Politique de confidentialité

En vigueur au 24 septembre 2026 · Version 1.0

Stet est un journal intime. Ce que vous écrivez vous appartient. Nous collectons le moins possible, nous ne vendons jamais vos données, nous n'utilisons jamais votre journal pour de la publicité, et personne n'entraîne d'IA avec.

1. Responsable du traitement

Stet est édité par Mehdi NECIB, développeur indépendant, responsable du traitement au sens du Règlement général sur la protection des données (RGPD) (« nous »).

• Adresse postale : 8 Rue Serge Levasseur, France
• Demandes relatives à vos données : support@stetnote.app
• Assistance : support@stetnote.app

Nous n'avons pas désigné de délégué à la protection des données, la loi ne l'exigeant pas pour notre activité. La personne ci-dessus traite directement toutes les questions de confidentialité.

Cette politique couvre les applications Stet pour iPhone et Android ainsi que ce site.

2. Votre journal est une donnée sensible

Un journal peut révéler votre santé, vos convictions, vos relations, votre vie sexuelle ou vos opinions politiques. Nous traitons tout ce que vous écrivez comme des données sensibles (article 9 du RGPD), qu'elles en contiennent ou non. Concrètement :

• vos pages ne sont stockées sur nos serveurs qu'après la création d'un compte et votre consentement explicite ;
• vos pages ne servent qu'à une chose : vous les montrer (et, si vous le choisissez, écrire vos récaps de la semaine) ;
• vos pages n'apparaissent jamais dans les statistiques, les rapports de plantage, les journaux techniques, les notifications, les noms de fichiers ou les adresses web ;
• personne ne lit vos pages. Seule exception : si vous nous demandez explicitement de regarder une page précise pour résoudre un problème ; cet accès est tracé ;
• vos pages ne servent pas à entraîner des modèles d'intelligence artificielle, ni par nous ni par quiconque.

Limite, en toute transparence : Stet n'utilise pas de chiffrement de bout en bout. Vos pages sont chiffrées pendant leur transfert et au repos sur nos serveurs, mais notre infrastructure peut techniquement les lire pour que la synchronisation et les récaps fonctionnent. L'accès est restreint comme décrit à la section Sécurité.

3. Données collectées et finalités

3.1 Si vous utilisez Stet sans compte

Vos pages, réglages et heures de rappel sont stockés uniquement dans une base de données sur votre appareil, exclue des sauvegardes iCloud et Google. Nous ne recevons rien de ce que vous écrivez.

À la première ouverture, l'application peut enregistrer auprès de notre serveur un identifiant d'installation aléatoire, avec la plateforme (iOS ou Android) et l'heure du serveur. Cet identifiant ne contient ni nom, ni e-mail, ni identifiant de l'appareil, ni contenu, et nous ne conservons pas votre adresse IP avec. Il sert à fiabiliser l'horloge de l'application (pour qu'une page se ferme au bon minuit) et à prévenir les abus. Les identifiants inutilisés sont supprimés au bout de 12 mois.

3.2 Si vous créez un compte

3.3 Rappels

Les rappels quotidiens sont programmés localement sur votre téléphone. Leurs textes sont génériques : ils ne contiennent jamais votre prénom, une date ou ce que vous avez écrit.

3.4 Ce site

Ce site n'utilise ni cookies, ni outil de mesure d'audience, ni polices ou scripts tiers. Il est hébergé par GitHub Pages (GitHub, Inc., États-Unis), qui traite l'adresse IP des visiteurs dans ses journaux serveur à des fins de sécurité, selon la déclaration de confidentialité de GitHub.

3.5 Ce que nous ne faisons jamais

• Aucune publicité, aucun identifiant publicitaire (IDFA ou identifiant publicitaire Android), aucun pistage entre applications.
• Aucune vente ni location de données personnelles, aucun « partage » à des fins de publicité ciblée.
• Aucun enregistrement de session, aucune capture d'écran, aucune capture de votre saisie dans les outils de statistiques ou de plantage.
• Aucun accès à la localisation, aux contacts, aux photos, au micro ou à l'appareil photo.
• Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative.

