les e-mails envoyés à nos adresses.
Microsoft Clarity : cartes de chaleur et enregistrements de sessions qui nous aident à améliorer la conception du site. Le texte que vous saisissez dans les champs des formulaires est masqué.
Formspree : assure la transmission des messages envoyés via le formulaire de commentaires de notre site web.
Telegram : notifications internes destinées à notre équipe concernant les nouveaux comptes, les synchronisations et les paiements (numéro de compte, nom de compte créé à partir du nom de l’espace de travail, formule et montant), ainsi que les commentaires que vous envoyez depuis le tableau de bord. Jamais votre adresse e-mail.

Les agents IA que vous connectez à l’aide d’une clé API (par exemple Claude ou Cursor) ne sont pas nos prestataires de services : vous choisissez de leur envoyer votre contenu, selon leurs propres conditions. Dans les propriétés des pages et les informations sur les personnes, l’API masque les adresses e-mail et les numéros de téléphone ; le texte des pages, si vous le copiez avec Texte des pages, est renvoyé tel quel.

Nous pouvons également partager des données :

Avec votre consentement explicite
Pour respecter nos obligations légales
Pour protéger nos droits et notre sécurité
Avec une entreprise qui reprend IVGraph et qui doit alors respecter la présente politique

6. Où vos données sont stockées

Nos serveurs sont situés en Finlande, dans l’Union européenne. Notre entreprise est établie au Canada, pays dont la Commission européenne reconnaît qu’il assure un niveau de protection adéquat des données personnelles traitées par les entreprises. Certains des services mentionnés ci-dessus traitent des données aux États-Unis et dans d’autres pays. Lorsque des données personnelles provenant de l’UE, de l’EEE ou du Royaume-Uni leur sont transférées, nous nous appuyons sur le cadre de protection des données UE–États-Unis si le prestataire est certifié dans ce cadre, ou sur les garanties prévues dans les conditions de protection des données de chaque prestataire, telles que les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à [email protected]. Les données stockées dans un autre pays peuvent être accessibles aux tribunaux et aux autorités de ce pays.

7. Durée de conservation des données

Tant que vous avez un compte, nous conservons les données de votre compte et la copie de votre contenu Notion.
Déconnecter un espace de travail dans le tableau de bord (⋯ → Déconnecter) supprime immédiatement sa copie et son index de recherche. Révoquer l’accès d’IVGraph dans Notion arrête uniquement les synchronisations : la copie est conservée jusqu’à ce que vous déconnectiez l’espace de travail ou supprimiez votre compte.
Supprimer votre compte dans Profil → Zone de danger annule votre abonnement dans Stripe et efface votre compte, la copie de votre contenu Notion, les images, l’index de recherche, les paramètres, les widgets, les clés API, les commentaires, les demandes « Me prévenir », la façon dont vous nous avez découverts et vos jours d’activité. Stripe conserve les données relatives aux paiements conformément à la loi. Nous vous envoyons un dernier e-mail pour confirmer la suppression, puis supprimons votre adresse e-mail des données de votre compte. Nos copies des messages de Stripe concernant vos paiements (section 2.3) sont conservées à des fins comptables et fiscales pendant 6 ans après la fin de l’année au cours de laquelle vous avez payé, puis supprimées.
Ce que nous conservons après la suppression : un enregistrement succinct contenant une empreinte de votre adresse e-mail obtenue par hachage à clé à sens unique (elle ne nous permet pas de retrouver votre adresse), vos identifiants d’utilisateur et d’espace de travail Notion, votre dernière formule, le nombre de synchronisations et de nœuds, les dates de création et de suppression du compte et, si vous avez désactivé l’envoi d’actualités et de conseils, ce choix. Cet enregistrement nous permet de reconnaître une même personne si elle se réinscrit, afin de continuer à respecter son choix de ne pas recevoir d’actualités, et de savoir combien de personnes reviennent. Nous le conservons pendant 3 ans après la suppression. Si vous avez désactivé l’envoi d’actualités et de conseils, nous conservons ce choix avec l’empreinte de votre adresse e-mail aussi longtemps que nous envoyons des actualités et des conseils, afin de ne pas vous en envoyer à nouveau. Vous pouvez nous demander de supprimer cet enregistrement plus tôt.
Les sauvegardes de notre base de données sont chiffrées et conservées pendant 12 mois au maximum : les données supprimées en disparaissent donc dans un délai de 12 mois.
Les journaux du serveur sont conservés pendant 90 jours.
Les données Google Analytics sont conservées pendant 14 mois.
Historique des e-mails : le journal des e-mails que nous vous avons envoyés et vos choix sont conservés tant que vous avez un compte ; après la suppression, seul le choix de ne pas recevoir d’actualités est conservé avec l’enregistrement ci-dessus.
Les messages que vous nous envoyez par e-mail ou via le formulaire du site, ainsi que les notifications de notre équipe dans Telegram, sont conservés aussi longtemps que nécessaire pour vous répondre et assurer le suivi. Vous pouvez nous demander de les supprimer.

