Politique de confidentialité de Chuzoly (avis de confidentialité)

Dernière mise à jour : 10 novembre 2026 · Version 1.1

Cette version française est une traduction fournie pour votre commodité (ajoutée le 30 octobre 2026). Les versions qui font foi sont la version en malais (Bahasa Melayu) et la version anglaise ; en cas de divergence, les versions malaise et anglaise prévalent.

Cet avis explique quelles données personnelles Chuzoly (https://chuzoly.com) collecte, pourquoi, avec qui elles sont partagées, et comment vous pouvez y accéder, les rectifier ou les supprimer. Il constitue notre avis écrit au titre de l’article 7 de la loi malaisienne de 2010 sur la protection des données personnelles (telle que modifiée par la loi de 2024 portant modification de la loi sur la protection des données personnelles) (« PDPA »). Il est publié en malais et en anglais, et les deux versions disent la même chose. La version chinoise et les autres versions linguistiques sont fournies pour votre commodité. En cas de divergence, les versions malaise et anglaise prévalent.

1. Qui nous sommes

Chuzoly est un site web qui recommande des outils d’IA par tâche. Il est exploité depuis la Malaisie par Chuzoly (« Chuzoly », « nous »), que vous pouvez contacter à leeyongwei210084@gmail.com. Nous sommes le responsable du traitement des données personnelles décrites ici.

Contact pour toute question de confidentialité, y compris l’accès, la rectification, la suppression et les réclamations : leeyongwei210084@gmail.com (objet : « Privacy request »).

2. En bref

Vous pouvez consulter tout le site sans nous fournir aucune donnée personnelle. Nous n’utilisons pas de cookies de mesure d’audience ni de publicité.
Nous ne collectons des données personnelles que lorsque vous choisissez de publier un commentaire, d’envoyer un retour, de proposer un outil, de candidater à un sponsoring ou de vous abonner à la newsletter.
Les commentaires (pseudo et texte) sont publics. N’y mettez pas d’informations personnelles.
Nous ne vendons jamais vos données personnelles.
Nous faisons appel à quelques prestataires pour faire fonctionner le site : Cloudflare (hébergement et base de données), Kit (envoi de la newsletter), Stripe (paiements des sponsors uniquement) et Gmail (pour répondre aux e-mails). Certains sont situés hors de Malaisie.
Vous pouvez à tout moment nous demander d’accéder à vos données, de les rectifier ou de les supprimer, ou de cesser de vous envoyer des e-mails.

3. Ce que nous collectons, pourquoi, et si vous devez le fournir

Fonction	Données personnelles	Finalité	Facultatif ou obligatoire
Commentaires sur les pages d’outils et de scénarios	Pseudo et texte du commentaire (affichés publiquement) ; la page et la version linguistique ; l’heure de publication ; un hachage pseudonymisé de votre adresse IP (non affiché publiquement)	Afficher votre commentaire ; empêcher le spam, les envois massifs et les doublons (limites de fréquence)	Facultatif. Le pseudo et le texte sont nécessaires pour publier. Sans eux, vous ne pouvez pas publier, mais vous pouvez toujours utiliser tout le site.
Formulaire de retour (/feedback/)	Type de retour et message ; la page concernée (facultatif) ; adresse e-mail (facultatif) ; langue ; heure d’envoi ; hachage de l’IP	Corriger les erreurs, étudier les suggestions, vous répondre si vous avez donné un e-mail ; empêcher les abus	Facultatif. Le message est obligatoire pour envoyer un retour. L’e-mail est facultatif ; sans lui, nous ne pouvons pas vous répondre.
Formulaire de proposition d’outil (/submit/)	Nom de l’outil et site officiel ; une courte description ; scénario ou catégorie associé (facultatif) ; adresse e-mail (facultatif) ; langue ; heure d’envoi ; hachage de l’IP	Examiner la suggestion en vue d’une éventuelle fiche ; vous répondre si vous avez donné un e-mail ; empêcher les abus. Les propositions ne sont pas publiées automatiquement.	Volontaire. Le nom, le site officiel et la description sont obligatoires. L’e-mail est facultatif ; sans lui, nous ne pouvons pas vous répondre.
Candidature de sponsoring (/advertise/)	Nom et site web de l’outil ; nom du contact ; e-mail de contact ; date de début souhaitée, message et points forts (facultatifs) ; langue ; heure d’envoi ; hachage de l’IP	Examiner votre candidature, vous répondre et organiser le sponsoring ; empêcher les abus	Facultatif. Le nom de l’outil, le site web, le nom du contact et l’e-mail sont obligatoires, car sans eux nous ne pouvons ni examiner une candidature ni y répondre.
Paiement du sponsoring (uniquement si votre candidature est acceptée)	Les informations de paiement que vous saisissez sur la page de paiement Stripe, ainsi que les champs nom/URL de l’outil et scénario de cette page	Encaisser le paiement et tenir les registres comptables et fiscaux	Obligatoire uniquement si vous choisissez de payer un sponsoring. Les données de carte vont à Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte complet.
Newsletter	Adresse e-mail ; langue ; la page depuis laquelle vous vous êtes abonné ; heures d’abonnement et de désabonnement ; statut de l’abonnement ; hachage de l’IP ; état technique de synchronisation avec Kit	Envoyer l’e-mail de confirmation et l’e-mail hebdomadaire de Chuzoly ; gérer les désabonnements ; empêcher les abus	Facultatif. L’e-mail est obligatoire pour s’abonner.
Statistiques de campagne (UTM)	Uniquement les valeurs utm_source, utm_medium et utm_campaign du lien sur lequel vous avez cliqué, le chemin de la page d’arrivée et la date (UTC)	Compter de façon agrégée les visites par canal marketing	Automatique lorsque vous arrivez par un lien balisé. Aucune IP, aucun hachage d’IP, appareil, navigateur, référent, cookie ni identifiant de visiteur n’est enregistré : ces données ne vous identifient donc pas.
Statistiques de pages vues (Cloudflare Web Analytics)	Pages vues agrégées, mesurées sans cookies	Comprendre quelles pages sont utilisées	Automatique. Voir l’article 6.
E-mails que vous nous envoyez	Votre adresse e-mail et ce que vous écrivez	Vous répondre	Facultatif.

