Politique de confidentialité

En bref

Cette politique explique quelles informations personnelles Tapeleaf (« nous ») collecte, comment elles sont utilisées, où elles sont conservées, avec qui elles sont partagées, combien de temps elles sont gardées et quels sont vos droits. Nous ne collectons que ce dont le service a besoin, ne vendons jamais d’informations personnelles et n’avons ni publicité ni outil d’analyse tiers sur le site.

Ce que nous collectons

• Votre compte : l’e-mail avec lequel vous vous connectez ; si vous vous êtes inscrit avec un e-mail et un mot de passe, une empreinte salée du mot de passe (jamais le mot de passe lui-même) ; si vous vous connectez avec Google ou Apple, l’identifiant d’utilisateur qu’ils nous transmettent ainsi que l’e-mail et le nom qu’ils partagent.
• Votre carnet : les pages que vous enregistrez dans votre compte, avec leur texte, titre, date, lieu, mise en page, couleur d’encre et photos. Les photos sont réduites dans votre navigateur avant l’envoi, ce qui retire aussi les informations stockées dans le fichier, comme le lieu de prise de vue.
• Abonnement et crédits : votre formule, l’état de l’abonnement et sa date de renouvellement, le numéro de client que Stripe vous a attribué, et l’historique des crédits accordés et utilisés.
• Communauté : les carnets que vous partagez et les signalements que vous faites (le motif et toute note).
• Journaux de sécurité : pour empêcher les tentatives de deviner les mots de passe et les abus, nous enregistrons brièvement l’adresse IP et le compte associés aux connexions et aux demandes de code ; les journaux du serveur enregistrent aussi l’adresse IP et l’heure de chaque visite.

Ce que nous ne collectons pas

• Avant l’enregistrement, les modifications ordinaires restent en brouillon dans votre navigateur. L’utilisation de l’IA est une exception : la demande et le contenu nécessaire de la page sont transmis au modèle par notre service, même si le carnet n’a pas encore été enregistré. Des copies de référence des photos sont envoyées lorsque vous choisissez une fonction qui les utilise ou autorisez l’IA à voir les photos.
• Les données de carte. La page de paiement est hébergée par Stripe ; les numéros de carte ne passent jamais par nos serveurs.

Comment nous les utilisons

• Pour fournir le service : vous connecter, enregistrer et afficher votre carnet, traiter les demandes d’IA que vous faites, accorder et prélever des crédits, gérer les abonnements.
• Pour envoyer les e-mails dont le service a besoin : codes de connexion, confirmation d’e-mail, réinitialisation de mot de passe. Nous n’envoyons pas d’e-mails promotionnels.
• Si vous activez l’e-mail hebdomadaire dans les Réglages, nous vous envoyons aussi une fois par semaine votre propre semaine : le nombre de pages écrites, avec leur date et leur titre ou leurs premiers mots. Il ne contient jamais de photos ni de phrases cachées. Il est désactivé tant que vous ne l’activez pas, demande une adresse e-mail confirmée, et chaque envoi contient un lien qui l’arrête aussitôt.
• Pour la sécurité et la modération : prévenir les abus, vérifier les partages de la communauté, traiter les signalements et les réclamations pour atteinte aux droits.
• Nous n’utilisons pas votre carnet pour entraîner des modèles d’IA.

Avec qui nous les partageons

• Stripe, pour traiter les paiements et les abonnements ; il reçoit votre e-mail et vos informations de paiement.
• Resend, pour envoyer les codes de connexion, les e-mails liés au compte et, si vous l’activez, l’e-mail hebdomadaire ; il reçoit votre adresse e-mail et le message.
• Google et Apple, uniquement lorsque vous choisissez de vous connecter avec eux, en échangeant ce que montrent leurs écrans de consentement.
• Les fournisseurs d’IA, uniquement lorsque vous utilisez une fonction d’IA : ils reçoivent la description que vous avez écrite et le texte de la page ; les copies réduites des photos ne sont envoyées que si vous choisissez de laisser l’IA les voir.
• Infrastructure : nos serveurs sont exploités par Tencent Cloud (Singapour), les illustrations et les sauvegardes sont conservées dans le stockage d’objets de Volcengine (Hong Kong), et le site est distribué par le réseau de Cloudflare.
• Les carnets que vous partagez avec la communauté sont publics. Au-delà, nous ne communiquons des informations aux autorités que lorsque la loi l’exige.

Où elles sont conservées

Votre compte et votre carnet sont conservés sur des serveurs à Singapour, et les sauvegardes de la base de données à Hong Kong. Si vous utilisez le service depuis un autre pays, vos informations sont transférées vers ces lieux pour y être traitées. Les connexions sont chiffrées (HTTPS) ; vos photos ne sont visibles que par vous (et par les visiteurs, si vous partagez un carnet avec ses photos), et notre stockage n’est pas ouvert au public.

Combien de temps elles sont conservées

• Votre compte et votre carnet : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Votre connexion dure 30 jours ; les codes sont valables 5 minutes ; les journaux anti-abus sont normalement effacés au bout d’un jour ; les journaux d’accès du serveur sont conservés 14 jours.
• Sauvegardes : une par jour, conservées 14 jours. Ce que vous supprimez disparaît des sauvegardes sous 14 jours, à mesure que les anciennes sont effacées.
• Les données de paiement sont conservées par Stripe conformément à la loi et aux règles comptables ; la suppression de votre compte ne les affecte pas.

