Politique de confidentialité

Dernière mise à jour : 05/10/2026

Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment exercer vos droits.

Responsable du traitement

Gaspard Meissonnier, entrepreneur individuel, 6 rue d'Armaillé, 75017 Paris, France. Pour toute question relative à vos données, utilisez le formulaire de contact.

Ce que nous collectons

À la création d'un compte

• votre adresse e-mail — pour vous transmettre votre clé et vous joindre ;
• un nom affiché, facultatif ;
• votre mot de passe, stocké uniquement sous forme d'empreinte cryptographique (algorithme bcrypt) : nous ne pouvons pas le lire.

L'adresse e-mail est nécessaire à la création du compte ; sans elle, pas de compte. Le nom affiché est facultatif.

Si vous vous connectez avec Google

Le bouton « Continuer avec Google » nous transmet votre adresse e-mail, votre nom, l'adresse de votre photo de profil et un identifiant Google. Nous ne recevons jamais votre mot de passe Google. Google traite cette connexion selon sa propre politique — politique de Google.

Lors de l'utilisation du logiciel

• votre clé de licence, à chaque vérification ;
• un identifiant anonyme de votre ordinateur, transformé en empreinte irréversible, uniquement pour compter le nombre de postes utilisés ;
• le nom de votre poste et la version du logiciel, pour vous permettre de reconnaître vos machines dans votre espace compte ;
• votre adresse IP et l'horodatage de la vérification, conservés dans un journal technique pour détecter les tentatives d'usage frauduleux de clés.

Nous ne collectons jamais ce que vous tapez au clavier. Vos abréviations et leurs textes restent dans des fichiers sur votre ordinateur, sauf si vous les synchronisez (voir ci-dessous).

Si votre formule comprend la synchronisation

La synchronisation copie vos groupes et vos abréviations, textes compris, sur nos serveurs, pour les retrouver sur vos autres ordinateurs. Elle est active dès l'installation dans les formules qui l'incluent ; vous pouvez la couper, ou en écarter certains groupes, dans les préférences de l'application. Nous enregistrons aussi, pour chaque ordinateur synchronisé, son nom, la version du logiciel, la date de sa dernière synchronisation et une empreinte irréversible de son identifiant.

Dans une organisation, une table que vous partagez est lisible par les membres à qui vous l'ouvrez. Une abréviation que vous supprimez est effacée du serveur : seul son identifiant technique y reste, pour que vos autres ordinateurs la suppriment aussi.

Lors de la recherche de mises à jour

À chaque démarrage, puis une fois par jour, le logiciel demande à notre serveur quelle est la dernière version publiée. Cette requête ne transmet ni votre clé de licence, ni votre identifiant de poste : seule votre adresse IP est visible du serveur, comme pour toute connexion à un site web, et elle n'est pas conservée à cette occasion.

Cette vérification ne peut pas être désactivée : c'est elle qui nous permet de vous faire parvenir les correctifs de sécurité. Lorsqu'une version est déclarée indispensable, elle est téléchargée et installée automatiquement, et vous en êtes averti par une notification. Les autres mises à jour vous sont simplement proposées. Le détail figure à l'article 10.1 des conditions générales.

En cas d'abonnement

Le paiement est traité par Stripe. Nous conservons un identifiant client Stripe et l'état de votre abonnement ; nous n'avons jamais accès à votre numéro de carte bancaire. Stripe agit comme responsable de traitement autonome pour les données de paiement — voir la politique de Stripe.

Si vous nous écrivez

Le formulaire de contact enregistre votre nom, votre adresse e-mail, votre message et votre adresse IP, pendant trois ans (voir les durées de conservation plus bas).

Si vous signalez un problème depuis le bouton « ? »

Le volet de signalement enregistre votre message, la page où vous vous trouviez, la taille de votre fenêtre, votre navigateur, votre adresse IP, et les images que vous joignez — capture d'écran comprise, si vous en prenez une. Si vous demandez à être recontacté, votre nom et votre adresse e-mail y sont ajoutés.

La capture d'écran n'est jamais prise à votre insu : c'est votre navigateur qui vous demande quelle fenêtre partager, et rien n'est envoyé tant que vous n'avez pas validé le formulaire. Les images sont stockées sur notre serveur, dans un dossier fermé à tout accès depuis le web, et ne sont accessibles qu'à l'éditeur.

Si vous posez une question à l'assistant Turbo

Nous conservons vos questions et les réponses de l'assistant, pour pouvoir corriger ce qu'il explique mal et détecter les usages abusifs. Un compteur retient par ailleurs le nombre de questions posées, afin d'appliquer les quotas.

Le texte de votre question est transmis à Google (API Gemini, Google Ireland Limited), qui produit la réponse. Sont envoyés : votre question, les questions et réponses qui précèdent dans la même conversation, et le titre et l'adresse de la page où vous vous trouvez. Ne sont pas envoyés : votre nom, votre adresse e-mail, votre identifiant de compte, votre adresse IP, votre clé de licence, ni le contenu de vos abréviations. Google traite ces données selon ses propres conditions — conditions de l'API Gemini.

N'écrivez pas à l'assistant d'informations que vous ne voudriez pas confier à un tiers : c'est vrai de tout assistant conversationnel, et nous préférons l'écrire ici plutôt que de le laisser deviner. L'assistant est facultatif — le bouton « ? » s'enlève depuis votre espace, et depuis les préférences de l'application.

Bases légales

• Exécution du contrat : compte, licence, abonnement, synchronisation, assistance.
• Intérêt légitime : journal des vérifications de licence, pour prévenir la fraude et le partage de clés ; conservation des signalements et des conversations avec l'assistant, pour corriger les défauts qui nous sont remontés et faire respecter les quotas.
• Obligation légale : conservation des pièces comptables, et fourniture des mises à jour nécessaires au maintien de la conformité du logiciel (article L. 224-25-25 du code de la consommation, pour les clients consommateurs), ce qui justifie la recherche automatique de mises à jour.

Durées de conservation

Destinataires

Vos données sont hébergées par OVH SAS, en France, qui achemine aussi nos e-mails. Elles ne sont transmises qu'à deux autres destinataires : Stripe pour le paiement, et Google pour la connexion « Continuer avec Google » et pour les seules questions posées à l'assistant Turbo, dans les limites décrites plus haut. Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Stripe et Google peuvent traiter ces données hors de l'Union européenne, notamment aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne, intégrées à leurs conditions.

Si vous n'utilisez ni l'assistant ni la connexion Google, aucune de vos données ne parvient à Google.

Cookies

Ce site dépose deux cookies, et aucun autre :

• tt_session, strictement nécessaire au maintien de votre connexion. Il expire à la fermeture de votre navigateur.
• tt_parrain, posé uniquement si vous arrivez par un lien de parrainage. Il retient le code du parrain pendant 30 jours, pour vous appliquer la remise si vous créez un compte entre-temps.

Aucun des deux ne sert à la mesure d'audience ni au suivi publicitaire ; ils ne nécessitent donc pas de bandeau de consentement (article 82 de la loi Informatique et Libertés).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous via le formulaire de contact ; nous répondons sous un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés, les clés de licence transmises sur canal chiffré, et l'accès à la base de données restreint. Les tentatives répétées de validation de clés invalides sont automatiquement bridées.