Origine des données. Nous collectons ces données directement auprès de vous via les formulaires ci-dessus. Le hachage de l’IP est calculé à partir de la connexion établie par votre navigateur avec notre site. Nous n’achetons pas de données et ne les collectons pas auprès d’autres sources.

À propos du hachage de l’IP. Nous ne conservons jamais votre adresse IP brute. Pour lutter contre le spam, nous conservons un hachage SHA-256 à sens unique de votre adresse IP (pour l’IPv6, de son préfixe réseau /64) combiné à une valeur secrète. Il ne peut pas être affiché publiquement ni inversé par des tiers, mais comme une même adresse donne toujours le même hachage, nous le traitons comme une donnée personnelle et le protégeons en conséquence.

Merci de ne pas nous envoyer de données personnelles sensibles (par exemple des données de santé, religieuses, politiques ou biométriques, ou des informations financières) dans les commentaires, retours, propositions d’outils ou candidatures. Nous ne les demandons pas.

Mineurs. Chuzoly s’adresse à un public adulte général. Si vous avez moins de 18 ans, veuillez obtenir l’accord de votre parent ou tuteur avant de publier un commentaire, d’envoyer un retour, de proposer un outil ou de vous abonner.

4. Avec qui nous partageons les données personnelles

Nous ne vendons ni ne louons de données personnelles, et nous ne les partageons pas à des fins de marketing d’autres entreprises. Nous ne les communiquons qu’aux catégories de tiers suivantes :

Les prestataires qui traitent des données pour notre compte (sous-traitants) :
- Cloudflare, Inc. (États-Unis, réseau mondial) : hébergement du site (Cloudflare Pages), notre base de données (Cloudflare D1, où sont stockés les commentaires, retours, candidatures de sponsoring, enregistrements de la newsletter et décomptes UTM), Web Analytics et, s’il est activé, le contrôle anti-robots Turnstile.
- Kit, Inc. (kit.com, États-Unis) : envoi de la newsletter. Lorsque vous vous abonnez, votre navigateur envoie votre adresse e-mail directement à Kit. Kit envoie l’e-mail de confirmation (double opt-in) et chaque newsletter. Si Kit soupçonne des inscriptions automatisées, il peut vous présenter sa propre vérification de sécurité. Kit peut enregistrer si un e-mail est ouvert et si ses liens sont cliqués.
- Stripe : traitement des paiements pour les sponsors acceptés uniquement.
- Google (Gmail) : notre boîte de contact, utilisée pour répondre aux retours, aux propositions d’outils, aux demandes de sponsoring et de confidentialité.
Le public : le pseudo et le texte de votre commentaire, ainsi que l’heure de publication, sont visibles par tous.
Autorités et conseillers : lorsque la loi l’exige ou le permet (par exemple une décision de justice, ou une demande du Commissaire à la protection des données personnelles ou de la police), ou pour établir, exercer ou défendre des droits en justice.
Un successeur : si Chuzoly est cédé à un autre exploitant, les données peuvent lui être transférées dans le cadre du présent avis. Nous vous en informerons avant.

