Conditions générales d'utilisation du service Zoela

Version 1.0 du 3 septembre 2026

Le service est en bêta. Zoela est jeune et évolue vite : des fonctions peuvent changer, se casser ou disparaître. Nous préférons le dire avant que vous ne le constatiez.

1. Éditeur

Le service Zoela (le site zoela.app, l'application pour Mac et le serveur de comptes api.zoela.app) est édité par :

• Éditeur : obed Bucyana, service Zoela
• Raison sociale : [À COMPLÉTER]
• Numéro d'entreprise : [À COMPLÉTER]
• Adresse : [À COMPLÉTER]
• Contact : contact@zoela.app

Hébergeur : le serveur de comptes et sa base de données tournent sur un serveur privé virtuel loué à Hostinger (VPS srv1227322, IP 147.93.47.117), situé à Boston, Massachusetts, États-Unis — vérifié le 3 septembre 2026. Le site vitrine est hébergé par Dokploy sur le même serveur.

Un service qui encaisse doit dire qui encaisse : c'est fait ci-dessus, et le reste (raison sociale, numéro, adresse) sera complété.

2. Acceptation des conditions

• À l'inscription, une case à cocher vous demande d'accepter les présentes conditions ; le bouton de création de compte reste visible mais désactivé tant que la case n'est pas cochée.
• À chaque acceptation, le serveur enregistre la version des conditions acceptée et la date, associées à votre compte. La version en tête de ce document fait foi.
• Cette exigence est contrôlée côté serveur : une inscription qui ne porte pas la version courante est refusée, et la conversation reste bloquée tant que la version courante n'a pas été acceptée.
• Si nous modifions substantiellement les conditions (voir section 12), l'application vous demande de les accepter à nouveau à votre prochaine connexion avant de pouvoir continuer.

3. Description du service

Zoela est une application macOS d'agent IA. Elle lit et écrit des fichiers sur votre Mac, exécute des commandes, et peut vous aider sur votre messagerie — toujours avec votre validation pour les actions sensibles.

Zoela propose deux cerveaux :

• Le cloud. Les modèles Flash (glm-5.3-flash), disponible dans toutes les formules, et Ultra (glm-5.3), plus puissant et réservé à la formule Power, sont servis par ollama.com via notre serveur. En cloud, vos demandes partent sur ollama.com.
• L'inférence locale. Si vous installez Ollama sur votre Mac, vous pouvez discuter avec des modèles qui ne quittent jamais votre Mac : c'est gratuit et illimité, indépendant des quotas et des formules.

Ce qui reste chez vous dans tous les cas : vos fichiers, vos conversations (sauvegardées sur votre disque) et votre mémoire de travail (fichiers Memoire.md et ZOELA.md sur votre Mac) — mais voyez la section 8 : en mode cloud, leur contenu est injecté dans le prompt envoyé au cloud.

L'application s'installe depuis https://zoela.app/Zoela.dmg, est signée par notre équipe (QS88Y782TH) et se met à jour toute seule après vérification de l'empreinte SHA-256 et de la signature de la nouvelle version.

4. Votre compte

Un compte est obligatoire pour utiliser le cloud. Vous le créez avec une adresse e-mail (8 caractères minimum pour le mot de passe) ou via Google ou Apple.