4. Bases légales

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment dans les réglages de l'application, sans remettre en cause ce qui a été fait auparavant. Lorsqu'il repose sur l'intérêt légitime, vous pouvez vous y opposer (voir Vos droits).

Retirer votre consentement au stockage de votre journal sur nos serveurs signifie que nous ne pouvons plus le sauvegarder : en pratique, cela se fait en supprimant votre compte. Vos pages restent alors uniquement sur votre appareil si vous gardez l'application.

5. Récaps de la semaine (résumés automatiques)

Les récaps sont facultatifs. Ils ne sont produits que si vous les activez et acceptez un écran de consentement dédié, qui nomme le prestataire utilisé.

• Une fois par semaine, le texte des pages écrites dans la semaine est envoyé à un prestataire d'intelligence artificielle, qui renvoie un résumé structuré. Ni votre nom, ni votre e-mail, ni vos identifiants de compte ne sont envoyés.
• Avec Premium, un récap du mois et un récap de l'année sont aussi écrits : le prestataire reçoit les récaps de la semaine (ou du mois) de la période et de courts passages du début de chaque page, jamais plus que nécessaire.
• Le prestataire est Mistral AI (France). Nos réglages et notre contrat avec Mistral AI interdisent d'utiliser votre texte pour entraîner des modèles. Mistral AI le conserve 30 jours au plus, uniquement pour détecter les abus, puis le supprime (ou immédiatement, dès que la conservation zéro est activée pour notre compte).
• Le récap est conservé dans votre compte pour que vous puissiez le lire. Il est écrit automatiquement et peut se tromper ; ce n'est ni un avis médical, ni un avis psychologique, ni un conseil professionnel.
• Si vous désactivez les récaps, plus aucune page n'est envoyée. Supprimer votre compte efface les récaps passés.

Le prestataire est indiqué à la section 7. En cas de changement de prestataire, nous mettrons cette liste à jour et, si le nouveau prestataire est situé hors de l'Espace économique européen, nous vous redemanderons votre consentement.

6. Statistiques d'utilisation et rapports de plantage

Statistiques d'utilisation (PostHog, UE)

Si vous acceptez, l'application envoie des événements d'utilisation anonymes comme « une page a été écrite aujourd'hui » ou « l'écran des réglages a été ouvert », avec des valeurs regroupées par tranches (par exemple « 50 à 100 mots »). Ils ne contiennent jamais le texte de vos pages, votre e-mail ou votre nom, et sont liés à un identifiant aléatoire créé par l'application, pas à votre e-mail. Les adresses IP ne sont pas conservées et la localisation est limitée au pays. L'enregistrement de session, la capture automatique du contenu de l'écran et les cartes de chaleur sont désactivés.

Si vous refusez, aucun événement n'est envoyé. L'application peut tout de même tester de petites variantes de son interface (par exemple l'ordre des écrans d'accueil) : ce choix est fait sur votre appareil à partir d'un nombre aléatoire et ne nous est pas transmis.

Vous pouvez changer d'avis à tout moment dans Réglages › Confidentialité.

Rapports de plantage (Sentry, UE)

Quand l'application plante, elle envoie un rapport technique : type d'erreur et pile d'appels, version de l'application, système d'exploitation, modèle d'appareil, mémoire et heure. Les rapports sont filtrés avant de quitter votre appareil pour retirer tout texte saisi. Ils ne contiennent ni identifiant utilisateur, ni e-mail, ni capture d'écran, ni arborescence des vues, et les adresses IP ne sont pas conservées.

7. Sous-traitants

Nous faisons appel aux prestataires suivants (« sous-traitants »). Ils agissent uniquement sur nos instructions, dans le cadre d'un accord de traitement des données, et ne peuvent pas utiliser vos données pour leur propre compte.

Responsables de traitement indépendants. Apple (Apple Distribution International Ltd) et Google (Google Ireland Ltd) traitent des données selon leurs propres politiques lorsque vous téléchargez l'application, vous connectez avec Apple ou Google, ou payez via l'App Store ou Google Play. Les paiements sont entièrement gérés par eux.

