Politique de confidentialité

Denis Fonteneau, entrepreneur individuel (micro-entreprise), 100 avenue de Saint-Mandé, 75012 Paris, France. Contact pour toute question relative à vos données : contact@squiggle.fr.

Avec votre propre clé d’API, l’extension n’envoie rien à nos serveurs : l’article part directement de votre navigateur vers le fournisseur que vous avez choisi, qui en est seul destinataire. Cette politique concerne le site squiggle.fr et le mode hébergé, avec un compte ou, sur le site, sans compte.

Vos données personnelles sont votre adresse e-mail, votre identifiant Google si vous vous connectez avec Google, vos identifiants Stripe, l’adresse IP d’une demande (pour les limites de fréquence) et le journal de vos analyses, qui note qu’une analyse a eu lieu et quand, jamais laquelle. Sans compte, le site permet une seule analyse : pour s’y tenir, il garde l’empreinte SHA-256 de votre adresse IP et l’heure de l’analyse, sans rien d’autre, puis l’efface 90 jours après elle. Le texte des articles n’est jamais conservé, et aucune identité de lecteur n’accompagne une requête vers le modèle.

Un texte que vous collez sur la page « Analyser un texte » est traité exactement comme l’article que lit l’extension : il transite par notre serveur et par le fournisseur du modèle le temps de l’analyse, puis n’est pas conservé. L’adresse que vous indiquez à côté reste une simple mention : elle n’est jamais visitée. Avant l’analyse, le texte attend dans votre navigateur, jamais sur nos serveurs, jusqu’à ce que vous l’effaciez.

Le favori « Analyser avec Squiggle » copie la page que vous avez ouverte, sur votre téléphone, et l’apporte à la page « Analyser » dans la partie de l’adresse qui suit « # », que le navigateur n’envoie à aucun serveur. L’article en est lu dans votre navigateur, puis traité exactement comme un texte collé : la page elle-même ne quitte pas votre téléphone.

Une vidéo YouTube est analysée à partir de ses sous-titres, que l’extension lit dans votre onglet, là où le lecteur de YouTube les charge pour vous : ce texte est ensuite traité exactement comme un article. Notre serveur ne va jamais chercher la vidéo ni ses sous-titres, et aucune API de YouTube n’est appelée.

Un lien vers une publication X (x.com ou twitter.com) est la seule page qu’un lecteur nous confie que notre serveur va lire lui-même, par l’API officielle de X : il envoie à X l’identifiant de la publication, avec l’identification de l’application Squiggle, rien du lecteur. Si l’auteur a écrit un fil, ses publications qui se répondent sont lues aussi, vingt-cinq au plus. X décide seul du sort de ces requêtes : il n’est pas notre sous-traitant. Le texte lu est gardé un jour, puis effacé, et suit ensuite le trajet d’un texte collé. Le lien d’un journal n’est jamais visité.

Un PDF, importé sur le site, partagé vers l’appli ou ouvert dans votre navigateur avec l’extension (« Analyser ce PDF »), est lu sur votre appareil : seul son texte part à l’analyse, traité exactement comme un texte collé, et le fichier n’est jamais envoyé. L’extension le reprend à l’adresse que votre onglet affiche, avec votre propre navigateur ; pour cela, elle vous demande l’accès à ce seul site, que vous pouvez refuser en choisissant le fichier vous-même.

Un enregistrement que vous importez sur le site, ou partagez vers son appli (une vidéo, un message vocal, un épisode de podcast), reste sur votre appareil, qui en extrait le son. Ce son, quinze minutes au plus par analyse, passe par notre serveur, qui ne l’écrit nulle part, vers Mistral AI qui le transcrit sans le conserver ; le texte revient dans votre navigateur et suit ensuite le trajet d’un texte collé. Une voix enregistrée peut être celle d’un tiers : n’importez que ce que vous avez le droit d’écouter. Votre compte garde, pour la journée seulement, le nombre de minutes transcrites, qui ont un plafond quotidien.

