Politique de confidentialité

Dernière mise à jour : Mai 2026

1. Données collectées

Plume collecte les données suivantes lors de votre utilisation :

  • Informations de compte : nom, adresse email, numéro de téléphone (optionnel sur le profil, requis pour certains paiements)
  • Contenu créé : livres, chapitres, manuscrits, notes, sources uploadées
  • Données d'utilisation : sessions d'écriture, consommation d'encre, préférences
  • Données de paiement : traitées par un prestataire de paiement sécurisé ; le numéro de téléphone peut être utilisé pour proposer les moyens de paiement et la devise adaptés à votre pays (nous ne stockons pas vos informations bancaires)

2. Utilisation des données

L'exploitant de Plume, joignable à support@maplume.app, agit comme responsable du traitement pour les données nécessaires au fonctionnement du service.

Vos données sont utilisées pour :

  • Fournir et améliorer le service d'écriture assistée par IA
  • Générer du contenu personnalisé (chapitres, résumés, analyses de style)
  • Gérer votre compte, vos achats et vos accès à durée fixe
  • Communiquer avec vous concernant votre compte

Les bases légales principales sont l'exécution du contrat lorsque vous utilisez le service, votre consentement pour les traceurs non essentiels, l'intérêt légitime pour la sécurité et la prévention des abus, et les obligations légales applicables pour les données de paiement, de facturation et de conformité.

3. Traitement par l'IA

Pour générer du contenu, vos textes et conversations peuvent être envoyés à des services d'intelligence artificielle tiers (Mistral AI, Anthropic, OpenAI), selon le modèle utilisé. Nous configurons ces traitements pour limiter l'usage au service demandé. Ces prestataires :

  • traitent vos données selon leurs propres engagements contractuels et techniques
  • ne doivent pas utiliser vos contenus pour entraîner leurs modèles lorsque les options et contrats applicables l'interdisent
  • Sont soumis à leurs propres politiques de confidentialité

Plume n'entraîne pas de modèle propriétaire avec vos manuscrits, vos sources ou vos conversations. Les traitements IA servent à produire, réviser ou analyser votre livre à votre demande.

Outre les services d'IA, nous faisons appel à des sous-traitants pour faire fonctionner le service :

  • Supabase (base de données, authentification, stockage de fichiers) — Union européenne (eu-west-1)
  • Vercel (hébergement de l'application et mesure d'audience anonyme)
  • Sentry (détection d'erreurs techniques ; le contenu de vos textes est masqué)
  • Chariow (traitement des paiements)
  • Resend (envoi des emails transactionnels)

Certains de ces sous-traitants peuvent traiter des données hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types) encadrent ces transferts.

4. Stockage et sécurité

Vos données sont stockées sur des serveurs Supabase (hébergés par AWS) dans la région Europe (eu-west-1). Les connexions sont chiffrées via TLS. L'accès à vos données est protégé par des politiques de sécurité au niveau de la base de données (Row Level Security).

Les données de compte et les manuscrits sont conservés tant que votre compte est actif. Après suppression du compte, les contenus applicatifs sont supprimés ou anonymisés dans les délais techniques nécessaires, sauf conservation imposée par une obligation légale, une preuve de transaction ou la prévention d'un abus. Les journaux techniques et traces de sécurité sont conservés pour une durée limitée, proportionnée à la sécurité du service.

5. Vos droits

Conformément au RGPD et aux réglementations applicables, vous disposez des droits suivants :

  • Accès : consulter vos données personnelles
  • Rectification : corriger vos informations
  • Suppression : demander la suppression de votre compte et de vos données
  • Portabilité : exporter vos livres (PDF, DOCX, EPUB)
  • Opposition : vous opposer au traitement de vos données
  • Limitation : demander le gel temporaire d'un traitement lorsque le droit applicable le prévoit
  • Retrait du consentement : retirer votre accord pour les traceurs non essentiels à tout moment

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente, par exemple la CNIL si le RGPD s'applique à votre situation.

6. Cookies et mesure d'audience

Plume utilise des cookies techniques strictement nécessaires au fonctionnement de l'application (session d'authentification). Nous utilisons également des outils de mesure d'audience (Vercel Analytics) et de détection d'erreurs (Sentry) qui ne sont activés qu'avec votre consentement : à votre première visite, une bannière vous permet de l'accepter ou de le refuser. Aucun cookie publicitaire n'est utilisé.

7. Contact

Pour toute question relative à la protection de vos données : support@maplume.app