• Exactitude. Vous donnez une adresse qui vous appartient et des informations exactes. Une seule personne par compte ; le partage de compte est interdit (section 7).
• Récupération. Soyons directs : le serveur n'envoie aucun courriel — ni vérification d'adresse, ni réinitialisation de mot de passe, ni reçu (les reçus viennent de Stripe). Si vous perdez votre mot de passe, il n'existe aucune procédure automatisée pour le récupérer aujourd'hui : écrivez à contact@zoela.app et nous traiterons votre demande manuellement. [À COMPLÉTER : décrire la procédure de récupération manuelle retenue et la mettre en place avant publication.]
• Connexion Google / Apple. Le serveur ne lit que votre e-mail. Ni nom, ni photo, ni identifiant de compte, ni jeton d'accès Google ou Apple ne sont conservés.
• Suppression du compte. Il n'existe pas encore de suppression de compte automatisée — nous le disons tel quel. La résiliation d'un abonnement ne supprime ni le compte ni ses données (elle repasse seulement la formule en gratuit). Pour demander la suppression de vos données, écrivez à contact@zoela.app : nous la traiterons manuellement.
• Session. Votre jeton de session vit 30 jours, est rangé dans le Trousseau macOS (jamais dans les préférences), et la déconnexion le révoque immédiatement côté serveur.

5. Formules, crédits et paiement

Les paiements sont traités par Stripe. Facturation mensuelle en USD (l'euro est prévu côté technique mais non garanti). Le portail de facturation Stripe permet de résilier, changer de formule et gérer le moyen de paiement — résiliable en deux clics depuis l'app.

• La place offerte est attribuée une seule fois par Mac : l'application envoie l'identifiant de votre machine (IOPlatformUUID) et le serveur n'accorde qu'une place par machine. C'est une dégustation, pas une formule gratuite à vie.
• Pack de crédits. Depuis l'app, vous pouvez acheter un pack de 10 millions de tokens pour 10 $, en paiement unique. Les crédits ne périment jamais, survivent à une résiliation, et ne sont consommés que quand vos fenêtres de quota sont épuisées. Ils ne sont ni revendables ni transférables.
• Renouvellement. Les abonnements se renouvellent automatiquement chaque mois jusqu'à résiliation via le portail Stripe. Après résiliation, le compte repasse en formule gratuit, vos crédits restent, et vos données ne sont pas supprimées.
• Litiges et remboursements. Aucune politique de remboursement n'existe aujourd'hui ; nous ne remboursons pas un mois entamé, sauf obligation légale. En cas de litige de paiement ou de remboursement d'un pack de crédits, les crédits restants sur le compte sont remis à zéro — ceux déjà consommés ne peuvent pas être rendus. C'est mécanique, et c'est dit ici.
• Une limite de crédits en circulation (200 millions par défaut) peut bloquer temporairement l'achat de packs en cas de rupture de capacité.
• [À COMPLÉTER avant publication : confirmer que Stripe est passé en mode production — en mode test, les vraies cartes seraient refusées — et vérifier les prix réellement configurés en production (pack de crédits, variables de formules).]

6. Usage loyal

Les quotas sont des compteurs de tokens (entrée et sortie) avec deux fenêtres glissantes : 4 heures et 5 jours. Elles valent respectivement un trentième et un tiers de votre quota mensuel. Le modèle Ultra compte pour 9 dans le quota.

Vous vous engagez à ne pas :

• revendre, céder ou partager des crédits, des places ou des comptes ;
• créer plusieurs comptes pour cumuler les offres gratuites (le contrôle par machine a précisément cet objet) ;
• contourner les quotas, les gardes anti-abus ou le contrôle technique du service ;
• l'utiliser pour produire ou diffuser des contenus illégaux, porter atteinte aux systèmes d'autrui, ou tenter d'accéder au service au-delà de ce que votre formule permet.

Nous appliquons des gardes anti-abus mesurées sur l'adresse IP (nombre de tentatives de connexion et d'inscriptions) ; ces adresses sont traitées en mémoire vive uniquement et jamais inscrites en base ni dans nos journaux. En cas d'abus, nous pouvons suspendre ou fermer le compte. La mention bêta rappelle que la capacité est jeune : le service peut être ralenti ou indisponible sans délai garanti.

