Politique de confidentialité

Arthur Pierrey — contact : arthur.pierrey@gmail.com.

Données que vous fournissez

• Adresse e-mail : pour l’authentification et le digest hebdomadaire.
• Pseudo (@nom) : public, identifiant social sur la plateforme.
• Bio et site web : publics si renseignés.
• Contenu : textes publiés ou gardés dans votre journal, commentaires, messages privés, brouillons, carnets.
• Préférences : langue, langues parlées, traduction automatique, digest, rappels.

Données techniques

• Données d’authentification (sessions, jetons), stockées de manière sécurisée.
• Vues de textes (comptage agrégé visible par l’auteur, lecteur anonymisable).
• Jetons de notification (app mobile et navigateur), si vous les activez.
• Diagnostics et plantages anonymisés via Sentry.

Ce que nous ne collectons PAS

• Pas d’outil de mesure d’audience tiers (Google Analytics, Meta Pixel, etc.)
• Pas de pistage publicitaire, pas de profilage marketing
• Pas d’IDFA / Advertising ID
• Pas de localisation, pas d’accès au répertoire de contacts
• Pas d’accès aux photos en dehors de l’action « Transcrire une photo » : l’image est transmise au service de transcription (voir Sous-traitants) pour en extraire le texte ; tidott ne la stocke jamais.

• Authentification et sécurité.
• Fonctionnement de l’app (afficher vos textes, abonnements, messages, notifications).
• Digest hebdomadaire par e-mail : activé par défaut, désactivable à tout moment dans les Paramètres.
• Diagnostics (Sentry) pour corriger les bugs.

Aucune donnée n’est vendue à des tiers. Aucune n’est utilisée pour de la publicité.

• Supabase (UE, Francfort) : base de données et authentification.
• Vercel (États-Unis/UE) : hébergement du site et fonctions serverless.
• Resend (États-Unis) : envoi des e-mails.
• Sentry (UE, région DE) : capture des erreurs.
• Apple et Google : notifications push.
• OpenRouter (États-Unis) : traduction et transcription de photos. Le texte ou l’image est transmis au modèle GLM 5.3 Flash (Z.ai), exécuté par un hébergeur que choisit OpenRouter ; le traitement peut avoir lieu hors de l’UE.
• Google (Gemini API, traitement possible hors UE) : traduction et transcription de photos en repli, si OpenRouter échoue.
• DeepL (UE) : traduction en dernier repli, si OpenRouter et Google échouent.

Ces trois services ne reçoivent que le texte à traduire (texte, commentaire ou bio), quand vous cliquez sur « Traduire » ou si la traduction automatique est activée, et la photo que vous choisissez de transcrire. Aucun identifiant de compte ne leur est transmis.

• Compte actif : tant que vous utilisez l’app.
• Textes mis à la corbeille : supprimés définitivement après 30 jours.
• Compte supprimé : suppression sous 30 jours.
• Journaux Sentry : 30 jours.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de retrait du consentement. Pour les exercer, écrivez à arthur.pierrey@gmail.com. Réponse sous 30 jours.

Vous pouvez aussi agir directement depuis les Paramètres : « Exporter mes données » télécharge une archive avec vos textes et brouillons en Markdown et toutes les données de votre compte ; « Supprimer mon compte » efface le compte et son contenu. Le digest se désactive au même endroit, et les notifications push depuis les réglages iOS / Android de l’app.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

tidott n’est pas destiné aux moins de 16 ans. Contactez-nous pour une suppression immédiate si vous apprenez qu’un mineur a créé un compte.

• HTTPS partout.
• Mots de passe hachés (bcrypt) côté Supabase.
• Jetons d’authentification en zone sécurisée de l’appareil (Keychain / Keystore).

Cette politique peut évoluer. Les changements majeurs vous seront notifiés par e-mail. La date de dernière mise à jour figure en haut de page.

Pour toute question : arthur.pierrey@gmail.com.