Confidentialité et cookies

Cette page dit ce que ce serveur garde sur vous, pourquoi, et ce qu'il dépose dans votre navigateur. Il n'y a ni publicité, ni mesure d'audience, ni traceur de tiers : c'est pourquoi aucun bandeau de consentement n'est demandé. Seuls sont déposés les éléments nécessaires au service ou choisis par vous.

Cookies et stockage local

Nom	À quoi il sert	Durée
`__Host-pb_session`	Vous garder connecté.	30 jours au plus, supprimé à la déconnexion
`__Host-pb_csrf`	Protéger les formulaires contre les envois forgés par un autre site, avant la connexion.	Durée de la visite (supprimé à la fermeture du navigateur)
`__Host-pb_flash`	Afficher une fois le message qui suit une action (« Enregistré », etc.).	1 minute
`__Host-pb_defi`	Reprendre le même code de connexion par courriel si la page est rechargée ou si vous demandez à nouveau le mot de passe, sans nouveau courriel.	10 minutes
`__Host-pb_trust`	Reconnaître un ordinateur que vous avez choisi de « garder de confiance » pour la double authentification. Déposé seulement si vous le demandez.	30 jours
`pb_theme`	Se souvenir du thème d'affichage que vous avez choisi (clair, sombre, automatique).	1 an
Stockage local `pb-*`	Se souvenir de vos réglages d'affichage de l'éditeur et du mode lecture (police, taille, mode lecture…), et le fait d'avoir déjà vu la présentation de bienvenue. Ils restent sur votre appareil et ne sont jamais envoyés au serveur.	Jusqu'à ce que vous les effaciez
Stockage de l'onglet `trace-de-plume-token`, `pb-reauth`, `pb-folders-open`, `pb-newdoc:…`	Rester connecté à l'éditeur en ligne quand vous changez de document (jeton d'accès, valable 12 heures au plus), ne pas relancer la reconnexion en boucle, retrouver les dossiers ouverts dans l'explorateur, et garder le titre et le dossier d'un document que vous venez de créer jusqu'à sa première modification enregistrée.	Effacé à la fermeture de l'onglet
Base locale `trace-de-plume-queue`	Ne rien perdre si la page se ferme ou plante avant l'envoi : une copie de vos dernières modifications, avec leur texte, reste sur votre appareil jusqu'à ce que le serveur les ait reçues.	Effacée dès la réception par le serveur (quelques secondes en temps normal)

Tous sont déposés par ce serveur lui-même, pour vous seul. Aucun ne sert à vous suivre d'un site à l'autre. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur ; vous serez alors déconnecté et vos réglages d'affichage reviendront à leur valeur d'origine. Effacer la base locale pendant une coupure du réseau ferait perdre les modifications qui n'avaient pas encore été envoyées.

Paiement. Si vous prenez un abonnement payant, vous passez par la page de paiement de Stripe, qui est un autre site : il y dépose ses propres cookies, notamment contre la fraude, et sa politique de confidentialité s'applique à cette étape.

Ce que le serveur garde

Votre compte : adresse électronique, pseudo (visible des autres comptes), nom (facultatif, jamais montré aux autres comptes ; il n'apparaît sur un certificat public que si vous le choisissez en publiant). Le paquet vérifiable d'un texte publié, qui contient tout l'historique de ses événements (notes, demandes à l'IA, journal de bord), n'est téléchargeable par tous que si vous cochez la case prévue en publiant, empreinte de votre mot de passe (jamais le mot de passe), réglages de notification, fuseau horaire d'affichage, état de la double authentification.
Ce que vous écrivez en ligne : vos documents et leur journal de provenance, les notes de relecture, les messages échangés avec vos contacts, vos transcriptions (le texte, jamais l'enregistrement audio, qui n'est pas gardé).
Les textes de votre ordinateur, si vous reliez le logiciel à votre compte : une copie, en clair, de chaque texte que vous lui laissez envoyer (avec son journal de provenance). Vous choisissez texte par texte : « ne plus envoyer » le garde seulement sur votre ordinateur, et sans compte lié rien ne quitte votre ordinateur. Un texte s'écrit à un seul endroit (votre ordinateur ou le site) ; le déplacer est un geste de votre part. La suppression de votre compte efface ces copies.
Votre abonnement : l'offre et sa date de fin. Le paiement lui-même est traité par Stripe : le serveur ne voit ni ne garde votre numéro de carte. Les conditions de l'abonnement sont sur la page Conditions d'abonnement.
Les limites du compte gratuit : pour les appliquer, le serveur compte ce qu'il garde déjà pour vous (projets, textes, fiches, pièces jointes…) ; aucune donnée de plus n'est enregistrée pour cela. Seul l'historique de vos partages pour relecture et de vos versions publiées est gardé pour en tenir le compte : un partage arrêté reste compté, tant que votre compte existe. Les relecteurs et relectrices n'ont aucune limite.
Le témoin : pour les textes que vous suivez avec le logiciel, il reçoit des empreintes et des identifiants de documents, jamais le texte. Il les garde sans pouvoir les effacer, sans quoi les preuves déjà remises ne vaudraient plus rien ; ces identifiants peuvent, indirectement, se rattacher à vous. Votre adresse électronique n'y est pas gardée : votre compte y est désigné par un identifiant sans signification, et marqué « compte supprimé » si vous supprimez votre compte.
Les journaux techniques du serveur, utiles à la sécurité et au dépannage, peuvent consigner l'adresse IP, la date et la page demandée. Les adresses servent aussi à limiter les tentatives abusives de connexion et d'inscription, en mémoire seulement.