7. L'agent sur votre Mac : ce qu'il peut faire

C'est la clause la plus importante. L'agent agit sur vos fichiers. Ses bornes :

• Lecture : dans son bac à sable, l'agent peut lire tout le disque. C'est un choix assumé (il doit voir votre projet), et nous préférons le dire plutôt que de le suggérer autrement.
• Écriture : elle est limitée au dossier du projet et à quelques répertoires techniques (tmp, caches, outillage). Ce bac à sable logiciel (profil sandbox-exec) est activé par défaut.
• Actions sensibles : exécuter une commande, supprimer, lancer un programme, naviguer sur un site non local demandent votre confirmation explicite (sauf si vous avez activé le mode Auto). Les écritures de fichiers passent sans interruption.
• Dossier réel : ouvrir un vrai dossier de votre Mac exige la permission macOS puis une feuille de consentement que vous devez valider (« J'ai compris — ouvrir ce dossier »). Un instantané de restauration est pris immédiatement.
• Instantanés : les points de restauration sont des dépôts git locaux, qui n'écrivent jamais dans un dépôt qui n'appartient pas à Zoela.

Aucune garantie d'exactitude. L'IA peut se tromper, inventer, mal écrire un fichier ou mal trier un courriel. Vous restez responsable de ce que vous validez : relisez les commandes et les propositions avant d'accepter. Vérifiez vos instantanés avant toute restauration.

8. Messagerie : ce qui sort de votre Mac

La fonction courriel est facultative. Si vous l'activez :

• Le relevé de boîte (les 10 derniers messages de la boîte de réception) se fait directement depuis votre Mac vers le serveur IMAP de votre fournisseur, sur une connexion chiffrée. Aucun serveur intermédiaire.
• Le classement est fait par le modèle cloud : pour chaque message, il reçoit l'expéditeur, le sujet et un aperçu d'au plus 280 caractères, plus votre mémoire utilisateur. (Le relevé tronque déjà l'aperçu à 280 caractères : c'est le plafond réel, et nous préférons le chiffre exact.)
• La proposition de réponse envoie le corps complet du message au cloud, avec votre mémoire. La réponse n'est jamais envoyée sans votre validation.
• L'envoi repart directement de votre Mac vers le serveur SMTP de votre fournisseur, avec votre clé d'application, sur une connexion chiffrée. Cette clé ne quitte jamais votre Mac (Trousseau macOS) et n'est jamais envoyée au serveur de comptes.

9. Vos données : l'essentiel

• Le serveur ne conserve aucun contenu de prompt ni de réponse. Il relaie le flux de l'amont au fil de l'eau ; seuls des compteurs de tokens, votre compte et des identifiants de paiement sont en base.
• Le serveur n'écrit aucun fichier de journal. Il n'émet que des messages de démarrage et des messages d'erreur sur la sortie standard du conteneur, sans adresse IP, sans User-Agent et sans contenu de prompt. [Ce que l'hébergement (Hostinger, Dokploy, Traefik) journalise par ailleurs est hors de notre code et devra être couvert dans la politique de confidentialité.]
• Vos prompts et vos images partent chez ollama.com (entreprise américaine) via notre serveur, qui voit leur contenu. Ce qu'ollama.com en fait — et notamment ce qu'il conserve — est régi par la politique de ce tiers ; [À COMPLÉTER : vérifier et citer la politique de conservation d'ollama.com].
• Transferts hors du pays dits franchement : le serveur vit à Boston, États-Unis (Hostinger) ; les paiements passent par Stripe (États-Unis) ; l'inférence passe par ollama.com ; la connexion peut passer par Google ou Apple. Si vous êtes dans l'Union européenne ou au Québec, vos données sont traitées hors de votre pays.
• Traceurs : le site vitrine ne pose aucun cookie, aucun traceur publicitaire, aucun outil de mesure d'audience. La seule chose stockée dans votre navigateur est votre préférence de langue (localStorage, jamais envoyée). Aucun bandeau cookies n'est donc nécessaire.
• Vos droits : accès, rectification, effacement, portabilité, opposition. Pour l'Union européenne, vous pouvez saisir la CNIL (cnil.fr) ; pour le Québec, la Commission d'accès à l'information du Québec. Nous répondons d'abord à contact@zoela.app.
• Fondements juridiques : l'exécution du contrat (compte, chat, quotas, paiements), notre intérêt légitime (anti-abus, sécurité, empreinte machine), l'obligation légale (facturation), votre consentement pour les fonctions optionnelles que vous activez.

