Politique de confidentialité

Le responsable du traitement des données personnelles est Bartłomiej Mazik, Katowice, Pologne, e-mail : bartlomiej.mazik1@gmail.com (« je » ou « le Responsable »).

Pour toute question relative aux données personnelles, écrivez à bartlomiej.mazik1@gmail.com ou utilisez le formulaire de contact. Je réponds dans les meilleurs délais, et au plus tard dans un délai d'un mois.

Je ne traite que les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, empreinte (hash) du mot de passe (jamais le mot de passe lui-même) et, en cas de connexion via Google ou GitHub, les données de profil de base fournies par ces services. Finalité : création et gestion du compte. Base juridique : exécution d'un contrat (art. 6, par. 1, point b) du RGPD).
• Réglages et styles d'écriture : le style choisi, les informations sur vous saisies dans le tableau de bord, les réglages de l'extension. Finalité : adaptation des réponses. Base juridique : exécution d'un contrat.
• Historique d'utilisation : date, domaine de la page, nombre de champs, mode, modèle d'IA, nombre de jetons et coût. Je ne conserve ni le contenu des formulaires ni les réponses générées. Finalité : limites des plans, facturation, prévention des abus. Base juridique : exécution d'un contrat et mon intérêt légitime (art. 6, par. 1, point f) du RGPD).
• Bibliothèque (plan PRO) : texte extrait dans votre navigateur à partir des fichiers et notes ajoutés, découpé en fragments, accompagné de sa représentation vectorielle. Je ne conserve pas les fichiers d'origine. Finalité : réponses en mode Contexte. Base juridique : exécution d'un contrat.
• Paiements : données de facturation et historique des paiements gérés par Stripe. Je ne vois pas les numéros de carte complets. Finalité : facturation et obligations fiscales. Base juridique : exécution d'un contrat et obligation légale (art. 6, par. 1, point c) du RGPD).
• Formulaire de contact : nom, adresse e-mail, contenu du message, informations sur le navigateur et empreinte salée de votre adresse IP (pour limiter le spam, sans conserver l'adresse elle-même). Le message me parvient par e-mail via Resend. Finalité : répondre à votre question. Base juridique : intérêt légitime.
• Enquête de désinstallation : le motif choisi et un commentaire facultatif, sans données de compte, avec une empreinte de l'adresse IP pour limiter les abus. Base juridique : intérêt légitime.
• Journaux techniques du serveur et de l'hébergeur (par ex. adresse IP, heure de la requête). Finalité : sécurité et résolution des problèmes. Base juridique : intérêt légitime.

L'extension ne fonctionne qu'après une action de votre part : un clic sur l'icône ou l'appui sur le raccourci. Elle lit alors les libellés et les types des champs du formulaire de l'onglet courant ainsi que le texte visible de la page, dont elle retire les données qui semblent sensibles avant l'envoi.

L'extension ne lit ni ne remplit jamais les champs de mots de passe, de numéros de carte, de CVV, de codes à usage unique ou de numéros de compte, ne coche jamais de consentements et n'envoie jamais de formulaires. Elle ne collecte pas l'historique de navigation.

Dans le stockage du navigateur, l'extension conserve le jeton de connexion au compte, les réglages et le dernier mode utilisé. La déconnexion de l'extension supprime le jeton.

Les réponses pour les champs sont générées par des modèles d'IA de fournisseurs externes : Anthropic (modèles Claude), Google (modèles Gemini et embeddings) et TypeSafe (le modèle de décision Jev, qui choisit les options dans les cases à cocher, les boutons radio et les listes). Pendant le temps nécessaire à la génération d'une réponse, je leur transmets les libellés des champs, le texte expurgé de la page, vos réglages de style et, en mode Contexte, la note de tâche et les fragments pertinents de la bibliothèque.

Les fournisseurs traitent ces données pour mon compte, dans le cadre d'accords de traitement des données, via des API payantes dont les conditions excluent l'utilisation des données transmises pour entraîner des modèles.

Je ne prends pas de décisions vous concernant fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques. Les réponses de l'IA sont des suggestions que vous vérifiez avant d'envoyer un formulaire.

