Politique de confidentialité

Dernière mise à jour : 30 mars 2026

1. Responsable du traitement

Plumence est édité par JSJ Services. Pour toute question relative à vos données personnelles, contactez-nous à : [email protected]

2. Données collectées et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Email et prénom — Identification, connexion, communications liées au compte
• Mot de passe — Stocké sous forme hashée (bcrypt), jamais en clair
• Chapitres et textes — Contenu de votre livre, cœur du service
• Envois (audio/texte) — Transcriptions et textes rédigés par l'IA
• Images uploadées — Illustrations de vos chapitres
• Données d'usage — Nombre d'envois, minutes audio (pour la gestion des forfaits)
• Données de paiement — Gérées par Stripe, nous ne stockons pas vos coordonnées bancaires

3. Base légale du traitement

Le traitement de vos données repose sur : l'exécution du contrat de service (compte, écriture, paiement) ; votre consentement pour la mesure d'audience (recueilli via le bandeau cookies) ; notre intérêt légitime (emails d'accompagnement liés au service, avec désinscription à tout moment ; sécurité) ; et nos obligations légales (conservation comptable des factures).

4. Sous-traitants et transferts

Vos données sont hébergées dans l'Union européenne (serveurs situés à Helsinki, Finlande). Nous faisons appel à des sous-traitants techniques encadrés par des accords de sous-traitance ; les éventuels transferts hors Union européenne sont couverts par les clauses contractuelles types (SCC) et/ou le Data Privacy Framework (DPF).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Les comptes créés mais jamais activés (aucun contenu) sont supprimés automatiquement au-delà de 30 jours. Après la suppression de votre compte, vos données sont effacées immédiatement de notre base active ; elles peuvent toutefois subsister dans nos sauvegardes chiffrées jusqu'à 90 jours (le temps de leur rotation), avant destruction définitive.

6. Données sensibles et données de tiers

Plumence est un outil d'écriture : le contenu que vous rédigez (mémoires, témoignages, récits) peut contenir des données sensibles (santé, opinions, religion, orientation, origine) ou des données concernant des tiers (proches, personnes citées). Vous restez seul responsable du contenu que vous saisissez et devez vous assurer d'avoir le droit d'y faire figurer ces informations. Ce contenu est traité de façon confidentielle, chiffré au repos, et n'est transmis aux sous-traitants IA (section 4) que pour réaliser l'action que vous demandez.

7. Mineurs

Plumence n'est pas destiné aux personnes de moins de 15 ans. En créant un compte, vous confirmez avoir au moins 15 ans (âge du consentement numérique en France). Si nous apprenons qu'un compte a été créé par une personne plus jeune sans autorisation parentale, nous le supprimerons.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès — Consulter vos données dans « Mon compte »
• Droit à la portabilité (Art. 20) — Exporter toutes vos données via le bouton « Exporter mes données »
• Droit à l'effacement (Art. 17) — Supprimer votre compte et toutes vos données via « Supprimer mon compte »
• Droit de rectification — Modifier votre prénom et mot de passe dans « Mon compte »
• Droit d'opposition et de retrait du consentement — Retirer votre consentement aux cookies à tout moment via « Gérer mes cookies » (bas de page) ; pour le reste, contactez-nous à [email protected]

9. Sécurité

Vos données sont protégées par : chiffrement HTTPS, hashage bcrypt des mots de passe, tokens JWT sécurisés (httpOnly, secure, sameSite), protection CSRF, limitation de débit sur les endpoints sensibles, validation stricte des fichiers uploadés, et sauvegardes chiffrées (AES-256).

10. Cookies

Plumence utilise deux cookies strictement nécessaires, exemptés de consentement : plumence_token (authentification) et csrf_token (protection contre les attaques CSRF). Nous utilisons également Google Analytics à des fins de mesure d'audience : ce service dépose un cookie _ga (durée maximale 13 mois, adresse IP anonymisée). Ce cookie de mesure n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite ; vous pouvez le refuser, ou retirer votre accord à tout moment via le lien « Gérer mes cookies » en bas de page, sans aucune conséquence sur l'utilisation de Plumence. Aucun cookie publicitaire n'est utilisé.

11. Contact et réclamation

Pour exercer vos droits ou pour toute question : [email protected]
Vous pouvez également introduire une réclamation auprès de la CNIL.