Politique de confidentialité

Données d'identification (compte)

Données de contenu (vos créations)

Textes, projets, chapitres, notes, références bibliographiques, images de couverture, fichiers attachés et toute autre donnée que vous saisissez dans Extypis.

Données techniques (sécurité et fonctionnement)

• • Adresse IP et user-agent de chaque session (stockés tant que la session est active, supprimés à la déconnexion ou à l'expiration de la session)
• • Logs d'activité (création de projet, connexion, etc.) pour audit et sécurité
• • Préférences d'interface (thème, langue, vue active)
• • Activité d'écriture : le nombre de mots ajoutés chaque jour sert au suivi personnel. L'accueil affiche le total des sept derniers jours pour la communauté et le nom ainsi que le nombre de mots du profil public le plus actif sur cette période. Un profil privé n'apparaît pas dans ce classement.
• • Mesure d'audience via PostHog (pages consultées, page et site d'arrivée, pays, appareil), avec un identifiant de navigateur (cookie ph_* et stockage local) conservé 12 mois au plus, adresse IP retirée — dans les conditions de l'exemption CNIL (délibération n° 2020-091), pas de consentement requis, données conservées 25 mois maximum. Vous pouvez vous y opposer via « Gérer mes cookies », en bas de chaque page.
• • Statistiques d'usage de votre compte via PostHog, rattachées à votre identifiant interne : fonctionnalités utilisées, jours et séances d'écriture (durée, heure, type d'appareil), nombre de mots ajoutés (jamais les mots eux-mêmes), clics sur les liens de nos e-mails (les liens indiquent l'e-mail d'origine) — intérêt légitime, avec droit d'opposition (section 3)
• • Enregistrement de session et cartes de chaleur via PostHog — avec votre consentement dans l'Union européenne, l'Espace économique européen, au Royaume-Uni et en Suisse. Ailleurs, aucune bannière n'est affichée et ils sont actifs par défaut ; vous pouvez les désactiver via « Gérer mes cookies ». Les champs de saisie et le contenu de vos écrits sont toujours masqués.

Stockage local du navigateur (sessionStorage / localStorage)

Extypis utilise le stockage local de votre navigateur, strictement nécessaire au fonctionnement du service (pas de consentement requis pour les usages techniques) :

• • Préférences éditeur (vue active, options de l'éditeur, brouillons locaux) — localStorage, conservé jusqu'à effacement par l'utilisateur
• • extypis-pending-checkout — sessionStorage, durée de vie maximale de 30 minutes. Mémorise temporairement l'intention d'achat (identifiant de l'offre cliquée) lorsque vous démarrez un parcours d'abonnement avant authentification, afin de vous rediriger automatiquement vers Stripe une fois connecté. Aucune donnée bancaire, aucune donnée personnelle n'y est stockée. Effacé automatiquement à la fermeture de l'onglet.
• • Cookies de session Better Auth ( authentification), Cloudflare (sécurité CDN), bandeau cookies — décrits dans la politique des cookies.

Journal d'écriture (certificat « origine humaine »)

Pendant que vous écrivez, Extypis enregistre l'histoire de vos scènes pour pouvoir établir, quand vous le demandez, un certificat qui atteste l'origine de chaque signe et votre temps d'écriture. Cet enregistrement concerne tous vos projets et ne change rien à l'écran.