La transcription qu’un podcast publie lui-même pour un épisode est lue par l’extension dans votre navigateur, depuis le flux du podcast, puis traitée exactement comme un article : notre serveur ne va chercher ni le flux, ni la transcription, ni l’épisode.

Aucune donnée n’est vendue, utilisée pour de la publicité, pour un profilage, ni pour entraîner un modèle.

Les pièces de facturation (paiements, reçus) sont conservées chez Stripe pendant 10 ans (art. L123-22 du code de commerce), y compris après la suppression du compte. Les purges tournent automatiquement : chaque heure pour les données de courte durée et le journal d’usage, chaque jour pour les rapports.

Seuls nos sous-traitants reçoivent des données, chacun pour son rôle, décrit sur la page Transparence. Certains sont établis hors de l’Union européenne :

Vous avez un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime. Depuis la page Mon compte, vous changez votre adresse, révoquez une extension connectée et supprimez votre compte, ce qui efface aussitôt tout ce qui y est rattaché. Pour le reste, écrivez à contact@squiggle.fr : nous répondons sous un mois.

E-mails commerciaux. La case qui les accepte n’est jamais cochée d’avance, et un compte existant n’a pas donné cet accord. Nous gardons sa date, et celle de son retrait, tant que le compte existe. Vous le retirez à tout moment depuis Mon compte, ou par le lien de désinscription présent dans chacun de ces messages, sans vous connecter. Sans accord, seuls partent les messages de service : le code de connexion, la confirmation d’une nouvelle adresse et la réponse à un e-mail que vous avez transféré.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Le site dépose un seul cookie, la session de connexion, strictement nécessaire au service : il n’appelle pas votre consentement. Il garde aussi dans votre navigateur le texte que vous collez pour l’analyser, la séance du mode classe le temps de l’onglet et, si vous l’installez sur votre écran d’accueil, ses propres fichiers pour s’ouvrir sans attendre ; rien de cela ne sert à vous suivre. Aucun traceur publicitaire n’est utilisé, et rien ne sert à vous suivre d’un site à l’autre, sur le site comme dans l’extension.

Mesure d’audience. La fréquentation du site est mesurée par Cloudflare Web Analytics, l’outil de Cloudflare, qui héberge déjà le site. Il ne dépose aucun cookie, ne calcule aucune empreinte de votre navigateur, n’y enregistre rien, et ne nous montre que des données agrégées : combien de pages sont vues, d’où viennent les visites, depuis quel pays et quel type d’appareil. Rien ne permet de vous reconnaître d’une visite à l’autre. Le site compte aussi lui-même, jour par jour, combien de fois quelques boutons sont utilisés, comme « Installer l’extension » ou « S’abonner », et combien de visites arrivent par un lien de campagne connu, y compris un lien de publicité, sans pixel publicitaire ni identifiant de clic gardé : un simple nombre par jour et par nom d’événement, sans cookie, sans identifiant, sans adresse IP et sans lien avec votre compte. Ces totaux ne servent qu’à nous, pour savoir ce qui est utile.

Signaler un constat erroné. Sous chaque constat d’un rapport, sur le site et dans l’extension en mode hébergé, « Signaler une erreur » propose une courte liste de motifs. Le choix ajoute un à chacun de deux de ces totaux : l’un pour la catégorie du constat (sophisme, cadrage…), l’autre pour le motif. Rien d’autre ne part : ni le texte du constat, ni l’article, ni son adresse, ni votre compte, et les deux totaux ne sont pas reliés entre eux. De même, sous « Sur quoi s’appuie le texte », « Signaler » à côté d’une nature de source (étude, média…) ajoute un au seul total de cette nature, sans rien du passage ni de la source. Avec votre propre clé, l’extension ne propose aucun de ces signalements, puisqu’elle n’envoie rien à notre serveur.