Aucune de ces données n'est vendue ni cédée à des fins de publicité. Le texte de vos documents n'est jamais envoyé à un service tiers par ce serveur : le correcteur du français tourne sur le serveur lui-même.

Des courriels partent de ce serveur (confirmation d'adresse, codes de connexion, notifications que vous pouvez couper dans Paramètres) ; ils ne contiennent jamais le texte d'une note ou d'un message.

Alertes aux administrateurs (Telegram). L'exploitant de ce serveur peut recevoir des alertes de fonctionnement et de sécurité sur Telegram, un service tiers : création ou suppression d'un compte, échecs de connexion répétés, connexion d'un administrateur depuis un nouvel appareil, changement de mot de passe ou de double authentification d'un administrateur. Ces messages désignent un compte par son pseudo et le début de son identifiant, jamais par son adresse électronique, son nom ni son adresse IP (le détail reste dans l'administration du serveur). Un administrateur peut aussi choisir de recevoir son code de connexion sur Telegram.

Invitation d'une personne sans compte. Quand un membre invite quelqu'un par courriel, le serveur garde l'adresse saisie, avec le nom du membre qui invite, le temps de l'invitation (7 jours au plus, ou jusqu'à la création du compte) : elle sert à envoyer le lien et à le relier à cette adresse. Elle est effacée ensuite et ne sert à rien d'autre. Le courriel permet de ne plus jamais recevoir d'invitation : le serveur ne garde alors qu'une empreinte de l'adresse, qui ne permet pas de la retrouver.

Statistiques d'écriture

Pour la page Statistiques et la barre d'objectif de l'éditeur, le serveur relit le journal de vos textes (heure des frappes, collages, notes, changements de statut) et en tire le temps passé, le nombre de mots tapés estimés et vos séries. Rien n'est enregistré de plus, sauf vos objectifs de mots (un petit fichier de votre compte). Le temps de lecture n'est pas mesuré.

Le site calcule aussi des médianes entre les auteurs (temps passé, mots tapés, jours d'écriture sur 30 jours). Votre compte y participe par défaut ; vous pouvez le refuser à tout moment dans Paramètres → Statistiques d'écriture. Seules des médianes sont produites, jamais un chiffre par personne ni par texte, et seulement quand au moins 10 auteurs participent : en dessous, rien n'est calculé ni montré. Aucune de ces données n'est envoyée à un tiers.

Vos droits

Vos textes vous appartiennent. Les textes que vous rédigez sur la plateforme restent la propriété pleine et entière de celui qui les a écrits. Le serveur les héberge pour vous et en établit la preuve de provenance ; il ne revendique aucun droit sur eux. Ce qui devient public (une page de publication, un certificat) l'est à votre initiative. Le détail de qui voit quoi est dans l'aide en ligne.

Vous pouvez à tout moment consulter, corriger (pseudo, nom, adresse dans Paramètres), exporter vos documents (Markdown, Word, OpenDocument, PDF depuis l'explorateur de l'éditeur) et supprimer vous-même votre compte (Paramètres → Supprimer mon compte, avec un code de confirmation envoyé par courriel ; vous pouvez aussi la demander à l'exploitant ; un abonnement payant est alors résilié automatiquement, sans remboursement de la période en cours) : le compte, vos jetons, vos documents et leurs journaux, vos transcriptions sont alors effacés. Restent seulement ce qui ne peut pas l'être : les empreintes gardées par le témoin (voir plus haut) et les événements de paiement, conservés pour la comptabilité. Un registre des suppressions ne garde ni votre adresse ni votre nom, seulement une référence anonymisée, la date et le motif. Votre pseudo reste aussi réservé, sous forme d'empreinte, pour qu'une autre personne ne puisse pas le reprendre et se faire passer pour vous : le pseudo étant public par nature, on peut le retrouver à partir de cette empreinte par essai, et cette réserve ne peut pas être effacée (le registre est en ajout seul).

Un récapitulatif lisible de qui voit quoi (adresse, pseudo, nom, textes, notes, services tiers) est dans l'aide en ligne.

Pour exercer ces droits, ou pour toute question sur vos données, écrivez à l'exploitant de ce serveur. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).

Changements

Cette page est revue chaque fois qu'une mise à jour ajoute un cookie, un stockage local ou un service extérieur. Si un jour l'un d'eux demandait votre accord, un bandeau apparaîtrait avant son dépôt.

Dernière révision : 28 octobre 2026 (offre gratuite à quotas et conditions d'abonnement : aucun cookie, stockage ni service extérieur n'est ajouté).