Vos données personnelles
Cette application est réservée aux personnes invitées par leur organisation. Voici ce qu’elle enregistre, pourquoi, pendant combien de temps, et ce que vous pouvez en faire.
Qui est responsable
Votre organisation (celle qui vous a invité·e) décide des parcours proposés et des personnes invitées. CinqHeure22 fournit et héberge l’application pour son compte.
Pour toute question sur vos données ou pour exercer vos droits : CinqHeure22, patrick@cinqheure22.online.
Ce qui est enregistré
- Votre compte : adresse e-mail, nom à afficher (facultatif), date d’invitation, organisation(s) et rôles.
- Vos réglages : objectif quotidien, règle de série, fuseau horaire, parcours suivis.
- Vos lectures : pour chaque carte lue, l’horodatage et la date locale ; par jour, le nombre de cartes lues et l’objectif du jour (c’est ce qui calcule votre série).
- Vos collections : leurs noms et les cartes que vous y enregistrez.
- Si vous êtes relecteur·rice : votre nom sur les cartes que vous validez, modifiez ou rejetez, et le journal des propositions que vous demandez à l’IA (modèle, taille du texte, nombre de cartes ; jamais le contenu de la proposition en dehors des cartes elles-mêmes).
- Si vous êtes administrateur·rice : les invitations que vous envoyez (qui a invité qui).
Aucun mot de passe : la connexion se fait par un code à usage unique envoyé à votre adresse. Aucun suivi publicitaire, aucun cookie autre que celui de votre session et du choix d’organisation.
Pourquoi
- Vous donner accès aux cartes validées de votre organisation (le fil).
- Suivre votre objectif du jour et votre série, que vous seul·e voyez (votre organisation ne voit pas vos lectures).
- Tracer qui a validé chaque carte : une validation est toujours humaine.
- Limiter le nombre de propositions à l’IA par organisation et par jour.
Combien de temps
- Lectures détaillées (carte, horodatage) : 13 mois, puis suppression automatique. Le total par jour est conservé tant que votre compte existe.
- Texte collé par un relecteur pour proposer des cartes : conservé tant qu’une carte issue de ce texte est à relire ou validée ; effacé 12 mois après le rejet de toutes ses cartes (les métadonnées de la source restent).
- Compte supprimé : lectures, journées, collections et réglages supprimés ; votre nom sur les cartes relues est remplacé par « Compte supprimé » ; le compte de connexion est supprimé.
Où, et par qui
- Base de données et connexion : Supabase, projet dédié hébergé en région Paris (eu-west-3).
- Application : hébergée par Vercel.
- Proposition de cartes par l’IA : le texte collé par un relecteur est envoyé à l’API Claude (Anthropic), dont l’inférence s’exécute hors de l’Union européenne (États-Unis ou infrastructure mondiale, selon la documentation Anthropic du 10/10/2026). L’écran rappelle de n’y mettre aucune donnée personnelle ; vos lectures et votre compte n’y sont jamais envoyés.
- E-mails de code et d’invitation : envoyés par Supabase au moyen de Resend, domaine d’envoi configuré en région Irlande (eu-west-1).
Vos droits
Depuis le menu de compte, « Mon compte » vous permet de télécharger toutes vos données (fichier JSON) et de supprimer votre compte. Pour rectifier votre nom, le Studio vous le demande ; pour votre adresse, ou toute autre demande (accès, opposition, limitation), écrivez au contact indiqué plus haut. Vous pouvez aussi saisir la CNIL.