Je fais appel à des fournisseurs qui traitent les données pour mon compte (sous-traitants) :

• Neon (base de données et connexion, serveurs à Francfort, UE)
• Vercel (hébergement du site)
• Stripe (paiements et factures)
• Anthropic, Google et TypeSafe (modèles d'IA, embeddings)
• Resend (acheminement des messages du formulaire de contact)
• Google (Google Analytics : statistiques de visite des pages marketing, uniquement après votre consentement)

Certains de ces fournisseurs sont établis aux États-Unis. Les données peuvent être transférées hors de l'Espace économique européen sur la base d'une décision d'adéquation de la Commission européenne (le cadre de protection des données UE-États-Unis, EU-US Data Privacy Framework) ou de clauses contractuelles types approuvées par la Commission. Vous pouvez obtenir une copie des garanties sur demande.

Je peux également communiquer des données aux autorités publiques lorsque la loi l'exige.

• Données du compte, réglages, styles et historique : jusqu'à la suppression du compte.
• Fichiers de la bibliothèque : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Données de facturation : pendant la durée exigée par le droit fiscal (généralement 5 ans à compter de la fin de l'année fiscale).
• Messages du formulaire de contact : jusqu'à la clôture de la demande, puis pendant 12 mois en cas de questions complémentaires.
• Journaux techniques : généralement jusqu'à 30 jours.

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition au traitement fondé sur l'intérêt légitime. Vous pouvez supprimer vous-même votre compte et toutes les données associées dans le tableau de bord, onglet Compte.

Vous avez également le droit d'introduire une réclamation auprès du Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne).

La fourniture des données est volontaire, mais vous ne pouvez pas créer de compte sans adresse e-mail, ni acheter le plan PRO sans données de facturation.

J'utilise les cookies et le stockage du navigateur nécessaires au fonctionnement du service : connexion, sécurité et mémorisation de votre langue. Ils ne nécessitent pas de consentement (article 5, paragraphe 3, de la directive 2002/58/CE). Les cookies analytiques (Google Analytics) ne sont déposés qu'après votre consentement dans le bandeau du site. Je n'utilise pas de cookies publicitaires.

Détails :

Lors du paiement, vous êtes redirigé vers les pages de Stripe, qui utilisent leurs propres cookies conformément à la politique de confidentialité de Stripe.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur, mais la connexion ne fonctionnera plus sans eux.

Sur les pages marketing (accueil, aide, formulaire d'entraînement, contact, documents juridiques), j'utilise Google Analytics 4, chargé via Google Tag Manager, pour savoir quelles pages sont visitées et d'où viennent les visiteurs. Le tableau de bord client et l'extension ne comportent aucun outil d'analyse.

Google Analytics ne s'exécute qu'après un clic sur « Accepter » dans le bandeau cookies (Google Consent Mode v2 : sans consentement, Google ne dépose aucun cookie et ne collecte aucune donnée vous concernant). Le consentement est volontaire et son refus ne limite pas le service. La base juridique est votre consentement (article 6, paragraphe 1, point a) du RGPD).

Données collectées : pages visitées, localisation approximative déduite de l'adresse IP (l'adresse IP elle-même n'est pas conservée), type d'appareil et de navigateur, source du trafic et identifiant aléatoire de visiteur dans un cookie. Je ne relie pas ces données à votre compte et ne les partage pas à des fins publicitaires. Les données dans Google Analytics sont conservées 14 mois.

Le fournisseur est Google Ireland Limited ; les données peuvent être transférées à Google LLC aux États-Unis dans le cadre de l'EU-US Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment : effacez les données du site dans votre navigateur et le bandeau réapparaîtra, ou bloquez Google Analytics avec le module complémentaire de navigateur fourni par Google.

J'utilise des connexions chiffrées (HTTPS), le chiffrement de la base de données, un périmètre minimal d'autorisations, des empreintes salées à la place des adresses IP et le principe de non-conservation du contenu des formulaires. Le jeton de l'extension n'est stocké dans la base de données que sous forme d'empreinte.

Le Service est destiné aux personnes âgées de 16 ans ou plus.

J'annoncerai les modifications importantes sur le site ou par e-mail. La version en vigueur est toujours disponible sur cette page.