Nous pouvons communiquer des données si la loi ou une décision de justice l'exige, pour défendre nos droits ou la sécurité des utilisateurs, et uniquement dans la mesure strictement nécessaire. Si Stet est cédé à un autre éditeur, vous en serez informé à l'avance et cette politique continuera de protéger vos données.

8. Transferts hors de l'Union européenne

Votre journal est stocké dans l'Union européenne. Certains prestataires sont des sociétés américaines et certaines données (par exemple les données d'abonnement chez RevenueCat ou les jetons de notification chez Google) peuvent y être traitées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), avec des mesures complémentaires comme le chiffrement et la minimisation. Vous pouvez nous demander une copie de ces garanties.

9. Durées de conservation

La suppression de votre compte efface immédiatement de notre base, en une seule opération, vos pages, récaps, profil, appareils et le lien avec votre abonnement. Nous demandons aussi à PostHog de supprimer vos statistiques, révoquons votre autorisation « Se connecter avec Apple » et demandons à RevenueCat de supprimer vos données d'abonné. Les copies présentes dans les sauvegardes disparaissent à leur expiration, et nous ne restaurons jamais un compte supprimé depuis une sauvegarde. Supprimer votre compte ne résilie pas un abonnement souscrit sur un store : résiliez-le dans les réglages de l'App Store ou de Google Play.

10. Sécurité

• Chiffrement en transit (TLS) et au repos sur nos serveurs.
• Sécurité au niveau des lignes : chaque compte ne peut lire que ses propres données ; l'application ne peut pas modifier directement une page fermée.
• Accès administrateur limité à l'éditeur, avec double authentification, et aucun outil affichant le contenu des journaux.
• Journaux techniques, statistiques et outils de plantage conçus pour ne jamais recevoir votre texte.
• Sur votre appareil, le journal est exclu des sauvegardes système ; sur iPhone, il est protégé par la protection des données du système.

Aucun système n'est parfaitement sûr. En cas de violation de données susceptible de présenter un risque pour vos droits, nous la notifierons à la CNIL dans les 72 heures et vous en informerons dans les meilleurs délais lorsque la loi l'exige.

11. Vos droits

Selon votre lieu de résidence, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• portabilité : recevoir vos pages dans un format structuré et couramment utilisé (JSON et texte brut) ;
• rectification des données de compte inexactes. Une page de journal est le témoignage de ce que vous avez écrit un jour donné : elle n'est pas réécrite après minuit ; si vous demandez la rectification ou l'effacement d'une page, nous étudions la demande avec vous ;
• effacement : supprimez votre compte dans Réglages › Supprimer mon compte, sur notre page web ou par e-mail ;
• limitation du traitement et opposition aux traitements fondés sur l'intérêt légitime ;
• retrait du consentement à tout moment (récaps et statistiques dans les Réglages) ;
• définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@stetnote.app depuis l'adresse e-mail de votre compte. Nous répondons sous un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en expliquons la raison). C'est gratuit. Nous pouvons vous demander de confirmer votre identité, sans exiger plus d'informations que nécessaire.

Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle, notamment celle de votre lieu de résidence. En France : la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Âge minimum

Stet est destiné aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données de personnes plus jeunes. Si vous pensez qu'un enfant de moins de 16 ans a créé un compte, contactez-nous et nous le supprimerons.

13. Informations complémentaires par pays

États-Unis (Californie et autres États)

Cette section s'applique aux résidents des États dotés d'une loi générale sur la vie privée, dont la Californie (CCPA/CPRA), le Colorado, le Connecticut, la Virginie, l'Utah, le Texas et l'Oregon.