10. Destinataires et durées de conservation

Une politique de confidentialité distincte complète ce document : zoela.app/confidentialite. L'essentiel figure aussi ci-dessous.

Sous-traitants et destinataires — ce que chacun reçoit :

Notre serveur de comptes ne transmet à aucun de ces tiers plus que ce qui est listé ci-dessus.

Durées de conservation :

• Contenu des prompts et réponses : non conservé par notre serveur (voir section 9). [À COMPLÉTER : rétention appliquée par ollama.com, à vérifier et citer.]
• Compte et compteurs de tokens : tant que le compte existe ; [À COMPLÉTER : durée après suppression ou inactivité].
• Jeton de session : 30 jours maximum, révoqué à la déconnexion.
• Adresses IP des gardes anti-abus : mémoire vive uniquement, jamais inscrites en base ni dans nos journaux.
• Données de paiement : chez Stripe, selon les durées légales de conservation comptable ; notre base ne garde que des identifiants de paiement. [À COMPLÉTER : durée légale applicable.]
• Clé d'application de messagerie : sur votre Mac uniquement (Trousseau macOS), jamais transmise.
• [À COMPLÉTER : aucune sauvegarde de la base n'est mise en place dans le dépôt ; si une sauvegarde est configurée chez Hostinger ou dans Dokploy, sa durée de rétention doit être documentée ici.]

11. Disponibilité et évolution

Le service est en bêta : nous ne promettons ni disponibilité continue, ni délai de correction. Les formules, quotas et modèles peuvent évoluer ; les crédits déjà achetés restent valables. Le catalogue de formules (la formule Creator, par exemple) est honoré pour les abonnés existants même s'il disparaît de la vitrine.

12. Responsabilité

Le service est fourni « en l'état », en bêta. Sous réserve des droits impératifs dont vous bénéficiez en tant que consommateur, notre responsabilité totale est plafonnée à [À COMPLÉTER — proposition : le montant que vous nous avez payé au cours des douze derniers mois], sauf faute lourde ou dolosive. Nous ne répondons pas des dommages indirects (perte de données non sauvegardées, perte d'exploitation) — d'où l'insistance de la section 7 sur les instantanés et la validation.

Limite qui renforce le texte : au Québec comme dans l'Union européenne, les droits d'un consommateur ne s'écartent pas par contrat. Toute clause qui essaierait de le faire serait nulle — et cette phrase même est là pour le rappeler.

13. Modifications des conditions

Chaque version des conditions est datée et numérotée en tête de document. Toute modification substantielle déclenche un renouvellement de l'acceptation à votre prochaine connexion (case à cocher et enregistrement de la nouvelle version, comme à l'inscription — voir section 2). Les modifications mineures (formulations, précisions) entrent en vigueur à leur publication.

14. Droit applicable et litiges

Le présent document est régi par [À COMPLÉTER — droit applicable selon le domicile de l'éditrice, ex. le droit québécois ou français]. Tout litige relève des tribunaux de [À COMPLÉTER — élection de for selon le domicile de l'éditrice]. Si vous êtes un consommateur, vous conservez la protection de la loi et des tribunaux de votre domicile lorsque la loi applicable vous la garantit, et rien dans ce document ne peut vous en priver.

15. Contact

contact@zoela.app — pour toute question sur votre compte, vos données, un paiement ou les présentes conditions. Nous visons une réponse sous 30 jours.

Conditions générales d'utilisation — Zoela (zoela.app), version 1.0 du 3 septembre 2026. La politique de confidentialité distincte est publiée sur zoela.app/confidentialite.