• • Ce qui est enregistré : pour chaque modification d'une scène, sa nature (frappe au clavier, collage et application d'origine, import, texte écrit par l'IA d'Extypis, déplacement), le texte inséré ou supprimé, l'intervalle entre deux frappes en millisecondes, et l'heure à laquelle notre serveur a reçu la modification.
• • Ce qui n'en est pas fait : le journal n'est transmis à aucun fournisseur d'IA ni d'analyse d'audience. Le rythme de frappe sert uniquement à calculer le temps d'écriture attesté ; il ne sert jamais à vous identifier ni à vous authentifier.
• • Qui le voit : vous. Un certificat que vous émettez contient des chiffres, jamais votre texte, et seules les personnes à qui vous donnez son lien peuvent le consulter. Si vous ouvrez le rejeu d'un chapitre publié, vos lecteurs voient ce chapitre s'écrire, suppressions comprises, jusqu'à la version publiée.
• • Où il est stocké : dans notre base de données (Neon, Francfort), puis, après 24 heures, sous forme compressée dans le stockage de fichiers de Cloudflare (R2).
• • Désactivation : à tout moment, dans votre tableau de bord, onglet Préférences, carte « Certificat de frappe ». Plus rien n'est alors enregistré.

Données de paiement (formule Premium uniquement)

Pour les utilisateurs souscrivant à un abonnement payant : nom, adresse de facturation, identifiant Stripe (customer_id), email de facturation, historique des factures. Nous ne stockons aucune donnée de carte bancaire ; le paiement est traité directement par Stripe (PCI-DSS niveau 1).

Principe : vos écrits restent privés

Aucun sous-traitant ne lit, n'analyse ni n'exploite le contenu de vos textes à des fins commerciales. Les sous-traitants listés ci-dessous interviennent uniquement pour faire fonctionner le service (hébergement, emails, paiement, etc.).

Lorsque vous utilisez une fonctionnalité IA (assistant d'écriture, génération de pitch, analyse de cohérence, rédaction de quatrième de couverture, dictionnaire enrichi, complétion fantôme, etc.), le texte que vous soumettez (et uniquement celui-là) est transmis en temps réel à un fournisseur de modèle de langage. Aucune donnée n'est transmise sans action explicite de votre part.

Les fournisseurs ci-dessous s'engagent contractuellement, via leurs CGU publiques, à ne pas utiliser le contenu transmis pour entraîner leurs modèles. Aucun historique de vos prompts n'est conservé chez eux au-delà du temps strictement nécessaire au traitement de la requête (généralement < 30 jours, souvent 0 jour pour les API entreprises).

Obligations légales

Vos données peuvent être communiquées aux autorités judiciaires françaises sur réquisition légale (lutte contre la fraude, enquête pénale, etc.).

Compte actif

• • Compte et écrits : Tant que votre compte est actif
• • Préférences : Tant que votre compte est actif
• • Sessions : Jusqu'à expiration ou déconnexion
• • Logs de sécurité : 12 mois maximum
• • Journal d'écriture : Tant que la scène existe. Il est supprimé avec elle (corbeille vidée après 30 jours), avec son projet ou avec votre compte, y compris dans le stockage de fichiers
• • Certificats émis : Tant que votre compte existe. À la suppression de l'œuvre ou du compte, leurs chiffres sont effacés ; un lien déjà envoyé n'affiche plus que l'identifiant du certificat, sa date et la mention de son retrait

Suppression de compte

Lorsque vous supprimez votre compte, nous appliquons une période de grâce de 30 jours pendant laquelle vous pouvez le récupérer en vous reconnectant. Passé ce délai :

• • Compte, écrits, médias, sessions : Suppression définitive et irréversible (cron quotidien)
• • Sauvegardes Neon (PITR) : Conservées 7 jours par défaut, puis effacées par rotation automatique
• • Factures et historique d'abonnement : Conservés 10 ans, anonymisés (email et nom dissociés) conformément à l'art. L123-22 du Code de commerce (obligation comptable)

Vous pouvez également demander un effacement immédiat (sans attendre les 30 jours) en contactant [email protected].

Données techniques

• • Sessions actives : Stockées tant que la session existe (incluant l'adresse IP de connexion)
• • Logs serveur (Hetzner) : Rotation automatique
• • Statistiques PostHog : 25 mois au plus. Sur demande (section 5), nous effaçons celles qui sont rattachées à votre compte et l'excluons des statistiques suivantes