Responsable du traitement
LEBOUCHER Antoine — 12 rue Gatien Arnoult, 31000 Toulouse, France.
Contact données personnelles : antoine.leboucher@icloud.com.
Les données utilisées
- Compte : e-mail, identifiant utilisateur, informations d’authentification, nom d’affichage facultatif, statut gratuit/premium, dernière activité et état de l’onboarding. Avec Google, des informations de profil autorisées sont transmises via Supabase.
- Projets et chapitres : titres, résumés, objectifs, échéances, couvertures, ordre des chapitres, état terminé, dates de création et d’archivage.
- Sessions : nombre de mots, durée, date, fuseau horaire, ressenti et objectif quotidien enregistré.
- Données techniques : informations de connexion et de sécurité, dont l’adresse IP et les journaux traités par les prestataires d’hébergement.
- Abonnement Writer+ : identifiants de facturation Stripe, offre, période et état de paiement. Les coordonnées de carte sont saisies chez Stripe et ne sont pas stockées par MissQuill.
- Accès Writer+ offerts : identifiant du destinataire, échéance éventuelle et motif contrôlé. Un journal privé conserve l’auteur, le destinataire, l’action et la date de modification.
- Signalements de bugs : description et étapes fournies, résultat attendu et constaté, statut, chemin de page sans identifiant de projet, langue et version de l’application. Les informations du navigateur sont jointes uniquement si vous le choisissez. Aucun manuscrit, capture d’écran ou adresse IP n’est collecté automatiquement par ce formulaire.
- Sur votre appareil : préférences de langue, de thème et de repli du menu, et brouillon du minuteur. Aucun manuscrit complet n’est demandé par le service actuel.
Finalités et bases légales
L’e-mail et les champs marqués obligatoires sont nécessaires aux fonctions correspondantes. Les résumés et couvertures sont facultatifs. Aucun consentement publicitaire n’est exigé pour créer un compte. Les projections d’écriture n’entraînent aucune décision juridique ou similaire.
- Signalements de bugs
- Traitement du problème signalé et suivi demandé, pour assurer le fonctionnement du service.
- Compte et authentification
- Exécution du service demandé (article 6 §1 b du RGPD).
- Projets, sessions et statistiques d’écriture
- Exécution du service demandé. Les statistiques sont calculées à partir de vos propres sessions.
- Abonnement et facturation
- Exécution de l’abonnement demandé et respect des obligations de facturation applicables.
- Sécurité et prévention des abus
- Intérêt légitime à protéger le service et les comptes (article 6 §1 f).
- Statistiques internes du service
- Mesures agrégées d’inscription, d’activité et d’adoption des fonctions, sans consultation des contenus des projets ni ajout de traceur de navigation. La mise en balance de l’intérêt légitime doit être documentée avant leur activation en production.
- Réponses aux demandes de droits et obligations légales
- Respect des obligations applicables (article 6 §1 c).
Destinataires et transferts
L’éditeur et ses prestataires techniques accèdent aux données selon leurs missions : Vercel pour l’application, Supabase pour l’authentification, la base et les fichiers. Stripe traite les paiements et la gestion de l’abonnement si vous choisissez Writer+. Google intervient si vous choisissez cette connexion, selon ses propres conditions. Aucun outil publicitaire ni outil externe de mesure d’audience n’est intégré à la version actuelle.
Régions de traitement : À compléter avant publication.
Transferts et garanties applicables : À compléter avant publication.
Conservation et suppression
Les signalements de bugs sont conservés six mois au maximum et supprimés avec le compte. Leur auteur peut les consulter et les exporter en JSON ; l’administration seule peut consulter les autres signalements et modifier leur statut. La purge dépend du fonctionnement du traitement de maintenance quotidien.
Les journaux des modifications de droits administrateur sont conservés six mois, puis retirés par une tâche quotidienne. Les références au compte sont retirées lors de sa suppression. L’accès offert reste associé au compte tant que ce droit doit être géré.
La durée cible retenue est de 1 an après la dernière activité. Le dispositif de suppression est implémenté mais son activation en production reste à vérifier avant l’ouverture publique.
Vous pouvez supprimer un projet et ses sessions depuis ses paramètres. Archiver conserve les données : ce n’est pas une suppression. La suppression du compte est accessible dans les paramètres du compte, avec confirmation d’identité, ou auprès du contact indiqué ci-dessus. Les demandes d’effacement sont traitées sans retard injustifié, sous réserve des exceptions légales.
Journaux techniques : À compléter avant publication.
Sauvegardes et copies résiduelles : À compléter avant publication.
Les données stockées sur votre appareil restent jusqu’à leur suppression ou leur remplacement. Le brouillon du minuteur est retiré lors de son enregistrement ou de son abandon ; la préférence de thème reste jusqu’à modification ou nettoyage du navigateur.
Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Si un traitement repose un jour sur votre consentement, vous pourrez le retirer sans affecter sa licéité passée.
Vous pouvez modifier votre nom et votre e-mail et exporter vos projets et sessions en JSON ou CSV dans les paramètres du compte. Pour les autres demandes, utilisez le contact indiqué ci-dessus. Une réponse est apportée en principe sous un mois ; une prolongation peut être expliquée dans les cas prévus par le RGPD. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez également définir des directives concernant vos données après votre décès en France.
Vous pouvez saisir la CNIL ou l’autorité de contrôle compétente dans votre pays, sans préjudice des autres recours.
Protection des données
L’accès aux projets et sessions est limité à leur propriétaire par les contrôles de l’application et les règles de sécurité de la base. Les couvertures sont privées et consultables via des liens temporaires. L’authentification est gérée par Supabase. Aucun système ne peut toutefois garantir une sécurité absolue.