5. Transferts hors de Malaisie

Nos prestataires stockent ou traitent des données hors de Malaisie, notamment aux États-Unis et dans d’autres pays où Cloudflare exploite des centres de données. Les États-Unis n’ont pas de loi nationale unique sur la protection des données substantiellement similaire à la PDPA. Nous nous appuyons donc sur les conditions de l’article 129 de la PDPA : nous choisissons des prestataires reconnus qui s’engagent par contrat (leurs conditions de traitement des données) à protéger les données personnelles et à en assurer la sécurité, et nous vous informons du transfert dans le présent avis. En vous abonnant à la newsletter, vous consentez également à ce que votre adresse e-mail soit envoyée à Kit aux États-Unis à cette fin.

6. Cookies, mesure d’audience et stockage du navigateur

Aucun cookie de mesure d’audience ni de publicité. Cloudflare Web Analytics mesure les pages vues sans cookies ni stockage local et n’enregistre pas les chaînes de requête des URL. En tant qu’hébergeur, Cloudflare traite nécessairement votre adresse IP et les données techniques de la requête pour servir les pages et protéger le site contre les attaques. Consultez la politique de confidentialité de Cloudflare.
Un stockage du navigateur qui reste sur votre appareil. Si vous basculez entre les thèmes sombre et clair, votre choix est enregistré dans le localStorage de votre navigateur. Si vous arrivez par un lien balisé, un indicateur (pa_utm) est enregistré dans sessionStorage pour que la visite ne soit comptée qu’une fois ; il est effacé à la fermeture de l’onglet. Aucun des deux ne nous est envoyé comme identifiant.
Sites tiers. Les liens vers les outils, les liens affiliés et les liens sponsorisés vous mènent vers d’autres sites web. Ces sites, ainsi que les réseaux d’affiliation, peuvent utiliser leurs propres cookies pour suivre les recommandations. Ce sont alors leurs politiques de confidentialité qui s’appliquent, pas la nôtre.

7. Durée de conservation

Données	Conservation
Commentaires publics	Tant que le commentaire est affiché. Supprimés dans les 30 jours suivant votre demande de suppression, ou suivant leur retrait par nos soins.
Hachage de l’IP lié aux commentaires, retours, candidatures et abonnements	Supprimé (effacé) après 30 jours. Les contrôles anti-spam n’en ont besoin que pendant 24 heures au maximum.
Retours	Jusqu’à 12 mois après réception, puis supprimés.
Propositions d’outils	Jusqu’à 12 mois après réception, puis suppression.
Candidatures de sponsoring non retenues	Jusqu’à 12 mois après la candidature, puis supprimées.
Registres des sponsorings acceptés et des paiements	Aussi longtemps que l’exigent les lois malaisiennes sur la fiscalité et les registres commerciaux (en général 7 ans).
Abonnement à la newsletter	Jusqu’à votre désabonnement. Votre e-mail est supprimé de notre base de données dans les 30 jours suivant le désabonnement. Kit conserve une trace de votre désabonnement afin de ne plus vous écrire ; si vous souhaitez que Kit supprime aussi votre e-mail, dites-le-nous et nous le lui demanderons. Les inscriptions que Kit n’a pas acceptées sont supprimées après 30 jours.
Décomptes UTM	Conservés indéfiniment sous forme de statistiques agrégées. Ils ne contiennent aucune donnée personnelle.
E-mails échangés avec nous	Jusqu’à 24 mois après le dernier message, sauf s’ils sont nécessaires pour une action en justice.

À l’issue de ces durées, une tâche de nettoyage automatique supprime ou efface les données.

8. Sécurité

Les données nous sont transmises via HTTPS. Les retours, candidatures et données des abonnés ne sont jamais affichés publiquement et ne peuvent être lus que par l’équipe Chuzoly, au moyen d’outils à accès contrôlé. Les adresses IP brutes ne sont pas conservées. Nous exigeons de nos prestataires qu’ils assurent la sécurité des données, comme les sous-traitants y sont également tenus par la PDPA. Aucun système n’est parfaitement sûr. En cas de violation de données personnelles, nous en informerons le Commissaire à la protection des données personnelles et, lorsque la violation est susceptible de vous causer un préjudice important, nous vous en informerons, comme l’exige la PDPA.

