Qui voit quoi

Vos textes vous appartiennent

Les textes que vous rédigez sur la plateforme restent la propriété pleine et entière de celui qui les a écrits. La plateforme les héberge et les prouve, elle ne les revendique pas.

Le principe

• Votre pseudo est public : c'est lui que voient les autres comptes, et c'est avec lui qu'on vous trouve.
• Votre nom complet est privé et facultatif : il n'apparaît chez les autres que si vous le choisissez.
• Votre adresse électronique n'est jamais montrée à un autre compte.
• Un texte n'est lu que par vous, sauf si vous le partagez à un relecteur ou le publiez.

Votre identité

Donnée	Les autres comptes	Le public (sur le web)	Les administrateurs du site
Adresse électronique	jamais	jamais	oui
Pseudo	oui : contacts, relecteurs, messages, notifications	seulement comme signataire d'un certificat que vous publiez (par défaut)	oui
Nom complet	jamais	seulement si vous le choisissez en publiant : le certificat est alors signé de votre nom (voir Publier)	oui, entre parenthèses
Mot de passe	jamais	jamais	jamais : le serveur n'en garde qu'une empreinte
Empreinte de votre clé de signature	non	oui, sur la page d'un certificat publié : elle identifie l'auteur de façon permanente	oui

Votre clé d'auteur : c'est l'empreinte de la clé qui signe vos textes. Elle apparaît dans Paramètres → Identité, masquée ; Afficher la clé complète la montre en entier, à copier à la main. La page Vérifier la demande pour contrôler qu'un paquet vient bien de vous. Elle est créée avec votre premier texte : tant que vous n'avez rien écrit, la page dit qu'elle n'existe pas encore.

Les fichiers que vous exportez (Word, OpenDocument, PDF, EPUB) portent votre nom complet s'il est renseigné, sinon votre pseudo, dans leurs propriétés : ce sont des fichiers que vous remettez vous-même.

Vos écrits

Donnée	Les contacts	Les relecteurs d'un texte partagé	Le public (sur le web)
Vos textes	non : être en contact ne donne accès à rien	oui, le texte tel qu'il est, pour le lire et l'annoter (sans le modifier) ; ils peuvent l'exporter en PDF (pour le corriger sur papier) ou en EPUB (pour une liseuse), et vous en êtes prévenu	seulement les versions que vous publiez
Vos notes	non	non : un relecteur ne voit que ses propres notes	seulement dans le paquet vérifiable d'une publication, si vous le rendez public
Les notes d'un relecteur	non	lui et vous seulement	non
L'historique d'écriture (journal)	non	non	seulement dans le paquet vérifiable d'une publication, si vous le rendez public
Le certificat d'une publication	non	non	oui : signataire, empreinte du texte, niveau de preuve, provenance en pourcentages
Le paquet vérifiable	non	non	non par défaut ; public seulement si vous cochez la case en publiant, et vous pouvez changer d'avis (les copies déjà téléchargées restent)

Le paquet vérifiable contient tout l'historique des événements du texte : vos notes avec les passages cités, vos demandes à l'IA, votre journal de bord, les sources déclarées, les titres, les identifiants de compte de vos relecteurs. C'est pourquoi il n'est pas public sans votre accord.

Le client local lié à votre compte

Si vous reliez le programme installé sur votre ordinateur à votre compte, le serveur garde une copie, en clair, des textes que vous lui envoyez : c'est ce qui permet de les relire en ligne, de les partager ou de les publier. Vous choisissez texte par texte : « ne plus envoyer » garde un texte seulement sur votre ordinateur. Sans compte lié, rien ne quitte votre ordinateur. Un texte s'écrit à un seul endroit (ici ou sur le site) ; le déplacer est un geste de votre part. Supprimer votre compte efface ces copies (pas les reçus du témoin, qui ne contiennent pas votre texte).

Vos échanges

• Vos contacts : vous et la personne, et personne d'autre. On ne trouve quelqu'un que par son pseudo exact ; il n'y a ni liste des comptes ni recherche par nom ou par adresse.
• Vos messages : les deux personnes de la conversation seulement.
• Les notifications et les courriels : celui qui en est le destinataire. Ils citent le pseudo de la personne concernée, jamais son adresse, et jamais le texte d'une note ou d'un message.
• Inviter par courriel quelqu'un qui n'a pas de compte : l'adresse saisie est gardée 7 jours au plus (ou jusqu'à la création du compte), vue de vous seul dans vos invitations en attente ; la personne reçoit un courriel avec votre pseudo et peut refuser toute invitation future.

