Politique de confidentialité

Vos tableaux restent sur votre appareil

Les tableaux, les images qu’ils contiennent et vos réglages sont enregistrés dans le stockage de votre navigateur, sur votre appareil. Vous pouvez dessiner sans compte, et rien de ce que vous dessinez n’atteint alors notre serveur.

Les sauvegardes que vous faites sont des fichiers sur votre appareil. Nous ne les voyons jamais.

Ce qui parvient à notre serveur

Quand vous vous connectez ou essayez de le faire, et uniquement ce dont les fonctions que vous utilisez ont besoin :

• Votre compte : votre adresse e-mail, ainsi que votre nom et votre photo de profil si vous vous connectez avec Google. Si vous utilisez un mot de passe, nous n’en conservons qu’un hachage salé, jamais le mot de passe lui-même.
• Les tableaux que vous partagez : une copie de chaque tableau partagé, pour que les personnes invitées puissent l’ouvrir, avec leurs adresses e-mail et leurs rôles.
• L’historique des discussions Demander : vos messages et les réponses de Demander, pour que vous puissiez y revenir. Vous pouvez supprimer une discussion à tout moment. La durée de conservation des discussions est expliquée dans « Durée de conservation des données ».
• L’utilisation de l’IA : pour chaque jour, le nombre de requêtes faites à Demander, les jetons et le coût utilisés, et un hachage à clé de chaque message (pas son texte), servant à repérer un même message envoyé de nombreuses fois. Cela permet d’appliquer la limite du forfait et d’empêcher les abus.
• L’activité des tableaux : le nombre de tableaux que vous avez créés et modifiés sur notre serveur, et la date de la dernière fois.
• Liens en lecture seule : si vous activez un lien en lecture seule pour un tableau, toute personne qui a le lien peut ouvrir et lire ce tableau sans se connecter, jusqu’à ce que vous désactiviez le lien ou supprimiez le tableau. Les images du tableau ne sont pas incluses.

Quand vous créez un compte

Si vous créez un compte avec une adresse e-mail et un mot de passe, nous ne collectons que ce qui suit, pour gérer votre compte et garder les inscriptions loyales. Ces données ne sont jamais vendues. Elles sont supprimées avec votre compte ; une inscription non terminée est supprimée sous un jour.

• Votre adresse e-mail et une empreinte (hash) de votre mot de passe, jamais le mot de passe lui-même.
• Un nom affiché, visible par les personnes avec qui vous partagez des tableaux.
• Votre pays ou région et votre usage (personnel, études, travail ou autre), pour comprendre qui utilise l’app.
• La version des Conditions et de la Politique de confidentialité acceptée, et sa date.
• Si vous voulez recevoir les nouveautés du produit par e-mail (désactivé sauf si vous cochez ; vous pouvez demander l’arrêt à tout moment).
• Si vous vous inscrivez avec Google : votre adresse e-mail, votre nom et votre photo de profil Google (vous pouvez changer le nom avant la création du compte), ainsi que les mêmes pays, usage, acceptation des Conditions et choix des nouveautés.
• Les e-mails sont envoyés via Resend (et Brevo en secours, uniquement s’il est activé). Lors d’une inscription par e-mail, le domaine de l’adresse (la partie après @) est vérifié via le service DNS de Cloudflare pour s’assurer qu’il peut recevoir du courrier.

Garder les comptes en sécurité

Pour empêcher les fausses inscriptions, les tentatives de deviner les mots de passe et les abus de l’IA, le serveur conserve quelques signaux. Votre adresse IP, l’identifiant de l’appareil, le navigateur et l’adresse e-mail n’y figurent que sous forme de hachages à clé, qu’il est impossible de convertir en données d’origine.

• Journaux de connexion : l’heure et le type de chaque connexion, inscription, demande de code et tentative échouée, avec des hachages de l’adresse e-mail saisie, de votre adresse IP (pour IPv6, son réseau /64) et de votre appareil. Ils sont écrits même lorsque la tentative échoue.
• Réseaux et appareils de votre compte : des hachages des adresses IP et des appareils qui se sont connectés à votre compte. Un appareil connu n’est pas ralenti par les mauvais mots de passe d’un inconnu.
• Compteurs de mauvais mots de passe : une entrée par mot de passe erroné, identifiée par un hachage du compte, de l’adresse IP et du réseau. Les codes e-mail sont aussi comptés par adresse (sous forme de hachage) : après trop de codes erronés en une journée, les codes pour cette adresse sont suspendus pendant 24 heures.
• Journal d’inscription : quand et comment (e-mail ou Google) votre compte a été créé, des hachages de votre adresse IP, réseau, appareil et navigateur, le pays indiqué par Cloudflare pour votre connexion, et si l’adresse provient d’un service d’e-mail jetable.
• Score de risque : un score calculé à partir de ces signaux et de votre utilisation de l’IA, avec les raisons qui l’expliquent, et toute limite appliquée au compte automatiquement ou par nous. Un score élevé peut suspendre Demander pour votre compte ; il ne supprime jamais rien.
• Vérification anti-robot : l’inscription, la réinitialisation du mot de passe et la connexion après plusieurs mauvais mots de passe affichent une vérification Cloudflare Turnstile. Votre navigateur la charge depuis Cloudflare, et notre serveur envoie à Cloudflare la réponse de la vérification et votre adresse IP pour la valider. Cloudflare traite ces données pour notre compte.

