Politique de confidentialité

1. Responsable du traitement

La Plume est responsable des traitements décrits dans la présente politique. Pour toute question relative à vos données, écrivez à support@laplume.social.

2. Données que nous traitons

Bibliothèque locale

Les titres, auteurs, textes, langues et résultats d'analyse de votre bibliothèque sont toujours enregistrés localement sur votre appareil, ce qui permet d'écrire hors connexion. Tant que vous n'avez pas de compte, La Plume ne les reçoit jamais.

Cloud LaPlume (compte connecté)

Dès qu'un compte est connecté sur un appareil, sa bibliothèque personnelle (titres, auteurs, textes, langues, résultats d'analyse, y compris les poèmes non publiés) est automatiquement synchronisée vers votre espace privé « Cloud LaPlume », hébergé chez Supabase, pour la retrouver sur vos autres appareils. Il n'existe pas de mode « cet appareil uniquement » pour un compte connecté ; la copie locale est conservée en parallèle pour l'usage hors connexion. Ce contenu privé n'est jamais publié ni visible par les autres membres, et n'est pas utilisé pour la modération de la Communauté.

Ces poèmes privés sont conçus pour être chiffrés de bout en bout : une clé propre à votre compte, générée et conservée sur vos appareils, scelle vos textes avant leur envoi, de sorte que La Plume ne puisse pas les lire. Cette clé n'est partagée qu'avec les appareils de votre compte que vous approuvez explicitement depuis Réglages ; vous pouvez à tout moment consulter la liste de ces appareils et en retirer un, ce qui l'empêche de recevoir toute nouvelle donnée sans déchiffrer ce qu'il détient déjà.

Ce chiffrement est actuellement suspendu dans toutes les versions de l'application, le temps d'obtenir les autorisations requises par la réglementation française sur les moyens de cryptographie. Durant cette période, votre bibliothèque privée est synchronisée avec Cloud LaPlume sans ce chiffrement supplémentaire, de la même façon que le reste des données décrites dans cette politique ; elle reste néanmoins un espace privé, non publié et non visible par les autres membres. Nous activerons le chiffrement de bout en bout dès que ces autorisations seront obtenues, sans action nécessaire de votre part.

Compte et communauté

Si vous créez un compte, nous traitons votre adresse e-mail, un identifiant technique de compte, votre nom d'utilisateur, votre date de naissance et les informations d'authentification nécessaires. Votre mot de passe est géré de manière sécurisée par notre prestataire d'authentification et n'est pas lisible par La Plume. La date de naissance sert uniquement à vérifier l'âge minimum et à adapter les contenus visibles ; elle n'est jamais affichée aux autres membres. Vous pouvez en revanche choisir, dans Réglages, d'afficher votre âge sur votre profil.

Vous pouvez aussi ouvrir une session avec Apple ou Google. Ces services nous transmettent alors un identifiant de compte, votre adresse e-mail (ou l'adresse relais qu'Apple génère si vous la masquez) et, le cas échéant, le nom que vous y avez déclaré ; nous ne recevons jamais votre mot de passe. Si vous activez la double authentification, les codes et le secret qui les vérifie sont conservés par notre prestataire d'authentification, jamais par La Plume.

Chaque connexion, inscription ou publication passe par un test de sécurité (hCaptcha ou Cloudflare Turnstile, selon la configuration) qui transmet un jeton et des données techniques de navigation à ce prestataire, afin de limiter les faux comptes et les abus automatisés.

Lorsque vous publiez, nous traitons le titre, le texte, la langue, le nom d'utilisateur, les dates de création et de modification. Les signalements envoyés à propos d'un contenu comprennent le poème concerné, leur motif et l'identifiant du compte qui les a émis. Lorsque vous bloquez un autre membre, la liste des comptes bloqués est également enregistrée sur votre compte.

La vie de votre compte dans la Communauté est également enregistrée : abonnements et demandes d'abonnement, mentions « j'aime », réactions, partages et poèmes enregistrés, collections, participations aux défis, progression, séries d'écriture, historique de vos étoiles, ainsi que les messages privés que vous échangez. L'édition des conditions d'utilisation que vous avez acceptée et la date de cette acceptation sont conservées comme preuve de votre accord.

Certaines de ces informations sont publiques par nature : votre pseudonyme, votre profil et vos publications, leurs compteurs, et votre place dans le classement des poètes. Un compte privé n'expose ses publications qu'aux abonnés que vous avez approuvés.

Enregistrements audio

Vous pouvez joindre à un poème l'enregistrement de votre voix qui le lit. L'application demande alors l'accès au micro, et le fichier obtenu (cinq minutes au plus) est conservé chez Supabase avec sa durée et l'identifiant de son auteur. Il suit exactement la visibilité du poème : lisible par qui peut lire le poème, supprimé avec lui. Un enregistrement peut être signalé et modéré comme un texte.