9. Vos droits

En vertu de la PDPA, vous pouvez :

Accéder aux données personnelles que nous détenons sur vous et en obtenir une copie. Nous répondrons sous 21 jours. Nous ne facturons aucun frais pour cela.
Rectifier les données inexactes, incomplètes, trompeuses ou obsolètes. Nous répondrons sous 21 jours.
Retirer votre consentement et nous demander de cesser le traitement, par exemple en vous désabonnant ou en nous demandant de supprimer un commentaire.
Nous demander de supprimer votre commentaire, votre retour, votre candidature ou vos données d’abonnement.
Mettre fin à la prospection directe. Chaque e-mail de la newsletter contient un lien de désabonnement, ou vous pouvez nous écrire.
Nous demander de ne pas traiter des données d’une manière susceptible de vous causer un préjudice ou une détresse importants.
Portabilité des données. Nous demander d’envoyer vos données à un autre organisme lorsque c’est techniquement possible.

Comment faire une demande. Écrivez à leeyongwei210084@gmail.com avec l’objet « Privacy request ». Indiquez ce que vous souhaitez et suffisamment de détails pour que nous trouvions les données : pour un commentaire, la page, le pseudo, la date approximative et le texte. Pour un abonnement ou une candidature, écrivez depuis la même adresse e-mail ; à défaut, nous pourrons vous poser une question simple pour confirmer que les données vous appartiennent. Nous pouvons refuser ou limiter une demande lorsque la PDPA le permet, et nous vous en expliquerons la raison.

Réclamations. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès du Commissaire à la protection des données personnelles de Malaisie (Jabatan Perlindungan Data Peribadi, https://www.pdp.gov.my).

10. Visiteurs hors de Malaisie

Chuzoly est exploité depuis la Malaisie et régi par le droit malaisien. Si vous vous trouvez dans un autre pays, comme l’UE, le Royaume-Uni ou Singapour, votre droit local peut vous accorder des droits similaires, tels que l’accès, la rectification, l’effacement, l’opposition et la portabilité. Nous traiterons de la même manière les demandes venant de partout, via le contact ci-dessus. Lorsque ces lois exigent une base légale, nous nous appuyons sur votre consentement (newsletter), sur des mesures prises à votre demande (candidatures de sponsoring, réponses aux retours) et sur notre intérêt légitime à exploiter et protéger le site (commentaires, lutte contre le spam, statistiques agrégées). Vous pouvez aussi déposer une réclamation auprès de votre autorité locale de protection des données. Ce paragraphe n’affirme pas que Chuzoly est certifié au titre d’une loi étrangère ni qu’il s’y conforme pleinement.

Complément : comptes, favoris et Chuzoly Pro

Mise à jour du 10 novembre 2026. Les versions anglaise et malaise font foi.

Pour vous connecter (/login/, /account/), nous envoyons un lien à usage unique par e-mail, sans mot de passe. Nous collectons votre e-mail, la langue, l’heure de la demande, un hachage de votre IP pour limiter les e-mails de connexion, et un cookie de session nécessaire après connexion (pa_session, HttpOnly, Secure, SameSite=Lax, jusqu’à 30 jours). Il est supprimé à la déconnexion ou à la suppression du compte.

Les favoris après connexion sont stockés dans D1 (identifiant de l’outil et une courte description reprise de nos fiches publiques) et synchronisés entre appareils. L’offre gratuite en garde 3 ; Pro n’a pas de plafond. Les favoris enregistrés hors connexion restent uniquement dans le localStorage du navigateur et ne nous sont envoyés que lorsque vous vous connectez ensuite, afin de les fusionner dans votre compte.

Le décompte des recherches selon le besoin est quotidien, associé à votre compte ou à un hachage unidirectionnel de votre IP et de la date (heure de Malaisie). Nous ne stockons ni l’IP brute ni le texte de la recherche. L’offre gratuite en permet 5 par jour. Consulter les scénarios et les fiches n’est pas compté.

Les paiements Chuzoly Pro (7 USD par mois) sont traités par Stripe ; nous ne voyons pas le numéro complet de la carte. Vous pouvez résilier dans le portail client Stripe. Vous pouvez supprimer votre compte depuis /account/ ; les données enregistrées sont effacées et tout abonnement en cours est d’abord résilié. Les décomptes de recherche sont supprimés peu après la fin du jour concerné.

Les liens de connexion expirent au bout d’environ 20 minutes, et les décomptes de recherche sont supprimés dans les 48 heures environ après la fin du jour concerné.

11. Modifications de cet avis

Nous mettrons cette page à jour lorsque nos pratiques en matière de données changeront et modifierons la date de « Dernière mise à jour ». Si une modification affecte de façon importante l’usage de données que nous détenons déjà, nous l’annoncerons sur le site et, pour les abonnés, dans la newsletter avant son entrée en vigueur.