• Catégories collectées au cours des 12 derniers mois : identifiants (e-mail, identifiants de compte et d'appareil) ; dossiers clients ; informations commerciales (statut d'abonnement) ; activité électronique (événements d'utilisation avec consentement, journaux techniques) ; informations personnelles sensibles (identifiants de connexion ; contenu de votre journal, susceptible de révéler santé, vie sexuelle, orientation sexuelle, convictions religieuses ou philosophiques). Sources : vous, votre appareil, les stores. Finalités et durées : sections 3 et 9. Destinataires : les sous-traitants de la section 7.
• Ni vente, ni partage : nous ne vendons pas d'informations personnelles et ne les « partageons » pas à des fins de publicité comportementale, et ne l'avons pas fait au cours des 12 derniers mois, y compris pour les personnes de moins de 16 ans.
• Informations sensibles : utilisées uniquement pour fournir le service demandé, comme le permet l'article 1798.121 du Code civil californien ; jamais pour déduire des caractéristiques vous concernant.
• Vos droits : savoir et accéder, supprimer, rectifier, portabilité, refuser la vente, le partage, la publicité ciblée et le profilage (nous ne faisons rien de cela), limiter l'usage des informations sensibles, non-discrimination. Vous pouvez passer par un mandataire autorisé. En cas de refus, vous pouvez faire appel en répondant à notre réponse, puis saisir le procureur général de votre État.
• Nous respectons les signaux Global Privacy Control lorsque la loi l'exige ; comme nous ne vendons ni ne partageons de données, ils ne changent pas le fonctionnement de l'application.

Canada (dont le Québec)

La personne responsable de la protection des renseignements personnels est Mehdi NECIB, joignable à support@stetnote.app. Vos renseignements peuvent être conservés et traités hors du Québec et du Canada (Union européenne, États-Unis) par les prestataires de la section 7, dans le cadre de contrats assurant une protection adéquate. Vous pouvez accéder à vos renseignements et les faire rectifier, retirer votre consentement, demander la désindexation ou la portabilité, et vous plaindre auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.

Brésil (LGPD)

Vous disposez des droits de l'article 18 de la LGPD : confirmation du traitement, accès, correction, anonymisation, portabilité, suppression des données traitées sur la base du consentement, information sur les entités destinataires et révocation du consentement. Les données sensibles sont traitées avec votre consentement spécifique et mis en évidence. Les transferts internationaux reposent sur des clauses contractuelles types. Vous pouvez saisir l'Autoridade Nacional de Proteção de Dados (ANPD).

Royaume-Uni

Le UK GDPR et le Data Protection Act 2018 s'appliquent de la même manière que décrit ici. Les transferts vers les États-Unis reposent sur l'extension britannique du Data Privacy Framework ou l'avenant britannique aux clauses types. Vous pouvez saisir l'Information Commissioner's Office (ICO).

14. Données de santé des consommateurs (Washington, Nevada)

Cette section constitue notre politique relative aux données de santé des consommateurs au sens du Washington My Health My Data Act et du Nevada Senate Bill 370. Stet n'est pas une application de santé, mais ce que vous écrivez peut décrire votre santé physique ou mentale.

• Données concernées : les informations de santé que vous choisissez d'écrire dans vos pages, et les récaps générés à partir d'elles si vous les activez.
• Finalités : uniquement stocker, synchroniser et vous montrer votre journal, et produire vos récaps si vous y consentez.
• Source : vous, via l'application.
• Partage : uniquement avec les sous-traitants de la section 7 nécessaires à ces finalités (hébergement, et prestataire des récaps si vous y consentez). Nous ne vendons pas de données de santé.
• Consentement : recueilli à la création du compte ; les récaps exigent un consentement distinct.
• Vos droits : savoir si nous collectons ou partageons ces données, y accéder avec la liste des tiers destinataires, retirer votre consentement et les supprimer. Écrivez à support@stetnote.app ou supprimez votre compte dans l'application. En cas de refus, vous pouvez faire appel puis saisir le procureur général de Washington ou du Nevada.

15. Modifications

Nous pouvons modifier cette politique, par exemple lors de l'ajout d'un prestataire ou d'une fonction. La date en haut de page indique la dernière version. Pour tout changement important, nous vous informerons dans l'application avant son entrée en vigueur et, lorsque la loi l'exige, nous vous redemanderons votre consentement. Les versions précédentes sont disponibles sur demande.

16. Contact

Mehdi NECIB — 8 Rue Serge Levasseur, France — support@stetnote.app