Photo de profil

Si vous choisissez votre propre photo de profil, l'application demande l'accès à vos images et dépose le fichier dans un espace privé auquel aucun autre membre n'accède. Il y est redimensionné, ré-encodé, puis soumis à une analyse automatique d'image (Sightengine, ou Google Cloud Vision selon la configuration) qui vérifie qu'il respecte nos règles. La photo n'est publiée que si cette analyse l'accepte ; en cas de refus, l'avatar précédent reste en place. La bannière et la couleur de profil que vous choisissez sont, elles, de simples préférences enregistrées sur votre compte.

Contrôle automatique des publications

Avant leur mise en ligne, les publications passent par des contrôles automatiques, et celles des comptes récents par une relecture humaine. Le texte des poèmes publiés est en outre transmis à un service d'analyse (Originality.ai) qui estime la probabilité qu'il ait été produit par une intelligence artificielle ; ce service reçoit le texte du poème, jamais votre identité. Un score élevé ne refuse jamais une publication de lui-même : il la signale à la modération.

Notifications

Si vous acceptez les notifications, votre appareil reçoit un jeton de notification (Expo) que nous enregistrons avec le type d'appareil pour vous prévenir d'un message, d'une étoile reçue ou d'un mot de Ply. Un jeton devenu invalide est effacé automatiquement, et refuser les notifications au niveau du système suffit à ne plus en recevoir.

Lectures de vos poèmes

Lorsqu'un membre connecté voit ou ouvre un poème, une ligne enregistre ce couple (poème, lecteur) avec la date et un compteur ; un auteur n'est jamais compté sur son propre poème, et un visiteur sans compte ne l'est pas non plus. Ces lignes servent à dire à un auteur combien de fois son poème a été vu et lu. Le détail lecteur par lecteur n'est accessible qu'à la modération de La Plume ; il n'est ouvert aux auteurs que si ce réglage est activé, et vous pouvez alors apparaître, sous votre pseudonyme, parmi les lecteurs d'un poème.

Partage et aperçus de liens

Un poème publié, un profil ou une invitation peuvent être partagés par lien. Lorsqu'une messagerie, un réseau social ou un moteur de recherche demande l'aperçu de ce lien, nos serveurs (Vercel) lui répondent avec le titre, le pseudonyme de l'auteur et un extrait du contenu concerné — uniquement pour ce qui est déjà public : un poème en attente de modération, celui d'un compte privé ou suspendu ne remonte jamais. Ces services conservent ensuite leurs propres copies de l'aperçu, selon leurs règles.

Achats

Les abonnements Premium et les packs d'étoiles sont traités par l'App Store, Google Play ou notre prestataire de gestion des abonnements (RevenueCat) ; nous recevons la confirmation de l'achat et son statut, jamais vos moyens de paiement.

Recherche d'avatar animé

Si vous cherchez un avatar animé, votre recherche est envoyée à GIPHY, qui la traite pour renvoyer des résultats ; nous ne conservons que l'identifiant de l'image choisie, jamais le contenu de votre recherche.

Mesure de fréquentation

Pour savoir combien d'appareils ouvrent La Plume chaque jour, l'application tire un identifiant aléatoire propre à l'appareil et l'enregistre localement, puis l'envoie avec le type d'appareil (web, iOS ou Android) et l'horodatage de la visite, tant que l'application est ouverte au premier plan. Cet identifiant ne dit rien de vous : il n'est ni votre compte, ni votre adresse, ni une empreinte de votre matériel, et il n'est associé à aucun contenu lu ou écrit. Lorsqu'un compte est connecté, la visite du jour est rattachée à ce compte afin de distinguer les membres des visiteurs sans compte ; sans compte, aucune identité n'est enregistrée. Ces mesures ne sont consultables que par l'administration de La Plume, sous forme de totaux.

Données publicitaires et techniques

La version Android peut afficher des annonces Google AdMob, demandées en mode non personnalisé. Google peut néanmoins traiter des identifiants de l'appareil, l'adresse IP, des données de diagnostic et des interactions avec les annonces afin de diffuser, mesurer et sécuriser la publicité. Votre système d'exploitation peut vous proposer des contrôles supplémentaires.

Lorsqu'une erreur technique fait planter l'application, un rapport (trace d'erreur, informations sur l'appareil) peut être transmis à notre prestataire de suivi des incidents (Sentry) pour nous aider à la corriger.

3. Pourquoi nous utilisons ces données

• fournir l'analyse prosodique et la bibliothèque locale ;
• synchroniser votre bibliothèque personnelle, y compris vos brouillons non publiés, entre vos appareils via Cloud LaPlume lorsque vous êtes connecté, et la protéger par chiffrement de bout en bout dès que la réglementation applicable le permet ;
• créer et sécuriser votre compte facultatif, et faire respecter l'âge minimum ;
• publier, afficher, modifier ou supprimer les poèmes partagés à votre demande, ainsi que les enregistrements qui les accompagnent ;
• faire vivre la Communauté : abonnements, messages privés, réactions, collections, défis, classement et progression ;
• recevoir les signalements et blocages, et assurer la sécurité de la communauté ;
• contrôler automatiquement les publications et les photos de profil avant leur mise en ligne, et signaler à la modération les textes qui paraissent produits par une intelligence artificielle ;
• servir l'aperçu public des liens que vous partagez ;
• vous envoyer les notifications que vous avez acceptées ;
• indiquer à un auteur combien de fois son poème a été vu et lu ;
• fournir les abonnements Premium et les packs d'étoiles que vous achetez ;
• afficher et mesurer des publicités non personnalisées ;
• proposer un avatar animé lorsque vous en recherchez un ;
• mesurer la fréquentation de l'application, en nombre d'appareils et de comptes actifs ;
• diagnostiquer et corriger les erreurs techniques ;
• prévenir les abus et respecter nos obligations légales.

