← Retour

Politique de confidentialité

Dernière mise à jour : 24 juin 2026

La présente politique de confidentialité décrit la manière dont sont collectées, utilisées et protégées les données personnelles des utilisateurs de l'application Spritz & Prompt (ci-après l'« Application »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données est Mathilde Vigier, personne physique éditant l'Application à titre non professionnel, sous l'identité « Notes pour plus tard » (NPPT).

Contact : Mathilde@notespourplustard.com

2. Données collectées

Données de compte et d'authentification. Adresse email et mot de passe (ce dernier étant stocké sous forme chiffrée par le prestataire d'authentification), ainsi qu'un identifiant technique unique.

Données de profil. Prénom, métier, assistant d'intelligence artificielle préféré (parmi ChatGPT, Claude, Gemini, Mistral), et choix d'avatar.

Données de progression et réponses. Avancement dans le parcours de quatorze jours, statut de chaque jour, réponses saisies dans le cadre des exercices, et date de complétion.

Contenus créés par l'Utilisateur. Messages des cartes postales partagées, situations et prompts rédigés dans le cadre des activités, ainsi que les notes et commentaires d'évaluation laissés sur les contenus.

Données relatives aux groupes. Appartenance à un ou plusieurs groupes, code d'invitation, et données associées au partage entre membres d'un même groupe.

Données d'usage (mesure d'audience). Événements d'utilisation de l'Application, pages consultées, et propriétés techniques associées, collectés afin de comprendre et d'améliorer l'usage du Service.

Données techniques. Données de connexion susceptibles d'être traitées par les hébergeurs (adresse IP, type de terminal, données de journalisation), dans la limite de leur fonctionnement technique.

3. Finalités et bases légales

FinalitéBase légale
Création et gestion du compteExécution contractuelle
Parcours pédagogique et progressionExécution contractuelle
Partage et fonctionnalités de groupeExécution contractuelle
Recueil des avis et commentairesConsentement
Mesure d'audience et améliorationIntérêt légitime
Réponse aux demandesIntérêt légitime

4. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles sont accessibles à l'Éditeur et aux prestataires techniques strictement nécessaires au fonctionnement de l'Application :

  • Supabase — authentification, base de données et stockage. Hébergé sur AWS eu-central-1 (Francfort, Allemagne).
  • Vercel Inc. — hébergement de l'interface. Société établie aux États-Unis ; certaines données techniques peuvent être traitées hors UE (voir article 6).

5. Durées de conservation

  • Données de compte et de profil : conservées tant que le compte est actif, supprimées dans les 30 jours après suppression du compte.
  • Données de progression et contenus : conservées pour la durée du compte.
  • Avis et commentaires : conservés tant qu'ils sont pertinents pour l'amélioration du Service.
  • Données de mesure d'audience : conservées 13 mois maximum (recommandation CNIL).

6. Transferts hors Union européenne

Les données de compte, profil, progression et contenu sont hébergées au sein de l'Union européenne (Francfort).

Certaines données techniques peuvent être traitées par Vercel (États-Unis), encadrées par les clauses contractuelles types de la Commission européenne.

7. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données. L'authentification et le chiffrement des mots de passe sont assurés par le prestataire d'authentification.

8. Cookies et mesure d'audience

L'Application met en œuvre un dispositif de mesure d'audience (Vercel Analytics) permettant d'analyser son utilisation à des fins d'amélioration. Ce dispositif ne dépose pas de cookie et ne permet pas le suivi inter-sites.

9. Droits des personnes

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement, directives post-mortem.

Exercez vos droits en écrivant à Mathilde@notespourplustard.com.

Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Mineurs

L'Application n'est pas destinée aux personnes de moins de 15 ans.

11. Modification de la politique

La présente politique peut être modifiée. La version en vigueur est celle publiée sur l'Application, avec sa date de dernière mise à jour en tête de document.

Spritz & Prompt — Un projet Notes pour plus tard