Politique de confidentialité

Notre engagement

Scrivaelo est construit sur un principe fondamental : vos manuscrits vous appartiennent. Ils ne quittent jamais votre appareil et ne sont jamais transmis à nos serveurs. Nous collectons le strict minimum nécessaire au fonctionnement du service.

Responsable du traitement

• Dénomination : [À compléter — nom de la LLC]
• Forme : Société à responsabilité limitée (LLC) de l'État du Wyoming (États-Unis d'Amérique)
• Contact (confidentialité) : contact@scrivaelo.com

Données collectées et finalités

Données de compte

Lors de la création d'un compte, nous collectons :

• Adresse email — pour identifier votre compte et vous contacter en cas de besoin
• Mot de passe hashé — stocké sous forme irréversible (bcrypt via Supabase Auth), jamais en clair
• Statut d'abonnement — pour autoriser l'accès à l'application
• Prénom et genre littéraire (facultatifs) — uniquement si vous choisissez de les renseigner à l'inscription ; ces champs sont optionnels et peuvent rester vides

Aucune autre donnée personnelle n'est requise. Pas d'adresse postale, pas de numéro de téléphone.

Vos manuscrits

Vos textes, chapitres, fiches personnages et notes sont stockés exclusivement sur votre appareil, dans un dossier que vous choisissez (via l'API File System Access de votre navigateur sur Chrome, Edge, Brave et Opera) ou, sur Firefox et Safari, dans le stockage privé et persistant du navigateur (OPFS). Ils ne transitent jamais par nos serveurs. Scrivaelo n'a aucun accès à votre contenu créatif.

Requêtes IA et correcteur

Lorsque vous utilisez les fonctions d'analyse par intelligence artificielle, le texte que vous soumettez (extrait sélectionné, chapitre ou passage, selon la fonction utilisée) est transmis directement de votre navigateur au fournisseur IA (Anthropic, OpenAI, Google Gemini, Groq ou OpenRouter, selon la clé API que vous avez renseignée). Ces transmissions sont soumises à la politique de confidentialité du fournisseur concerné. Scrivaelo n'intercepte, ne relaie ni ne conserve ces échanges, et n'a jamais connaissance de vos clés API (stockées localement sur votre appareil).

Le correcteur orthographique et grammatical intégré s'appuie sur le service tiers LanguageTool (api.languagetool.org). Lorsque vous lancez une correction, le texte concerné (jusqu'à l'ensemble du manuscrit, ou le chapitre actif si vous activez l'option « chapitre seulement ») est envoyé directement de votre navigateur aux serveurs de LanguageTool. Aucune clé n'est requise et Scrivaelo ne relaie pas ces échanges, mais ce texte quitte votre appareil vers un tiers : voir la politique de confidentialité de LanguageTool. Une correction 100 % locale (sans envoi réseau) est également disponible via l'autocorrection.

Données de navigation

Scrivaelo n'utilise aucun outil d'analyse d'audience, de télémétrie, de pistage ou de profilage : ni Google Analytics, ni pixel, ni beacon, ni cookie publicitaire. Nous ne collectons aucune donnée sur votre comportement d'écriture ou votre navigation dans l'outil. Seuls les journaux techniques standard de nos hébergeurs (Vercel, Supabase) enregistrent, de façon transitoire, les informations de connexion nécessaires à la sécurité et au fonctionnement du service (adresse IP, horodatage), sans exploitation à des fins de suivi.

Base légale des traitements (utilisateurs UE / EEE)

Pour les utilisateurs situés dans l'Union européenne ou l'EEE, au sens du RGPD, les bases légales de nos traitements sont les suivantes :

• Exécution du contrat — données de compte nécessaires à la fourniture du service
• Intérêt légitime — données de navigation anonymisées pour l'amélioration du service
• Consentement — communications optionnelles (newsletter, si vous y souscrivez)

Durée de conservation

• Données de compte actif — conservées pendant toute la durée de votre abonnement
• Données de compte résilié — supprimées dans un délai de 30 jours après la résiliation
• Données de navigation anonymisées — conservées 12 mois glissants

Partage des données

Scrivaelo ne vend, ne loue et ne partage jamais vos données personnelles avec des tiers à des fins commerciales. Les seuls sous-traitants ayant accès à des données sont :

• Vercel — hébergement du site et de l'API (États-Unis, couvert par les clauses contractuelles types UE)
• Google Fonts — chargement des polices de caractères du site et de l'application ; votre adresse IP est visible par Google lors de ce chargement (aucune autre donnée transmise)
• Supabase — base de données des comptes (hébergement EU disponible)
• Lemon Squeezy — gestion des paiements et des abonnements (données de facturation uniquement)

Vos droits

Quel que soit votre lieu de résidence, vous pouvez à tout moment demander l'accès à vos données de compte, leur rectification ou leur suppression en écrivant à contact@scrivaelo.com. Nous répondons dans un délai maximum de 30 jours.

Utilisateurs de l'Union européenne / EEE (RGPD)

Si vous résidez dans l'UE ou l'EEE, le RGPD vous reconnaît les droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte et des données associées
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition et à la limitation — vous opposer à certains traitements ou en demander la limitation

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (par exemple, en France, la CNIL — cnil.fr).

Résidents de Californie (CCPA / CPRA)

Si vous résidez en Californie, vous disposez notamment du droit de savoir quelles données personnelles sont collectées et comment elles sont utilisées, du droit d'en demander l'accès et la suppression, du droit de rectification, et du droit de ne pas subir de traitement discriminatoire pour l'exercice de ces droits.

Nous ne « vendons » ni ne « partageons » vos données personnelles au sens du CCPA/CPRA (aucune donnée n'est cédée ou partagée à des fins publicitaires). Pour exercer vos droits, écrivez à contact@scrivaelo.com.

Cookies

Scrivaelo utilise uniquement des cookies de session strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de profilage n'est utilisé. Aucun consentement cookies n'est requis.

Droit applicable

La présente politique est régie par le droit de l'État du Wyoming (États-Unis d'Amérique), sans préjudice des droits impératifs que vous garantit la législation de votre pays de résidence (notamment le RGPD dans l'UE/EEE et le CCPA/CPRA en Californie).

Modifications

Cette politique peut être mise à jour pour refléter des évolutions du service ou des obligations légales. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en en-tête de ce document.