Ce que voient les administrateurs du site

L'interface d'administration montre, pour chaque compte, l'adresse, le pseudo, le nom complet (entre parenthèses), l'état de l'abonnement et des volumes (nombre de documents, stockage). Pour les comptes d'administrateurs, elle montre aussi le journal de leurs accès, avec l'adresse IP et le navigateur. Elle n'affiche pas le contenu de vos textes, de vos notes ni de vos messages.

L'exploitant du serveur

L'exploitant qui héberge le serveur a, techniquement, accès aux fichiers qui y sont stockés (textes, journaux, messages) : c'est vrai de tout serveur, et il vaut mieux le savoir. Ses outils d'administration, eux, ne montrent pas le contenu de vos écrits. Si vous voulez garder un texte entièrement chez vous, écrivez avec le client local sans le relier à votre compte : le journal reste sur votre ordinateur. Relié à votre compte, le client copie ses journaux sur le site (voir Connecter) : ils sont alors traités comme vos textes écrits en ligne. Dans tous les cas, le témoin du serveur ne reçoit que des empreintes.

Les services tiers

Service	Ce qu'il reçoit
Paiement (Stripe)	votre adresse et vos données de paiement, sur sa propre page ; le serveur ne voit pas votre carte
Courrier	l'adresse du destinataire et le contenu du courriel (jamais le texte d'une note ou d'un message)
Telegram	seulement les administrateurs qui l'activent reçoivent des alertes : un compte y est désigné par son pseudo et le début de son identifiant, jamais par son adresse, son nom ou son adresse IP ; un administrateur peut aussi y recevoir son code de connexion
Le témoin	des empreintes et des identifiants de documents sans signification, jamais le texte ni votre adresse ; son compte vous désigne par un identifiant opaque
Les autorités d'horodatage	l'empreinte d'un scellé, jamais de texte
Une IA que vous connectez vous-même (Claude, par exemple)	ce qu'elle lit dans les limites que vous lui accordez ; ses lectures et ses propositions sont consignées dans le journal du texte

Le correcteur du français tourne sur le serveur lui-même : votre texte n'est envoyé à aucun service tiers pour être corrigé.

Ce que vous décidez

• Sous quel nom signer un certificat : pseudo ou nom complet, à chaque publication ; le choix n'est jamais mémorisé.
• Si le paquet vérifiable est public, publication par publication, et le changer ensuite.
• À qui vous confiez un texte : seuls vos contacts, un texte à la fois, et vous pouvez arrêter le partage quand vous voulez.
• Quelles IA vous connectez, et les retirer.
• Votre nom complet : le renseigner, le modifier, l'effacer (Paramètres).
• La sécurité de votre compte : double authentification, appareils de confiance.

Quand vous supprimez votre compte

Vous le faites vous-même : Paramètres → Supprimer mon compte. Une page explique ce qui est effacé et ce qui reste, vous propose de télécharger d'abord tous vos paquets vérifiables (un .zip), puis demande votre mot de passe, votre adresse retapée et, quand le serveur envoie des courriels, un code reçu par courriel. La suppression est définitive et immédiate. Un administrateur doit d'abord être retiré de ce rôle par un autre. Un abonnement payant actif est résilié automatiquement à la suppression, sans remboursement de la période en cours (si la résiliation échoue, rien n'est supprimé).

Votre compte, vos jetons, vos documents et leurs journaux, vos transcriptions sont effacés. Restent seulement ce qui ne peut pas l'être : les empreintes gardées par le témoin (sans quoi les preuves déjà remises ne vaudraient plus rien), les événements de paiement conservés pour la comptabilité, une référence anonymisée dans le registre des suppressions, et votre pseudo, réservé sous forme d'empreinte pour qu'une autre personne ne le reprenne pas. Un certificat que vous aviez publié et remis reste valable : c'est pourquoi le choix du nom qui y figure compte. Pour le détail, voir la page Confidentialité et cookies.