Politique de confidentialité

• Compte : adresse e-mail, mot de passe haché (ou identifiant OAuth), champs du profil que tu remplis.
• Activité : prompts, j’aime, enregistrements, abonnements, commentaires, signalements.
• Compteurs d’utilisation : un cookie interne anonyme (vac_sid) évite de compter deux fois les copies, les vues et les impressions publicitaires. Aucun suivi entre sites.
• Prévention des abus : les limites de requêtes utilisent ton adresse IP en mémoire uniquement. La copie gratuite quotidienne est liée à un hachage à clé de ton IP et des en-têtes de ton navigateur (user agent, langue) — jamais l’adresse ni les en-têtes eux-mêmes, et seulement pour la journée en cours — afin qu’elle ne puisse pas être réinitialisée en effaçant les cookies.
• Journaux : journaux techniques du serveur (adresses e-mail masquées), renouvelés selon leur taille.
• Sauvegardes : les sauvegardes de la base de données sont conservées jusqu’à 14 jours.

Nous comptons nous-mêmes les pages vues, en interne. Nous ne conservons jamais d’adresse IP : ton pays vient de la requête (un en-tête pays du proxy, une recherche ponctuelle de l’adresse conservée seulement sous forme de pays pendant une journée, ou la langue de ton navigateur), et l’identifiant du visiteur est un hachage à clé du cookie vac_sid qui change chaque jour, si bien que les visites ne peuvent pas être reliées d’un jour à l’autre. Nous enregistrons aussi le site d’origine, les balises de campagne (utm) et un type approximatif d’appareil, de navigateur et de système. Tant qu’une page est ouverte, le site garde en mémoire (jamais sur disque) qu’un visiteur est présent, la page où il se trouve et son pays, pour que l’équipe voie combien de personnes sont sur le site en ce moment. Si ton navigateur envoie Do Not Track ou Global Privacy Control, nous n’enregistrons aucune page vue.

Nous utilisons aussi Google Analytics 4 pour comprendre quelles pages sont visitées et d’où viennent les visiteurs. Google reçoit l’adresse de la page, le site d’origine, un type approximatif d’appareil et de navigateur et un identifiant anonyme stocké dans ses propres cookies ; Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Nous n’utilisons pas les données de Google Analytics à des fins publicitaires. Tu peux le bloquer avec n’importe quel bloqueur de contenu ou le module de désactivation de Google (tools.google.com/dlpage/gaoptout).

Certaines pages affichent des annonces diffusées par Google AdSense, clairement signalées comme publicité. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de tes visites précédentes sur ce site et sur d’autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de te proposer des annonces basées sur tes visites sur ce site et/ou sur d’autres sites Internet.

Tu peux désactiver la publicité personnalisée dans les paramètres des annonces de Google, ou refuser les cookies d’autres fournisseurs sur aboutads.info. Comment Google utilise les données des sites qui affichent ses annonces : policies.google.com/technologies/partner-sites. Les visiteurs de l’EEE, du Royaume-Uni et de Suisse donnent leur consentement avant que des annonces personnalisées ne s’affichent, et peuvent modifier leur choix à tout moment.

• Pas d’empreinte numérique et aucune vente de données : les informations de ton compte, ton adresse e-mail et ton activité privée ne sont jamais partagées avec des annonceurs.
• Les clics vers les sponsors sont comptés sur notre serveur ; les sponsors ne voient que des chiffres agrégés.
• Les vidéos YouTube ne se chargent qu’après que tu as appuyé sur lecture, via le lecteur à confidentialité renforcée de YouTube (youtube-nocookie.com).

E-mails liés au compte (vérification, réinitialisation du mot de passe, décisions de modération) et e-mails d’activité quand quelqu’un aime, enregistre ou commente ton prompt ou s’abonne à toi, envoyés depuis notre propre serveur de messagerie. Désactive les e-mails d’activité à tout moment dans Paramètres → Notifications ; le récapitulatif hebdomadaire est facultatif.

Quand tu achètes Pro, le paiement est géré par Polar, notre revendeur, et son prestataire de paiement Stripe. Nous ne voyons ni ne conservons jamais les données de ta carte. Nous transmettons à Polar l’e-mail de ton compte, ton nom affiché et l’identifiant de ton compte, le pays que nous détectons et la langue du site, afin que le paiement soit lié à ton compte ; Polar nous renvoie le statut de l’abonnement et des commandes (montant, dates, statut), que nous conservons pour la comptabilité. L’utilisation de tes données par Polar est décrite dans sa politique de confidentialité.

Supprime tout depuis Paramètres → Supprimer le compte. La suppression est immédiate et efface ton profil, tes prompts, tes fichiers et tes identifiants personnels dans les statistiques d’utilisation ; les copies présentes dans les sauvegardes tournantes expirent sous 14 jours. Pour un export de tes données ou toute autre demande, contacte le responsable du site.

vac_sid (identifiant de session anonyme, 1 an), vac_sidebar (préférence d’interface), vac_lang (la langue que tu as choisie, 1 an), le cookie de session Auth.js quand tu es connecté, et les cookies _ga et _ga_* de Google Analytics (identifiant de visiteur anonyme, jusqu’à 2 ans). Sur les pages avec publicité, Google AdSense et ses partenaires peuvent déposer des cookies publicitaires (par exemple __gads, __gpi, IDE) ; voir « Publicité » plus haut.