Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cahier est conçu pour en savoir le moins possible sur vous. Nous n'avons pas de serveur qui stocke vos manuscrits, pas de base de données de comptes, pas d'outil de mesure d'audience et pas de cookies de suivi. Cette page explique le peu de données qui transitent malgré tout, et par qui.

1. Responsable du traitement

Le responsable est l'éditeur du site, dont les coordonnées figurent dans l'Impressum. Pour toute question relative à vos données : hiurda.pro@gmail.com.

2. Vos manuscrits

Ce que vous écrivez est enregistré localement sur votre appareil (base IndexedDB du navigateur), puis synchronisé vers votre propre Google Drive si vous connectez celui-ci.

• Cahier utilise l'autorisation Google la plus restreinte : il ne peut voir et modifier que les fichiers qu'il a lui-même créés dans votre Drive, jamais le reste de votre Drive.
• Ces fichiers restent chez Google, sous votre compte. Ils ne passent jamais par un serveur de Cahier. La copie actuelle est un fichier JSON vérifié ; Cahier peut aussi créer des points de récupération (jusqu'à 30 jours UTC et 12 mois UTC). L'élagage, lorsqu'il est actif, met les fichiers en corbeille Drive — ce n'est pas un effacement physique immédiat.
• Sans Drive, le manuscrit reste local, mais d'autres actions le font tout de même quitter l'appareil : assistant Gemini, analyse de tension / dialogues, relecture chiffrée, export ou téléchargement d'une sauvegarde.
• La copie Drive est une sauvegarde à sens unique, pas une synchronisation multi-appareils. Une copie distante d'un autre projet n'est pas écrasée automatiquement.

3. Assistant IA (Gemini via votre compte)

L'assistant, l'analyse de tension et l'attribution de dialogues utilisent l'API Gemini Developer (Google) selon le principe « apportez vos identifiants ». Votre clé d'API est stockée uniquement dans votre navigateur. Lorsque vous envoyez une requête, votre navigateur contacte directement l'API ; ni la clé ni les extraits du manuscrit ne transitent par les serveurs de Cahier. La portée envoyée (manuscrit, chapitre ou scène) est affichée avant l'envoi ; si la cible a disparu, Cahier s'arrête au lieu d'élargir silencieusement au manuscrit entier.

Google documente une conservation d'environ 55 jours des prompts, du contexte et des réponses pour la surveillance des abus (usage policies). Une restriction d'entraînement sur une offre payante n'est pas une rétention nulle (data handling). Une clé API ou une connexion OAuth ne détermine pas à elle seule le régime de facturation ni les conditions applicables (terms). Effacer l'historique dans Cahier, ou supprimer un fichier Drive, n'efface pas les journaux Gemini chez Google. NotebookLM et Gemini grand public sont d'autres produits, avec d'autres règles.

Crédits IA Cahier (Infomaniak, Suisse)

Si vous choisissez les crédits Cahier plutôt que votre propre clé Gemini, votre question et les extraits nécessaires passent par le serveur de Cahier (Vercel, région de Francfort) jusqu'à Infomaniak, en Suisse, qui génère la réponse avec un modèle ouvert. Ce trajet est le seul où du texte de votre manuscrit transite par un serveur de Cahier : il n'y est ni conservé ni journalisé. Pour décompter vos crédits, Cahier enregistre seulement, pour chaque requête, le modèle utilisé, le nombre de tokens, le coût et la fonction concernée (assistant, tension, dialogues…), sans aucun texte.

Où est hébergée cette IA. Les modèles tournent chez Infomaniak Network SA (Genève), qui traite les requêtes dans ses centres de données en Suisse. Selon les conditions de son LLM API (article 6, révision du 7 octobre 2025), Infomaniak ne conserve pas durablement vos questions ni ses réponses (seulement le temps de traiter la requête) et ne les utilise pas pour entraîner ses IA. Il garde, pour la facturation et le fonctionnement du service, des données techniques : nombre, heure et durée des requêtes.

Votre solde est rattaché à une clé de crédits créée dans votre navigateur : le serveur n'en garde qu'une empreinte (SHA-256). Il conserve aussi le solde, l'e-mail de l'achat et, pour chaque achat, les montants reçus de Stripe. La lecture à voix haute utilise toujours votre clé Gemini.

4. Achat d'une licence ou de crédits

Lorsque vous achetez « Cahier Illimité », le paiement est traité par Stripe. Stripe collecte les informations nécessaires à la transaction (données de carte, adresse de facturation, e-mail) ; Cahier ne voit ni ne conserve vos données de carte bancaire. Nous recevons votre adresse e-mail et un identifiant de transaction afin de générer votre clé de licence et de vous l'envoyer par courriel via Resend.

Pour un achat de crédits, Stripe reçoit l'empreinte de votre clé de crédits (jamais la clé elle-même), afin que le paiement crédite le bon solde. Nous recevons votre e-mail et les montants de la transaction.

5. Messages et retours

Si vous nous écrivez (assistance, retour d'expérience), nous traitons votre adresse e-mail et le contenu de votre message, acheminés via Resend, dans le seul but de vous répondre.

6. Stockage dans votre navigateur

Cahier conserve dans votre navigateur (IndexedDB et localStorage) vos manuscrits hors ligne, vos préférences (thème, taille de texte, objectif quotidien) et, le cas échéant, votre clé d'API, votre clé de licence et votre clé de crédits. Le navigateur peut refuser le stockage persistant ou évincer les données sous pression disque : ce n'est pas une conservation garantie jusqu'à suppression manuelle. Ces éléments ne sont pas des cookies de suivi et ne sont transmis à personne par Cahier. Nous n'utilisons aucun cookie publicitaire ni aucun outil de mesure d'audience (pas de Google Analytics).

Les partages de relecture sont chiffrés avant envoi (AES-GCM) ; les clés restent dans ce navigateur (et dans un paquet de récupération protégé par mot de passe, si vous en créez un). Les liens expirent automatiquement. Restaurer une sauvegarde normale ne rétablit pas l'accès aux partages sans ce paquet. Un partage révoqué ou expiré côté serveur ne peut pas être ressuscité.

7. Sous-traitants et destinataires

Nous nous appuyons sur les prestataires suivants, chacun pour une finalité précise :

Certains de ces prestataires sont établis hors de Suisse et de l'Union européenne, notamment aux États-Unis. Les transferts correspondants s'appuient sur les garanties contractuelles proposées par ces prestataires.

8. Durée de conservation

Les données liées à une licence (e-mail, identifiant de transaction) sont conservées le temps nécessaire à la gestion de votre achat et au respect de nos obligations légales et comptables. Il en va de même du solde de crédits, qui n'expire pas, et de son décompte de requêtes. Les données dans votre navigateur y restent jusqu'à ce que vous les effaciez, que le navigateur les évince, ou que vous supprimiez le projet dans Cahier. La suppression d'un projet local n'efface pas immédiatement les copies Drive, les points de récupération, les fichiers importés dans NotebookLM, ni les journaux Gemini. La suppression des copies Drive les met en corbeille Google, qui peut encore les conserver.

9. Vos droits

Conformément à la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition concernant vos données.

• Vos textes : vous les supprimez localement en effaçant le projet dans Cahier (ou les données du site dans le navigateur). Les copies Drive, partages de relecture et extraits déjà envoyés à Gemini se suppriment séparément, et pas toujours immédiatement côté Google.
• Vos données de licence ou vos messages : écrivez-nous à hiurda.pro@gmail.com.

Vous pouvez également adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou à l'autorité de protection des données de votre pays.

10. Modifications

Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page ; les changements importants seront signalés sur le site.