Cookies et stockage local

Nous n’utilisons que les cookies nécessaires au service : votre connexion (lisible uniquement par le serveur), la langue d’interface que vous avez choisie, et une valeur de courte durée qui protège la connexion via un autre fournisseur contre les requêtes falsifiées. Les brouillons non enregistrés sont conservés dans le stockage de votre navigateur. Si vous essayez l’IA sans compte, un cookie retient pendant un an que ce navigateur a utilisé son essai gratuit ; il ne contient rien qui vous identifie. Nous n’utilisons aucun cookie publicitaire ou de suivi.

Vos droits

• Consulter et exporter : vous pouvez voir à tout moment ce que vous avez enregistré dans « Mon carnet » et l’exporter en images.
• Corriger et supprimer : vous pouvez modifier ou supprimer n’importe quelle page (ses photos partent avec elle) et arrêter le partage avec la communauté.
• Supprimer votre compte : sur la page « Abonnement et crédits ». Cela supprime immédiatement le compte, tous ses carnets et photos, les partages, les crédits et l’abonnement, et résilie l’abonnement auprès de Stripe.
• Toute autre demande (une copie de vos informations, le retrait de votre consentement, une réclamation) : écrivez à [email protected], nous répondrons sous 15 jours ouvrés.

Enfants

Si vous avez moins de 14 ans (ou l’âge supérieur fixé là où vous vivez), n’utilisez le service qu’avec l’accord d’un parent ou tuteur. Si nous apprenons que nous avons collecté les informations personnelles d’un enfant sans cet accord, nous les supprimons dès que possible.

Modification de cette politique

Cette politique peut être mise à jour. Les changements importants seront publiés sur cette page et annoncés sur le site ou par e-mail avant leur entrée en vigueur.

Contact

Pour toute question sur vos informations personnelles, écrivez à [email protected].

Génération par IA et reprise dans ce navigateur

Une demande à l’IA peut inclure vos consignes, le texte et les champs pertinents de la page, les données des sources sélectionnées et les photos de référence activées. Ces éléments sont transmis pour la génération avant l’enregistrement dans le compte ; conserver un brouillon local ne signifie pas que l’IA traite la demande uniquement sur votre appareil.

Pour une génération personnalisée, votre profession, votre présentation, vos consignes d’écriture et le ton enregistrés dans votre compte peuvent être transmis au modèle comme contexte. Les souvenirs enregistrés ne sont inclus que si la mémoire du compte et le souvenir concerné sont activés. La demande utilise les réglages et les souvenirs du compte qui l’effectue.

Les extensions de sources ont été supprimées et les identifiants de connexion enregistrés ont été effacés. Les anciens instantanés restent chiffrés et associés à votre compte, utilisables pendant 30 minutes au maximum après leur création initiale, puis supprimés périodiquement après expiration. L’expiration ou le retrait des autorisations empêche leur utilisation ultérieure. L’expiration ne garantit pas une suppression physique immédiate.

Les brouillons ordinaires, les copies de photos et les modifications récupérables des carnets enregistrés utilisent le stockage local et la base de données de ce navigateur. Les échanges de création et les versions de design récents des pages enregistrées peuvent aussi y rester. Ils n’expirent pas automatiquement après 24 heures et peuvent rester jusqu’à leur remplacement, leur nettoyage par une action de l’application ou l’effacement des données du navigateur. Ils ne sont pas synchronisés automatiquement vers un autre navigateur.

Pour reprendre la génération inachevée d’un carnet dans le même navigateur, un enregistrement distinct peut conserver le texte planifié, les copies de photos, le contenu exact des demandes de génération et les designs terminés. La reprise est possible pendant 24 heures. L’expiration est vérifiée et un nettoyage est tenté lors de l’utilisation de la fonction ; les données de l’exécution sont nettoyées lors de son application ou de son abandon. La suite des pages nécessite ce navigateur ; ce n’est pas une tâche exécutée en permanence sur le serveur. Une demande déjà envoyée peut encore se terminer.

Les livres pop-up 3D que tu crées sont conservés dans ton compte : pour chaque page, les pièces de papier dessinées, la photo dont elle est tirée, et le lieu et l’heure que tu as écrits. Toi seul peux les ouvrir. Supprimer un livre supprime ses pages et ses fichiers ; fermer ton compte les supprime tous.

Analyse du produit avec PostHog

Lorsque le service est configuré, nous envoyons à PostHog des événements limités sur les visites, inscriptions, états de génération IA, enregistrements, retours, achats, aperçus de pages, invites à enregistrer, offres de crédits et clics sur leurs boutons d’achat. Ces événements utilisent des catégories fixes de motif de l’offre, formule, période de facturation et type d’achat. Ils contiennent des catégories fixes de source, appareil et langue, des durées et montants, avec un identifiant de compte pseudonyme. Nous ne transmettons ni textes du carnet, consignes, titres, photos ou liens, ni adresses e-mail, descriptions brutes du navigateur ou URL complètes. Nous n’utilisons pas la capture automatique des clics ni l’enregistrement des sessions. Un cookie interne signé dure jusqu’à 180 jours pour relier une visite anonyme au compte lors de la connexion. Le traitement a lieu dans la région PostHog configurée, aux États-Unis ou dans l’UE, séparément de nos compteurs locaux agrégés. Nous respectons Do Not Track et Global Privacy Control en arrêtant la collecte et en supprimant les événements en attente. Contactez-nous pour supprimer les données déjà transmises.

Une visite n’est étiquetée qu’avec un nom fixe de type de page, comme un outil ou un guide, jamais avec son adresse. Créer avec un outil puis télécharger ou placer dans un journal est compté avec un nom d’outil fixe, le nombre de pages et le mode d’export.