Informations légales

Politique de confidentialité

Dernière mise à jour : 26 mars 2026

01

Responsable du traitement

Notesa est responsable du traitement des données personnelles collectées par le Service. Contact : [email protected]

02

Données collectées

  • •Données du compte: Adresse e-mail (via Google OAuth ou lien de connexion)
  • •Contenu des notes: Le texte saisi dans l’éditeur, stocké au format JSON structuré
  • •Données d’utilisation: Pages consultées, fonctionnalités utilisées et crédits IA consommés (via PostHog)
  • •Données d’erreur: Rapports d’erreurs techniques à des fins de débogage (via Sentry)
  • •Données de paiement: Statut de l’abonnement et historique des transactions — nous ne stockons pas les numéros de carte bancaire
03

Utilisation de vos données

  • •Fournir et améliorer le service de prise de notes
  • •Mettre vos notes en forme avec l’IA
  • •Gérer votre abonnement et vos crédits
  • •Envoyer des e-mails transactionnels (liens de connexion)
  • •Surveiller et résoudre les problèmes techniques
04

Traitement par l’IA et filtrage des données personnelles

Lorsque vous déclenchez la mise en forme IA, le texte de votre note est envoyé à l’API Claude d’Anthropic. Avant l’envoi, nous filtrons automatiquement les informations permettant de vous identifier, notamment les adresses e-mail, numéros de téléphone et identifiants financiers (IBAN, numéros de carte). Elles sont remplacées par des jetons anonymes, puis restaurées après le traitement. Anthropic ne conserve pas vos données au-delà de la requête API.

Vos données sensibles ne sont jamais transmises aux fournisseurs d’IA
05

Sous-traitants

ServiceFinalitéDonnées partagées
SupabaseBase de données, authentification, stockageDonnées du compte, notes
AnthropicMise en forme IATexte des notes (données personnelles filtrées)
Polar.shPaiementsAdresse e-mail, statut de l’abonnement
PostHogAnalyse d’utilisationDonnées d’utilisation anonymes
SentrySuivi des erreursRapports d’erreurs
CloudflareHébergement, CDNAdresse IP (journaux)
ResendE-mails transactionnelsAdresse e-mail
06

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, toutes les données associées (notes, profils, transactions) sont définitivement supprimées. Les sauvegardes sont effacées sous 30 jours.

07

Vos droits (RGPD)

Si vous résidez dans l’UE ou l’EEE, vous disposez des droits suivants :

✓
Accès

Demander une copie de vos données

✓
Rectification

Corriger les données inexactes

✓
Effacement

Supprimer votre compte et toutes vos données

✓
Portabilité

Exporter vos notes en Markdown

✓
Opposition

Refuser l’analyse d’utilisation

08

Cookies

Nous utilisons des cookies essentiels à l’authentification (session Supabase) et des cookies d’analyse (PostHog). Vous pouvez désactiver les cookies d’analyse avec une extension de navigateur ou un bloqueur de publicités.

09

Sécurité

Toutes les données sont chiffrées en transit (TLS) et au repos. La sécurité au niveau des lignes garantit que chaque utilisateur n’accède qu’à ses propres données. Les clés API ne sont jamais exposées côté client, à l’exception de la clé anonyme Supabase.

10

Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués par e-mail ou par notification dans l’application.

11

Contact

Pour toute question relative à la confidentialité : [email protected]