8. Sécurité des données

Nous mettons en place des mesures de sécurité, notamment :

Chiffrement HTTPS pour toutes les transmissions de données
Authentification sécurisée avec Notion via OAuth 2.0
Jetons d’accès Notion chiffrés et clés API hachées
Sauvegardes chiffrées
Contrôles d’accès et surveillance

Toutefois, aucune méthode de transmission sur Internet n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

9. Vos droits

Selon votre lieu de résidence, vous avez le droit de :

Accès : Demandez une copie de vos données
Rectification : Mettez à jour les informations inexactes. Votre adresse e-mail provient de Notion : modifiez-la dans Notion.
Effacement : Supprimez votre compte dans la section Profil, ou demandez-nous d’effacer vos données
Limitation et opposition : Demandez-nous de limiter ou de cesser certaines utilisations de vos données, comme l’analyse d’audience. Si vous vous opposez à l’envoi d’actualités et de conseils, nous cessons ces envois.
Portabilité : Récupérez vos données dans un format lisible par machine
Retrait du consentement : À tout moment, sans remettre en cause ce que nous avons fait auparavant
Déconnexion : Révoquez à tout moment l’accès d’IVGraph à votre espace de travail Notion
Opposition à l’analyse d’audience : Bloquez ou supprimez les cookies dans les paramètres de votre navigateur, ou utilisez le module complémentaire de désactivation de Google Analytics

Pour exercer l’un de ces droits, écrivez-nous à [email protected] depuis l’adresse e-mail associée à votre compte. Nous vous répondons dans un délai d’un mois. Vous pouvez également déposer une plainte auprès d’une autorité de protection des données : dans l’UE, l’autorité du lieu où vous résidez ou travaillez ; au Royaume-Uni, le Bureau du commissaire à l’information ; au Canada, le Commissariat à la protection de la vie privée du Canada ou le Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique.

10. Cookies et stockage local

Nous n’utilisons pas de cookies publicitaires. Nous utilisons :

Nécessaires : cookies de connexion et de sécurité déposés par notre serveur ; jetons de connexion et préférences de votre tableau de bord conservés dans le stockage local de votre navigateur (une connexion reste active pendant 7 jours)
Préférences : ivg_lang — la langue du site et du tableau de bord (1 an)
Analyse d’audience : _ga et _ga_* (Google Analytics, jusqu’à 2 ans), _clck (1 an) et _clsk (1 jour) pour Microsoft Clarity. Microsoft peut également déposer ses propres cookies, tels que CLID et MUID, sur son propre domaine. Microsoft ne dépose les cookies Clarity pour les visiteurs de l’EEE, du Royaume-Uni et de Suisse qu’avec leur consentement ; nous ne sollicitons pas encore ce consentement, donc Clarity ne dépose pas ces cookies pour ces visiteurs.
Comment vous nous avez trouvés : ivg_src (180 jours) et ivg_lead (1 jour), décrits à la section 2.5
Widgets : les marques dans les widgets gratuits sont conservées dans le stockage local de votre appareil
Réglages du site : quelques choix restent dans le stockage local ou le stockage de session de votre navigateur, sur votre appareil, par exemple les réglages de widget faits avant la connexion, la case « Pas de nouveautés ni de conseils, merci » jusqu’à la fermeture de l’onglet, le langage des exemples de code dans la documentation de l’API et les fonctionnalités marquées avec « Ça m’intéresse »
Vidéo : si vous lancez la vidéo de démonstration sur la page d’accueil, YouTube peut déposer ses propres cookies

11. Protection de la vie privée des enfants

IVGraph ne s’adresse pas aux utilisateurs de moins de 13 ans. Nous ne recueillons pas sciemment d’informations auprès d’enfants de moins de 13 ans.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous en informerons par e-mail et publierons la nouvelle version sur cette page au moins 30 jours avant son entrée en vigueur, sauf si la loi impose un délai plus court. Chaque version indique la date de sa dernière mise à jour et sa date d’entrée en vigueur. Version précédente : 21 octobre 2026.

13. Contactez-nous

Si vous avez des questions concernant cette politique de confidentialité ou vos données, contactez-nous :

E-mail : [email protected]
Courrier postal : IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canada
Site web : ivgraph.com

Politique de confidentialité