Selon le cas, ces traitements reposent sur l'exécution du service demandé, notre intérêt légitime à sécuriser le service, votre consentement lorsque la loi le requiert, ou une obligation légale.

4. Prestataires et transferts

Nous faisons appel à :

• Supabase, pour l'authentification, la base communautaire, l'hébergement de Cloud LaPlume (votre bibliothèque personnelle synchronisée), des enregistrements audio et des photos de profil, et des données associées ;
• Vercel, pour l'hébergement du site, de l'application web et des aperçus de liens ;
• Apple et Google, lorsque vous ouvrez une session avec leur compte ;
• hCaptcha ou Cloudflare Turnstile, pour la protection contre les faux comptes et les abus ;
• Sightengine, ou Google Cloud Vision selon la configuration, pour l'analyse automatique des photos de profil ;
• Originality.ai, pour l'estimation du caractère artificiel d'un texte publié ;
• Expo, pour l'acheminement des notifications ;
• Google AdMob, pour la publicité sur Android ;
• RevenueCat, Apple et Google, pour les abonnements et les packs d'étoiles ;
• GIPHY, pour la recherche d'avatars animés ;
• Sentry, pour le suivi des incidents techniques.

Ils traitent certaines données selon leurs propres politiques et nos instructions, lorsque celles-ci s'appliquent.

Les contenus publiés, votre nom d'utilisateur et leur date deviennent visibles par les autres utilisateurs, et les liens que vous partagez en montrent un aperçu hors de l'application. Nous ne vendons pas vos données personnelles.

Des prestataires peuvent traiter des données hors de votre pays. Lorsque la réglementation l'exige, ces transferts sont encadrés par des garanties appropriées.

5. Durées de conservation

Les brouillons locaux demeurent sur votre appareil jusqu'à leur suppression, la désinstallation ou l'effacement des données de l'application. Les informations de compte, les publications, les enregistrements et photos qui les accompagnent et votre bibliothèque personnelle sur Cloud LaPlume sont conservés tant que votre compte est actif. Un compte désactivé cesse d'être visible des autres membres sans que rien ne soit effacé, et se rouvre à votre prochaine connexion. Une demande de suppression ouvre un délai de quatorze jours pendant lequel une simple connexion l'annule ; passé ce délai, la suppression du compte entraîne la suppression des données communautaires liées, des jetons de notification, des statistiques de lecture rattachées et de votre bibliothèque Cloud LaPlume, sous réserve des sauvegardes temporaires et obligations légales. Les signalements peuvent être conservés le temps nécessaire à la modération et à la défense de droits. Lorsqu'un poème publié est supprimé, par vous ou par la modération, son contenu et son titre sont conservés 7 jours dans un journal technique accessible uniquement à l'équipe de modération, afin de pouvoir corriger une suppression par erreur ; passé ce délai, il est effacé définitivement. Les traces de fréquentation (identifiant d'appareil, type d'appareil, dates de visite) sont conservées 180 jours, puis effacées automatiquement ; la suppression d'un compte efface aussitôt celles qui lui étaient rattachées.

6. Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données, et retirer un consentement. Vous pouvez supprimer vos publications dans l'application et demander la suppression de votre compte en contactant notre assistance. Consultez notre guide de suppression du compte.

Pour exercer un droit, contactez support@laplume.social. Nous pourrons demander les informations strictement nécessaires pour vérifier votre identité. Vous pouvez aussi saisir l'autorité de protection des données compétente.

7. Protection des mineurs

L'âge minimum pour créer un compte est de 13 ans. Les comptes de moins de 18 ans ne voient jamais les textes marqués sensibles ou explicites. Un échange privé suppose toujours que les deux membres se suivent mutuellement ; lorsque l'un d'eux est mineur, il n'est possible qu'entre membres nés à moins de trois ans d'écart. Si vous pensez qu'un mineur nous a transmis des données sans autorisation appropriée, contactez-nous afin que nous puissions les supprimer.

8. Sécurité et évolution

Nous appliquons des mesures techniques et organisationnelles raisonnables, notamment des règles d'accès limitant chaque compte à ses propres opérations, et un chiffrement de bout en bout de Cloud LaPlume conçu pour rendre votre bibliothèque privée illisible par La Plume, activé dès que la réglementation le permet (voir « Cloud LaPlume » ci-dessus). Aucun système ne garantit toutefois une sécurité absolue. Nous pouvons mettre à jour cette politique pour refléter l'évolution de La Plume ou du droit ; la date ci-dessus sera alors modifiée.

9. Nous contacter

Question ou demande concernant la confidentialité : support@laplume.social.