Demander et le fournisseur d’IA

Lorsque vous utilisez Demander, votre message, les images que vous joignez et les parties du tableau dont Demander a besoin sont envoyés via notre serveur à notre fournisseur d’IA, DeepSeek, qui produit la réponse.

Les images que vous joignez sont transmises au modèle et ne sont pas stockées sur notre serveur. Dans votre historique de discussions, les images restent uniquement sur votre appareil.

Cookies et stockage local

Il n’y a aucun cookie publicitaire ni d’analyse. L’application utilise ces cookies, que les scripts de la page ne peuvent pas lire :

• navyreef_session : vous garde connecté. Défini à la connexion ; dure 30 jours.
• navyreef_device : un identifiant aléatoire de ce navigateur (pas une empreinte), utilisé pour la protection de connexion décrite plus haut. Défini quand vous vous connectez ou essayez de le faire avec un e-mail, et quand vous vous connectez avec Google ; dure 400 jours.
• navyreef_otp : relie un code reçu par e-mail au navigateur qui l’a demandé ; dure 15 minutes.
• navyreef_gpending : lors d’une première connexion avec Google, relie ce navigateur à l’étape « Complétez votre profil » ; dure 30 minutes.
• navyreef_oauth_state, navyreef_oauth_verifier et navyreef_oauth_reauth : protègent une connexion Google pendant qu’elle est en cours (le dernier seulement quand vous vous reconnectez pour supprimer votre compte) ; durent 10 minutes.
• Ces pages mémorisent votre choix de thème et de langue dans le stockage local de votre navigateur, et ne font aucune requête vers d’autres entreprises.

Durée de conservation des données

• Informations du compte, y compris le hachage du mot de passe : jusqu’à ce que vous supprimiez votre compte (Réglages > Compte > Supprimer le compte).
• Tableaux partagés : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
• Historique des discussions Demander : une discussion non utilisée pendant 90 jours avec Gratuit est masquée immédiatement et supprimée la prochaine fois que vous ouvrez ou enregistrez vos discussions. Il n’y a pas encore de nettoyage planifié ; si vous ne revenez pas, elle reste stockée jusqu’à ce que vous la supprimiez ou supprimiez votre compte.
• Utilisation de l’IA, activité des tableaux, journal d’inscription et score de risque : aussi longtemps que votre compte ; ils sont supprimés avec lui.
• Journaux de connexion : 90 jours, même après la suppression d’un compte.
• Quand un compte est supprimé, un enregistrement de la suppression (l’heure, et des hachages à clé de l’adresse e-mail et de l’adresse IP) est conservé avec les journaux de connexion pendant 90 jours.
• Si Demander était suspendu sur un compte au moment de sa suppression, un hachage à clé de son adresse e-mail (jamais l’adresse elle-même) est conservé 30 jours, pour que la suspension s’applique aussi à un nouveau compte créé avec cette adresse. Rien n’est conservé pour les autres comptes.
• Réseaux et appareils connus de votre compte : 90 jours après leur dernière utilisation.
• Compteurs de mauvais mots de passe et inscriptions non terminées (l’adresse e-mail et le hachage du mot de passe en attente du code) : un jour. Les codes e-mail ne sont stockés que sous forme de hachages et expirent après 10 minutes.

Vos droits

Vous pouvez demander une copie des données que nous détenons sur vous, demander à les corriger ou à les supprimer. Écrivez à [email protected] depuis l’adresse que vous utilisez avec NavyReef Board.

Vous pouvez supprimer votre compte vous-même à tout moment dans l’application : Réglages > Compte > Supprimer le compte. Si vous ne pouvez pas vous connecter, écrivez-nous comme indiqué ci-dessus.

Vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données de votre lieu de résidence.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour la date en haut de cette page.

Contact

Questions sur la confidentialité : [email protected].